ITAM, SAM, SaaS, la nube y la IA no son cinco productos unidos a posteriori. Son cinco vistas de un único registro de activo: un esquema, un responsable, un coste, un estado de cumplimiento.
Certero ha desarrollado las cinco internamente desde 2007, y siempre han compartido un mismo esquema.
Entran cinco señales y sale una única forma de registro: los mismos seis campos, en el mismo esquema, sea cual sea la clase de activo. Elija un origen y observe cómo cambian los valores mientras el registro no cambia.
Registro de activo
AST·DEV·104882AST·LIC·220417AST·SAA·771903AST·CLD·903155AST·AI·556120
Portátil con Windows 11, Field Sales, EMEA
Oracle Database Enterprise Edition, métrica por procesador con factor de núcleo aplicado
Aplicación de colaboración, licencia de usuario de la organización en el nivel de editor
Instancia de cómputo detenida pero sin desasignar
Ejecutor de entrenamiento en una instancia con GPU, ejecutando un barrido de hiperparámetros
Los mismos seis campos en cada clase de activo: Responsable · Coste · Cumplimiento · Ciclo de vida · Detectado por · Gobernado por. Valores de ejemplo; lo importante es el esquema.
Los grupos dinámicos, estáticos y personalizados funcionan con el mismo generador de consultas, tanto si los miembros son servidores AIX, núcleos de Oracle, licencias de usuario de diseño, buckets de S3 o ejecutores de GPU.
No hay ningún conector entre nuestros propios productos, porque no hay nada que conectar. Empiece con una disciplina y crezca hasta cinco; cada una lee los registros que la anterior ya escribió.
Las zonas segmentan los datos, los Reporting Levels acotan la vista, RBAC decide las acciones y cada disciplina escribe su evidencia en el mismo lugar.
La mayoría de las plataformas tienen un agente y una disculpa. CerteroX tiene diez métodos de detección, y todos ellos se registran en las mismas tablas, de modo que lo que encuentra la detección ya es el registro sobre el que actúa la gobernanza.
Se muestran los diez métodos de detección
Un agente nativo para Windows, macOS, Linux, IBM AIX, HP-UX y Oracle Solaris. Un agente y un esquema, con compatibilidad con VDI no persistente que mantiene un escritorio agrupado en un único registro entre sesiones.
Un único ejecutable que puede lanzar desde un script de inicio de sesión, una herramienta de gestión existente o una ventana de cambios. Se ejecuta una vez, escribe su inventario y termina, sin dejar nada instalado ni ningún puerto a la escucha.
Para entornos en los que nunca se aprobará un agente. El host se consulta de forma remota y el resultado se registra exactamente en las mismas tablas de inventario que un análisis con agente.
Capture el inventario en una máquina sin conexión con la plataforma, saque el archivo e impórtelo. Los enclaves aislados de la red y las redes OT aisladas dejan de ser puntos ciegos permanentes.
Barre una subred de clase C en menos de cinco segundos y luego sondea el puerto 22 para determinar dónde se podría implementar realmente un agente. Encuentra las máquinas antes de tenerlas bajo control.
Usuarios, grupos, equipos, sedes y subredes importados y actualizados, lo que aporta a los Reporting Levels, la asignación de licencias y la titularidad la estructura organizativa sobre la que funcionan.
Datos de SCCM, Intune, LANDesk y Altiris importados y conciliados con todo lo demás, con detección de sistemas duplicados y archivado de dispositivos obsoletos.
API de hipervisores y de proveedores de nube y SaaS que obtienen las listas oficiales de recursos, usuarios y licencias de AWS, Azure, Google Cloud, VMware, Entra ID, Okta y el resto.
Una extensión de navegador que registra los dominios SaaS en uso, el tiempo de uso por aplicación y la atribución por usuario. Es la única señal que llega a una aplicación que TI nunca aprovisionó y que finanzas nunca imputó.
Seguimiento del primer y último uso de los ejecutables, una métrica % Used en una ventana móvil de 90 días, uso remoto de Terminal Server y RDS por dispositivo, y un registro de archivos bloqueados con recuentos.
Diez métodos, un esquema.
Todos ellos se registran en las mismas tablas de inventario, de modo que una máquina encontrada por un barrido de red y la misma máquina encontrada por el agente se resuelven en un único registro.
305
aplicaciones SaaS en la cartera media de una gran empresa.
La identidad le dice quién podría iniciar sesión. El proveedor le dice qué ha comprado. Solo el navegador le dice qué se está usando realmente, incluido lo que nadie compró nunca.
Señal 01
Entra ID · Okta
Señal 02
47 conectores
Señal 03
Atribución por usuario
Un único registro de aplicación
Con derecho de uso, autenticado y realmente utilizado, conciliado con un único responsable, un único coste y una única posición de riesgo.
