Cloudgov.ai

Was ist Cloudgov.ai?

Cloudgov.ai ist eine mehrcloudbasierte FinOps-Plattform von Cloudgov Inc., die dazu dient, Kosten, die sich auf verschiedenen Cloud-Anbietern, Containern, Datenplattformen sowie großen Modell-Diensten befinden, in einer einzigen Steuerungsoberfläche zusammenzufassen. Sie richtet sich an Ingenieure, Finanzmitarbeiter sowie Leute aus den Bereichen Cloud-Operationen und -Management. Sie hilft Teams dabei, Verschwendungen aufzudecken, Kostenänderungen zu erklären und Optimierungsvorschläge in nachvollziehbare Aufgaben umzuwandeln.

Die Plattform positioniert sich mit Agentic AI als Produkt und legt Wert auf kontinuierliche Analyse, Anomalieerkennung, Kostenvorhersage, Ressourcenoptimierung sowie Automatisierung der Verwaltung. Sie ist weder ein Cloud-Anbieter noch eine Infrastrukturplattform für die Bereitstellung gewöhnlicher Webseiten und Anwendungen.

Erkennung von Diensten mit demselben Namen

Cloudgov.ai ist kein und dasselbe Produkt wie cloud.gov, das von der US-Regierung verwendet wird. Letzteres ist eine Cloud-Anwendungsplattform, die von den Teams für digitale Dienstleistungen der Regierung betrieben wird. Die offiziellen GitHub-Projekte sowie der Open-Source-Code daraus können nicht als Quellcode für Cloudgov.ai angesehen werden.

Bei der Suche nach Informationen, auf GitHub oder zu Beschaffungsdaten sollten Begriffe wie Cloudgov Inc., FinOps, die sechs Arten von Shield sowie die Kostenverwaltung in mehreren Clouds überprüft werden. Übereinstimmungen in der Schreibweise, Bindestrichen oder Top-Level-Domains im Namen beweisen nicht, dass es eine Verbindung zwischen den Produkten gibt.

Eine kurze Beschreibung

Cloudgov.ai generiert kontinuierlich Vorschläge zur Kostenteilung, zur Erkennung von Abweichungen sowie zur Prognose und Optimierung – und zwar durch einen nur zum Lesen zugänglichen Zugriff auf die Metadaten zu Rechnungen und Ressourcen in mehreren Clouds. Zudem verbindet es den Engineering-Prozess mit Jira-Aufgaben, Slack-Erinnerungen sowie Lösungen zur Korrektur von IaC-Problemen.

Hauptfunktionen

Kostenüberwachung bei mehreren Clouds

Die Plattform stellt verschiedene Konten, Cloud-Anbieter, Regionen sowie Kostenkategorien in einem einheitlichen Überblick dar und ermöglicht es, historische Trends, aktuelle Ausgaben sowie zukünftige Prognosen anzusehen. Teams können die Kosten nach Abteilung, Projekt, Produkt oder Geschäftseinheit einordnen, anstatt nur eine Gesamtrechnung zu betrachten.

• Zusammenfassung der Kosten- und Ressourcendaten für Umgebungen wie AWS, Microsoft Azure und Google Cloud.
• Filtern Sie die Kosten nach Berechnung, Speicherung, Netzwerk, Sicherheit, Region, Konto und Geschäftsbezeichnung.
• Vergleichen Sie zyklische Veränderungen im Tages-, Wochen- und Monatsrahmen und identifizieren Sie Kostenpositionen mit anhaltendem Anstieg.
• Verwenden Sie Cloudgov Lens, um die gemeinsamen Kosten auf Teams, Projekte oder Geschäftseinheiten zu verteilen.
• Basierend auf den historischen Ausgabenmustern werden Budgetprognosen sowie eine Basis für die erwarteten Kosten erstellt.
• Verwenden Sie das FOCUS 1.1-Format, um die Rechnungsfelder und -kriterien verschiedener Anbieter zu standardisieren.

Von KI gestützte Einsparungsvorschläge

Die Systemanalyse ermittelt ungenutzte Ressourcen, eine geringe Auslastung sowie übermäßige Ressourcenzuweisungen und gibt Empfehlungen zu Rechteanpassungen, Betriebspausen sowie Rabatten. Diese Empfehlungen sollten im Einklang mit Leistung, Verfügbarkeit und den Geschäftszeiten geprüft werden, anstatt ausschließlich aufgrund potenzieller Einsparungen umgesetzt zu werden.

