01
Optimización de costos
Detecta desperdicio, recursos ociosos y sobreaprovisionamiento, y explica qué cambió desde el análisis anterior.
AGENTES DE IA · AWS · AZURE · GCP · READ-ONLY
Ahorro y riesgos conviven en toda infraestructura cloud. Cloura los encuentra en minutos.
Cloura analiza tu infraestructura en AWS, Azure y GCP con acceso de solo lectura: agentes especializados evalúan costos, seguridad, cumplimiento y rendimiento en paralelo, y la IA consolida sus resultados en recomendaciones priorizadas y accionables.
Resultados en minutos · Solo lectura: nunca modifica recursos · Sin instalar componentes
CÓMO SE INTEGRA
Conecta solo lo que quieres revisar, sin instalar nada.
-
01
Nubes, cuentas y organizaciones
AWS, Azure y Google Cloud con acceso de solo lectura. Conectas solo las cuentas, suscripciones o proyectos que quieres revisar, o la organización completa para que las nuevas se sumen solas.
-
02
Kubernetes
EKS, AKS y GKE, sin instalar componentes dentro del clúster.
-
03
Correcciones en GitHub
Terraform, Bicep o comandos gcloud y az, listos para revisar. Con GitHub conectado llegan como Pull Request; sin conexión, como código para copiar.
-
04
Asistentes de IA
Un servidor MCP (Model Context Protocol) de solo lectura para consultar hallazgos, evidencia y cambios de configuración.
QUÉ ES CLOURA
La plataforma detrás del análisis
Cloura es un asesor continuo de infraestructura cloud: se conecta en modo lectura y la analiza con agentes especializados que trabajan en paralelo, con el criterio de un equipo senior de arquitectura cloud. Cubre tres frentes —costos, seguridad y rendimiento— y entrega dos reportes, uno ejecutivo y uno técnico, con lo que se debe corregir, el impacto estimado y la priorización recomendada. Y vuelve a hacerlo cada vez que la infraestructura cambia: detecta el desvío de configuración (configuration drift) y reevalúa lo que cambió.
Solo lectura
Permisos de lectura sobre metadatos de configuración, políticas IAM (Identity and Access Management) y facturación. Sin componentes instalados ni recursos modificados; el acceso se revoca cuando quieras.
Índice FinOps
FinOps (Financial Operations) es la disciplina de gestionar el gasto en la nube y su justificación. Cloura la condensa en un índice de 0 a 100, junto con el impacto económico de lo que se puede optimizar.
Hallazgos auditables
Cada hallazgo apunta a un recurso concreto, con su identificador y su impacto. La cifra se calcula sobre la factura real, no sobre un supuesto.
Fix-as-Code
La corrección llega como código listo para revisar —Terraform, Bicep o gcloud— y se abre como Pull Request en el repositorio del equipo. Aplicarla queda siempre en manos del equipo.
CAPACIDADES
Seis frentes de análisis. Una sola ejecución.
Cloura analiza varias dimensiones de la infraestructura cloud para identificar riesgos y oportunidades, con resultados listos para decidir.
6 frentes · 1 ejecución · 3 proveedores cloud · 160 reglas deterministas
04
Madurez y gobierno
Índice de 0 a 100: etiquetado, presupuestos, compromisos, desperdicio y visibilidad de costos.
05
Confiabilidad y cuotas
Detecta puntos únicos de falla, bases sin réplica ni respaldo y cuotas a punto de agotarse.
Cómo se genera cada hallazgo
Los hallazgos no los inventa el modelo: los determina un motor de 160 reglas deterministas sobre la configuración real de tu nube. El modelo razona sobre ese contexto para explicar el impacto, priorizar y proponer la remediación, y cualquier observación adicional suya se muestra solo si el inventario de tu nube la confirma.
06
Kubernetes y su costo real
Autoescalado ausente, node groups sin Spot, versiones y add-ons desatendidos. Con Costos Kubernetes, el costo real por namespace y workload.
