Ir al contenido

Temas populares

AI Management La IA ya es una partida del presupuesto.
Trátela como tal.

Controle los modelos, los experimentos, las GPU y las licencias de usuario: desde un barrido de hiperparámetros en un clúster de entrenamiento hasta la suscripción de ChatGPT que alguien pasó como gasto. Una clase de activos, gobernada como todas las demás.

Una clase de activos

Cuatro capas gobernadas

  • Agentes

    MCP

    Cada llamada a herramienta, auditada, con alcance limitado y contabilizada en la cuota.

    Servidor Model Context Protocol

  • Modelos y experimentos

    ML

    Ejecuciones, conjuntos de ejecuciones, artefactos y linaje de conjuntos de datos.

    Registro de modelos

  • Computación de entrenamiento

    GPU

    Ejecutores con ajuste de tamaño, migrados y apagados.

    Motor de recomendaciones de 26 comprobaciones

  • Licencias de usuario y claves de API

    LICENCIA

    Suscripciones detectadas, clasificadas y recuperadas.

    Motor de licencias de SaaS

El modelo de datos y el motor de políticas son los mismos que ya gestionan las otras cuatro clases de activos.

En resumen

El gasto en IA crece más rápido de lo que nadie lo controla.

Finanzas ve una factura de IA. Ingeniería ve un clúster de potencia de cálculo costosa. Seguridad ve una herramienta de IA que nadie aprobó con acceso a datos de clientes. Cada equipo tiene una parte de la imagen, nadie la tiene completa, y la factura crece cada mes. CerteroX reúne cada herramienta, suscripción y carga de trabajo de IA en un único registro, para que pueda ver qué se usa, cuánto cuesta y quién lo aprobó.

  • Coste

    Deje de pagar por IA que nadie usa.

    Las suscripciones de IA sin uso se detectan y se recuperan, y la potencia de cálculo de sus propios proyectos de IA se revisa en busca de desperdicio con el mismo motor de costes que ya analiza su gasto en la nube.

  • Riesgo

    Sepa qué herramientas de IA tienen sus datos.

    Se detecta cada herramienta de IA en uso, se clasifica según su grado de difusión y se puntúa según el acceso que se le ha concedido. Usted decide qué se aprueba, qué se bloquea y qué se deja como está.

  • Esfuerzo

    Una plataforma, no otra herramienta más.

    La IA se gobierna igual que sus portátiles, su software y su nube, y por el mismo equipo. Si ya utiliza otros productos CerteroX, añadir la IA no requiere trabajo de integración.

Está viendo el detalle técnico completo. Desactívelo para ver la versión breve.

Ocultar detalle técnico
capas gobernadas: agentes, modelos, computación, licencias de usuario
4 capas gobernadas: agentes, modelos, computación, licencias de usuario
Productos CerteroX que exponen un servidor MCP
5 Productos CerteroX que exponen un servidor MCP
comprobaciones de costes aplicadas a flotas de GPU
26 comprobaciones de costes aplicadas a flotas de GPU
niveles de riesgo de adopción en el panel de IA en la sombra
3 niveles de riesgo de adopción en el panel de IA en la sombra
El problema

Finanzas ve una factura de IA. Ingeniería ve un clúster de GPU. Seguridad ve un LLM no autorizado con acceso a datos de clientes.

Nadie ve los tres, y el gasto se acumula cada mes.

Finanzas Factura · mensual
Servicios de IA 1 partida
  • Proveedor Sin desglosar en la factura
  • Equipo Sin desglosar en la factura
  • Modelo Sin desglosar en la factura
  • Licencias de usuario Sin desglosar en la factura

Cuatro campos sin desglosar

No ve: qué equipo, qué modelo ni quién lo usa realmente.

Ingeniería Ejecutores · en directo

10 en ejecución · 5 inactivos · 17 detenidos

No ve: la factura, el número de licencias de usuario ni la fecha de renovación del contrato.

Seguridad Concesiones OAuth
Aplicación LLM no reconocida riesgo 88
drive.readonly mail.read offline_access

Consentido por 41 usuarios · nunca revisado

Complemento de resumen de reuniones riesgo 57
calendar.read profile

No ve: quién lo paga ni si es siquiera una herramienta de la empresa.

