- Proveedor Sin desglosar en la factura
- Equipo Sin desglosar en la factura
- Modelo Sin desglosar en la factura
- Licencias de usuario Sin desglosar en la factura
Cuatro campos sin desglosar
Controle los modelos, los experimentos, las GPU y las licencias de usuario: desde un barrido de hiperparámetros en un clúster de entrenamiento hasta la suscripción de ChatGPT que alguien pasó como gasto. Una clase de activos, gobernada como todas las demás.
La quinta clase de activos · una plataforma
Una clase de activos
Cuatro capas gobernadas
Agentes
MCPCada llamada a herramienta, auditada, con alcance limitado y contabilizada en la cuota.
Servidor Model Context Protocol
Modelos y experimentos
MLEjecuciones, conjuntos de ejecuciones, artefactos y linaje de conjuntos de datos.
Registro de modelos
Computación de entrenamiento
GPUEjecutores con ajuste de tamaño, migrados y apagados.
Motor de recomendaciones de 26 comprobaciones
Licencias de usuario y claves de API
LICENCIASuscripciones detectadas, clasificadas y recuperadas.
Motor de licencias de SaaS
El modelo de datos y el motor de políticas son los mismos que ya gestionan las otras cuatro clases de activos.
Finanzas ve una factura de IA. Ingeniería ve un clúster de potencia de cálculo costosa. Seguridad ve una herramienta de IA que nadie aprobó con acceso a datos de clientes. Cada equipo tiene una parte de la imagen, nadie la tiene completa, y la factura crece cada mes. CerteroX reúne cada herramienta, suscripción y carga de trabajo de IA en un único registro, para que pueda ver qué se usa, cuánto cuesta y quién lo aprobó.
Las suscripciones de IA sin uso se detectan y se recuperan, y la potencia de cálculo de sus propios proyectos de IA se revisa en busca de desperdicio con el mismo motor de costes que ya analiza su gasto en la nube.
Se detecta cada herramienta de IA en uso, se clasifica según su grado de difusión y se puntúa según el acceso que se le ha concedido. Usted decide qué se aprueba, qué se bloquea y qué se deja como está.
La IA se gobierna igual que sus portátiles, su software y su nube, y por el mismo equipo. Si ya utiliza otros productos CerteroX, añadir la IA no requiere trabajo de integración.
Está viendo el detalle técnico completo. Desactívelo para ver la versión breve.
Ocultar detalle técnicoNadie ve los tres, y el gasto se acumula cada mes.
Cuatro campos sin desglosar
10 en ejecución · 5 inactivos · 17 detenidos
drive.readonly mail.read offline_access Consentido por 41 usuarios · nunca revisado
calendar.read profile CerteroX ve los tres.
Más información
Solicitar una demoDiez personas con un asistente de chat es una conversación sobre políticas. Mil es un incidente a punto de documentarse. El panel clasifica en niveles cada herramienta detectada según la proporción de la organización, puntúa la concesión que tiene y le da un único lugar para decidir.
AI Management / IA en la sombra
Nivel 1: adopción amplia más del 25 % de la organización
Nivel 2: emergente del 5 % al 25 %
Nivel 3: aislada menos del 5 %
OpenAI · detectado mediante navegador + oauth
Puntuación de riesgo de concesiones OAuth
Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Alcances concedidos
drive.file email offline_access Flujo de trabajo
Con un nuevo usuario → asignar al grupo presupuestario de IA, exigir SSO
Historial de la concesión
Estado de la IA en la sombra
GitHub · detectado mediante sincronización del conector
Puntuación de riesgo de concesiones OAuth
Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Alcances concedidos
repo read:org Flujo de trabajo
Tras 30 días sin uso → recuperar licencia de usuario, notificar al responsable
Historial de la concesión
Estado de la IA en la sombra
Anthropic · detectado mediante extensión del navegador
Puntuación de riesgo de concesiones OAuth
Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Alcances concedidos
ninguno observado Flujo de trabajo
Al alcanzar el umbral del departamento → abrir revisión de compras
Historial de la concesión
Estado de la IA en la sombra
Perplexity AI · detectado mediante extensión del navegador
Puntuación de riesgo de concesiones OAuth
Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Alcances concedidos
profile Flujo de trabajo
Con una proporción superior al 15 % → escalar a revisión de seguridad
Historial de la concesión
Estado de la IA en la sombra
Midjourney · detectado mediante gastos + navegador
Puntuación de riesgo de concesiones OAuth
Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Alcances concedidos
identify guilds Flujo de trabajo
Al coincidir un gasto → vincular al registro de la aplicación
Historial de la concesión
Estado de la IA en la sombra
Fabricante no verificado · detectado mediante concesión oauth
Puntuación de riesgo de concesiones OAuth
Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Alcances concedidos
drive.readonly mail.read offline_access Flujo de trabajo
Con riesgo superior a 85 → revocar concesión, alertar al canal de seguridad
Historial de la concesión
Estado de la IA en la sombra
Las mismas cuatro preguntas que hacemos sobre un portátil, una base de datos Oracle y un bucket S3, ahora sobre modelos, experimentos, GPU y licencias de usuario, con los mismos motores respondiéndolas.
01 Visibilidad
Cada herramienta de IA en uso se detecta y queda registrada.
Navegador, proveedor de identidad y conector del proveedor
8 capacidades con nombre propio
02 Optimización
Los ejecutores de ML se asignan a grupos de costes con presupuestos.
