Obervability

Servicios AudiTrace Recursos▾ Contacto

ES ▾

Solicitar una auditoría gratuita

AudiTrace

Audite su tenant de Dynatrace. En una sola ejecución.

71 verificaciones en configuración, seguridad, cobertura y costo. Cada hallazgo llega con el origen detrás de él y su costo anual. Read-only, siempre.

Solicitar una auditoría gratuita Ver las 71 verificaciones

Medido, no estimado

Cada hallazgo lleva exactamente el origen detrás de él y un CSV de los objetos que encontró.

Calculado con su tarifa

Los ahorros se calculan con sus tarifas negociadas, no con el precio de lista.

Read-only, siempre

No existe alcance de escritura en el producto. Nada se crea, se modifica ni se elimina.

Está pagando por observabilidad. ¿Está observando?

Hosts Full-Stack, datos de infraestructura

Paga la tarifa Full-Stack y recibe datos de infraestructura. En un tenant de producción: 140 hosts.

$91,576 / año

Retention que nadie eligió

Un bucket de Grail por defecto en 462 días porque nunca se revisó. El almacenamiento se factura por día, por gigabyte, para siempre.

462 días

Alerting que no alerta

Las notificaciones que apuntan a un perfil de alerta eliminado fallan en silencio. Ventanas de mantenimiento configuradas una vez y todavía abiertas años después.

1,617 ventanas

Datos personales en logs en texto plano

Direcciones de correo que llegan a Grail porque nunca se aplicó una regla de enmascaramiento.

50 fuentes · ~30.7M/día

Cómo funciona

Conectar

Read-only, a través de su sesión SSO existente. Sin token que crear, sin credencial que entregar, sin ruta de red que abrir.

Ejecutar

71 verificaciones se ejecutan contra su tenant. Un tope estricto de presupuesto limita cuántos datos de Grail pueden escanearse; la ejecución se detiene antes que excederlo.

Leer

Un reporte, un libro de Excel y un CSV de evidencia por hallazgo.

Desde una estación de trabajo

Servicio de auditoría

El auditor ejecuta el motor bajo su sesión SSO. Sin token que crear, sin instalación en el tenant, sin ruta de red que abrir.

Desde dentro de su tenant

AudiTrace for Dynatrace — app nativa

El motor desplegado como app nativa de Dynatrace. Su propio equipo ejecuta la auditoría cuando quiera, sin que un tercero se conecte.

Dos formas de ejecutarlo, un solo motor: cada verificación declara ambas rutas y produce el mismo veredicto sea cual sea el transporte.

Qué contiene un hallazgo

El dinero

Donde se puede calcular — anualizado,.

Valor de negocio

Qué significa el hallazgo para el negocio: qué ahorra, qué expone y qué cuesta dejarlo como está.

La evidencia

Un CSV con los objetos encontrados, para que la remediación tenga una lista de trabajo.

El veredicto

Cada una de las 71 verificaciones vuelve con su propio estado: aprobado, advertencia, fallo, no aplicable o error. Nunca una conjetura.

La condición de disparo

La expresión literal que decidió el veredicto.

La remediación

Cuál de las 21 correcciones catalogadas aplica, su dificultad y si puede automatizarse.

Qué recibe

El reporte

Hallazgos puntuados por dominio y severidad, cada uno con su remediación, su dificultad y — cuando es calculable — su costo anualizado.

El libro de Excel

Cada hallazgo como dato estructurado, listo para filtrar, asignar responsables y hacer seguimiento del avance.

CSVs de evidencia

Un CSV por hallazgo con los objetos exactos encontrados — para que la remediación empiece desde una lista de trabajo, no desde una búsqueda.

Las 71 verificaciones

71 verificaciones activas en 19 dominios. Una verificación que no puede ejecutarse reporta bloqueada o no aplicable — nunca reporta un aprobado que no pudo demostrar.

DominioVerificacionesQué respondeEjemplo

FinOps12Adónde va el dinero y qué es recuperableHosts Full-Stack sin ningún servicio monitoreado detrás — 140, $91,576 al año

Kubernetes11Cobertura de clústeres, versiones, fallos recurrentesUn clúster cuyo operator quedó atrás en una actualización y dejó de reportar en silencio

Alerting8Si un incidente llegaría realmente a una personaVentanas de mantenimiento abiertas de forma permanente — 1,617, que suprimen alertas

Audit log7Quién cambió qué, cuándo y fuera del horario laboralUn cambio de configuración fuera del horario laboral, hecho por una cuenta que ya no está

Coverage5Qué se monitorea y qué solo parece monitoreadoUn namespace que reporta cargas pero ningún pods — vigilado en papel, ciego en la práctica

RUM4Alcance del monitoreo de usuarios reales y ajustes de privacidadAplicaciones sin tráfico desde hace 90 días — 86, aún licenciadas y configuradas

Grail3Buckets, retention, costo de almacenamiento anualizadoEl bucket de métricas por defecto aún en 462 días, porque nadie eligió otra cosa

Pipelines3Procesamiento de ingesta, enmascaramiento, reglas de descarteFuentes de logs con direcciones de correo en claro — 50, sin ninguna regla de masking

