Habi fortalece su gobierno en la nube con Clouxter y AWS para escalar operaciones de manera segura y eficiente

ACERCA DE 

Habi es una plataforma tecnológica de origen colombiano —fundada en 2019 y con sede en Bogotá— que simplifica y acelera la compra y venta de vivienda usada. Adquiere directamente propiedades, las remodela y las vuelve a poner en el mercado, ofreciendo liquidez rápida a los vendedores en poco tiempo y facilitando la obtención de financiación para compradores.

Con una fuerte apuesta por la tecnología, Habi ha creado una base de datos masiva que integra inteligencia artificial y machine learning para estimar precios, reducir tiempos de transacción (hasta un 15 % más rápidos) y ofrecer servicios integrales —desde asesoría legal y financiera hasta notariado— en ambas naciones. Ha reunido más de 1.000 agentes inmobiliarios y gestionado miles de propiedades, consolidándose como el primer “unicornio” PropTech en Hispanoamérica.

RESUMEN EJECUTIVO

Habi, la plataforma PropTech líder en Hispanoamérica, confió en Clouxter para operar un modelo de gobierno en la nube previamente diseñado para acompañar su expansión regional de forma segura, eficiente y conforme a marcos regulatorios. Con una fuerte orientación tecnológica, Habi necesitaba asegurar que los controles de seguridad, acceso e infraestructura se mantuvieran consistentes en cada nueva cuenta, proyecto o región sin sacrificar la agilidad de su operación.

A través de herramientas nativas de AWS y procesos automatizados, el equipo de operaciones de Clouxter logró estandarizar el cumplimiento, mejorar la trazabilidad de accesos y acelerar la provisión de servicios en la nube. El resultado: una reducción del 80 % en los tiempos de aprovisionamiento, cumplimiento del 100 % con prácticas de seguridad como CIS y AWS Foundational Security Best Practices, y una arquitectura escalable que permite a Habi crecer de manera sostenida, con confianza y visibilidad total sobre su entorno operativo.

EL DESAFÍO

Con un crecimiento acelerado y operaciones en múltiples países, Habi requería mantener un entorno de nube altamente seguro, escalable y alineado con normativas de cumplimiento. Aunque ya contaban con un modelo de gobierno en la nube robusto —implementado previamente por el equipo de consultoría de Clouxter— el reto estaba en garantizar que dicho modelo se operara de forma consistente, automatizada y auditable en el día a día.

El equipo de operaciones debía asegurar que las políticas de seguridad, los controles preventivos y los mecanismos de monitoreo se aplicaran en cada nueva cuenta, proyecto o cambio dentro del entorno de AWS. Además, necesitaban fortalecer la trazabilidad de accesos, el uso correcto de credenciales, el cumplimiento de marcos regulatorios, y la integración con herramientas de terceros. Todo esto, sin comprometer la agilidad del negocio ni la autonomía de los equipos técnicos de Habi.

POR QUÉ CLOUXTER

Clouxter se destacaba como el socio ideal para enfrentar los desafíos de gobierno en la nube de AWS, gracias a su extensa experiencia en servicios de nube, particularmente en proyectos de alto impacto en gobierno de AWS. Su historial incluye casos de éxito en la reestructuración de cuentas, definición de roles y políticas, y optimización de costos para empresas de diversos sectores, demostrando su capacidad para manejar entornos complejos.

Como Partner reconocido de AWS, Clouxter ha alcanzado distinciones que validan su profunda experiencia en la plataforma. Su equipo de consultoría, compuesto por profesionales con múltiples certificaciones de AWS en áreas como arquitectura, seguridad y finanzas en la nube, garantiza un asesoramiento técnico de primer nivel, alineado con las mejores prácticas de la industria.

Habi valoró especialmente el enfoque de ciclo completo de Clouxter, que abarca desde la consultoría estratégica hasta la operación continua. Esta capacidad permite una transición fluida desde el diseño del marco de gobierno hasta su implementación y mantenimiento.