• Identifizierung von Rechen-, Speicher- und anderen Ressourcen, die langfristig ungenutzt oder nur zu geringfügig genutzt werden.
• Es werden Vorschläge zur Anpassung der Instanzspezifikationen sowie zum zeitgesteuerten Starten und Stoppen in der Nicht-Produktionsumgebung unterbreitet.
• Analysieren Sie verbindliche Angebote wie Reserved Instances und Savings Plans.
• Schätzen Sie die möglichen Kosten ein und ordnen Sie die Maßnahmen nach Priorität.
• Überwachen Sie kontinuierlich die optimierten Ausgaben, um festzustellen, ob es zu neuen Kostenverschiebungen kommt.

Anomalieerkennung und Kostenfolgenanalyse

Die Anomalieerkennung vergleicht die aktuellen Kosten mit historischen Trends sowie der erwarteten Basislinie, um Elemente zu identifizieren, bei denen es zu plötzlichen Anstiegen oder Abweichungen vom normalen Muster kommt. Die Warnungen weisen nicht nur auf Veränderungen hin, sondern helfen dem Team auch dabei, unter Berücksichtigung der Auswirkungen auf Konten, Dienste und Kosten, die Reihenfolge der Handlungen zu bestimmen.

Jira, Slack und IaC-Behebung

Erkenntnisse und Abweichungen können in Jira-Tickets umgewandelt werden, oder es können per Slack Erinnerungen gesendet werden. Die Plattform kann außerdem Code-Beiträge zur Verbesserung der Infrastruktur erstellen, damit Entwickler diese nach Code-Review, Tests und Freigabe anwenden können.

Cloudgov.ai legt derzeit Wert auf nur-Lese-Zugriff und nicht-verändernde Zugriffe, was im Widerspruch zu IaC-Änderungen nicht steht. Das System bietet Empfehlungen, Vorlagen und Workflows – ob das Cloud-Umfeld des Kunden geändert wird, soll durch den Freigabeprozess und die Deployment-Prozesse des Kunden entschieden werden.

Wirtschaftliche Einheiten und Etikettierungskontrolle

Die wirtschaftliche Funktionalität der Einheiten verbindet die Cloud-Ausgaben mit Kunden, Transaktionen, Arbeitslasten oder anderen Geschäftseinheiten und hilft den Teams dabei, zu erkennen, wie viel Infrastrukturkosten für jedes Geschäftsergebnis anfallen. Die Taggungsverwaltung dient dazu, fehlende, inkonsistente oder nicht zugeordnete Ressourcen aufzudecken und Showback sowie Chargeback zu verbessern.

Sechs Arten von Shield-Verwaltungsfähigkeiten

Cloudgov.ai ordnet die aktuellen Funktionen in sechs Kategorien namens Shield ein und übernimmt durch eine Steuerungsplattform die Abrechnung, Vertragsunterstützung, Multi-Cloud-Funktionen, AI-Tokens, Container sowie Cloud-Zusagen. Verschiedene Shield-Kategorien müssen möglicherweise einzeln bewertet, abgeschlossen oder konfiguriert werden; nicht alle Pakete sind standardmäßig verfügbar.

Wie verwaltet TokenShield die Kosten für KI?

TokenShield verwaltet über ein Unternehmens-AI-Gateway zentral die Aufrufe verschiedener Modellanbieter, ermöglicht es, die Kosten für Tokens nach Team, Anwendung oder Modell anzusehen sowie Budgets und Zugriffsregeln festzulegen. Zu dem derzeit offiziell aufgeführten Ökosystem gehören OpenAI, Anthropic, Gemini, Amazon Bedrock, Azure OpenAI und Vertex AI.

• Einheitliche Erfassung des Tokenverbrauchs und der Kosten für verschiedene Modelle und Anwendungen.
• Legen Sie Obergrenzen, Budgets und Zugriffssteuerungen für Teams, Projekte oder Modelle fest.
• Wenden Sie in der Anfragenkette PII-Verhüllung sowie Inhaltsschutzmaßnahmen an.
• Verringerung der Zersplitterung, bei der jede Teamgruppe eigenständig Schlüssel, Rechnungen und Modellstrategien verwalten muss.
• Beim Vergleich der Modellkosten sollten Qualität, Verzögerung und Kontextlänge gleichzeitig berücksichtigt werden.

Wie versteht ContainerShield die Kosten von Containern?

