Las preguntas que conviene hacer primero.

Es una pregunta justa, y la respuesta honesta es que la herramienta de AWS es genuinamente buena en la parte de detección. Donde suele perder a la gente es en todo lo que la rodea: un evento que sigue elevado sigue generando alertas, las alertas llegan por email o caen en un topic de SNS al que después tienes que construirle la plomería hacia Slack, y los hallazgos viven separados de cualquier pista sobre qué hacer después.

CostWarden agrupa los días consecutivos de un mismo problema en un solo evento y te avisa una vez, entrega a Slack, Teams, Google Chat o PagerDuty sin código pegamento, y pone los hallazgos de rightsizing en la misma pantalla que el gasto. Si las alertas de AWS ya le funcionan a tu equipo, quédate con ellas — ese es un resultado real y no vale la pena pagar por reemplazarlo.

No son un solo tipo de producto, así que esta no es una sola respuesta. CloudZero y Harness son plataformas FinOps para organizaciones que tienen a alguien cuyo trabajo es la factura de la nube — más capaces que esto, con precios acordes, y sólo por cotización. Vantage es la comparación honesta: es self-serve, tiene un plan gratis, y si lo que quieres son dashboards y reportes de tu gasto deberías ir a verlo. La diferencia está en para qué es cada uno. Vantage es un lugar al que vas; CostWarden es un mensaje que llega, y el dashboard es la parte chica. En precio las bandas se cruzan según tu factura — compara ambas contra la tuya en vez de creernos a nosotros.

Un rol de IAM de solo lectura con 5 permisos, que tú creas y puedes borrar en cualquier momento. Sin agente, sin access key, sin ningún permiso de escritura. La página de seguridad lista los permisos por nombre y dice para qué sirve cada uno.

Sí. Una organización tiene tres roles: los owners manejan la facturación y a los miembros, los admins administran la conexión AWS y los canales de alerta, y los members usan el producto. Todos comparten una conexión y una misma vista. Las invitaciones por ahora son dentro de la app — invitas una dirección de correo, y la invitación queda esperando en su configuración cuando esa persona se registra con ella y la confirma.

Slack, Microsoft Teams, Google Chat y PagerDuty, tantos como quieras, configurados por organización. Las anomalías abren un incidente de PagerDuty deduplicado por evento, así que un problema de dos semanas te avisa una vez, no catorce. Los digests diarios y semanales nunca van a PagerDuty — un resumen no es un incidente.

Cada canal registra si su última entrega funcionó. Si un webhook empieza a fallar — una app revocada, un canal borrado — el canal queda marcado como failing con el error exacto, y aparece un aviso en el dashboard. En un producto de alertas, el silencio tiene que significar “no pasa nada” y nunca “dejamos de poder avisarte”.

No, y no hay planes de hacerlo. Solo AWS. Hacer bien una sola nube es el intercambio que se hace a propósito; si eres multi-cloud, te conviene otra herramienta.

SAML u OIDC no. El inicio de sesión es con email y contraseña o con Google, y hay autenticación en dos pasos (TOTP) en Configuración → Account — una vez inscrita, todas las páginas exigen el segundo factor. Los roles de organización controlan quién puede hacer qué.

No, y esto es una decisión de producto, no una funcionalidad faltante. El rol que pedimos no tiene ningún permiso de escritura, que es justamente lo que hace fácil aprobar el pedido. La remediación automática exigiría exactamente el acceso que este producto promete no tener nunca.

No. El dashboard es opinado y mínimo a propósito — el producto está pensado para alcanzarte donde ya estás, para que casi nunca lo abras. Hoy no hay constructor de dashboards personalizados ni exportación a BI.

No. Muestra hallazgos de rightsizing de AWS Compute Optimizer con su ahorro mensual estimado. La compra de compromisos es un producto distinto con un perfil de riesgo distinto.