Il arrête les ressources hors horaires, lance les playbooks FinOps, ferme l’exposition sur AWS, Azure et GCP et gouverne la dépense IA. Le rôle d’écriture, c’est vous qui le donnez. Chaque playbook et chaque remédiation passent par approbation, grâce et journal.
Offre Business. L’écriture est optionnelle et séparée de la lecture. Posture sur AWS, Azure et GCP.
Exemple
Détecte
vol-08c3
Volume EBS non attaché · 34 jours
Environment=staging
Propose
Approuve
AAA Sentinel · file d’approbation
Supprimer ce volume ?
Exécute
Appliqué sur AWS. Le re-scan ne signale plus le constat.
Uniquement des actions avec un exécuteur réel. FinOps et posture sur AWS, Azure et GCP ; contrôles de dépense là où le fournisseur d’IA expose une API.
Nettoyage et horaires sur les trois clouds, avec le rôle d’écriture que vous déployez.
Remédiations de posture avec approbation, sur AWS, Azure et GCP. Après application, l’agent relit la ressource pour confirmer que le constat est clos.
Là où le fournisseur expose une API d’écriture. Sinon le produit laisse le guide manuel.
L’arrêt de nuit n’est pas un playbook : c’est un horaire. Une fois configuré, l’agent arrête et démarre selon vos jours, votre fuseau et vos tags. Pas d’approbation chaque soir.
Heure exacte d’arrêt et de démarrage. Exemple : arrêter à 20:00, démarrer à 08:00.
Jours ouvrés seulement, ou le calendrier que vous définissez.
UTC, Europe/Paris, America/New_York… l’agent convertit tout seul.
Applique l’horaire à Environment=staging, Team=backend ou d’autres tags.
dev-staging-off
Exemple
Stop
20:00
Start
08:00
Jours actifs
Filtre : Environment dans dev ou staging. Cloud : AWS, Azure ou GCP.
Cinq modèles réels. Chacun se déclenche au scan, filtre les ressources et met l’action en file avec une grâce. L’arrêt de nuit est sous Horaires, pas ici.
old-snapshots-cleanup
Propose de supprimer les snapshots de plus de 90 jours.
Action : delete_snapshot · Grâce : 48 heures
unused-volumes-cleanup
Propose de supprimer les volumes détachés depuis plus de 30 jours.
Action : delete_volume · Grâce : 48 heures
idle-eip-release
Propose de libérer les Elastic IP non associées.
Action : release_eip · Grâce : 24 heures
auto-tagging
Applique des tags de gouvernance aux ressources sans Environment.
Action : apply_tags · Grâce : Sans grâce
copilot-inactive-seat-cleanup
Propose de révoquer les sièges GitHub Copilot sans activité depuis 30 jours.
Action : revoke_seat · Grâce : 48 heures
Playbooks et remédiations entrent en file. L’équipe approuve ou refuse. Une proposition sans réponse expire au bout de 7 jours, et une action approuvée peut encore être annulée pendant la grâce.
Si personne n’approuve ni ne refuse, l’action s’annule toute seule.
Approuver ou refuser sans ouvrir la console.
Si l’approbateur principal ne répond pas, ça passe au suivant.
Owner, Admin et Approver approuvent. Viewer ne voit que l’historique.
File d’approbation
Exemple
Supprimer d’anciens snapshots
En attentePlaybook old-snapshots-cleanup
19 h restantes
Fermer SSH ouvert sur Internet
En attenteRemédiation restrict_sg_admin_ingress · AWS
6 h restantes
Révoquer des sièges Copilot
ApprouvéPlaybook copilot-inactive-seat-cleanup
En file d’exécution
Chaque exécuteur utilise l’API native avec les identifiants que vous accordez. Pas d’agent résident dans le compte.
Posture sur AWS, Azure et GCP : administration ouverte, stockage ou SQL public, et chiffrement. Anthropic ne révoque que des clés : son API console n’expose ni alertes ni limites de dépense. Cursor ne fixe que la limite par utilisateur.
Le rôle de lecture n’écrit pas. Le rôle d’écriture est volontaire, limité à ces actions, et vous pouvez le retirer.
Indépendant de la lecture. Vous l’accordez et vous le retirez.
Ils ne s’appliquent pas en silence. Un horaire, une fois créé, tourne tout seul.
Qui a proposé, qui a approuvé, quand, et le résultat. Conservé un an.
Offre Business à partir de 249 €/mois. Inclut l’agent, 20 comptes et 50 membres. L’add-on sécurité est en plus si vous voulez la posture et ces remédiations.
Commencer BusinessSans carte bancaire · Essai gratuit · Résiliez quand vous voulez