Cada disciplina responde a los cuatro, así que aprender una le enseña las otras cuatro. Veinte celdas a continuación; abra cualquiera para ver las capacidades que hay detrás de la cifra.
| Disciplina | 01 Visibilidad | 02 Optimización | 03 Gestión | 04 Gobernanza |
|---|---|---|---|---|
| ITAM Dispositivos y hardware | ||||
| SAM Licencias y derechos de uso | ||||
| SaaS Management Aplicaciones y licencias de usuario | ||||
| Cloud Management Costes y recursos en la nube | ||||
| AI Management Modelos, GPU y licencias de usuario de IA |
148 capacidades enumeradas · 20 celdas · una sola gramática.
Visibilidad en CerteroX ITAM
8 capacidades enumeradas
Descubra ITAMOptimización en CerteroX ITAM
6 capacidades enumeradas
Descubra ITAMGestión en CerteroX ITAM
9 capacidades enumeradas
Descubra ITAMGobernanza en CerteroX ITAM
6 capacidades enumeradas
Descubra ITAMVisibilidad en CerteroX SAM
7 capacidades enumeradas
Descubra SAMOptimización en CerteroX SAM
6 capacidades enumeradas
Descubra SAMGestión en CerteroX SAM
6 capacidades enumeradas
Descubra SAMGobernanza en CerteroX SAM
6 capacidades enumeradas
Descubra SAMVisibilidad en CerteroX SaaS Management
8 capacidades enumeradas
Descubra SaaS ManagementOptimización en CerteroX SaaS Management
8 capacidades enumeradas
Descubra SaaS ManagementGestión en CerteroX SaaS Management
7 capacidades enumeradas
Descubra SaaS ManagementGobernanza en CerteroX SaaS Management
8 capacidades enumeradas
Descubra SaaS ManagementVisibilidad en CerteroX Cloud Management
8 capacidades enumeradas
Descubra Cloud ManagementOptimización en CerteroX Cloud Management
10 capacidades enumeradas
Descubra Cloud ManagementGestión en CerteroX Cloud Management
7 capacidades enumeradas
Descubra Cloud ManagementGobernanza en CerteroX Cloud Management
9 capacidades enumeradas
Descubra Cloud ManagementVisibilidad en CerteroX AI Management
8 capacidades enumeradas
Descubra AI ManagementOptimización en CerteroX AI Management
7 capacidades enumeradas
Descubra AI ManagementGestión en CerteroX AI Management
7 capacidades enumeradas
Descubra AI ManagementGobernanza en CerteroX AI Management
7 capacidades enumeradas
Descubra AI ManagementUna política de gobernanza es un filtro, un ámbito, una acción y una cadencia, almacenados como JSON. Se evalúa cada vez que llegan datos nuevos y deja evidencia tanto si se activa como si no.
Capacidades de gobernanza
Gobernanza / Políticas
Políticas de gobernanza
| Política | Alcance | Cadencia | Estado | Abierta |
|---|---|---|---|---|
| Cifrado en reposo: endpoints Windows Política de gobernanza · Zona: Group IT En aplicación 12 abiertas | ||||
| Protección de endpoints en ejecución Política de gobernanza · Zona: Group IT En aplicación 0 abiertas | ||||
| Higiene de etiquetas de VM de Azure Cumplimiento de etiquetas · Nivel de informes: EMEA En aplicación 7 abiertas | ||||
| Prevención de software no autorizado Regla de prohibición · Todas las zonas En aplicación 3 abiertas | ||||
| TTL de recursos: entornos no productivos Restricción de ciclo de vida · Zona: Engineering En aplicación 1 abierta | ||||
| Recuperación de licencias sin uso, más de 30 días Política de recuperación · Zona: Group IT Borrador Sin evaluar |
6 de 6 · evaluadas en cada ciclo de inventario
Filas ilustrativas. Los módulos, tipos de política, ámbitos y cadencias son los reales.
Definición de política
Entrada en JSON · salida en JSON
Las definiciones de políticas se exportan e importan como JSON. Revíselas en una pull request, promuévalas entre entornos y compare qué ha cambiado, exactamente como trata el resto de su infraestructura.
Se crea en el generador de filtros reutilizable, el mismo con el que funcionan los grupos. Seis tipos de políticas de gobernanza en el lado de la nube, además de reglas de correlación de etiquetas con fechas de vigencia.
Se reevalúa en cada ciclo de inventario, cada sincronización de conectores y cada importación de facturación, de modo que el estado de cumplimiento está al día en el momento en que lo consulte.
El TTL de recursos hace caducar el recurso y los límites de gasto detienen el grupo. La lista negra bloquea la instalación, la recuperación retira la licencia de usuario y la revocación anula la concesión OAuth.