LA SOLUCIÓN

Para responder a los desafíos de operación continua bajo un modelo de gobierno en la nube previamente establecido, el equipo de operaciones de Clouxter adoptó una estrategia sistemática enfocada en la estandarización, automatización y visibilidad. A través de herramientas nativas de AWS como Control Tower, AWS Config, Security Hub y Service Control Policies (SCPs), se logró aplicar de manera automatizada un conjunto de controles preventivos y detectivos que garantizan el cumplimiento de las políticas definidas para Habi. Esto incluye, por ejemplo, restricciones geográficas en la creación de recursos y bloqueos a configuraciones inseguras como el uso de direcciones IP públicas sin autorización.

Cada cuenta de AWS que se crea en el entorno de Habi es aprovisionada siguiendo un playbook definido por Clouxter, que incorpora mejores prácticas de seguridad desde el primer momento. Esto incluye autenticación multifactor (MFA) en cuentas raíz, centralización de logs, configuración de CloudTrail en todas las regiones y uso de identidades únicas con permisos mínimos necesarios a través de AWS IAM Identity Center. Estas acciones permiten operar bajo los principios de menor privilegio y trazabilidad total, sin introducir fricciones para los equipos de desarrollo y operaciones de Habi.

Además, Clouxter estableció un proceso continuo de validación y mejora de los controles mediante revisiones periódicas con el equipo de Habi. Esto incluye la gestión centralizada del acceso y las credenciales, así como la integración con herramientas de terceros cuando es necesario. Las prácticas implementadas permiten no solo mantener el cumplimiento, sino también escalar el entorno de manera segura conforme Habi amplía su operación en nuevas geografías y unidades de negocio.

RESULTADOS Y BENEFICIOS

Gracias a la operación continua del modelo de gobierno definido, Clouxter logró implementar una capa sólida de seguridad y cumplimiento que se replica automáticamente en cada nueva cuenta y servicio desplegado en AWS para Habi. A través del uso de AWS Control Tower y CloudFormation, se ha logrado reducir en un 80 % el tiempo requerido para aprovisionar nuevas cuentas, pasando de procesos manuales de días a flujos automatizados completados en menos de una hora.

El monitoreo y cumplimiento de políticas también mostró una mejora notable: el 100 % de las cuentas de AWS ahora están alineadas con las prácticas de seguridad establecidas por CIS v1.4 y AWS Foundational Security Best Practices, según los informes de AWS Security Hub. Además, el tiempo promedio de remediación de desviaciones detectadas por AWS Config se redujo de más de 24 horas a menos de 12 horas, gracias a la implementación de alertas automáticas y flujos de trabajo de corrección.

A nivel de acceso y control de identidades, el 100 % de los usuarios en el entorno de Habi operan con credenciales individuales y temporales definidas a través de AWS IAM Identity Center, eliminando por completo el uso de credenciales compartidas. También se alcanzó una cobertura del 100 % de MFA en cuentas raíz, y todos los accesos son auditables, permitiendo trazabilidad total y cumplimiento con auditorías internas y externas.

Estas mejoras han permitido a Habi escalar su infraestructura sin comprometer la seguridad o la eficiencia operativa. Desde que se puso en marcha el modelo, se han integrado nuevas unidades de negocio y cuentas adicionales sin necesidad de rediseñar la arquitectura ni ajustar manualmente los controles. El modelo operativo implementado por Clouxter se ha convertido en un habilitador clave para el crecimiento seguro y sostenido de Habi en la región.

Acerca de Clouxter

En Clouxter habilitamos el camino de Adopción y Consolidación del uso de la nube en las organizaciones. Nuestro enfoque está en DevOps, Migración, Seguridad, y Analítica, brindando las piezas clave para tener una gran estrategia de Nube. Tenemos una amplia experiencia en diferentes industrias como Medios de Comunicación, Sector Público, Financiero, ISVs y Startups.