Tu infraestructura, observada, no declarada.

Lee AWS, Google Cloud y Azure por API con credenciales de sólo lectura. En tu red, un agente descubre por SSH, SNMP y WMI, además de VMware, Docker y Kubernetes. Cada barrido se compara con el anterior: lo nuevo, lo que cambió y lo que dejó de verse.

• —Lo observado tiene precedencia sobre lo cargado a mano desde una planilla.
• —Lo que deja de responder queda «no visto», no «eliminado»: eso último no lo sabe nadie.

Cada relación entre recursos sale de una regla trazable o del tráfico observado en los registros de flujo de la red, y guarda su evidencia. Antes del corte del jueves, el árbol de servicio te dice qué cae si tocas ese servidor.

• —Lo que propone la IA llega como sugerencia, con su confianza; nada entra al grafo sin que alguien lo confirme.
• —En el switch, los vecinos se leen por LLDP, no se dibujan a mano.

Lo que cambió sin pasar por un cambio aprobado aparece con el valor anterior y el nuevo, y una persona decide si se reconoce. Todo queda en el historial del recurso.

• —Sistemas operativos, bases de datos y runtimes contra su fecha de fin de vida, con aviso desde 180 días antes.
• —Certificados TLS encontrados en los servicios, con su vencimiento y el recurso que los sirve.

Recibe las alertas de Prometheus, Zabbix, Datadog, Dynatrace, Instana, CloudWatch y Google Cloud Monitoring, las ancla a un recurso y agrupa las de una misma caída por topología en una situación, con su causa raíz probable.

• —Con ServIA conectado, la situación abre un incidente; un mantenimiento aprobado silencia sus propias alertas.
• —Si las alertas sólo dejan de llegar, no la da por resuelta: puede haberse caído el monitoreo.

Cruza el software visto en cada recurso con las vulnerabilidades publicadas en la NVD (National Vulnerability Database) y con su fin de vida, y ordena qué actualizar primero, con la acción recomendada. No parcha: observa y prioriza.

• —Cada hallazgo dice en qué recurso está, qué versión corre y cuál lo corrige.
• —Con ServIA conectado, una vulnerabilidad crítica llega a la mesa con la prioridad ya calculada.

El inventario también se audita: cada recurso tiene una salud de 0 a 100 que explica qué le falta, y el conjunto se mide por completitud, reglas y corrección. Para llegar a la auditoría con la CMDB revisada, no rehecha.

• —El mismo servidor por planilla y por descubrimiento se propone como duplicado; la fusión la decide una persona.
• —Un servidor MCP (Model Context Protocol) de sólo lectura para que tus agentes de IA consulten el grafo, no lo inventen.