ContainerShield richtet sich an Kubernetes und containerbasierte Workloads und verteilt die Kosten für die zugrunde liegenden Knoten weiterhin auf Clustern, Namespaces, Workloads oder Teams. Es eignet sich zur Bewältigung von Problemen in gemeinsam genutzten Clustern, bei denen die Eigentümer der Ressourcen unklar sind oder bei denen die reservierten Kapazitäten nicht mit dem tatsächlichen Verbrauch übereinstimmen.

Vollständiger Arbeitsablauf

1. Bestätigen Sie die Cloud-Anbieter, Konten, Rechnungsorganisationen, Clustern, Datenplattformen sowie Anbieter von AI-Modellen, die verwaltet werden sollen.
2. Zur Pilotphase sollten nur Leserechte eingerichtet werden oder die Verbindungen gemäß den offiziellen Dokumentationen konfiguriert werden, um unnötige Schreibrechte zu vermeiden.
3. Warten Sie, bis die Rechnungen, die Ressourcenmetadaten sowie die Historie synchronisiert sind, und überprüfen Sie anschließend, ob Konto und Gesamtkosten vollständig sind.
4. Legen Sie Regeln zur Verteilung auf Abteilungen, Projekte, Produkte, Umgebungen und Verantwortungsteams fest.
5. Konfigurieren von Budget, Ausnahmeschwellenwerten, Slack-Benachrichtigungen, Jira-Projekten und Verantwortlichen für die Freigabe.
6. Überprüfen Sie die von der KI vorgeschlagenen Fakten, die Kostenschätzungen, die Leistungsauswirkungen sowie die Geschäftsrisiken.
7. Die genehmigten Vorschläge werden in IaC-Änderungen umgewandelt, im Testumfeld getestet und anschließend gemäß dem Veröffentlichungsprozess bereitgestellt.
8. Ständige Vergleiche von Kosteneinsparungen, Abweichungen in den Reaktionszeiten, Auslastungsgrad der Versprechen sowie wirtschaftlichen Kennzahlen pro Einheit.

Einführungstutorial zur Benutzung

Verbinden Sie das erste Cloud-Konto.

1. Erstellen Sie ein Organisationskonto und wählen Sie eine Test- oder Starter-Lizenz, die zur tatsächlichen Größe passt.
2. Wählen Sie auf der Verbindungsseite den Cloud-Anbieter aus und lesen Sie die aktuellen Berechtigungen sowie den Umfang der Datenerfassung.
3. Erstellen Sie in der Cloud-Umgebung des Kunden die gesetzlich vorgeschriebenen Lesere Rollen oder Verbindungen zwischen Konten.
4. Die Plattform überprüft den Verbindungsstatus und prüft Konto, Region sowie Abrechnungsperiode.
5. Zuerst werden die Synchronisierungsergebnisse mit nicht-produktiven Konten überprüft, anschließend werden nach und nach echte Konten hinzugefügt.

Einführung eines Prozesses zur Behandlung von Abweichungen bei den Aufbaukosten

1. Etablieren Sie eine Baseline auf der Grundlage der üblichen historischen Ausgaben und legen Sie für wichtige Dienstleistungen Budgets sowie Schwellenwerte für Abweichungen fest.
2. Senden Sie die Benachrichtigungen an den Slack-Channel oder das Jira-Projekt des zuständigen Teams.
3. Es werden Angaben zu Konto, Service, Region, Startzeit und erwartetem Kostenverbrauch für die Ticketerfassung erforderlich.
4. Die Ingenieure beurteilen, ob es sich um Wachstum des Geschäfts, Preisänderungen, Konfigurationsfehler oder Sicherheitsvorfälle handelt.
5. Nach der Bearbeitung werden die Ursachen, die tatsächlichen Einsparungen sowie die Richtlinien zur Verhinderung von Wiederholungen festgehalten.

Empfehlungen für sichere IaC-Anwendungen

1. Lesen Sie die empfohlenen Referenzen, die Auslastung, die Kosten sowie die Annahmen.
2. Lassen Sie den Verantwortlichen für das Geschäft die Stilllegungszeiträume, Leistungsziele und Wiederherstellungsanforderungen bestätigen.
3. Die erzeugten IaC-Fragmente werden in das Versionssystem eingefügt und von den Entwicklern überprüft.
4. Zuerst führen Sie Planungs-, Strategie- und Sicherheitsprüfungen durch, bevor Sie es in der Testumgebung bereitstellen.
5. Erst nach Überprüfung der Leistung, der Kosten und der Stabilität wird eine Produktveröffentlichung vorgenommen.
6. Behalten Sie die Rollback-Lösung und überwachen Sie nach dem Go-Live die Kosten- und Serviceindikatoren.

