Una suite completa para tu nube de Azure

Postura (CSPM)

Auditoría de seguridad de tu suscripción Azure a partir de un escaneo de su inventario.

Topología de red interactiva y recursos expuestos a Internet.
Hallazgos por severidad y categoría, cada uno con su remediación.
Compliance contra CIS Azure, ISO 27001, NIST 800-53 y RGPD.
Inventario completo y exportable.
Copiloto que conoce los datos de esa auditoría: «¿qué arreglo primero?».

Para quién: Responsables de seguridad, MSPs y consultoras que auditan suscripciones Azure.

Cómo funciona, un ejemplo y preguntas frecuentes

Cómo funciona

Conectas un Service Principal con rol Reader (solo lectura) y se escanea el inventario de la suscripción: red, identidades, almacenamiento, cifrado y logs.
Calma Cloud aplica su catálogo de reglas y construye el dashboard: topología de red, recursos expuestos a Internet, hallazgos por severidad y categoría, y compliance por marco.
Cada hallazgo trae severidad, regla, recurso afectado y la remediación recomendada; el copiloto responde preguntas sobre esos datos concretos.

Un ejemplo

Escaneas una suscripción con 240 recursos. En un par de minutos ves que 3 SQL Servers aceptan 0.0.0.0/0, qué controles de CIS Azure están incumplidos y, en compliance, exactamente cuáles fallan. Preguntas al copiloto «¿qué arreglo primero?» y prioriza por severidad e impacto.

Preguntas frecuentes

¿Cambia algo en mi Azure?

No. Es solo lectura (rol Reader): no modifica, despliega ni borra ningún recurso.

¿Qué necesito para escanear?

Un Service Principal con rol Reader sobre la suscripción. Nada que instalar en tus recursos.

¿Qué marcos de compliance cubre?

CIS Azure Foundations, ISO 27001, NIST 800-53 y RGPD, mapeados a cada hallazgo.

¿Dónde se quedan mis datos?

El scan se procesa en tu instancia; las credenciales viven en tu configuración local y no se versionan.

Coste (FinOps)

El coste real de tu Azure, recurso a recurso: presupuestos, comparativa mensual y qué ha cambiado.

Gasto real por recurso (Azure Cost Management) cruzado con tu inventario: tipo, proyecto, entorno y resource group.
Súper filtrable: descubre al instante qué recursos, proyectos o tipos gastan más, y su proyección a fin de mes.
Tus presupuestos de Azure con el consumo y un límite recomendado para que no vuelvan a saltar.
Comparativa mensual: una matriz por proyecto, tipo o RG con tendencia y ranking de crecimiento.
«Qué ha cambiado»: top subidas y bajadas, recursos nuevos y los que dejaron de facturar.
Navega meses y años, agrupa y exporta a CSV; el dato se guarda y se sirve al instante.

Para quién: FinOps, responsables de presupuesto y directivos que necesitan visibilidad del gasto cloud.

Cómo funciona, un ejemplo y preguntas frecuentes

Cómo funciona

Conectas la suscripción con el mismo Service Principal de rol Reader que Postura; Calma Cloud lee el coste real de Azure Cost Management.
Cruza ese coste con tu inventario y lo desglosa por recurso, tipo, proyecto (tag), entorno y resource group, con su proyección a fin de mes.
Comparas mes a mes, ves qué movió la factura respecto al periodo anterior y revisas tus presupuestos con el límite recomendado.

Un ejemplo

Tu factura del mes baja 96 € respecto al mismo punto del mes pasado. «Qué ha cambiado» lo explica al momento: desapareció un servicio de 492 €, pero subió OpenAI 138 € y apareció un nuevo SFTP de 120 €. Además, 2 presupuestos van a saltar y Coste sugiere subir el de producción a 4.800 € según la proyección de Azure.

Preguntas frecuentes

¿De dónde viene el dato de coste?

De Azure Cost Management (rol Reader, solo lectura). No instalamos nada ni movemos tus datos.

¿Hay que esperar a que cargue?

