Análisis de causa raíz con IA para equipos de guardia

CloudGuard parte de la alerta que ya recibís, investiga en AWS, Azure y Google Cloud, y te entrega la causa raíz en menos de 2 minutos, con la evidencia detrás de cada línea.

Cada incidente, investigado con evidencia

Cada alerta abre una investigación. CloudGuard cruza qué cambió con cómo se comportó tu servicio, y cada oración enlaza a su prueba. Cuando la evidencia no alcanza, lo dice. Ver el flujo

Un agente para AWS, Azure y Google Cloud

Conectás cada nube una vez. CloudGuard lee sus cambios, logs y métricas, y todos los reportes se ven igual, sea cual sea la nube.

  • Incluye clústeres de Kubernetes y OpenShift
  • Varias cuentas y regiones en una misma investigación
  • Cada cuenta se conecta con un comando

Parte de las herramientas que tu equipo ya usa

Una alerta de tu monitoreo, o un mensaje en tu chat, abre una investigación. El reporte vuelve al mismo hilo.

  • PagerDuty
  • Slack
  • Opsgenie
  • Microsoft Teams
  • Jira
  • Google Chat
  • Discord
  • Datadog
  • Grafana
  • CloudWatch
  • Prometheus
  • New Relic
  • Sentry
  • Splunk
  • Elastic
  • Dynatrace

De la alerta a la causa raíz en 3 pasos

1

Recibe la alerta

PagerDuty, Datadog o cualquier webhook abre una investigación del servicio.

  • checkout-svc: 5xx elevadosPagerDuty · disparada, urgencia alta
  • CloudGuard está investigando#incidentes · reporte en este hilo
  • payments-api: p99 sobre 2 sMonitor de Datadog · advertencia
2

Revisa todas las pistas a la vez

Compara qué cambió con cómo se comportó el servicio, en paralelo.

3

Escribe el reporte citado

Causa raíz, cronología, hipótesis descartadas y próximos pasos, listo para aprobar.

Reporte 2041
5 de 5
  • Causa raíz, confianza alta
  • Próximo paso: volver a app:12
  • 7 registros de evidencia citados
  • 2 hipótesis descartadas
  • Cronología de 4 eventos

Solo lectura por diseño, dentro de tu nube

El agente corre en tu propia cuenta con un rol de solo lectura. Los logs y las métricas se leen donde están; solo sale el reporte.

  • El proveedor rechaza toda escritura, no una promesa
  • El modelo corre en el servicio de IA de tu nube, facturado a vos
  • Roles y aprobaciones por cuenta y por equipo
Leer las preguntas de seguridad
Qué puede hacer CloudGuard
5 de 9 activas
  • Leer logs y métricasCloudWatch, Azure Monitor, Cloud Logging
  • Leer historial de cambiosCloudTrail, Activity Log, Audit Logs
  • Leer configuraciónDespliegues, IAM, red
  • Cambiar o borrar recursosRechazado por el rol de solo lectura
  • Cambiar permisosRechazado por el rol de solo lectura
  • Revertir un despliegueEl reporte lo propone; lo ejecuta tu equipo
  • Copiar logs fuera de tu nubeLos logs y las métricas quedan donde están
  • Usar el modelo de IAAmazon Bedrock, Azure AI Foundry, Vertex AI
  • Enviar el reporteA la app de CloudGuard y a tu chat

Preguntas

Lo que preguntan los equipos de guardia antes de conectar una cuenta.

  • AWS
  • Azure
  • Google Cloud
  • Kubernetes
  • OpenShift

¿Qué nubes soporta CloudGuard?

AWS, Azure y Google Cloud, más clústeres de Kubernetes y OpenShift en cualquiera de ellas.

¿Puede cambiar mi cuenta?

No. Corre con un rol de solo lectura, así que el propio proveedor rechaza cualquier escritura.

¿A dónde van mis logs y métricas?

Se quedan en tu cuenta. Solo salen el progreso de la investigación y el reporte.

¿Y si no encuentra la causa?

Lo dice. El reporte enumera la evidencia faltante y los próximos chequeos, en vez de adivinar.

¿Qué modelo de IA usa CloudGuard?

Claude Sonnet 4.6 por defecto, en el servicio de IA de tu nube y facturado a tu cuenta.