EKS · AKS · GKE
AGENTES
Doce agentes especializados, tres dimensiones.
Cada agente cruza sus propias señales y todos trabajan en paralelo. Al final, un agente de síntesis elimina duplicados, contrasta con el inventario real y entrega una sola lista, priorizada por ahorro y riesgo.
Costos
6 agentes
Costos
Detecta picos y anomalías de gasto, gasto en regiones inesperadas, presupuestos ausentes o excedidos y recursos sin etiquetar.
gasto diario · anomalías · pronóstico · etiquetas
Rightsizing
Identifica instancias y bases sobredimensionadas frente a su uso real, con el ahorro que informa el propio proveedor.
CPU · memoria · recomendación del proveedor
Compromisos
Mide la cobertura y la utilización de Savings Plans y reservas sobre el cómputo estable.
cobertura · utilización · cómputo estable
Ociosos
Encuentra recursos que cuestan sin dar servicio: instancias detenidas, discos sin adjuntar, IP sin asociar, NAT sin tráfico y snapshots antiguos.
discos · IP · balanceadores · NAT · snapshots
Kubernetes
Revisa el autoescalado, los node groups sin Spot, el tamaño de los nodos, las versiones y los add-ons del clúster.
EKS · AKS · GKE
Costos Kubernetes
Atribuye el costo real de la factura por clúster —y por namespace y workload en AWS y Google Cloud— y la capacidad ociosa que nadie consume.
namespace · workload · capacidad ociosa
Rendimiento
3 agentes
Rendimiento
Detecta latencia, throttling, errores y saturación en funciones, bases de datos, balanceadores e instancias.
latencia P95 · throttling · errores 5XX
Confiabilidad
Señala puntos únicos de falla: bases sin réplica ni respaldo, balanceadores y autoescalado en una sola zona.
zonas · réplicas · respaldos
Cuotas y Límites
Anticipa las cuotas de servicio sobre el 80 % de uso, antes de que bloqueen un despliegue o un escalado.
cuotas · uso real · margen
Seguridad
2 agentes
Seguridad
Evalúa puertos de administración y de bases abiertos a internet, almacenamiento sin cifrar o público, auditoría apagada e identidades de riesgo.
reglas deterministas · AWS · Azure · GCP
Cumplimiento
Asocia cada hallazgo al control de su marco y reconstruye qué cambió en la configuración (drift).
CIS · PCI DSS · NIST · FSBP (solo AWS)
Transversal
1 agente
FinOps Score
Calcula sin IA, de forma determinista, un índice de madurez con etiquetado, presupuestos, compromisos, desperdicio y visibilidad.
5 dimensiones · 0 a 100
Los resultados de Cumplimiento vienen incluidos desde el plan Scale y los de Costos Kubernetes se activan como add-on, incluido en Enterprise. Ver add-ons
CÓMO FUNCIONA
De la conexión a la decisión, en tres pasos.
-
01
Conexión
Acceso Read-Only mediante un rol seguro en AWS, Azure o GCP, sin cambios en la infraestructura.
-
02
Análisis
Los agentes evalúan métricas, configuraciones y patrones de uso en paralelo, y el análisis se repite programado o cuando algo cambia.
-
03
Recomendaciones
Cada hallazgo incluye impacto, riesgo y esfuerzo. En el plan Scale, la remediación llega lista como Pull Request en GitHub.
Recorrido por Cloura: de la conexión al Pull Request
1:51 · 6 capítulos
REPORTE EJECUTIVO
Recomendaciones listas para decidir.
Cada análisis genera dos reportes: un one-pager ejecutivo para gerencia y uno detallado para el equipo, con ahorro estimado, impacto, riesgo y esfuerzo por recomendación. El resumen puede llegar cada quincena por correo al equipo.
SEGURIDAD Y PRIVACIDAD
Diseñado para pasar la revisión de seguridad.
