CloudYield lee evidencias de AWS y ayuda a tu equipo a revisarlas. Los cambios de infraestructura siguen siendo tu responsabilidad.
Acceso a AWS que puedes revocar
Conecta un rol de IAM con un External ID o claves de acceso compatibles. Concede solo los permisos necesarios para tu alcance de recopilación. Revoca la relación de confianza del rol o desactiva las claves en AWS para detener futuros accesos.
Protección de credenciales
Las credenciales de AWS almacenadas se cifran con AES-256-GCM. Esto protege los campos de credenciales; no significa que toda la base de datos o todos los registros estén cifrados.
Permisos del espacio de trabajo
Los datos y las invitaciones pertenecen al espacio de trabajo. Las comprobaciones de roles en el servidor controlan el acceso y los cambios; al cambiar de espacio se borran los datos de consultas del navegador.
Qué incluye la recopilación
Según los permisos y datos disponibles: costos y uso de AWS, servicios y regiones, configuración de recursos compatibles, etiquetas, métricas de utilización, previsiones y evidencias de optimización.
Qué no inspecciona CloudYield
CloudYield no usa SSH ni SSM para inspeccionar archivos, procesos o contenido de aplicaciones de tus instancias. La memoria de EC2 y la latencia de las aplicaciones no se recopilan automáticamente. Tu equipo aporta las evidencias de volumen de negocio y salud operativa.
Antes de conectar datos de producción
Revisa la política de AWS concedida, quién puede acceder al espacio de trabajo, la ubicación del alojamiento y la retención acordada. Esta página no afirma certificaciones, niveles de servicio contractuales ni ahorros garantizados.