Análisis de causa raíz con IA para equipos de guardia
CloudGuard parte de la alerta que ya recibís, investiga en AWS, Azure y Google Cloud, y te entrega la causa raíz en menos de 2 minutos, con la evidencia detrás de cada línea.
Cada incidente, investigado con evidencia
Cada alerta abre una investigación. CloudGuard cruza qué cambió con cómo se comportó tu servicio, y cada oración enlaza a su prueba. Cuando la evidencia no alcanza, lo dice. Ver el flujo
- PApayments-apiLatencia p99 sobre 2 s · DatadogAbierta1m
- SEsearch-svcTasa de error 4,2% · GrafanaAbierta3m
- CKcheckout-svcLatencia elevada · PagerDutySin causa6m
- ODorders-dbCPU al 97% · Azure MonitorCausa raíz14m
- CKcheckout-svc5xx elevados · PagerDutyCausa raíz22m
- MWmedia-workerCola atrasada 12.400 · PrometheusCausa raíz38m
- WFweb-frontendErrores JS x3 · SentryCausa raíz51m
- AGauth-gateway502 en el balanceador · CloudWatchCausa raíz1h
- BCbilling-cronTarea no corrió a las 02:00 · OpsgenieCausa raíz5h
Un agente para AWS, Azure y Google Cloud
Conectás cada nube una vez. CloudGuard lee sus cambios, logs y métricas, y todos los reportes se ven igual, sea cual sea la nube.
- Incluye clústeres de Kubernetes y OpenShift
- Varias cuentas y regiones en una misma investigación
- Cada cuenta se conecta con un comando
Parte de las herramientas que tu equipo ya usa
Una alerta de tu monitoreo, o un mensaje en tu chat, abre una investigación. El reporte vuelve al mismo hilo.
PagerDuty
Slack
Opsgenie
Microsoft Teams
Jira
Google Chat
Discord
Datadog
Grafana
CloudWatch
Prometheus
New Relic
Sentry
Splunk
Elastic
Dynatrace
De la alerta a la causa raíz en 3 pasos
Recibe la alerta
PagerDuty, Datadog o cualquier webhook abre una investigación del servicio.
checkout-svc: 5xx elevadosPagerDuty · disparada, urgencia alta
CloudGuard está investigando#incidentes · reporte en este hilo
payments-api: p99 sobre 2 sMonitor de Datadog · advertencia
Revisa todas las pistas a la vez
Compara qué cambió con cómo se comportó el servicio, en paralelo.
Escribe el reporte citado
Causa raíz, cronología, hipótesis descartadas y próximos pasos, listo para aprobar.
- Causa raíz, confianza alta
- Próximo paso: volver a app:12
- 7 registros de evidencia citados
- 2 hipótesis descartadas
- Cronología de 4 eventos
Solo lectura por diseño, dentro de tu nube
El agente corre en tu propia cuenta con un rol de solo lectura. Los logs y las métricas se leen donde están; solo sale el reporte.
- El proveedor rechaza toda escritura, no una promesa
- El modelo corre en el servicio de IA de tu nube, facturado a vos
- Roles y aprobaciones por cuenta y por equipo
- Leer logs y métricasCloudWatch, Azure Monitor, Cloud Logging
- Leer historial de cambiosCloudTrail, Activity Log, Audit Logs
- Leer configuraciónDespliegues, IAM, red
- Cambiar o borrar recursosRechazado por el rol de solo lectura
- Cambiar permisosRechazado por el rol de solo lectura
- Revertir un despliegueEl reporte lo propone; lo ejecuta tu equipo
- Copiar logs fuera de tu nubeLos logs y las métricas quedan donde están
- Usar el modelo de IAAmazon Bedrock, Azure AI Foundry, Vertex AI
- Enviar el reporteA la app de CloudGuard y a tu chat
Preguntas
Lo que preguntan los equipos de guardia antes de conectar una cuenta.
¿Qué nubes soporta CloudGuard?
AWS, Azure y Google Cloud, más clústeres de Kubernetes y OpenShift en cualquiera de ellas.
¿Puede cambiar mi cuenta?
No. Corre con un rol de solo lectura, así que el propio proveedor rechaza cualquier escritura.
¿A dónde van mis logs y métricas?
Se quedan en tu cuenta. Solo salen el progreso de la investigación y el reporte.
¿Y si no encuentra la causa?
Lo dice. El reporte enumera la evidencia faltante y los próximos chequeos, en vez de adivinar.
¿Qué modelo de IA usa CloudGuard?
Claude Sonnet 4.6 por defecto, en el servicio de IA de tu nube y facturado a tu cuenta.