Flota de GPU, licencias de usuario de IA y API de modelos en un grupo de costes
7 capacidades con nombre propio
03 Gestión
Los runsets aprovisionan sus propios runners en la nube y registran cada ejecución en ellos.
| churn-propensity | v7 | Producción |
| doc-embed-base | v3 | Preproducción |
| ticket-router | v11 | Archivado |
Registro de modelos · ejemplo ilustrativo
7 capacidades con nombre propio
04 Gobernanza
Apruebe, restrinja y documente el uso de la IA antes de que se convierta en un incidente.
Umbral de riesgo sobre la puntuación de la concesión
7 capacidades con nombre propio
CerteroX AI Management puede ayudar
Solicitar una demoLa gobernanza de la IA se vende sobre todo como un panel añadido a un catálogo de SaaS. Estas son las partes que solo funcionan si la plataforma de base ya gobierna todo lo demás.
01
La licencia de usuario, la clave de API, la flota de GPU y el agente acaban en presupuestos distintos con responsables distintos, y cada uno falla a su manera. CerteroX los gobierna todos, porque ya gobierna SaaS, nube, activos e identidad. Una única posición de gobernanza lo cubre todo.
Cuatro formas · tres motores
02
Cada producto CerteroX expone un servidor Model Context Protocol con tokens de alcance limitado y auditoría por llamada. Sus agentes de IA pueden consultar directamente sus activos tecnológicos, la factura de la nube y la posición de licencias, y usted puede ver exactamente qué han solicitado.
| Hora | Agente | Llamada a herramienta | Alcance del token | Resultado |
|---|---|---|---|---|
| 17:02:11 | finops-copilot | certerox.cloud.expenses.query | pool:ml-research | ok 142ms |
| 17:02:14 | finops-copilot | certerox.sam.licence.position | publisher:oracle | ok 88ms |
| 17:02:19 | sec-triage | certerox.saas.grants.list | risk>=70 | ok 201ms |
| 17:02:22 | sec-triage | certerox.saas.grants.revoke | grant:8c1f | denegado cuota |
| 17:02:26 | asset-desk | certerox.itam.devices.search | site:eu-west | ok 63ms |
| $ | ||||
Recomendaciones · ejecutores de ML
Se muestran 6 de 26
Cada comprobación tiene sus propios umbrales, exclusiones de grupos y cuentas omitidas. No se reescribió nada para las GPU.
03
Los ejecutores de ML son instancias en la nube. Por eso la detección de recursos abandonados, el ajuste de tamaño, la actualización de generación y la migración a instancias spot se les aplican automáticamente. La optimización de costes de IA no es un producto aparte porque no necesita serlo.
Las veintiséis, en Cloud ManagementProveedores de modelos, la plataforma de ML, la computación que la sustenta y el protocolo que hablan sus agentes.
La capa de IA llega más allá de esta lista, porque la plataforma de base ya está conectada a su proveedor de identidad, a su factura de la nube y a cada aplicación SaaS que posee. Esas conexiones llevan consigo la capa de IA.
Cómo se conecta la plataformaProveedores de modelos
Plataformas y frameworks de ML
Computación y nubes
Protocolo de agentes
Además de todos los conectores que incluye el resto de la plataforma. Ver la lista completa.
Seis preguntas que nos hacen en cada conversación sobre AI Management. Si la suya no está entre ellas, la respuesta es una llamada breve, no un formulario.
La clasificación procede de las etiquetas de funciones de las aplicaciones en el catálogo. Cuando una aplicación recién catalogada incluye capacidades de IA, se incorpora a la vista de IA en la sombra sin que nadie edite una regla, algo importante porque el conjunto detectado cambia cada mes.
No. Los ejecutores de ML se detectan mediante los mismos conectores de nube que ya leen su facturación y su inventario de recursos, por lo que la capa de computación no necesita ninguna instalación adicional. Las cargas de trabajo de Spark pueden instrumentarse además con el recopilador de agente Delight si desea detalle por ejecución.
Sí. La detección y la aplicación de medidas están separadas. Cada herramienta detectada se sitúa en un flujo de trabajo de estados (gestionada, bloqueada o ignorada) y permanece en el estado que usted elija. La automatización para alertar, bloquear o revocar es opcional y se activa por aplicación.
Cada producto CerteroX expone un servidor Model Context Protocol. Los tokens tienen alcance por organización, cada llamada a herramienta se audita y se contabiliza en la cuota, y los plugins MCP externos permiten a la plataforma llamar a sus otros servidores. No hay que desarrollar nada a medida antes.
No, y no debería serlo. Un ejecutor de ML es una instancia en la nube, así que el motor de recomendaciones ya sabe qué hacer con él. Las 26 comprobaciones se ejecutan sobre la flota de GPU. Por la misma razón, las licencias de usuario de IA se recuperan mediante el motor de licencias de SaaS.
No. Cada producto CerteroX funciona de forma independiente sobre un modelo de activos compartido. AI Management ofrece más cuando se combina con SaaS Management y Cloud Management, porque las licencias de usuario y las GPU las gobiernan esos motores, pero añadirlos más adelante no supone trabajo de integración.
La demo empieza en el panel de IA en la sombra: los asistentes que ya se usan, las licencias de usuario que nadie ha abierto en un mes, las API de modelos que facturan sin que nadie lo note y lo que cuesta realmente una flota de entrenamiento.
Sin PDF a cambio de sus datos. Solo un entorno con datos, una persona técnica en la llamada y una respuesta honesta.