Für welche Benutzer geeignet

• FinOps-Team: Vereinheitlichung der Rechnungen für mehrere Clouds, Einführung von Verteilungsregeln sowie Überwachung der Einsparungen.
• Cloud-Plattformen und SRE-Teams: Identifizierung von Ressourcenverschwendung, Anomalien und Konfigurationsabweichungen.
• Entwicklerteam: Durch Jira und IaC sollten Kostenerwägungen in den bestehenden Entwicklungsprozess integriert werden.
• Finanzteam: Überprüfung von Budgets, Prognosen, Showback, Chargeback und Einheitenwirtschaftlichkeit.
• AI-Plattform-Team: Zentrale Verwaltung der Token-Kosten und Zugriffsstrategien verschiedener Modellanbieter.
• Kubernetes-Team: Aufteilen der Kosten für gemeinsame Clustern in Namespaces, Workloads und Verantwortlichkeiten.
• Große und mittlere Unternehmen, die mehrere Cloud-Anbieter nutzen: Einheitliche Kostentransparenz und Verwaltungsvorschriften.
• Organisationen, die SaaS über den AWS Marketplace erwerben müssen: Sie schließen Verträge für jährliche Cloud-Ausgaben ab.

Typische Anwendungsszenarien

• Am Monatsende wurde ein Anstieg der Rechnungen festgestellt, doch das Team konnte die jeweiligen Konten und Dienste nicht schnell ausfindig machen.
• Die Klassifizierung in einem wolkigen Umfeld ist unterschiedlich, wodurch die Finanzabteilung die Kosten nicht nach Produkt oder Abteilung aufteilen kann.
• Entwicklungs- und Testressourcen laufen nachts und an Wochenenden weiterhin, weshalb ein Plan für das geplante Starten und Stoppen erforderlich ist.
• Es besteht eine anhaltende Ungleichgewicht zwischen dem Anteil der Reservierten Instanzen bzw. Savings Plans und deren Auslastung.
• Bei geteilten Kubernetes-Clustern fehlen Kosten nach Arbeitslasten sowie eine klare Zuordnung der Verantwortlichkeiten innerhalb des Teams.
• Mehrere Geschäftsteams rufen jeweils unterschiedliche große Modelle auf, wodurch es an einer einheitlichen Verwaltung der Tokenkosten und Schlüsselrechte fehlt.
• Abweichende Kosten müssen automatisch gemeldet und in den Jira-Prozess zur Bearbeitung und Nachbereitung eingebracht werden.
• Die Geschäftsleitung möchte die Infrastrukturkosten in eine Kosten pro Kunde, Transaktion oder Produkteinheit umrechnen.

Vorteile des Produkts

• Es deckt gleichzeitig die Kosten für mehrere Cloud-Anbieter, Container, Datenplattformen sowie AI-Tokens ab, ohne sich auf einen einzigen Cloud-Anbieter zu beschränken.
• FOCUS 1.1 hilft dabei, die Felder sowie die Analysemethoden der verschiedenen Rechnungswege zu vereinheitlichen.
• Abweichungen, Einsparungsvorschläge, Jira-Aufgaben und IaC-Lösungen bilden einen Workflow von der Erkennung bis zur Umsetzung.
• Das Prinzip des nur lesbaren Zugriffs verringert das Risiko, dass die Plattform die Produktionsressourcen direkt ändern kann.
• Unterstützung bei der Kostenteilung sowie der wirtschaftlichen Analyse nach Team, Projekt und Geschäftseinheit.
• Die offizielle Website bietet kostenlose Lösungen in kleinem Umfang an; außerdem ist es möglich, über den AWS Marketplace Jahresverträge zu erwerben.
• TokenShield erweitert die traditionellen Cloud-FinOps-Prinzipien auf die schnell wachsenden Kosten der generativen KI.

