Consistencia de los análisisConsistência das análises

Si su nube no cambia, su informe no cambia. Y si algo cambia, cambia exactamente eso, con la causa escrita al lado.

Se sua nuvem não muda, seu relatório não muda. E se algo muda, muda exatamente isso, com a causa escrita ao lado.

La promesa, en una fraseA promessa, em uma frase

Usted puede lanzar dos análisis seguidos de la misma cuenta y obtener el mismo resultado. No «parecido»: el mismo. Los mismos hallazgos, sobre los mismos recursos, con la misma gravedad y las mismas cifras.

Você pode iniciar duas análises seguidas da mesma conta e obter o mesmo resultado. Não «parecido»: o mesmo. Os mesmos achados, sobre os mesmos recursos, com a mesma gravidade e os mesmos valores.

Eso importa porque un informe que se contradice a sí mismo no sirve para decidir nada. Si el lunes dice que tiene 11 problemas y el martes dice 9 sin que usted haya tocado nada, la pregunta deja de ser «¿qué arreglo primero?» y pasa a ser «¿me puedo fiar de esto?».

Isso importa porque um relatório que se contradiz não serve para decidir nada. Se na segunda ele diz que você tem 11 problemas e na terça diz 9 sem que você tenha mexido em nada, a pergunta deixa de ser «o que conserto primeiro?» e passa a ser «posso confiar nisto?».

Cómo se consigueComo isso é alcançado

Cloura usa inteligencia artificial, y la inteligencia artificial no es determinista: si le hace dos veces la misma pregunta, puede responder distinto. Por eso la IA no decide qué es un problema.

A Cloura usa inteligência artificial, e a inteligência artificial não é determinística: se você fizer duas vezes a mesma pergunta, ela pode responder diferente. Por isso a IA não decide o que é um problema.

El reparto es este:

A divisão é esta:

El código decide y calcula. Un catálogo de reglas revisa los datos que Cloura leyó de su nube y determina qué es un hallazgo, qué gravedad tiene y cuánto dinero representa. Una regla es una condición exacta: «este puerto de base de datos está abierto a internet», «esta base no tiene copias de seguridad». No hay opinión: o se cumple o no se cumple.
La IA redacta. Toma esos hallazgos ya decididos y los escribe en un lenguaje claro, con el contexto y los pasos para resolverlos. Puede escribir la misma idea con otras palabras, y no pasa nada: el hallazgo, su gravedad y su cifra ya estaban fijados antes.

O código decide e calcula. Um catálogo de regras revisa os dados que a Cloura leu da sua nuvem e determina o que é um achado, qual gravidade tem e quanto dinheiro representa. Uma regra é uma condição exata: «esta porta de banco de dados está aberta à internet», «este banco não tem cópias de segurança». Não há opinião: ou se cumpre ou não se cumpre.
A IA redige. Ela pega esses achados já decididos e os escreve em linguagem clara, com o contexto e os passos para resolvê-los. Pode escrever a mesma ideia com outras palavras, e não tem problema: o achado, sua gravidade e seu valor já estavam definidos antes.

En cortoLa IA le explica el problema; no elige cuál es el problema. Por eso el informe puede sonar distinto y decir exactamente lo mismo.

Em resumoA IA explica o problema; não escolhe qual é o problema. Por isso o relatório pode soar diferente e dizer exatamente a mesma coisa.

Dos tipos de hallazgo, y por qué se distinguenDois tipos de achado, e por que se distinguem

No todo lo valioso cabe en una regla. Un catálogo cubre lo que se puede definir con precisión; la IA, además, puede notar cosas que ninguna regla previó. Cloura le entrega las dos, pero no las mezcla:

Nem tudo o que é valioso cabe em uma regra. Um catálogo cobre o que pode ser definido com precisão; a IA, além disso, pode notar coisas que nenhuma regra previu. A Cloura entrega as duas, mas não as mistura:

Hallazgos garantizados. Salen de una regla del catálogo. Se repiten idénticos mientras el hecho siga ahí. Son los que puede llevar a una auditoría: cada uno se puede rastrear hasta el dato exacto de su nube que lo provocó.
Observaciones del análisis asistido. Las aporta la IA sobre lo que el catálogo no modela. Son útiles y pasan los mismos controles contra invenciones, pero no prometemos que se repitan igual entre dos análisis. Van marcadas como tales.

Achados garantidos. Saem de uma regra do catálogo. Repetem-se idênticos enquanto o fato continuar lá. São os que você pode levar a uma auditoria: cada um pode ser rastreado até o dado exato da sua nuvem que o provocou.
Observações da análise assistida. A IA as aporta sobre o que o catálogo não modela. São úteis e passam pelos mesmos controles contra invenções, mas não prometemos que se repitam iguais entre duas análises. Vão marcadas como tais.

