Tu información, protegida en cada integración
La seguridad es parte del diseño del Sistema Grant: desde la infraestructura hasta cada acceso y cada conexión con los sistemas de tu compañía.
Cuatro frentes, un mismo estándar
Los controles que pide el área de sistemas de una aseguradora, aplicados a la infraestructura, a los accesos, a las integraciones y a los datos de cada siniestro.
Infraestructura
La plataforma corre en Amazon Web Services, con una arquitectura por capas que separa cada componente.
- Arquitectura en AWS por capas
- Un único punto de entrada, con firewall de aplicaciones web y protección DDoS
- Monitoreo de logs en tiempo real de toda la infraestructura
Accesos
Cada persona entra con su propio usuario, sin contraseñas compartidas, y ve solo lo que le corresponde según su rol.
- Passkeys o inicio de sesión único (SSO) con el tenant de tu compañía
- Doble factor (MFA/2FA) obligatorio
- Contraseñas con estándares de complejidad y cambio obligatorio ante cualquier sospecha de compromiso
- Roles y permisos definidos con tu compañía
Integraciones
Nos conectamos con el core de tu compañía por API, sin planillas ni cargas manuales de por medio.
- Conexiones cifradas con TLS y API con autenticación
- Solo se aceptan conexiones desde las redes autorizadas por tu compañía
- Webhooks de eventos hacia tus sistemas
Datos y continuidad
La información de cada siniestro viaja y se guarda cifrada, con respaldo diario y un historial listo para auditar.
- Cifrado en reposo y en tránsito (TLS)
- Snapshots diarios de servidores y bases de datos
- Legajo electrónico y llamadas grabadas, auditables por la compañía
No alcanza con decirlo: lo probamos
Cada control se pone a prueba de forma periódica, con nuestro equipo y con especialistas externos.
Pruebas de penetración
Ponemos a prueba la plataforma con ataques controlados para encontrar y corregir vulnerabilidades antes que nadie.
Pruebas de continuidad
Simulamos incidentes y medimos cuánto tardamos en recuperar el servicio (RTO), para mejorar ese tiempo en cada prueba.
Ambientes de prueba
Desarrollo y QA trabajan en ambientes separados de producción, con datos de demo acordados con cada cliente: los datos reales de tus asegurados nunca salen de producción.
Auditoría externa
Trabajamos con equipos de seguridad externos que auditan la plataforma y nos ayudan a aplicar las mejores prácticas.
Revisamos la integración junto a tu equipo técnico
Antes de conectar la plataforma con tu compañía, nuestro equipo de IT acuerda con el tuyo cómo se autentican los sistemas, qué datos viajan y quién accede a cada módulo.
Conocé la plataforma¿Tu equipo de IT necesita más detalle?
Coordinamos una reunión técnica para revisar la arquitectura, los accesos y las integraciones.