No. El coste se guarda y se sirve al instante; se refresca en segundo plano (el dato de Azure llega con unas horas de retraso).

¿En qué se diferencia de Optimizar?

Coste te dice cuánto gastas y en qué; Optimizar te dice qué cambiar para gastar menos. Son secciones complementarias.

¿De dónde salen los proyectos y entornos?

De los tags de cada recurso, cruzados con el inventario: ves el gasto por proyecto o entorno sin trabajo manual.

¿Qué hacen los presupuestos?

Leen tus Azure Budgets y muestran el consumo; si Azure proyecta superarlos, sugieren un nuevo límite con margen para que no vuelvan a saltar.

Optimizar

Qué cambiar para pagar menos, explicado para que lo entienda quien firma la factura.

Cada sugerencia dice qué cambiar, por qué, con qué datos y qué pasa después, sin jerga.
Basada en el uso real (Azure Monitor, Log Analytics, Cost Management), no solo en el tamaño contratado.
Ordenada por confianza: «Seguro», «Revisar» o «Decidir», para empezar por lo que no tiene riesgo.
Solo lo que ahorra dinero: recursos ociosos, tamaños de más, logs duplicados, almacenamiento y reservas sin usar.
Acepta o pospón cada sugerencia y sigue el ahorro conseguido.

Para quién: FinOps, responsables de presupuesto y equipos técnicos que tienen que justificar cada cambio.

Cómo funciona, un ejemplo y preguntas frecuentes

Cómo funciona

Lee, en solo lectura, el coste real, las métricas de uso y la configuración de cada recurso.
Antes de proponer un cambio comprueba los picos de uso, qué aplicaciones dependen del recurso y sus copias de seguridad.
Te da el paso a paso desde el portal o el comando para el equipo técnico; tú decides qué aplicar.

Un ejemplo

Una base de datos PostgreSQL de desarrollo lleva 30 días sin conexiones y ninguna aplicación la usa. Optimizar la marca como ociosa, explica con qué datos lo sabe, qué hacer antes de borrarla y cuánto se ahorra al mes.

Preguntas frecuentes

¿Aplica los cambios por mí?

No. Calma Cloud es de solo lectura: te dice qué cambiar y cómo; el cambio lo hacéis vosotros.

¿Y si una sugerencia no encaja en mi caso?

Márcala como excepción, con un motivo y una fecha para revisarla; deja de contar en el ahorro pendiente.

¿Qué datos usa?

El coste de Azure Cost Management, las métricas de Azure Monitor, los registros de Log Analytics y la configuración de cada recurso, todo en solo lectura.

Investigar

Pregunta a tu Azure en lenguaje natural: logs, configuración en vivo y seguridad.

Analiza un recurso, un grupo de recursos, un workspace o la suscripción entera.
La IA escribe la consulta (KQL o Resource Graph), la ejecuta y explica el resultado.
Encuentra sola dónde están los logs de cada recurso, aunque lleguen por Application Insights.
IA ciega: los resultados no se envían al modelo, se muestran en crudo.
Las conversaciones se guardan para retomarlas y se exportan a Markdown.

Para quién: Operaciones, SRE, seguridad y cualquiera que necesite una respuesta sin saber KQL.

Cómo funciona, un ejemplo y preguntas frecuentes

Cómo funciona

Eliges qué analizar: un recurso, un grupo, un workspace o toda la suscripción.
Preguntas en lenguaje natural: «errores de las últimas 24 h», «qué está expuesto a Internet», «inicios de sesión fallidos».
Ves cada paso en streaming: la consulta generada, el periodo, los resultados y la explicación.

Un ejemplo

Preguntas por qué va lenta una API. Investigar localiza su workspace a través de Application Insights, saca las 5 operaciones más lentas de la semana y las horas de los picos, y te deja la consulta KQL para reutilizarla.

Preguntas frecuentes

¿Necesito saber KQL?

No, pero lo verás: cada respuesta muestra la consulta generada para que puedas auditarla y reutilizarla.

¿Necesito un workspace de Log Analytics?

Para los logs, sí. Para preguntar por la configuración en vivo de la suscripción, no: se consulta Azure Resource Graph.