Preferimos decirle esto antes que prometerle una exactitud que no podríamos sostener. Lo que es auditable, se promete auditable; lo que es exploratorio, se declara exploratorio.

Preferimos dizer isso a prometer uma exatidão que não poderíamos sustentar. O que é auditável, promete-se auditável; o que é exploratório, declara-se exploratório.

Cuando algo sí cambiaQuando algo muda de verdade

Cada reporte trae una sección «Qué cambió desde el último análisis». Compara este análisis con el anterior de la misma cuenta y le dice, hallazgo por hallazgo, qué apareció, qué desapareció y qué cambió de gravedad.

Cada relatório traz uma seção «O que mudou desde a última análise». Ela compara esta análise com a anterior da mesma conta e diz, achado por achado, o que apareceu, o que desapareceu e o que mudou de gravidade.

Cuando podemos atribuir la diferencia a un cambio concreto en su nube, lo decimos con nombre y apellido. Por ejemplo: «desapareció “volumen sin adjuntar” porque se eliminó el disco vol-0f75c…».

Quando podemos atribuir a diferença a uma mudança concreta na sua nuvem, dizemos com nome e sobrenome. Por exemplo: «desapareceu “volume sem anexo” porque o disco vol-0f75c… foi eliminado».

Si no cambió nadaLa sección lo dice con todas sus letras: «Sin cambios respecto del análisis anterior: los mismos hallazgos, sobre los mismos recursos». Que no aparezca nada es también una respuesta, y es la que más veces verá.

Se nada mudouA seção diz isso com todas as letras: «Sem mudanças em relação à análise anterior: os mesmos achados, sobre os mesmos recursos». Não aparecer nada também é uma resposta, e é a que você verá mais vezes.

En el primer análisis de una cuenta no hay con qué comparar, y la sección lo dice así en lugar de afirmar «0 cambios»: no es lo mismo «no cambió» que «todavía no se sabe».

Na primeira análise de uma conta não há com o que comparar, e a seção diz isso em vez de afirmar «0 mudanças»: não é a mesma coisa «não mudou» e «ainda não se sabe».

Por qué un número que sube y baja no le mueve el informePor que um número que sobe e desce não mexe no seu relatório

Algunos hallazgos no nacen de un hecho de sí o no, sino de una medida: el uso de CPU de una máquina, el tráfico de una puerta de enlace, el porcentaje de recursos sin etiquetar. Esas medidas se mueven solas todo el tiempo.

Alguns achados não nascem de um fato de sim ou não, mas de uma medida: o uso de CPU de uma máquina, o tráfego de um gateway, o percentual de recursos sem etiquetas. Essas medidas se movem sozinhas o tempo todo.

Si usáramos un único umbral, una máquina rondando ese valor entraría y saldría del informe en cada análisis. Por eso usamos dos: el hallazgo entra al cruzar un umbral y solo desaparece al cruzar otro, más holgado. Entre ambos, se queda como estaba.

Se usássemos um único limite, uma máquina rondando esse valor entraria e sairia do relatório a cada análise. Por isso usamos dois: o achado entra ao cruzar um limite e só desaparece ao cruzar outro, mais folgado. Entre os dois, ele fica como estava.

El efecto práctico: para que un hallazgo aparezca o desaparezca hace falta un cambio real y sostenido, no el vaivén normal de un día de trabajo. Y por eso los informes hablan de tramos («uso de CPU por debajo del 40 %») en vez de dar el decimal exacto: el decimal cambia cada minuto; el tramo, solo cuando algo cambió de verdad.

O efeito prático: para um achado aparecer ou desaparecer é preciso uma mudança real e sustentada, não o vaivém normal de um dia de trabalho. E por isso os relatórios falam de faixas («uso de CPU abaixo de 40 %») em vez de dar o decimal exato: o decimal muda a cada minuto; a faixa, só quando algo mudou de verdade.

Qué puede hacer usted con estoO que você pode fazer com isso

Comparar dos informes sin dudar. Si el número cambió, cambió algo en su nube, y la sección «Qué cambió» le dice qué.
Verificar una corrección. Arregle algo, lance un análisis y compruebe que ese hallazgo —y solo ese— desapareció.
Llevarlo a una auditoría. Los hallazgos garantizados se sostienen: cada uno se apoya en un dato leído de su nube, no en una opinión.

Comparar dois relatórios sem hesitar. Se o número mudou, algo mudou na sua nuvem, e a seção «O que mudou» diz o quê.
Verificar uma correção. Conserte algo, inicie uma análise e comprove que aquele achado — e apenas aquele — desapareceu.
Levar a uma auditoria. Os achados garantidos se sustentam: cada um se apoia em um dado lido da sua nuvem, não em uma opinião.

Para leer un informe en detalle, vea Reportes; para entender cada hallazgo y su estado, Hallazgos y recomendaciones.

Para ler um relatório em detalhe, veja Relatórios; para entender cada achado e seu estado, Achados e recomendações.