Synthetic3Monitores Synthetic que pasan, fallan o nunca se ejecutanUn monitor detenido desde que se retiró la ubicación que usaba

Topology3Calidad de la detección de entidades y explosión de entidadesUn servicio con cientos de versiones históricas: Davis se queda sin continuidad que analizar

OpenTelemetry2Fuentes OTel e instrumentación duplicadaUn servicio instrumentado dos veces — por OneAgent y por OTel — y contado dos veces

Security2Alcances de tokens, expiración, credenciales inactivasUn token de escritura sin usar en un año, emitido por alguien que ya se fue

Workflows2Automatización que falla o nunca se disparaUn workflow que falla en cada ejecución desde hace meses, sin nadie que lo vigile

Bizevents1Higiene de los proveedores de eventos de negocioUn proveedor de eventos que envía campos que ningún dashboard ni consulta lee

Dashboards1Inventario de dashboardsUn dashboard que nadie abre desde hace un año, de una cuenta que ya no existe

Davis1Tasa de atribución de causa raízProblemas que se cierran sin causa raíz atribuida: el mismo incidente vuelve sin explicación

OpenPipeline1Resolución de rutas y pipelinesRegistros que caen en la ruta por defecto, sin enriquecer, porque la regla que debía capturarlos nunca se aplicó

SLO1Definiciones de SLO que se rompen al volver a detectarseUn SLO cuya definición deja de coincidir tras una re-detection y ya no reporta nada

Tagging1Convención de etiquetado por entornoHosts sin tag de asignación de costos — 384, que no se pueden facturar a ningún equipo

Seguridad y confianza

El read-only se impone, no se promete

No existe alcance de escritura en el producto — no está desactivado, está ausente. El ejecutor aborta si el contexto conectado no es el tenant previsto o la sesión no es read-only.

Sus datos no salen

Solo agregados: las consultas sobre logs, spans y eventos de negocio devuelven conteos y nombres de campo, no el contenido de los mensajes. Cuando una verificación tiene que coincidir con el contenido — los datos personales en logs son el caso que lo hace — cuenta las coincidencias y devuelve el conteo, y todo lo personal se anonimiza antes de que una persona lo lea.

El costo está acotado antes de la ejecución

Cada consulta de Grail lleva un tope de escaneo del lado del servidor. Una ejecución tiene un techo de presupuesto estricto y se detiene antes que excederlo. La auditoría reporta su propio costo.

Cada línea del reporte está respaldada

Cada hallazgo lleva su escala, su costo anual y el origen detrás de él. Por eso una sola fila puede ir directamente a una conversación de presupuesto, o al plan del trimestre, sin tener que explicar de dónde salió la cifra.

No es una herramienta de monitoreo — audita su configuración de Dynatrace.

No sustituye al soporte de Dynatrace ni a su equipo de cuenta.

No es un agent, no es un sidecar, no es un daemon. Se ejecuta cuando usted lo ejecuta, y se detiene.

Formas de trabajar con nosotros

Puntual

Auditoría de configuración, seguridad y costo

71 verificaciones, reporte completo, plan de remediación priorizado y sesión de revisión de hallazgos. Nada se instala en su tenant. Read-only en todo momento.

Sin costo.

Solicitar una auditoría gratuita →

Mensual

Monitoreo de cumplimiento y costo

Ejecución mensual de la auditoría, análisis de cambios frente al mes anterior, apoyo en la remediación y revisión mensual. El entregable es el avance de la remediación — el reporte es la evidencia.

Se vende en días por mes.

La app

AudiTrace for Dynatrace

El motor de auditoría como app nativa en su propio entorno. Su equipo ejecuta la auditoría cuando quiera, sin que un tercero se conecte al tenant.

Licencia por tenant y por año. Cotización a petición.

Preguntas frecuentes

¿Modifica algo en nuestro tenant?

No. No existe ruta de escritura en el producto. Lee, y se detiene.

¿Hay que instalar algo?

No, para el servicio de auditoría — se ejecuta desde la estación de trabajo del auditor bajo su sesión SSO. Sí, de forma opcional, si quiere la app nativa para que su propio equipo pueda ejecutarla.

¿Ven nuestros logs?

Escaneamos los logs para encontrar datos personales que se almacenaron en ellos por accidente — para eso existe exactamente la verificación: para entregarle la lista y que pueda enmascararlos. Lo que se devuelve es un conteo por fuente: cuántos registros y de qué tipo. El contenido de los logs nunca se recupera ni se conserva.

¿Se pueden verificar los hallazgos por cuenta propia?

Sí, y es lo recomendable. Cada hallazgo se entrega con la condición exacta que produjo su veredicto y la lista de objetos detrás de él. Otra ejecución de AudiTrace devuelve la misma cifra — así es como se comprueba.

¿Cómo se calculan los ahorros?

Con sus propias tarifas contractuales, que usted proporciona. Si no las proporciona, valoramos con la tarifa de lista del fabricante y lo indicamos explícitamente en el reporte, para que siempre quede claro sobre qué base se sostiene una cifra.

Descubra qué está haciendo realmente su Obervability.

Una auditoría toma una ejecución. Los hallazgos toman una reunión. Qué hacer con ellos depende de usted.

Expertos certificados en Dynatrace

Enviar