CerteroX ve los tres.

Más información

Solicitar una demo
Dentro del producto

IA en la sombra, clasificada según qué parte de la organización ya la usa.

Diez personas con un asistente de chat es una conversación sobre políticas. Mil es un incidente a punto de documentarse. El panel clasifica en niveles cada herramienta detectada según la proporción de la organización, puntúa la concesión que tiene y le da un único lugar para decidir.

AI Management / IA en la sombra

Interfaz ilustrativa · datos de muestra

Riesgo de adopción, clasificado

Nivel 1: adopción amplia más del 25 % de la organización

Nivel 2: emergente del 5 % al 25 %

Nivel 3: aislada menos del 5 %

ChatGPT

OpenAI · detectado mediante navegador + oauth

Gestionado
74

Puntuación de riesgo de concesiones OAuth

Puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.

Sensibilidad de los datos
82
Amplitud del alcance
61
Patrón de consentimiento
78
Inactividad
24

Alcances concedidos

drive.file email offline_access
  • Tenant empresarial detectado
  • SSO obligatorio para el 61 % de los usuarios
  • 148 licencias de usuario sin uso durante más de 30 días

Flujo de trabajo

Con un nuevo usuario → asignar al grupo presupuestario de IA, exigir SSO

Historial de la concesión

  1. 14 feb Visto por primera vez
  2. 06 jun Concesión revisada
  3. 01 sept Próxima revisión

Estado de la IA en la sombra

Tres señales
Extensión del navegador, proveedor de identidad y conector del proveedor, convergiendo en un único registro de aplicación.
Flujo de trabajo de estados
Gestionado, bloqueado o ignorado. El mismo flujo de trabajo que usa el catálogo de SaaS, para que nada quede sin decidir.
Puntuación de riesgo
Concesiones OAuth puntuadas de 0 a 100 según sensibilidad de los datos, amplitud del alcance, patrón de consentimiento e inactividad.
Los cuatro pilares

Los cuatro pilares, aplicados a la IA.

Las mismas cuatro preguntas que hacemos sobre un portátil, una base de datos Oracle y un bucket S3, ahora sobre modelos, experimentos, GPU y licencias de usuario, con los mismos motores respondiéndolas.

01 Visibilidad

¿Qué IA ya está aquí?

Cada herramienta de IA en uso se detecta y queda registrada.

  • Extensión de navegador
  • Proveedor de identidad
  • Conector del proveedor

Navegador, proveedor de identidad y conector del proveedor

  • Detección de IA en la sombra a partir de las etiquetas de funciones de las aplicaciones, no de una lista estática
  • Adopción de herramientas de IA ordenada por porcentaje de la organización que las usa
  • Registro de modelos con control de versiones y control de versiones de conjuntos de datos con linaje
Mostrar el otro 5
  • Seguimiento de tareas, ejecuciones y runsets de ML con registros de consola e hitos
  • Visibilidad de ejecutores: la capacidad de cómputo que realmente ejecuta cada carga de trabajo
  • Métricas personalizadas con valores objetivo y tendencia deseada
  • Clasificaciones de ejecuciones y modelos por métrica
  • Instrumentación de Spark mediante el recopilador de agente Delight

8 capacidades con nombre propio

02 Optimización

¿Cuánto nos cuesta?

Los ejecutores de ML se asignan a grupos de costes con presupuestos.

  • Flota de GPU
  • Licencias de usuario de IA
  • API de modelos

Flota de GPU, licencias de usuario de IA y API de modelos en un grupo de costes

  • El motor de recomendaciones completo de 26 comprobaciones aplicado a los ejecutores de ML
  • Ajuste de tamaño de GPU e instancias de entrenamiento y actualización de generación
  • Recuperación de licencias de usuario de IA mediante el motor de licencias SaaS
Mostrar el otro 4
  • Detección de ejecutores de corta duración para migrar a instancias spot y preemptible
  • Grupos de costes dedicados de ML/IA con sus propios presupuestos
  • Ajuste de hiperparámetros mediante plantillas de runset reutilizables
  • Oportunidades de migración entre regiones y entre nubes para cargas de trabajo de entrenamiento

7 capacidades con nombre propio

03 Gestión

¿Quién la gestiona y cómo?

