Apaga recursos fuera de horario, ejecuta playbooks de FinOps, cierra exposición en AWS, Azure y GCP y gobierna el gasto de IA. El rol de escritura lo concedes tú. Cada playbook y remediación pasa por aprobación, gracia y registro.
Plan Business. Escritura opcional y separada de la lectura. Postura en AWS, Azure y GCP.
Ejemplo
Detecta
vol-08c3
Volumen EBS sin adjuntar · 34 días
Environment=staging
Propone
Aprueba
AAA Sentinel · cola de aprobación
¿Eliminamos este volumen?
Ejecuta
Aplicado en AWS. El re-scan ya no marca el hallazgo.
Solo acciones con ejecutor real. FinOps y postura en AWS, Azure y GCP; gobierno de gasto en los proveedores de IA que exponen API.
Limpieza y horario en las tres nubes, con el rol de escritura que tú despliegas.
Remediaciones de postura con aprobación, en AWS, Azure y GCP. Tras aplicar, el agente relee el recurso para confirmar que el hallazgo queda cerrado.
Donde el proveedor expone API de escritura. Si no, el producto deja la guía manual.
El apagado nocturno no es un playbook: es una automatización de horario. Una vez configurada, el agente para y arranca según tus días, zona horaria y tags. No hace falta aprobar cada noche.
Hora exacta de apagado y encendido. Ejemplo: parar a las 20:00 y encender a las 08:00.
Solo laborables, o el calendario que definas.
UTC, Europe/Madrid, America/New_York… el agente convierte solo.
Aplica el horario a Environment=staging, Team=backend u otros tags.
dev-staging-off
Ejemplo
Stop
20:00
Start
08:00
Días activos
Filtro: Environment en dev o staging. Nube: AWS, Azure o GCP.
Cinco plantillas reales. Cada una se dispara en el escaneo, filtra recursos y deja la acción en cola con gracia. El stop de noches va en Horarios, no aquí.
old-snapshots-cleanup
Propone eliminar snapshots de más de 90 días.
Acción: delete_snapshot · Gracia: 48 horas
unused-volumes-cleanup
Propone eliminar volúmenes sin adjuntar más de 30 días.
Acción: delete_volume · Gracia: 48 horas
idle-eip-release
Propone liberar Elastic IPs no asociadas.
Acción: release_eip · Gracia: 24 horas
auto-tagging
Aplica tags de gobernanza a recursos sin Environment.
Acción: apply_tags · Gracia: Sin gracia
copilot-inactive-seat-cleanup
Propone revocar asientos de GitHub Copilot sin actividad en 30 días.
Acción: revoke_seat · Gracia: 48 horas
Playbooks y remediaciones entran en cola. El equipo aprueba o rechaza. Una propuesta sin respuesta caduca a los 7 días, y una aprobada aún puede cancelarse durante la gracia.
Si nadie aprueba ni rechaza, la acción se cancela sola.
Aprobar o rechazar sin abrir el panel.
Si el aprobador no responde, pasa al siguiente del equipo.
Owner, Admin y Approver aprueban. Viewer solo ve el historial.
Cola de aprobación
Ejemplo
Eliminar snapshots antiguos
PendientePlaybook old-snapshots-cleanup
19 h restantes
Cerrar SSH abierto a Internet
PendienteRemediación restrict_sg_admin_ingress · AWS
6 h restantes
Revocar asientos Copilot
AprobadoPlaybook copilot-inactive-seat-cleanup
En cola de ejecución
Cada ejecutor usa la API nativa con las credenciales que otorgas. No hay un agente residente en tu cuenta.
Postura en AWS, Azure y GCP: administración abierta, almacenamiento o SQL público, y cifrado. Anthropic solo revoca claves: su API de consola no expone alertas ni límites de gasto. Cursor solo fija el límite por usuario.
El rol de lectura no escribe. El de escritura es voluntario, acotado a estas acciones y se puede retirar.
Independiente del de lectura. Lo concedes y lo retiras tú.
No se aplican en silencio. El horario, una vez creado, sí corre solo.
Quién propuso, quién aprobó, cuándo y el resultado. Se conserva un año.
Plan Business desde 249€/mes. Incluye el agente, 20 cuentas y 50 miembros. El add-on de seguridad es aparte si quieres postura y estas remediaciones.
Empezar BusinessSin tarjeta de crédito · Prueba gratis · Cancela cuando quieras