Historial de infracciones de restricciones, un registro de auditoría de cada paso de aprovisionamiento y desaprovisionamiento, y un rol de auditor dedicado que puede leerlo todo y no puede cambiar nada.
Las 36, todas por su nombre
Un único almacén de evidencias
Todo se escribe en el mismo almacén de evidencias. Las zonas deciden a qué datos de cada entidad puede acceder, los Reporting Levels deciden hasta qué nivel de la organización puede ver, y el rol de auditor tiene acceso de solo lectura a todo el conjunto.
Esto funciona en dos direcciones, ambas auditadas. Sus agentes pueden consultar la plataforma a través de un servidor Model Context Protocol, y la plataforma gobierna la IA que su organización ya utiliza.
ITAM, SAM, SaaS, Cloud y AI Management exponen cada uno un servidor Model Context Protocol, de modo que un agente puede hacer la misma pregunta a sus activos tecnológicos, a la posición de licencias y a la factura de la nube, y obtener tres respuestas que coinciden.
El asistente conversacional integrado en el producto responde a partir de sus propios registros de costes y activos, las mismas tablas sobre las que funcionan los informes y las políticas.
Tokens acotados por organización con auditoría completa de las llamadas a herramientas y control de cuota. Puede ver exactamente qué pidieron sus agentes e impedir que vuelvan a pedirlo.
Ocho desencadenantes, once condiciones y trece acciones en un mismo lienzo. La detección solo sirve si después ocurre algo.
Model Context Protocol
Cada llamada auditada · cada llamada con control de cuota
Lienzo de flujos de trabajo
8 desencadenantes · 11 condiciones · 13 acciones
Desencadenante 8 disponibles
Condición 11 disponibles
Acción 13 disponibles
La ruta resaltada es una sola cadena. El motor combina cualquier desencadenante con cualquier condición y cualquier acción, y escribe cada paso que da en el registro de auditoría.
Las preguntas incómodas, respondidas a fondo.
Acreditaciones
Membresías
Alianzas tecnológicas
ISO 27001:2022 para la gestión de la seguridad de la información, Cyber Essentials Plus en el nivel más alto del programa del NCSC del Reino Unido y un informe de atestación SOC 2 Type 1. Las dos certificaciones FinOps proceden de la FinOps Foundation (una para CerteroX Cloud Management y otra para el servicio gestionado), y la membresía de la Linux Foundation es de nivel Silver. La alianza con Oracle incluye verificaciones de herramientas de terceros para Java, Database y Fusion Middleware.
Cinco productos, una plataforma. Cada uno funciona de forma independiente y se adquiere por separado, pero comparten un modelo de activos, un modelo de acceso y una pista de auditoría, de modo que añadir el segundo no supone trabajo de integración.
Un dispositivo, una licencia, una licencia de usuario de SaaS, un recurso en la nube y un ejecutor de ML son todos registros de activos. Llevan un responsable, un coste, un estado del ciclo de vida y un estado de cumplimiento en los mismos campos. Así, un grupo, una política, un permiso o un informe que cree una vez se aplica a todos ellos.
No. De los diez métodos de detección, varios no necesitan instalar nada en el destino: inventario sin agente, inventario por línea de comandos mediante csinvcli, Network Discovery a través de NetBIOS, SNMP e ICMP, importación de Active Directory y los conectores de proveedores de nube y SaaS. Donde se permite el agente, este llega más lejos, pero nunca es la única vía de entrada.
Sí. El inventario independiente captura un sistema sin conexión con la plataforma e importa el archivo por separado, y toda la plataforma puede implementarse en local. Los enclaves seguros y las redes OT aisladas dejan de ser puntos ciegos permanentes.
Una API de Certero de solo lectura con un origen de datos de Power BI documentado, exportación de facturación sin procesar a BI externo, informes programados por correo electrónico, envío de informes a Slack y Microsoft Teams, y un servidor Model Context Protocol para agentes de IA.
Sí. Cada producto expone un servidor MCP con tokens acotados por organización. Cada llamada a herramientas se audita y tiene control de cuota, de modo que el acceso de los agentes se gobierna igual que el acceso de las personas.
Ambos. El mismo producto, el mismo modelo de datos y el mismo motor de políticas, implementados de cualquiera de las dos formas.
En la práctica
Lo que valen estos mecanismos lo explican mejor las organizaciones que los utilizan.
Network Discovery barre una subred de clase C en menos de cinco segundos. Véalo funcionar a escala completa y luego siga un único resultado de principio a fin, desde el registro en el que se guarda hasta la política que lo gobierna y la acción que lo resuelve.
Un entorno completo con datos y una respuesta honesta, no un PDF tras un formulario.