Revisión gratuita
Revisión de costos y seguridad de tu cuenta AWS
Con un rol de solo lectura revisamos tu cuenta y te entregamos un informe con lo que encontramos, ordenado por ahorro y por riesgo. Sin costo, sin compromiso y sin instalar nada en tu cuenta.
- Acceso de solo lectura
- No instalamos nada en tu cuenta
- Informe priorizado por ahorro y riesgo
Qué revisamos
Estas son las revisiones que hacemos en cada región que uses. Cada hallazgo viene con la consulta de solo lectura que se usó, para que tu equipo pueda verificarlo.
Cómputo y almacenamiento
- Instancias de Amazon Elastic Compute Cloud (Amazon EC2) encendidas con poco uso: CPU por debajo de 5% en 14 días
- Instancias de generación anterior
- Ambientes de prueba encendidos todo el día
- Instancias apagadas que siguen pagando disco
- Discos sin adjuntar, discos gp2 que pueden pasar a gp3 y snapshots acumulados
- Grupos de logs de Amazon CloudWatch sin retención
Red
- NAT Gateways sin tráfico en los últimos 7 días
- Balanceadores de carga sin destinos
- IPs públicas sin asociar
Bases de datos y contenedores
- Bases de Amazon Relational Database Service (Amazon RDS) accesibles desde internet, sin cifrado o sin backups automáticos
- Bases RDS de clase anterior o en versiones con recargo por soporte extendido
- Clústeres de Amazon Elastic Kubernetes Service (Amazon EKS) en soporte extendido
- Servicios de prueba en Amazon Elastic Container Service (Amazon ECS) encendidos todo el día
- Repositorios de Amazon Elastic Container Registry (Amazon ECR) sin política de limpieza
- Funciones de AWS Lambda con runtime sin soporte
Gasto y compromisos
- Gasto del mes anterior y servicios más costosos
- Cobertura de Savings Plans
- Recomendaciones de AWS Cost Optimization Hub y AWS Compute Optimizer
- Buckets de Amazon S3 sin reglas de ciclo de vida
- Alertas de presupuesto
Seguridad
- Usuario root sin MFA y usuarios con acceso a la consola sin MFA
- Access keys sin rotar
- SSH o RDP abiertos a todo internet
- AWS CloudTrail, Amazon GuardDuty y AWS Config apagados
- Discos sin cifrado por defecto y bloqueo de acceso público de S3 incompleto
Los montos se estiman con precios de lista de AWS y sirven para priorizar. El valor final sale de tu factura.
Cómo funciona
- 1
Acuerdo de confidencialidad
Lo firmamos antes de cualquier acceso. Puede ser el tuyo o el nuestro.
- 2
Rol de solo lectura
Tu equipo lo crea con una plantilla de AWS CloudFormation en unos 10 minutos. El código de acceso te lo enviamos por un canal aparte.
- 3
Revisión
La hacemos desde nuestra cuenta, en pocos días hábiles después de recibir el acceso.
- 4
Sesión de resultados
Te presentamos el informe y tú decides qué implementar: con tu equipo, con tu partner actual o con nosotros.
Cómo nos das acceso sin riesgo
El acceso es un rol de AWS Identity and Access Management (IAM) que tu equipo crea y controla. No hay usuarios, contraseñas ni software de por medio.
Lo que el rol permite
- Ver la configuración de los servicios
- Ver la facturación y las métricas de uso
- Leer las recomendaciones de ahorro que ya genera AWS
Lo que el rol no permite
- Crear, modificar ni borrar recursos
- Leer el contenido de archivos en S3, de bases de datos ni el valor de secretos
- Entrar sin el código de acceso (ExternalId) que solo conocen tu equipo y el nuestro
Todas las consultas quedan registradas en tu AWS CloudTrail, y para quitar el acceso basta con borrar el stack. Cada consulta a Cost Explorer cuesta USD 0,01 en tu factura: unos centavos por revisión.
Tu equipo técnico puede revisar los permisos antes de hablar con nosotros.
Así se ve el informe
Este informe se generó sobre una cuenta de laboratorio de CloudTing en la que montamos a propósito errores comunes: un NAT Gateway sin tráfico, un balanceador sin destinos, una base de datos pública y sin backups, y un servicio de pruebas encendido todo el día. No corresponde a ningún cliente.
Qué incluye
- Ahorro mensual y anual estimado
- Riesgos de seguridad por gravedad
- Las prioridades, de mayor a menor impacto
- El detalle por área, con la consulta que se usó
Los montos son pequeños porque el laboratorio es pequeño. La revisión es la misma en una cuenta grande.
Abrir el informe de ejemplo ↗Preguntas frecuentes
¿Por qué es gratis?
Es la forma en que empezamos a trabajar con una empresa: ves cómo trabajamos y qué encontramos antes de decidir nada. Si después quieres ayuda para implementar los cambios, lo conversamos aparte; no es una condición.
¿Sirve si ya tengo un partner de AWS?
Sí. Funciona como un segundo par de ojos sobre la cuenta y no reemplaza a nadie. El informe es tuyo y lo puedes implementar con tu equipo o con tu partner.
¿Instalan algo en mi cuenta?
No. Tu equipo crea un rol de solo lectura con una plantilla que puede revisar antes, y las consultas se hacen desde nuestra cuenta.
¿Pueden ver mis datos?
No. El rol deja ver la configuración de los servicios y la facturación, no el contenido de archivos en S3, de bases de datos ni el valor de secretos.
¿Cuánto tarda?
Crear el rol toma unos 10 minutos. La revisión toma pocos días hábiles después de recibir el acceso, y luego agendamos la sesión de resultados.
¿Revisan todas las regiones y cuentas?
Revisamos las regiones y las cuentas que nos indiques. Si tienes varias cuentas, el rol se crea en cada una.
¿Qué pasa con el acceso al terminar?
Cuando borras el stack, el rol desaparece y el acceso deja de funcionar de inmediato. La información de la revisión se trata como confidencial según el acuerdo que firmemos.
Solicita la revisión
Déjanos tus datos y te escribimos para coordinar el acuerdo de confidencialidad. Si puedes, cuéntanos en el mensaje cuánto gastas al mes en AWS y en qué regiones.
O escríbenos a
hola@cloudting.com.co