Producto

Qué incluye el producto de una sola pasada

Residuos, precios, IA, tickets, Terraform y el add-on de seguridad. Abajo está cada pieza. Elige y saltas.

30 días, sin tarjeta. Conexión de solo lectura.

Detección de residuos

Detección de residuos cloud

51 reglas deterministas en 3 proveedores. Detectan recursos sin uso, sobredimensionados o mal configurados. Todas incluidas en Pro, en Business y en la prueba de 30 días.

Hallazgos de ejemplo

Datos ilustrativos
  • EC2 con CPU < 5%

    Free

    Instancias EC2 con media de CPU por debajo del 5% en los últimos 7 días. Candidatas a rightsizing o apagado.

  • Snapshots EBS huérfanos

    Free

    Snapshots cuyo volumen origen ya no existe. Ocupan espacio y generan coste sin utilidad.

  • Elastic IPs sin asociar

    Free

    IPs elásticas reservadas pero no asignadas a ningún recurso. AWS cobra por cada IP no utilizada.

  • Volúmenes EBS sin montar

    Free

    Volúmenes de almacenamiento desconectados de cualquier instancia. Se paga por GB/mes sin usar.

Optimización pricing

Optimización de pricing

Reserved Instances, rightsizing engine y simulador de escenarios. Todo lo que necesitas para pagar menos por la misma infraestructura.

Reserved Instances (EC2 y RDS)

Analiza instancias EC2 y RDS con uso estable y recomienda compromisos 1 año o 3 años con proyección de ahorro en USD/mes.

  • CPU media > 15% durante 30 días
  • Confianza según la estabilidad del uso (p95/avg)
  • Break-even en meses
  • Confianza: high/medium
  • Catálogo ~35 EC2 + ~17 RDS

Rightsizing engine

Para cada instancia sobredimensionada (CPU p95 < 40%), sugiere el tipo más pequeño viable con headroom de 1.3x.

  • Tipo actual → recomendado
  • Ahorro mensual concreto en USD
  • Upgrade generacional (m5→m7i)
  • Detección downsize + upgrade

Simulador de escenarios

Calcula ahorros interactivamente con 4 escenarios configurables: apagar dev por las noches, comprar reservas, aplicar rightsizing o mover datos fríos de S3 a Glacier Flexible Retrieval.

  • Escenario dev_off_nights
  • Escenario ri_purchase
  • Escenario rightsizing
  • Escenario s3_glacier
Seguridad

Seguridad de la cuenta en el mismo login

No es solo lo público. Red, permisos, cifrado, logs y secretos. Add-on de 20 € por cuenta en Pro y Business. No entra en la prueba.

Red Identidades Cifrado Logs Secretos
Cómo funciona la seguridad
Cuenta de ejemploDatos ilustrativos

Nota

72

Públicos

4

Permisos de más

3

Red

Abierto

Identidades

Abierto

Cifrado

En orden

Logs

Revisar

Secretos

En orden

  • Bucket de backups visible

    List + Get para cualquiera

    Público
  • SSH abierto a internet

    También sin uso

    Crítico
  • Cuenta con admin de más

    3 personas con * en IAM

    Alto
Monitorización

Sabes si funciona, no solo si responde

URLs, endpoints de salud, recursos de AWS, Azure y GCP y crons sin instalar agentes, y flujos que señalan el paso exacto que se rompió.

  • Recursos cloud vigilados con la conexión que ya tienes: errores, throttles, edad de la cola y cola de errores.
  • Flujos en AWS, Azure y GCP que recorren la cadena con un traceId y miden cuánto tarda cada paso.
  • Las caídas de una URL se confirman desde una segunda región antes de avisar, y cada incidente dice lo que costó.
  • Páginas de estado con tu marca, una por cliente en Business, y métricas para Prometheus y Datadog.
Ver monitorización

Monitores

Datos ilustrativos

  • api.example.com/health

    Contrato de salud

    Operativo · 120 ms

  • orders-in

    Cola SQS

    Lenta · 4 min

  • nightly-billing

    Heartbeat

    Llamó hace 3 min

  • order-to-invoice

    Flujo

    Roto en el paso 2

Alertas

Donde ya trabaja tu equipo Slack, Jira, Linear

La alerta de gasto o de caída llega al canal. El hallazgo puede abrir ticket. Sin copiar y pegar.

Slack
Jira
Linear
Teams
Email
Webhook

Hoy

Datos ilustrativos

Slack (webhook)

Attachments con color por severidad, resumen del hallazgo y botón directo al dashboard.

Tickets Jira/Linear

Creación automática de tickets al disparar alertas. Severidad mínima configurable. API token seguro.

Tickets Jira/Linear

Creación automática de tickets al disparar alertas. Severidad mínima configurable. API token seguro.

Reporting

Reporting y análisis

Desde exportación PDF/CSV hasta informes avanzados con chargeback, previsión 12 meses y detección de anomalías con causa raíz.

Dashboard por tags

Cobertura de etiquetado por tag y gasto por región, tipo de recurso y servicio.

Chargeback por equipo

Atribución de costes por 5 dimensiones de tags con barras de progreso.

Previsión 12 meses

Seasonality, intervalos de confianza y tabla mensual detallada.

Anomaly detection

Causa raíz del spike con recurso concreto y acción sugerida.

Informe de ejemplo

Datos ilustrativos

Mes en curso

Exportación PDF

Pro

Exportación CSV

Pro

Previsión 3 meses

Pro

Historial 12 meses

Pro
Multi-cloud

Multi-cloud: AWS, Azure y GCP

Un esquema normalizado de recursos permite analizar cualquier proveedor con el mismo motor de reglas e IA. Un único panel para todo.

