Obervability
AudiTrace

Audite su tenant de Dynatrace. En una sola ejecución.

79 verificaciones en configuración, seguridad, cobertura y costo. Cada hallazgo llega con el origen detrás de él y su costo anual. Read-only, siempre.
Solicitar una auditoría gratuita Ver las 79 verificaciones
Requiere Dynatrace SaaS (Grail). Para clientes de Dynatrace Managed, aplica la vía de servicios (Implementación, Gestión, Soporte).
Panel de AudiTrace: puntuación de la auditoría, número de verificaciones y resultados por dominio

Requisitos

AudiTrace requiere Dynatrace SaaS (Grail). Para clientes de Dynatrace Managed, la vía de servicios — Implementación, Gestión y Soporte — es la que aplica.

Medido, no estimado

Cada hallazgo lleva exactamente el origen detrás de él y un CSV de los objetos que encontró.

Calculado con su tarifa

Los ahorros se calculan con sus tarifas negociadas, no con el precio de lista.

Read-only, siempre

0 alcances de escritura — verificaciones de solo lectura — una ejecución no cambia ninguna configuración.

Está pagando por observabilidad. ¿Está observando?

Hosts Full-Stack, datos de infraestructura
Paga la tarifa Full-Stack y recibe datos de infraestructura. En un tenant de producción: 140 hosts.

$91,576 / año

Retention que nadie eligió
Un bucket de Grail por defecto en 462 días porque nunca se revisó. El almacenamiento se factura por día, por gigabyte, para siempre.

462 días

Alerting que no alerta
Las notificaciones que apuntan a un perfil de alerta eliminado fallan en silencio. Ventanas de mantenimiento configuradas una vez y todavía abiertas años después.

1,617 ventanas

Datos personales en logs en texto plano
Direcciones de correo que llegan a Grail porque nunca se aplicó una regla de enmascaramiento.

50 fuentes · ~30.7M/día

Cómo funciona

01

Conectar

Acceso dedicado, de corta duración y de solo lectura, emitido para la ejecución y revocado al terminar.
02

Ejecutar

79 verificaciones se ejecutan contra su tenant. Un tope estricto de presupuesto limita cuántos datos de Grail pueden escanearse; la ejecución se detiene antes que excederlo.
03

Leer

Un reporte, un libro de Excel y un CSV de evidencia por hallazgo.
Desde una estación de trabajo

Servicio de auditoría

El auditor ejecuta el motor desde una estación de trabajo. Usted emite un acceso dedicado, de corta duración y de solo lectura para la ejecución, y lo revoca al terminar.
Desde dentro de su tenant

AudiTrace for Dynatrace — app nativa

El motor desplegado como app nativa de Dynatrace. Su propio equipo ejecuta la auditoría cuando quiera, sin que un tercero se conecte.
Dos formas de ejecutarlo, un solo motor: cada verificación declara ambas rutas y produce el mismo veredicto sea cual sea el transporte.

Qué contiene un hallazgo

El dinero
Donde se puede calcular — anualizado,.
Valor de negocio
Qué significa el hallazgo para el negocio: qué ahorra, qué expone y qué cuesta dejarlo como está.
La evidencia
Un CSV con los objetos encontrados, para que la remediación tenga una lista de trabajo.
El veredicto
Cada una de las 79 verificaciones vuelve con su propio estado: aprobado, advertencia, fallo, no aplicable o error. Nunca una conjetura.
La condición de disparo
La expresión literal que decidió el veredicto.
La remediación
Cuál de las 23 correcciones catalogadas aplica, su dificultad y si puede automatizarse.

Qué recibe

El reporte

Hallazgos puntuados por dominio y severidad, cada uno con su remediación, su dificultad y — cuando es calculable — su costo anualizado.

El libro de Excel

Cada hallazgo como dato estructurado, listo para filtrar, asignar responsables y hacer seguimiento del avance.

CSVs de evidencia

Un CSV por hallazgo con los objetos exactos encontrados — para que la remediación empiece desde una lista de trabajo, no desde una búsqueda.

Las 79 verificaciones

79 verificaciones activas en 19 dominios. Una verificación que no puede ejecutarse reporta bloqueada o no aplicable — nunca reporta un aprobado que no pudo demostrar.
DominioVerificacionesQué respondeEjemplo
FinOps13Adónde va el dinero y qué es recuperableHosts Full-Stack sin ningún servicio monitoreado detrás — 140, $91,576 al año
Kubernetes11Cobertura de clústeres, versiones, fallos recurrentesUn clúster cuyo operator quedó atrás en una actualización y dejó de reportar en silencio
Alerting9Si un incidente llegaría realmente a una personaVentanas de mantenimiento abiertas de forma permanente — 1,617, que suprimen alertas
Audit log7Quién cambió qué, cuándo y fuera del horario laboralUn cambio de configuración fuera del horario laboral, hecho por una cuenta que ya no está
Coverage5Qué se monitorea y qué solo parece monitoreadoUn namespace que reporta cargas pero ningún pods — vigilado en papel, ciego en la práctica
RUM4Alcance del monitoreo de usuarios reales y ajustes de privacidadAplicaciones sin tráfico desde hace 90 días — 86, aún licenciadas y configuradas
Grail4Buckets, retention, costo de almacenamiento anualizadoEl bucket de métricas por defecto aún en 462 días, porque nadie eligió otra cosa
Pipelines3Procesamiento de ingesta, enmascaramiento, reglas de descarteFuentes de logs con direcciones de correo en claro — 50, sin ninguna regla de masking
Synthetic3Monitores Synthetic que pasan, fallan o nunca se ejecutanUn monitor detenido desde que se retiró la ubicación que usaba
Topology3Calidad de la detección de entidades y explosión de entidadesUn servicio con cientos de versiones históricas: Davis se queda sin continuidad que analizar
OpenTelemetry2Fuentes OTel e instrumentación duplicadaUn servicio instrumentado dos veces — por OneAgent y por OTel — y contado dos veces
Security2Alcances de tokens, expiración, credenciales inactivasUn token de escritura sin usar en un año, emitido por alguien que ya se fue
Workflows2Automatización que falla o nunca se disparaUn workflow que falla en cada ejecución desde hace meses, sin nadie que lo vigile
Bizevents1Higiene de los proveedores de eventos de negocioUn proveedor de eventos que envía campos que ningún dashboard ni consulta lee
Dashboards1Inventario de dashboardsUn dashboard que nadie abre desde hace un año, de una cuenta que ya no existe
Davis1Tasa de atribución de causa raízProblemas que se cierran sin causa raíz atribuida: el mismo incidente vuelve sin explicación
OpenPipeline1Resolución de rutas y pipelinesRegistros que caen en la ruta por defecto, sin enriquecer, porque la regla que debía capturarlos nunca se aplicó
SLO1Definiciones de SLO que se rompen al volver a detectarseUn SLO cuya definición deja de coincidir tras una re-detection y ya no reporta nada
Tagging1Convención de etiquetado por entornoHosts sin tag de asignación de costos — 384, que no se pueden facturar a ningún equipo