Cloura opera con permisos Read-Only estrictamente sobre metadatos de configuración, políticas IAM y facturación. Nunca accede ni extrae el contenido de bases de datos ni información de clientes finales.
Solo lectura, siempre
Un rol de lectura que se revoca en cualquier momento.
Solo metadatos
Nunca el contenido de bases de datos ni datos de clientes finales.
Hallazgos deterministas
Reglas sobre la configuración real de tu nube.
El cambio lo aplica tu equipo
Fix-as-Code abre un Pull Request para revisión.
Dentro de tu perímetro
En Enterprise, BYOC (Bring Your Own Cloud) o Self-Hosted dentro de tu VPC (Virtual Private Cloud) o clúster, con tus propios endpoints privados de IA (Amazon Bedrock o Vertex AI en tu cuenta).
ADD-ONS
Capacidades que se suman a cualquier plan.
Cloura se entrega completo desde el primer día. Los add-ons cubren necesidades específicas: según el plan vienen incluidos o se contratan aparte, y se activan en el mismo espacio de trabajo.
Suite Shield
Core viene incluido en todos los planes: exposición, cifrado e identidades de riesgo en las tres nubes. Compliance suma la evidencia por estándar (CIS, PCI DSS, NIST) y viene incluido desde Scale; 360 suma la vigilancia continua de la postura y viene incluido en Enterprise.
Costos Kubernetes
- Qué mide:
- el costo real por clúster —por namespace y workload en AWS y Google Cloud, y hasta el pod en AWS—, con cifras de la factura.
- Qué detecta:
- la capacidad ociosa sin atribuir y los workloads sin requests.
- Instalación:
- Cloura no instala nada en tu clúster.
- Disponibilidad:
- add-on en cualquier plan, incluido en Enterprise.
Ver detalle de los add-ons
| Capacidad | Growth | Scale | Enterprise |
|---|---|---|---|
| Shield CoreExposición a internet, cifrado ausente e identidades de riesgo en AWS, Azure y GCP, con severidad y pasos de corrección. | Incluido | Incluido | Incluido |
| Shield ComplianceEvidencia por estándar (CIS, PCI DSS, NIST y FSBP en AWS) y drift de configuración con el antes y el después, exportable para auditoría. | Add-on | Incluido | Incluido |
| Shield 360Todo lo de Compliance, más vigilancia continua que re-analiza cuando cambia la configuración, postura de toda la organización, tendencia y días de exposición. | Add-on | Add-on | Incluido |
| Costos KubernetesCosto real por clúster en las tres nubes, por namespace y workload en AWS y Google Cloud, y hasta el pod en AWS; capacidad ociosa y workloads sin requests. | Add-on | Add-on | Incluido |
- Los add-ons se contratan por cuenta de nube y se activan en el mismo espacio de trabajo, con el mismo acceso de solo lectura.
- El agente Kubernetes viene en todos los planes y revisa la configuración del clúster; Costos Kubernetes suma el costo real sin instalar nada en él.
- Cloura declara su cobertura por estándar; certificar el cumplimiento corresponde a un auditor.
PRECIOS
Una licencia a la medida de tu infraestructura.
Licenciamiento adaptado al volumen de tu infraestructura (AWS, Azure, GCP) y a tus requisitos de privacidad y seguridad.
01
Huella Cloud
Cantidad de cuentas, proyectos o suscripciones conectadas.
02
Profundidad Operativa
Desde visibilidad continua y postura Read-Only hasta remediación automatizada con Fix-as-Code.
03
Arquitectura de Despliegue
SaaS gestionado por Cloura o ejecución aislada dentro de tu propia nube (BYOC / Self-Hosted).
