AWS · COSMÉTICOS & BELEZA
Ambiente Security-First para IA e APIs no Amazon ECS Fargate
Maior empresa de beleza do Brasil, com R$ 38,1 bilhões em GMV (2025), 26 milhões de clientes ativos e presença em 99% dos municípios brasileiros.
O Desafio
A equipe de desenvolvimento precisava de um ambiente seguro para treinamento de agentes de IA e execução de APIs, com governança extrema: proibido expor banco e aplicação à internet pública, mas desenvolvedores precisavam de acesso para patching e manutenções emergenciais.
A Solução
Desenho de topologia de rede Security-First, aprovação de fluxos, implantação via IaC e handover para segurança da informação.
A aplicação core roda em Amazon ECS Fargate conectada ao Amazon RDS PostgreSQL em sub-redes totalmente privadas. Para acesso técnico auditável, implementamos um Proxy Bastion em Amazon EC2 em VPC separada, atuando como gateway estritamente controlado.
A observabilidade conta com coleta centralizada de logs e métricas e 3 Alarmes do CloudWatch focados em anomalias do Load Balancer e consumo do Fargate, acionando runbooks automatizados.
Os Resultados
Redução de 90% na superfície de ataque (sem IPs públicos)
Redução de 40% na abertura de chamados operacionais
Bastion Proxy adotado como IaC template padrão da companhia
Arquitetura serverless low-ops
Tecnologias Utilizadas
Amazon ECS FargateAmazon RDS PostgreSQLAmazon EC2Amazon CloudWatchVPCIaC
Tem um desafio parecido?
Fale com nosso time e descubra como podemos transformar seu negócio.
Fale com nosso time