Amazon Web Services

Plantilla de CloudFormation de 1 clic. Rol de lectura con ViewOnlyAccess, SecurityAudit y Cost Explorer, y ExternalId.

Microsoft Azure

Service Principal con rol Reader. Soporte multi-subscription.

Google Cloud

Service Account JSON con rol Viewer. Multi-proyecto.

Costes de IA

Costes de IA, ya incluidos

El mismo escaneo que ya usas imputa el coste de tus servicios de IA y ML dentro de AWS, Azure y GCP, desglosado por recurso y atribuido a tus etiquetas. No hay que conectar nada nuevo.

  • AWS

    Amazon Bedrock (throughput aprovisionado) · SageMaker Endpoints · SageMaker Notebook Instances

  • Azure

    Azure OpenAI Service · Azure Cognitive Services · Azure AI Search

  • GCP

    Vertex AI Endpoints · Vertex AI Notebooks (Workbench) · Vertex AI Training Jobs

Cuentas de empresa y de cada persona

La cuenta de empresa se conecta con una clave de administración: gasto por proyecto, modelo y persona, avisos y, donde el plan lo incluye, corrección con aprobación. La de cada persona entra sin clave. El coste es el precio de lista del plan. El uso es el porcentaje de cupo que declara el equipo, no un importe inventado. En Cursor, Claude Code y Codex, el agente del ordenador informa además los tokens por modelo, y en Copilot las peticiones, sin sumarlos a la factura.

  • OpenAI
  • Anthropic
  • GitHub Copilot
  • Cursor
  • OpenRouter

Visibilidad por proyecto y modelo

En la cuenta de empresa (OpenAI, Anthropic, Copilot, Cursor u OpenRouter) ves el gasto diario por proyecto, modelo, asiento o persona, en el mismo escaneo y los mismos informes que tu nube.

Cada persona, sin clave de API

El ChatGPT, Claude, Cursor o Copilot de un empleado no deja leer el gasto. Das de alta el correo, el plan y el día de renovación. Mostramos el precio de lista y el porcentaje de cupo que declara el equipo. No inventamos tokens ni los sumamos a la factura. En Cursor y en Claude Code, ese agente informa los tokens por modelo y no los suma a la factura. Copilot informa las peticiones por modelo con gh, y el token de GitHub no sale del ordenador. Codex informa los tokens solo con la suscripción de ChatGPT, no con una API key.

Alertas de eficiencia y gobierno

Detectamos caché infrautilizada, contexto sobredimensionado, modelos caros para tareas simples y la falta de alertas o límites de gasto configurados.

Remediación en 1 clic, con aprobación

En los proveedores que lo permiten, creamos la alerta o el límite de gasto con un clic, con período de gracia y reversión. Cuando el proveedor no expone esa API, te damos la guía manual exacta para resolverlo tú mismo.

Equipos

Equipos, permisos y clientes

5 roles predefinidos, permisos granulares por rol, hasta 50 miembros y gestión de clientes para consultoras/MSPs.

Owner Acceso total. Gestión de facturación, equipo y todas las cuentas.Admin Gestión de cuentas, escaneos, reglas y agente. Sin facturación.Viewer Solo lectura: dashboard, informes y hallazgos.Approver Aprueba/rechaza acciones del agente autónomo.Finance Acceso a facturación, informes y costes. Sin gestión técnica.

Gestión de clientes (MSP)

  • Hasta 10 clientes incluidos (+€10/mes extra)
  • CRUD completo: crear, editar, archivar, restaurar, eliminar
  • Asociar/desasociar cuentas cloud a clientes
  • Canales de notificación por cliente (email, Slack, webhook)

Control del Owner

  • MFA obligatorio para toda la organización
  • Lista de dominios permitidos para autenticación
  • Panel de cumplimiento MFA del equipo
  • Políticas de seguridad centralizadas
API y Terraform

API, MCP y Terraform

La misma API pública: OAuth2, servidor MCP para el chat y provider de Terraform para dejar cuentas y alertas en código.

Ver documentación

OAuth2 Client Credentials

Crea apps con client_id/client_secret. Endpoint POST /oauth/token devuelve JWTs HS256 de 1 hora con scopes granulares.

MCP

Pregunta en Claude Desktop, VS Code o Cursor qué cuenta gasta de más o cómo está su seguridad. Catorce herramientas de solo lectura, por stdio.

Terraform

Provider en el registro de AAA Sentinel. No sustituye el Terraform de tu nube: gestiona AAA Sentinel.

Plan Business

El agente que aplica, no solo avisa

Horarios de apagado, playbooks de FinOps, remediación de postura en AWS, Azure y GCP y gobierno de gasto de IA. Escritura aparte, con aprobación.

Plan Business. FinOps y postura en AWS, Azure y GCP.

Ver todas las automatizaciones

FinOps

  • Horario de stop/start en AWS, Azure y GCP
  • Volúmenes, snapshots, IPs, funciones y balanceadores
  • Tags de gobernanza
  • Terminar instancias que ya no hacen falta

Seguridad

  • AWS: security groups, S3 público, rotación KMS
  • Azure: NSG, Blob público, SQL público
  • GCP: firewalls, SQL con IP pública, CMEK

Gasto de IA

  • Alertas y límites de gasto
  • Revocar asientos Copilot inactivos
  • Revocar claves de API
  • Límite por usuario en Cursor
Preguntas frecuentes

Sobre las funcionalidades

¿Listo para dejar de desperdiciar?

Conecta tu cloud en 5 minutos. Empieza gratis.

Empezar gratis ahora