¿Qué es la IA ciega?

La IA genera la consulta, pero los resultados no se envían a OpenAI: se muestran en crudo. Para máxima privacidad.

Avisos

Lo que Azure anuncia y lo que vence, cruzado con tus recursos: ahora, próximamente e historial.

Ahora: incidencias de Azure que os afectan y alertas de Defender y de Azure Monitor.
Próximamente: retiradas, mantenimientos, versiones sin soporte y certificados que caducan, en un calendario.
Añade vuestras fechas (contratos, licencias, dominios, auditorías) y exporta el calendario a Outlook.
Cada aviso, resumido en lenguaje claro y con los recursos vuestros a los que afecta.
Historial: qué pasó y, con IA, si os afectó y por qué.
¿Te llega un aviso por email? Pégalo y calcula su impacto en tus recursos.
Resumen por email o Teams, solo los días con novedades.

Para quién: Operaciones y responsables de servicio que no quieren enterarse tarde.

Cómo funciona, un ejemplo y preguntas frecuentes

Cómo funciona

Calma Cloud lee, en solo lectura, Azure Service Health, Azure Advisor, Defender for Cloud y las alertas de Azure Monitor.
Cruza cada aviso con tu inventario para decir a qué recursos afecta y ordena las fechas en un calendario.
La IA resume cada aviso en lenguaje claro y propone qué hacer; tú lo marcas como visto o lo asignas.

Un ejemplo

Azure anuncia que una versión de un runtime se queda sin soporte en marzo. En «Próximamente» aparece con su fecha, los 4 App Services que la usan y qué hacer; lo exportas a Outlook para que el equipo lo tenga en la agenda.

Preguntas frecuentes

¿De dónde salen los avisos?

De Azure Service Health, Azure Advisor, Microsoft Defender for Cloud, las alertas de Azure Monitor y la configuración de cada recurso (versiones y certificados).

¿Puedo añadir fechas que no vienen de Azure?

Sí: contratos, licencias, dominios o auditorías, también si se repiten cada año. Todo el calendario se exporta a Outlook (.ics).

¿Y si el aviso me llega por email?

Pégalo en «Pegar un aviso de Azure» y Calma Cloud calcula en vivo a qué recursos vuestros afecta.

Calma Studio

Diseña tu arquitectura de Azure en un lienzo, con plantillas, iconos oficiales, pricing transparente y export a Bicep/Terraform.

Lienzo visual con arrastrar y soltar: VNets, subnets, recursos y conexiones.
Más de 25 plantillas de referencia listas para personalizar.
Set completo de iconos oficiales de Azure.
Pricing transparente en tiempo real mientras diseñas.
Exporta a Bicep o Terraform con un clic.
Con IA (en la versión completa): genera la arquitectura desde un brief en lenguaje natural.

Para quién: Arquitectos cloud, preventa y equipos que diseñan infraestructura nueva.

Cómo funciona, un ejemplo y preguntas frecuentes

Cómo funciona

Empieza de tres formas: con IA desde un brief, con un lienzo en blanco, o desde una de las más de 25 plantillas de referencia.
Diseña en el lienzo: arrastra recursos, agrúpalos en Resource Group / VNet / Subnet, conéctalos y edita su tier, con iconos oficiales de Azure.
Sobre el diseño: valida buenas prácticas, calcula el coste mensual en vivo y exporta a Bicep o Terraform.

Un ejemplo

Arrancas de la plantilla «web + SQL», cambias la región a West Europe y subes el tier de la base de datos. El coste mensual se recalcula al instante y exportas el main.bicep listo para desplegar.

Preguntas frecuentes

¿Puedo probarlo gratis?

Sí: Calma Studio es la demo pública y gratuita, sin registro y en tu navegador.

¿El precio es real?

Sí: usa el catálogo de precios de Azure (base West Europe + factor por región), el mismo que el producto.

¿La IA está en la demo?

El diseño manual, el coste y la exportación funcionan sin registro; la generación con IA desde un brief está en la versión completa.