Los runsets aprovisionan sus propios runners en la nube y registran cada ejecución en ellos.

Filas ilustrativas del registro de modelos
churn-propensity v7 Producción
doc-embed-base v3 Preproducción
ticket-router v11 Archivado

Registro de modelos · ejemplo ilustrativo

  • Servidor Model Context Protocol que expone la plataforma a agentes de IA
  • Tokens MCP por organización con alcance limitado y auditoría completa de llamadas a herramientas
  • Orquestación de runsets que aprovisiona runners en la nube bajo demanda
Mostrar el otro 4
  • Seguimiento de experimentos con artefactos, etiquetas, fases e hitos
  • Plantillas de clasificación para comparar modelos de forma repetible
  • Asistente conversacional integrado en el producto sobre sus propios datos de costes y activos
  • Compatibilidad con plugins MCP externos para llamar a otros servidores

7 capacidades con nombre propio

04 Gobernanza

¿Tiene permiso para hacerlo?

Apruebe, restrinja y documente el uso de la IA antes de que se convierta en un incidente.

0 Revocar por encima de 85 100

Umbral de riesgo sobre la puntuación de la concesión

  • Flujo de estado de la IA en la sombra: gestionada, bloqueada o ignorada
  • Puntuación de riesgo de concesiones OAuth para herramientas de IA con acceso a datos
  • Evaluación de riesgos según la sensibilidad de los datos y la exposición a GDPR, HIPAA y SOC 2
Mostrar el otro 4
  • Presupuestos de IA por aplicación con umbrales de advertencia y críticos
  • Cada llamada a herramientas de agentes de IA auditada y con control de cuota
  • Automatización de flujos de trabajo para alertar, bloquear o revocar al detectar
  • Pista de auditoría completa del aprovisionamiento y la revocación de licencias de usuario de IA

7 capacidades con nombre propio

CerteroX AI Management puede ayudar

Solicitar una demo
Dónde se diferencia

Tres cosas que ninguna página de la competencia destaca.

La gobernanza de la IA se vende sobre todo como un panel añadido a un catálogo de SaaS. Estas son las partes que solo funcionan si la plataforma de base ya gobierna todo lo demás.

01

El gasto en IA se reparte en cuatro presupuestos distintos

La licencia de usuario, la clave de API, la flota de GPU y el agente acaban en presupuestos distintos con responsables distintos, y cada uno falla a su manera. CerteroX los gobierna todos, porque ya gobierna SaaS, nube, activos e identidad. Una única posición de gobernanza lo cubre todo.

Cuatro formas · tres motores

  • SaaS Management
  • Cloud Management
  • AI Management

02

Su plataforma es un servidor MCP

Cada producto CerteroX expone un servidor Model Context Protocol con tokens de alcance limitado y auditoría por llamada. Sus agentes de IA pueden consultar directamente sus activos tecnológicos, la factura de la nube y la posición de licencias, y usted puede ver exactamente qué han solicitado.

mcp · auditoría de llamadas a herramientas Ilustrativo · registro de ejemplo
Hora Agente Llamada a herramienta Alcance del token Resultado
17:02:11 finops-copilot certerox.cloud.expenses.query pool:ml-research ok 142ms
17:02:14 finops-copilot certerox.sam.licence.position publisher:oracle ok 88ms
17:02:19 sec-triage certerox.saas.grants.list risk>=70 ok 201ms
17:02:22 sec-triage certerox.saas.grants.revoke grant:8c1f denegado cuota
17:02:26 asset-desk certerox.itam.devices.search site:eu-west ok 63ms
$

Recomendaciones · ejecutores de ML

Se muestran 6 de 26

  • Instancias detenidas pero no desasignadas
  • Ajuste de tamaño de instancias
  • Actualización de generación de instancias
  • Instancias de corta duración: candidatas a spot
  • Imágenes abandonadas e instantáneas obsoletas
  • Oportunidad de migración entre regiones

Cada comprobación tiene sus propios umbrales, exclusiones de grupos y cuentas omitidas. No se reescribió nada para las GPU.

