Plataforma · seguridad

Certificado, cifrado y aislado por organización

Lo que un comité de TI necesita verificar antes de aprobar un proveedor, en una sola página.

ISO 27001
Certificación de seguridad de la información
25+
Fuentes de información consultadas
99,52%
Uptime de la plataforma
Certificación

ISO 27001

Dato del certificadoValor
NormaISO/IEC 27001
Organismo certificadorpendiente · bloqueo D
Alcance certificadopendiente · bloqueo D
Vigenciapendiente · bloqueo D
Certificaciones AWS del equipoSolutions Architect · Developer
Cifrado

En tránsito y en reposo

En tránsito

TLS 1.2 con certificados SSL en todas las conexiones.

En reposo

AES-256 sobre los datos almacenados.

Accesos

Quién entra y con qué

Baúl de credenciales

Las credenciales de fuentes externas quedan cifradas y aisladas.

Rotación diaria

Claves y accesos rotan todos los días.

MFA para todos los usuarios

Sin excepciones por perfil.

OAuth2 en API

Token con refresco cada hora.

Perímetro

Antes de llegar a la aplicación

WAF

Filtrado de tráfico en el borde.

Protección DoS y DDoS

Mitigación gestionada en la capa de red.

Arquitectura

Serverless en AWS, aislada por organización

Escalamiento y parchado automático, sin servidores que mantener. Toda la información se asocia a un identificador de organización: los datos generados por una organización solo pueden ser consultados por esa organización.

app.informax.cl Datos de demostración
Arquitectura serverless · AWS aislamiento por organización
WAF · DDoS
API Gateway · OAuth2
MFA
Funciones sin servidor · escalamiento y parchado automático
Datos en reposo · AES-256
Baúl de credenciales · rotación diaria
org_0412
org_0577
org_0913
Diagrama rehecho con marca Informax. Esquema de demostración.
Disponibilidad

Qué está comprometido

CompromisoValor
Disponibilidad de la plataforma24/7
Horario crítico de operación garantizadaLunes a viernes · 08:30–19:30
Uptime medido99,52%
Detalle de SLA por severidadFase 2
Tratamiento de datos

De quién son las credenciales

Credenciales entregadas por el cliente

Las credenciales de fuentes externas las entrega el propio titular bajo consentimiento expreso.

Aislamiento por organización

Toda la información se asocia a un identificador de organización: los datos generados por una organización solo pueden ser consultados por esa organización.

Conversemos sobre tu operación

Te mostramos la plataforma funcionando con tu caso, y dimensionamos una propuesta según tu volumen.