Einsatzbeschränkungen und Hinweise

• KI-Empfehlungen stützen sich auf die Qualität von Rechnungen, Metadaten zu Labels, Überwachung sowie Ressourcen; eine falsche Zuordnung kann die Ergebnisse beeinflussen.
• Die auf der offiziellen Website angegebenen Einsparungsraten und die erwarteten Renditen sind Marketingschätzungen und dürfen nicht als garantierte Ergebnisse für jeden Kunden angesehen werden.
• Die Anpassung von Instanzen, das Herunterfahren von Ressourcen oder der Kauf langfristiger Verträge können die Leistung sowie die finanzielle Flexibilität beeinflussen.
• IaC-Behebungsabschnitte benötigen weiterhin Code-Review, Strategieprüfung, Tests und manuelle Freigabe.
• Die Preise hängen von den jährlichen Cloud-Ausgaben ab; mit zunehmender Größe steigen auch die Kosten für die Anschaffung der Software.
• Auf den offiziellen Webseiten für die Versionen Pro, Business und Enterprise wird kein einheitlicher Preis für eine öffentliche Abonnementierung angegeben; es ist daher eine Anfrage erforderlich.
• Der AWS Marketplace verwendet separate jährliche Vertragspreise, die nicht direkt mit den Preisen der Pakete auf der offiziellen Website verglichen werden können.
• Auf der Preistabelle wird API Access aufgeführt, doch es wurden weder offizielle Schnittstellenspezifikationen noch Self-Service-Schlüssel oder Aufruflimits gefunden.
• Die genauen Paketzusammensetzungen, der Anwendungsbereich sowie die zusätzlichen Kosten für die sechs Shield-Kategorien müssen im Vertrag festgelegt werden.
• Auf der öffentlichen Seite werden keine ausreichenden Beweise dafür angegeben, dass eine Zertifizierung nach SOC 2 oder ISO 27001 vorliegt.
• Cloud-Kosten-Metadaten können Konten, Projekte, Ressourcen sowie die Geschäftsstruktur offenlegen und sollten als sensible Informationen behandelt werden.
• Cloudgov.ai hat nichts mit cloud.gov zu tun; die Dokumente, GitHub-Profile oder Sicherheitsmitteilungen von letzterem dürfen nicht verwendet werden.

Offizielle Preise und Pakete

Im Folgenden ist die Struktur der Pakete auf der offiziellen Website vom 21. August 2026 dargestellt. Starter ist eindeutig ein kostenloses Angebot. Pro, Business und Enterprise bieten eine 14-tägige kostenlose Probephase an; die genauen Abonnementkosten für diese drei Paketarten werden auf der Website jedoch nicht angegeben.

Der Vergleich auf der offiziellen Website listet außerdem Funktionen wie unbegrenzte Anzahl an verbundenen Konten, Kostenbetrachtung in Browsern, Cloudgov Lens, Abweichungserkennung, Jira, Behebung von IaC-Problemen, FOCUS-Daten, SSO, Rollenrechte sowie API-Zugriff auf. Es ist nicht eindeutig, in welcher Stufe welche Funktionen verfügbar sind; daher sollte vor Abschluss des Vertrags eine schriftliche Übersicht der Funktionen eingeholt werden.

Kostenloser Probemonat und ROI-Angabe

Für Starter ist die Registrierung kostenlos; für die anderen drei Tarife wird eine 14-tägige kostenlose Probephase angeboten. Ob eine Zahlung erforderlich ist, ob nach Ablauf der Probephase automatisch auf eine kostenpflichtige Version umgestellt wird, welche Datenmenge verbunden werden kann sowie der Löschprozess – all das richtet sich nach den aktuellen Angaben auf der Registrierungs- und Vertragsseite.

Auf der Preisseite werden etwa 30 % oder 40 % als erwarteter monatlicher Investitionsrendite angegeben, und auf der Startseite werden ebenfalls Werte wie 20 % bis 30 % Ersparnis als Werbedaten verwendet. Diese Zahlen sind Schätzungen der Plattform oder Marketingziele und stellen keine festen Zusagen für ein bestimmtes Cloud-Umfeld dar.

Vertragspreis im AWS Marketplace

Cloudgov Inc. bietet außerdem auf dem AWS Marketplace 12-monatige SaaS-Verträge an, die nach einem jährlichen Obergrenzwert für die Cloud-Ausgaben basierend auf der Plattformverwaltung berechnet werden. Die Vertragspreise, die Richtlinien bezüglich Rückerstattungen sowie die Regeln für zusätzliche Gebühren im Rahmen dieses Kanals unterscheiden sich von denen auf den Seiten Starter, Pro, Business und Enterprise auf der offiziellen Website.