03

La factura de GPU pasa las mismas 26 comprobaciones que todo lo demás

Los ejecutores de ML son instancias en la nube. Por eso la detección de recursos abandonados, el ajuste de tamaño, la actualización de generación y la migración a instancias spot se les aplican automáticamente. La optimización de costes de IA no es un producto aparte porque no necesita serlo.

Las veintiséis, en Cloud Management
Integraciones

Conectado en todas las capas de la pila.

Proveedores de modelos, la plataforma de ML, la computación que la sustenta y el protocolo que hablan sus agentes.

La capa de IA llega más allá de esta lista, porque la plataforma de base ya está conectada a su proveedor de identidad, a su factura de la nube y a cada aplicación SaaS que posee. Esas conexiones llevan consigo la capa de IA.

Cómo se conecta la plataforma

Proveedores de modelos

  • OpenAI
  • Anthropic

Plataformas y frameworks de ML

  • Databricks
  • MLflow
  • PyTorch
  • TensorFlow
  • Apache Spark
  • Kubeflow

Computación y nubes

  • Kubernetes
  • AWS
  • Microsoft Azure
  • Google Cloud
  • Nebius

Protocolo de agentes

  • Model Context Protocol

Además de todos los conectores que incluye el resto de la plataforma. Ver la lista completa.

Preguntas frecuentes sobre AI Management

AI Management, con respuestas claras.

Seis preguntas que nos hacen en cada conversación sobre AI Management. Si la suya no está entre ellas, la respuesta es una llamada breve, no un formulario.

¿Qué se considera exactamente una “herramienta de IA” aquí?

La clasificación procede de las etiquetas de funciones de las aplicaciones en el catálogo. Cuando una aplicación recién catalogada incluye capacidades de IA, se incorpora a la vista de IA en la sombra sin que nadie edite una regla, algo importante porque el conjunto detectado cambia cada mes.

¿Necesitamos un agente en el clúster de entrenamiento?

No. Los ejecutores de ML se detectan mediante los mismos conectores de nube que ya leen su facturación y su inventario de recursos, por lo que la capa de computación no necesita ninguna instalación adicional. Las cargas de trabajo de Spark pueden instrumentarse además con el recopilador de agente Delight si desea detalle por ejecución.

¿Podemos ver la IA en la sombra sin bloquear nada?

Sí. La detección y la aplicación de medidas están separadas. Cada herramienta detectada se sitúa en un flujo de trabajo de estados (gestionada, bloqueada o ignorada) y permanece en el estado que usted elija. La automatización para alertar, bloquear o revocar es opcional y se activa por aplicación.

Nuestros propios agentes de IA quieren consultar estos datos. ¿Es posible?

Cada producto CerteroX expone un servidor Model Context Protocol. Los tokens tienen alcance por organización, cada llamada a herramienta se audita y se contabiliza en la cuota, y los plugins MCP externos permiten a la plataforma llamar a sus otros servidores. No hay que desarrollar nada a medida antes.

¿La optimización de costes de IA es un producto aparte?

No, y no debería serlo. Un ejecutor de ML es una instancia en la nube, así que el motor de recomendaciones ya sabe qué hacer con él. Las 26 comprobaciones se ejecutan sobre la flota de GPU. Por la misma razón, las licencias de usuario de IA se recuperan mediante el motor de licencias de SaaS.

¿Tenemos que comprar antes los otros cuatro productos?

No. Cada producto CerteroX funciona de forma independiente sobre un modelo de activos compartido. AI Management ofrece más cuando se combina con SaaS Management y Cloud Management, porque las licencias de usuario y las GPU las gobiernan esos motores, pero añadirlos más adelante no supone trabajo de integración.

Empiece por la IA en la sombra

La IA que nunca presupuestó
ya está en funcionamiento.

La demo empieza en el panel de IA en la sombra: los asistentes que ya se usan, las licencias de usuario que nadie ha abierto en un mes, las API de modelos que facturan sin que nadie lo note y lo que cuesta realmente una flota de entrenamiento.

Sin PDF a cambio de sus datos. Solo un entorno con datos, una persona técnica en la llamada y una respuesta honesta.