AWS Cloud Governance es una plataforma de AWS autoalojada y serverless para automatización basada en eventos y contención reversible. Mapea tu inventario en la nube, explora la actividad de CloudTrail por actor, y crea reglas de detección y runbooks que contienen usuarios o remedían recursos — cada acción es reversible, con un historial de ejecución completo, todo dentro de tu propia cuenta de AWS.
No se requiere tarjeta de crédito · Cancela cuando quieras
$ aws cloudformation deploy \ --template-url https://cloud-governance-source-us-east-1.s3.us-east-1.amazonaws.com/customer_template.yaml \ --stack-name aws-cloud-governance \ --capabilities CAPABILITY_NAMED_IAM
Inventario, investigación, detección, respuesta automatizada y contención reversible — sin dependencias de terceros.
Recolecta continuamente tus recursos de AWS en un grafo consultable en todas las cuentas y regiones. Filtra en lenguaje natural, o recorre relaciones — los grupos de seguridad de una instancia, las instancias de una subred, la actividad de un rol.
Cada evento de CloudTrail, organizado según la identidad detrás de él. Líneas de tiempo, perfiles por actor y un grafo de actividad convierten la investigación en unos pocos clics en lugar de un grep de logs.
Las plantillas de detección reutilizables (coincidencia de campos, ventanas de umbral, secuencias) se convierten en reglas acotadas a cuentas, regiones y filtros. Las reglas evalúan el flujo de eventos en tiempo real.
Encadena la respuesta como una serie ordenada de acciones: notificar, contener un usuario, detener o terminar una instancia, revocar una regla de entrada de un grupo de seguridad — dirigidas desde el catálogo, apuntando al recurso del propio evento o a otros relacionados en el grafo.
Contén un usuario o rol de IAM comprometido automáticamente cuando se dispare una regla, o con un solo clic desde el correo de alerta (enlace válido por 24h, uso único). Contención entre cuentas mediante un rol acotado de mínimo privilegio.
Cada acción registra la operación inversa necesaria para deshacerla. Un registro unificado de Acciones muestra qué pasó, quién lo hizo, y un botón de Revertir cuando la acción es reversible — además de un historial de ejecución completo de cada ejecución de regla.
Cada componente se despliega en tu propia cuenta de AWS mediante una sola plantilla de CloudFormation. Tus datos nunca salen de tu perímetro, y ningún proveedor tiene acceso a tu inventario, eventos o acciones.
Opcional. Si ya usas AWS GuardDuty, sus hallazgos llegan vía EventBridge y pueden activar las mismas reglas y runbooks. No es obligatorio — el inventario, los eventos, la automatización y la contención funcionan sin él.
Inventario, eventos, automatización y contención reversible — una sola consola.
Todo serverless. Todo en tu cuenta. Una sola plantilla de CloudFormation.
Una plantilla de CloudFormation. Sin dependencias de terceros.
Una sola plantilla de CloudFormation aprovisiona todo: Cognito, API Gateway, Lambda, DynamoDB, CloudFront, EventBridge, SQS y SNS.
Apúntalo a las cuentas que posees. Construye el inventario de recursos en grafo y transmite la actividad de CloudTrail a un explorador por actor — sin agentes, sin sondeo.
Crea reglas de detección y runbooks, condiciónalos al inventario, y deja que la automatización contenga o remedía — cada acción reversible, cada ejecución en el historial.
AWS Cloud Governance está diseñado para equipos de seguridad nativos de AWS que quieren inventario, investigación, automatización y contención reversible en un solo lugar — sin un SIEM comercial ni SaaS de terceros.
Preguntas comunes sobre AWS Cloud Governance.
Despliega AWS Cloud Governance en tu cuenta de AWS hoy mismo. Sin suscripción. Sin dependencia de proveedor. Solo control.