In der Angabe auf dem Marketplace steht ausdrücklich, dass kein Rückzahlung möglich ist. Wenn der Vertrag nach Ablauf seiner Laufzeit nicht verlängert oder ersetzt wird, erlöschen die entsprechenden Nutzungsrechte. Die Kosten für die AWS-Infrastruktur, Steuern, Implementierungsleistungen sowie Ausgaben, die über den vorgesehenen Rahmen hinausgehen, können separat berechnet werden.

Support-Plattformen und Integration

APIs, SDKs und Open Source

Im Vergleich der Pakete auf der offiziellen Website wird API-Zugang erwähnt, doch zum Zeitpunkt der Überprüfung konnten weder offizielle Spezifikationen für die REST-Schnittstellen noch Verfahren zur Erstellung eigener API-Schlüssel, keine Beschränkungen hinsichtlich der Anzahl der Aufrufe oder Preise für diese Aufrufe gefunden werden. Unternehmen sollten daher nicht davon ausgehen, dass eine selbstständige Integration sofort möglich ist, nur aufgrund dieser Angabe.

Es wurden weder eine offizielle GitHub-Organisation von Cloudgov.ai noch Sprach-SDKs, Quellcode der Plattform oder Open-Source-Lizenzen gefunden. Cloudgov.ai sollte als kommerzielles, geschlossenes SaaS-Produkt eingestuft werden; die Erstellung von IaC-Teilen sowie die Unterstützung des offenen FOCUS 1.1-Standards bedeuten nicht, dass das Produkt selbst Open Source ist.

• Öffentliche API: Auf der Paketseite werden die Zugriffsrechte aufgelistet; offizielle technische Dokumente sowie ein Self-Service-Eingang sind nicht vorhanden.
• Offizielles SDK: Es konnten keine verifizierbaren SDKs für Python, JavaScript oder andere Sprachen gefunden werden.
• Offizieller GitHub: Es wurde kein Produktrepository gefunden, das zuverlässig mit Cloudgov Inc. in Verbindung steht.
• Quellcode des Produkts: Nicht veröffentlicht. Die Möglichkeit einer privaten Bereitstellung ist auf den öffentlichen Seiten ebenfalls nicht bestätigt.
• FOCUS 1.1: Es handelt sich um ein Standardformat für offene Rechnungen; die Plattform gibt lediglich an, dieses Format zu unterstützen.
• IaC-Ausgabe: Es handelt sich um von Kunden überprüfbare Verbesserungsvorschläge, die nicht dem Backend-Quellcode der Plattform entsprechen.

Privatsphäre und Datensicherheit

Die offiziellen Dokumentationen betonen, dass in Cloud-Umgebungen wie AWS standardmäßig nur Leserechte verwendet werden, und geben an, die Plattform verfüge über ein konstantes Design. Leserechte verringern das Risiko von direkten Änderungen an Ressourcen, doch die Plattform kümmert sich weiterhin um Rechnungen, Metadaten der Ressourcen, die Struktur der Konten, Tags sowie Nutzungstrends.

Laut der Datenschutzerklärung können Geräte- und IP-Daten bis zu 14 Monate aufbewahrt werden. Auf der Hauptseite wird jedoch nicht ausführlich erklärt, wie lange die Daten der Cloud-Konten, die IaC-Empfehlungen, der Inhalt von Jira sowie die Logs der TokenShield-Anfragen gespeichert werden. In den öffentlich zugänglichen Informationen wird außerdem nicht klar angegeben, ob Kundendaten zur Schulung von KI-Modellen verwendet werden.

