¿Qué cumplimiento y estándares de seguridad debe cumplir una aplicación SaaS empresarial cuando se implementa en una compañía Fortune 500?

Gran lista de Drew! Me encantaría ampliar cómo puede lograr / ejecutar en esto …

El ingrediente esencial que es bastante común en la mayoría de las verticales de la industria es la necesidad de la prevención de pérdida de datos (DLP) y un cierto nivel de integración empresarial, como la capacidad de hacer un inicio de sesión único (SSO) para que los usuarios finales tengan una gran experiencia. Existen requisitos más profundos, pero como desarrollador de aplicaciones, estos son los que debe centrarse para una cobertura amplia. Ya sea que se dirija a una gran empresa minorista o una empresa de servicios financieros, su mayor preocupación es cómo garantizar que los datos se mantengan seguros y lleguen al público deseado.

Dicho esto, un desarrollador de aplicaciones no debería tener que aprender las complejidades de la integración empresarial en la era de las plataformas de intermediación realmente maduras. Ayudan a abstraer las complejidades, reducen la curva de aprendizaje y lo más importante permiten al desarrollador tener las aplicaciones en manos del usuario final lo más rápido posible. Hacerlo te ayuda a concentrarte en ajustar la experiencia del usuario y la funcionalidad directamente relacionada con el valor de tu aplicación en lugar de requisitos extraños, pero críticos.

Déjame darte dos ejemplos:

Si se dirige al sector de la salud, me encanta lo que TrueVault ha hecho para simplificar el cumplimiento de HIPPA para aplicaciones móviles y web. En lugar de preocuparse por las minucias de los ingredientes HIPPA, puede llamar a una API RESFful que se encarga de una serie de requisitos. El enfoque RESTful API lo hace simple y prácticamente lo convierte en una marca de verificación en su proceso de desarrollo.

Mocana, la startup para la que trabajo, ofrece una plataforma que toma una aplicación completamente construida e inyecta políticas de seguridad como el cifrado de datos en reposo, la integración VPN por aplicación y Active Directory (AD), etc., en unos segundos, ahorrando meses de pruebas de desarrollo y regresión. Las políticas que ofrece esta plataforma son prácticamente el marco de políticas estándar para cualquier sector vertical de la industria. Pruebe esto aquí: Programa de desarrolladores de Mocana MAP

Cuando Stripe puede simplificar la integración de pagos previamente onerosa, Twilio puede simplificar la integración de SMS / Voz, creo que solo tiene sentido que tengamos el mismo nivel de experiencia en la plataforma de desarrollador orgánico para la adopción de seguridad y cumplimiento.

La respuesta de Drew es perfecta. Sin embargo, también asegúrese de crear un documento de seguridad de aspecto profesional que explique los detalles de seguridad de infraestructura, red y centro de datos. Puede compartir esto con los clientes potenciales siempre que pregunten sobre seguridad y ahorrará mucho de un lado a otro.
Mis dos centavos
DJ

Las cosas que a su cliente le importan lo suficiente como para NO comprar su producto.

A medida que llegue a Fortune 500, descubrirá que cada uno tiene políticas corporativas diferentes. Averigüe de sus prospectos lo que esperan como mínimo.

Dependiendo de la industria, puede haber algunos que se esperan, como SSAE, etc.

HIPAA, PCI, ISO 27001 y 27002, GLBA y Basilea II para principiantes. Dicho esto, ¿por qué desarrollar su propio software cuando podría ofrecer una solución MSP como SIEM Storm: http://www.blackstratus.com/ente …