Desliga recursos fora de horário, corre playbooks de FinOps, fecha exposição na AWS, Azure e GCP e governa o gasto de IA. O papel de escrita és tu que o concedes. Cada playbook e remediação passa por aprovação, graça e registo.
Plano Business. A escrita é opcional e separada da leitura. Postura na AWS, Azure e GCP.
Exemplo
Deteta
vol-08c3
Volume EBS sem anexar · 34 dias
Environment=staging
Propõe
Aprova
AAA Sentinel · fila de aprovação
Eliminamos este volume?
Executa
Aplicado na AWS. O re-scan já não marca o achado.
Só ações com executor real. FinOps e postura em AWS, Azure e GCP; controlos de gasto onde o fornecedor de IA expõe API.
Limpeza e horários nas três clouds, com o papel de escrita que tu implantas.
Remediações de postura com aprovação, na AWS, no Azure e no GCP. Depois de aplicar, o agente relê o recurso para confirmar que o achado fica fechado.
Onde o fornecedor expõe API de escrita. Se não, o produto deixa o guia manual.
O desligar noturno não é um playbook: é um horário. Depois de configurado, o agente para e arranca segundo os teus dias, fuso e tags. Não é preciso aprovar todas as noites.
Hora exata de parar e arrancar. Exemplo: parar às 20:00 e arrancar às 08:00.
Só dias úteis, ou o calendário que definires.
UTC, Europe/Lisbon, America/New_York… o agente converte sozinho.
Aplica o horário a Environment=staging, Team=backend ou outras tags.
dev-staging-off
Exemplo
Stop
20:00
Start
08:00
Dias ativos
Filtro: Environment em dev ou staging. Cloud: AWS, Azure ou GCP.
Cinco modelos reais. Cada um dispara no scan, filtra recursos e deixa a ação em fila com graça. O stop noturno está em Horários, não aqui.
old-snapshots-cleanup
Propõe eliminar snapshots com mais de 90 dias.
Ação: delete_snapshot · Graça: 48 horas
unused-volumes-cleanup
Propõe eliminar volumes desligados há mais de 30 dias.
Ação: delete_volume · Graça: 48 horas
idle-eip-release
Propõe libertar Elastic IPs não associadas.
Ação: release_eip · Graça: 24 horas
auto-tagging
Aplica tags de governação a recursos sem Environment.
Ação: apply_tags · Graça: Sem graça
copilot-inactive-seat-cleanup
Propõe revogar lugares GitHub Copilot sem atividade em 30 dias.
Ação: revoke_seat · Graça: 48 horas
Playbooks e remediações entram na fila. A equipa aprova ou recusa. Uma proposta sem resposta expira ao fim de 7 dias, e uma aprovada ainda pode ser cancelada durante a graça.
Se ninguém aprovar nem recusar, a ação cancela sozinha.
Aprovar ou recusar sem abrir o painel.
Se o aprovador principal não responder, passa ao seguinte da equipa.
Owner, Admin e Approver aprovam. Viewer só vê o histórico.
Fila de aprovação
Exemplo
Eliminar snapshots antigos
PendentePlaybook old-snapshots-cleanup
19 h restantes
Fechar SSH aberto à Internet
PendenteRemediação restrict_sg_admin_ingress · AWS
6 h restantes
Revogar lugares Copilot
AprovadoPlaybook copilot-inactive-seat-cleanup
Na fila de execução
Cada executor usa a API nativa com as credenciais que concedes. Não há agente residente na conta.
Postura na AWS, Azure e GCP: administração aberta, armazenamento ou SQL público, e cifrado. A Anthropic só revoga chaves: a API da consola não expõe alertas nem limites de gasto. O Cursor só define o limite por utilizador.
O papel de leitura não escreve. O de escrita é voluntário, limitado a estas ações, e podes retirá-lo.
Independente da leitura. Concedes e retiras tu.
Não se aplicam em silêncio. O horário, depois de criado, corre sozinho.
Quem propôs, quem aprovou, quando e o resultado. Guardado durante um ano.
Plano Business a partir de 249€/mês. Inclui o agente, 20 contas e 50 membros. O add-on de segurança é à parte se quiseres postura e estas remediações.
Começar BusinessSem cartão de crédito · Teste grátis · Cancela quando quiseres