• Verwenden Sie spezielle, nur zum Lesen bestimmte Rollen, anstatt Administratorkonten oder dauerhafte persönliche Anmeldeinformationen zu wiederverwenden.
• Überprüfen Sie die offiziellen Rollenrichtlinien unter Berücksichtigung des Prinzips der geringsten Berechtigungen und führen Sie regelmäßige Audits der Vertrauensbeziehungen zwischen den Konten durch.
• Vor dem Einbinden in die Produktumgebung sollten Übertragungs- und statische Verschlüsselung, Schlüsselverwaltung sowie der Host-Landort überprüft werden.
• Es werden Angaben zum aktuellen Unterverarbeiter, zum Anbieter des Modells sowie zu den Verfahren für die grenzüberschreitende Übertragung und Löschung erforderlich.
• Überprüfen Sie die jeweiligen Aufbewahrungsfristen für Rechnungen, Ressourcenmetadaten, Prompte, Token-Logs und Tickets.
• Für SSO und RBAC sollten die Prozesse zur Entlassung sowie zur Rücknahme von Berechtigungen in Okta oder einem anderen Unternehmensidentitätsmanagement-System getestet werden.
• Betrachten Sie die auf der Website angegebenen Informationen zur Unternehmenssicherheit nicht als Zertifizierungen nach SOC 2 oder ISO.
• Regulierte Organisationen müssen vor Abschluss des Vertrags eine DPA, einen Sicherheitsbericht sowie Bestimmungen zur Reaktion auf Ereignisse erhalten.
• Bei einer Anfrage an das TokenShield-Kontaktmodell muss festgestellt werden, an welcher Stelle die PII verschleiert wird und in welchem Umfang der ursprüngliche Inhalt sichtbar ist.
• Exportieren Sie vor Beendigung des Services die notwendigen Aufzeichnungen und fordern Sie die Deaktivierung von Rollen, Schlüsseln und externen Integrationen an.

Prozess zur Überprüfung des sicheren Zugangs

1. Listen Sie die Rechnungen, Ressourcen, Tags, Überwachungs- und AI-Aufrufdaten auf, die von der Plattform gelesen werden.
2. Über eine separate Testkonto überprüfen, welche tatsächlichen Berechtigungen die offiziellen Lesere Rollen haben.
3. Überprüfen Sie, ob die Plattform in der Lage ist, beliebige Cloud-Ressourcen zu erstellen, zu löschen, zu starten oder zu stoppen.
4. Konfiguration von SSO, RBAC, Audit-Logs und Minimierung der Anzahl der Administrator:innen.
5. Erfassung von Informationen bei Lieferanten bezüglich der Datenverarbeitung, -aufbewahrung, -löschung, -Unteraufträgen und Sicherheitsvorfällen.
6. Nach Abschluss der internen Sicherheitsprüfung werden die Produktkonten sowie der TokenShield-Datenverkehr schrittweise verbunden.

Grundlegende Informationen

Empfehlungswert

Die Empfehlungswertung liegt bei 4,2 von 5 Punkten. Cloudgov.ai integriert Multi-Cloud-, Container-, AI-Token-, Ausreißer-, Commitment-, Jira- sowie IaC-Management-Funktionen in einen einzigen FinOps-Ablauf und bietet eine kostenlose Testversion in kleinem Umfang sowie klare Kostenstufen im Marketplace an.

Der Hauptmangel besteht darin, dass für die fortgeschrittenen Pakete auf der offiziellen Website keine festen Preise angegeben werden. Zudem sind die Grenzen zwischen den API-Paketen und den sechs Shield-Paketen nicht klar definiert. Für die Sicherheitszertifizierung sowie den AI-Training-Prozess ist außerdem eine schriftliche Bestätigung erforderlich. Dieses Angebot eignet sich eher für professionelle Cloud-Teams, die bereit sind, Rechte, Daten und Verträge zu prüfen.

Häufige Fragen

Ist Cloudgov.ai kostenlos?

Es gibt ein kostenloses Starter-Paket, mit dem jährliche Cloud-Ausgaben in Höhe von bis zu 25.000 US-Dollar verfolgt werden können – die Daten werden außerdem für 1 Jahr gespeichert. Für die Versionen Pro, Business und Enterprise gilt eine 14-tägige kostenlose Testphase; die genauen Preise müssen angefragt werden.

Ist Cloudgov.ai dasselbe wie cloud.gov?

Es ist nicht dasselbe. Cloudgov.ai ist die kommerzielle FinOps-Plattform von Cloudgov Inc., während cloud.gov eine Cloud-Anwendungsplattform der US-Regierung ist. Die Konten, Dokumente, GitHub-Konten sowie Sicherheitsrichtlinien beider Plattformen dürfen nicht miteinander vermischt werden.

Wird Cloudgov.ai die Cloud-Ressourcen automatisch ändern?

Die derzeit veröffentlichten Angaben betonen ein nur zum Lesen geeignetes und unveränderliches Design. Die Plattform kann IaC-Behebungsabschnitte sowie -aufgaben erstellen, doch tatsächliche Änderungen müssen vom Kunden nach Code-Review, Testing und Freigabe implementiert werden.

Welche Cloud-Plattformen werden unterstützt?