Growth
PERFIL IDEAL
Equipos cloud en crecimiento
ALCANCE Y CUENTAS
Hasta 5 cuentas cloud
AGENTES IA Y REGLAS
Agentes IA base y detección de ahorro
REMEDIACIÓN
Diagnóstico y guías paso a paso
DESPLIEGUE
SaaS Gestionado
MODELO DE COBRO
Suscripción según cuentas cloud
RECOMENDADO · PRUEBA DE 14 DÍAS
Scale
PERFIL IDEAL
Operaciones multi-cuenta avanzadas
ALCANCE Y CUENTAS
Hasta 20 cuentas cloud
AGENTES IA Y REGLAS
Todos los agentes y reglas de seguridad · Costos Kubernetes como add-on
REMEDIACIÓN
Fix-as-Code como Pull Request en GitHub
DESPLIEGUE
SaaS Gestionado
MODELO DE COBRO
Suscripción según cuentas cloud
Enterprise
PERFIL IDEAL
Banca, fintech y corporativos regulados
ALCANCE Y CUENTAS
Cuentas ilimitadas
AGENTES IA Y REGLAS
Agentes completos y políticas a medida
REMEDIACIÓN
Fix-as-Code con flujos de aprobación y SLA
DESPLIEGUE
SaaS Dedicado o BYOC / Self-Hosted
¿Qué es BYOC / Self-Hosted?
La modalidad BYOC (Bring Your Own Cloud) / Self-Hosted ejecuta los contenedores de Cloura directamente dentro de tu VPC (Virtual Private Cloud) o clúster y consume tus propios endpoints privados de IA, como Amazon Bedrock o Vertex AI en tu cuenta. Así, los metadatos de arquitectura nunca salen de tu perímetro de seguridad.
MODELO DE COBRO
Licencia anual a medida
SLA: Service Level Agreement, acuerdo de nivel de servicio.
¿Quieres ver cuánto puedes ahorrar y asegurar hoy en tu propia infraestructura?
Prueba Cloura al 100% durante 14 días. Agenda una demo rápida y activa un pase gratuito con todas las funcionalidades (todos los agentes + Fix-as-Code) en modo 100% Read-Only para analizar hasta 3 cuentas distribuidas en AWS, Azure o GCP.
Toda cotización se prepara sobre tu entorno real y se entiende neta de impuestos locales.
PREGUNTAS FRECUENTES
Lo que suele preguntar un equipo antes de conectar.
¿Otra duda? Escríbenos a hola@cloura.ai.
¿Qué permisos necesita Cloura?
Un rol de solo lectura en cada cuenta, suscripción o proyecto. Cloura lee metadatos de configuración, políticas IAM y facturación; no instala componentes ni modifica recursos, y el acceso se revoca en cualquier momento.
¿Cloura accede a mis datos o a los de mis clientes?
No. Nunca accede ni extrae el contenido de bases de datos ni información de clientes finales.
¿Cloura cambia algo en mi infraestructura?
No. Las correcciones llegan como código en un Pull Request que tu equipo revisa y aplica.
¿Qué nubes soporta?
AWS, Azure y Google Cloud, juntas o por separado, con Kubernetes en EKS, AKS y GKE.
¿Cómo se define el precio?
Según tu huella cloud (cuentas, proyectos o suscripciones), la profundidad operativa (de visibilidad continua a Fix-as-Code) y la arquitectura de despliegue (SaaS gestionado o BYOC / Self-Hosted). Cada cotización se prepara sobre tu entorno real y se entiende neta de impuestos locales.
¿Qué incluye la prueba de 14 días?
Todas las capacidades del plan Scale —todos los agentes y Fix-as-Code— en modo Read-Only, para hasta 3 cuentas en AWS, Azure o GCP y 6 análisis. Los add-ons se activan desde la propia plataforma, sin costo durante la prueba. Se activa al final de una demo breve.
¿Puede ejecutarse dentro de mi propia nube?
Sí, en Enterprise: BYOC / Self-Hosted dentro de tu VPC o clúster, con tus propios endpoints privados de IA.