Seguridad y confianza

El read-only se impone, no se promete

No existe alcance de escritura en el producto — no está desactivado, está ausente. El ejecutor aborta si el contexto conectado no es el tenant previsto o la sesión no es read-only.

Sus datos no salen

Solo agregados: las consultas sobre logs, spans y eventos de negocio devuelven conteos y nombres de campo, no el contenido de los mensajes. Cuando una verificación tiene que coincidir con el contenido — los datos personales en logs son el caso que lo hace — cuenta las coincidencias y devuelve el conteo, y todo lo personal se anonimiza antes de que una persona lo lea.

El costo está acotado antes de la ejecución

Cada consulta de Grail lleva un tope de escaneo del lado del servidor. Una ejecución tiene un techo de presupuesto estricto y se detiene antes que excederlo. La auditoría reporta su propio costo.

Cada línea del reporte está respaldada

Cada hallazgo lleva su escala, su costo anual y el origen detrás de él. Por eso una sola fila puede ir directamente a una conversación de presupuesto, o al plan del trimestre, sin tener que explicar de dónde salió la cifra.
No es una herramienta de monitoreo — audita su configuración de Dynatrace.
No sustituye al soporte de Dynatrace ni a su equipo de cuenta.
No es un agent, no es un sidecar, no es un daemon. Se ejecuta cuando usted lo ejecuta, y se detiene.

Formas de trabajar con nosotros

Puntual

Auditoría de configuración, seguridad y costo

79 verificaciones, reporte completo, plan de remediación priorizado y sesión de revisión de hallazgos. Nada se instala en su tenant. Read-only en todo momento.
Sin costo.
Solicitar una auditoría gratuita →
Mensual

Monitoreo de cumplimiento y costo

Ejecución mensual de la auditoría, análisis de cambios frente al mes anterior, apoyo en la remediación y revisión mensual. El entregable es el avance de la remediación — el reporte es la evidencia.
Se vende en días por mes.
La app

AudiTrace for Dynatrace

El motor de auditoría como app nativa en su propio entorno. Su equipo ejecuta la auditoría cuando quiera, sin que un tercero se conecte al tenant.
Licencia por tenant y por año. Cotización a petición.

Preguntas frecuentes

¿Modifica algo en nuestro tenant?
0 alcances de escritura — verificaciones de solo lectura — una ejecución no cambia ninguna configuración.
¿Hay que instalar algo?
No, para el servicio de auditoría — se ejecuta desde la estación de trabajo del auditor bajo su sesión SSO. Sí, de forma opcional, si quiere la app nativa para que su propio equipo pueda ejecutarla.
¿Ven nuestros logs?
Escaneamos los logs para encontrar datos personales que se almacenaron en ellos por accidente — para eso existe exactamente la verificación: para entregarle la lista y que pueda enmascararlos. Lo que se devuelve es un conteo por fuente: cuántos registros y de qué tipo. El contenido de los logs nunca se recupera ni se conserva.
¿Se pueden verificar los hallazgos por cuenta propia?
Sí, y es lo recomendable. Cada hallazgo se entrega con la condición exacta que produjo su veredicto y la lista de objetos detrás de él. Otra ejecución de AudiTrace devuelve la misma cifra — así es como se comprueba.
¿Cómo se calculan los ahorros?
Con sus propias tarifas contractuales, que usted proporciona. Si no las proporciona, valoramos con la tarifa de lista del fabricante y lo indicamos explícitamente en el reporte, para que siempre quede claro sobre qué base se sostiene una cifra.

Descubra qué está haciendo realmente su observabilidad.

Una auditoría toma una ejecución. Los hallazgos toman una reunión. Qué hacer con ellos depende de usted.
Expertos certificados en Dynatrace
+1
Enviar
Después de enviarlo, respondemos en un día hábil. Luego hay una breve llamada de alcance. La auditoría es de solo lectura, y usted se queda con el reporte.
Obervability
Implementación, servicios gestionados y soporte de Dynatrace. Cada hallazgo llega con el origen detrás de él.
© 2026 Obervability · Todos los derechos reservados.