Die Kernfunktionen umfassen AWS, Microsoft Azure und Google Cloud; auf der aktuellen Seite werden außerdem Oracle Cloud, Kubernetes sowie verschiedene Daten- und KI-Plattformen aufgeführt. Die genauen Anschlüsse und Funktionen sollten im Testmodus überprüft werden.

Kann man die Kosten für große Modelle verwalten?

Mit TokenShield können die Token-Kosten, Budgets, Zugriffsrechte sowie Schutzmaßnahmen verschiedener Modellanbieter zentral überwacht werden. Vor der Einreichung von Produktivanfragen sollten Verzögerungen, Protokolle, die Maskierung von PII-Daten sowie die Datenspeicherung überprüft werden.

Wird eine API bereitgestellt?

Die Vergleichstabelle der Pakete listet API-Zugriff auf, weist jedoch keine offiziellen Schnittstellenspezifikationen, Self-Service-Schlüssel sowie Aufruflimits auf. Unternehmen, die eine automatische Integration wünschen, sollten zunächst bei dem Vertrieb Entwicklungsunterlagen und Bestätigung des Pakets anfordern.

Ist Cloudgov.ai open source?

Es handelt sich nicht um Open Source – es wurde weder ein offizielles Quellcode-Repository noch eine Open-Source-Lizenz gefunden. Die FOCUS-Standards sowie die Empfehlungen für IaC vorsehen offene Formate oder Kundenausgaben; daraufhin kann die Plattform daher nicht als Open Source bezeichnet werden.

Wie viel kostet der AWS Marketplace?

Der 12-monatige Vertrag wird nach den verwalzbaren jährlichen Cloud-Ausgaben berechnet – von 1.250 US-Dollar pro Jahr bei Ausgaben bis zu 50.000 US-Dollar, bis hin zu 250.000 US-Dollar pro Jahr bei Ausgaben bis zu 10.000.000 US-Dollar. Für Ausgaben, die über diese Grenzen hinausgehen, fallen zusätzliche Gebühren an.

Kann man bei einem Marketplace-Vertrag einen Rückzahlung beantragen?

Die derzeitige Rückerstattungspolitik des Lieferanten sieht keine Rückerstattungen vor. Vor dem Kauf sollten Vertragsdauer, Verlängerungsmöglichkeiten, Zusatzkosten, Steuern sowie Umfang von Implementierung und Support überprüft werden.

Wird SSO und Rollenberechtigungen unterstützt?

Im Preisvergleich werden SSO und Rollenrechte aufgelistet; die offiziellen Dokumente liefern Anleitungen zur Okta OIDC-Konfiguration. Welche Pakete verfügbar sind, sowie Funktionen wie Audit-Logs und Benutzerlebenszyklusmanagement, müssen in einem Unternehmens-Test überprüft werden.

Wird die Daten zur Schulung von KI verwendet?

Die Seite zu Datenschutz und Sicherheit gibt keine ausreichend klaren, einheitlichen Antworten. Unternehmen sollten vor der Anfrage von Rechnungen, Ressourcen und Modellen eine schriftliche Schuldenrichtlinie sowie Regeln bezüglich Drittanbieter und Löschvorgängen einsehen.

Eignet es sich für Privatnutzer?

Es dient hauptsächlich Teams, die die tatsächlichen Cloud-Ausgaben verwalten müssen, und nicht für private Chats oder allgemeine Buchhaltungstools. Einzelne Entwickler können nur dann Vorteile aus Starter ziehen, wenn sie Cloud-Konten haben, die ständig verwaltet werden müssen.

Zusammenfassung

Cloudgov.ai eignet sich für Organisationen, die die Kosten für Cloud-Dienste, Container sowie generative KI in einem einzigen Steuerungsrahmen zusammenfassen möchten. Sein Wert liegt nicht nur in den Kostenübersichten, sondern auch in der Verknüpfung von Abweichungen, Empfehlungen, Aufgaben, IaC sowie den Kosten pro Einheit.

Während des Tests sollte zunächst die Vollständigkeit der Rechnungen, die Genauigkeit der Aufteilung sowie die Leserechte überprüft werden. Anschließend soll die tatsächliche Einsparung sowie die Nutzung des Workflows bewertet werden. Vor der endgültigen Bestellung müssen außerdem die Funktionen des Pakets, die APIs, die Sicherheitsmaßnahmen, die Datenverarbeitung sowie eventuelle Zusatzkosten in den Vertrag aufgenommen werden.