Ir al contenido
Wisego.ai
OpsPilot

Un plano de control gobernado para las operaciones que más importan.

OpsPilot es el producto que Wisego está construyendo primero: un plano de control en lenguaje natural para Active Directory, Windows Server, GPO, identidad y acceso. Está diseñado para equipos de TI y seguridad que se toman en serio la excelencia operativa — y la auditoría.

Estado · En desarrollo activo

El modelo propone. Tu política decide. El registro de auditoría lo prueba.

La conversación sobre IA en operaciones se ha estancado en dos lugares: interfaces de chat que no hacen nada útil y agentes autónomos que nadie puede defender ante un regulador. OpsPilot está diseñado contra ambos modos de falla. Es rápido donde debe ser rápido, y lento exactamente donde lento es la respuesta correcta.

  • Hereda alcances de roles de AD / Entra
  • Planificar antes de ejecutar, siempre
  • Flujos de aprobación en contexto
  • Cadena de auditoría a prueba de manipulación
  • Aislamiento multi-tenant
  • Ningún dato de tenant se usa para entrenar modelos
OpsPilot · session
tenant: acme
ITDisable Jane Cooper, reassign her group memberships to the Finance lead, and revoke her VPN access.
OpsPilotResolved Jane Cooper (jcooper@acme.local). Planned change set:
OpsPilot• Disable AD account, set expiration to today (UTC).
OpsPilot• Move 4 group memberships → Marcus Lee (Finance Lead).
OpsPilot• Revoke active VPN session and refresh-token (Entra ID).
OpsPilotRisk: medium. Affects 3 systems. Requires approver: ops-admin.
ITApprove.
OpsPilotExecuted in 1.8s. Audit trail wis-evt-8421 captured.
Policy-gated · approver requiredFull audit trail
Qué hace OpsPilot

Un plano de control, no un chatbot.

Seis primitivas sostienen la experiencia. Cada una es una decisión de diseño deliberada contra los modos de falla que ya vemos en el mercado.

Infraestructura conversacional

Habla con tu entorno como instruirías a un ingeniero senior. OpsPilot resuelve entidades, dependencias y efectos colaterales antes de proponer algo.

Planificar, diff, rollback

Cada acción es un conjunto de cambios versionado. Revisa el diff, el impacto y los requisitos de aprobación antes de que se ejecute. Reviértelo cuando sea necesario.

Ejecución regida por política

OpsPilot hereda los alcances de los roles ya otorgados en AD y Entra. No puede excederlos. Punto.

Explicabilidad

Por qué este cambio, con qué autoridad, contra qué política — capturado en cada ejecución. Sin automatización de caja negra.

Auditabilidad

Registros a prueba de manipulación de planes, aprobadores, decisiones y ejecuciones. Exportables a tu SIEM y pipeline de evidencia de compliance.

Identidad como prioridad

Construido para AD y Entra ID antes que nada. La superficie más difícil y de mayor valor — bien hecha — es la base para todo lo demás.

Cómo funcionan las operaciones en lenguaje natural

De la intención al cambio ejecutado — sin perder la pista de auditoría.

01

Intención

Un operador describe lo que quiere que ocurra, en lenguaje sencillo.

02

Plan fundamentado

OpsPilot inspecciona el entorno real, resuelve entidades y propone un conjunto de cambios estructurado.

03

Puerta de aprobación

El plan se enruta al aprobador definido por política. Los revisores ven diff, radio de impacto y autoridad.

04

Ejecutado y registrado

La ejecución está acotada, es idempotente y queda registrada. Cada decisión — humana o del modelo — queda capturada.

Modelo de seguridad

Construido para que los equipos de seguridad digan sí.

OpsPilot está diseñado bajo la premisa de que debe defenderse ante un CISO, un auditor y una revisión hostil de incidentes. El modelo es un componente; las garantías vienen de la arquitectura.

Mínimo privilegio por defecto

Los conectores registran alcances; OpsPilot opera estrictamente dentro de ellos, incluso cuando se le pide lo contrario.

Ejecución vinculada a aprobación

Clases de cambio (solo lectura, bajo riesgo, sensible) se enrutan a aprobadores declarados. Los cambios sensibles requieren aprobación multipartita.

Sin automatización silenciosa

OpsPilot nunca ejecuta sin un plan aprobado. Las ejecuciones programadas siguen el mismo contrato de aprobación.

Aislamiento por tenant

Límites, claves de cifrado y cadenas de auditoría por tenant. Sin fuga de modelo o datos entre tenants.

Auditoría a prueba de manipulación

Registros de eventos encadenados, exportables a tu SIEM. Cada plan y ejecución es reproducible desde el log.

Sin entrenamiento sobre datos de tenant

Los datos de tu entorno no se usan para entrenar modelos generales de Wisego ni de ningún proveedor.

Arquitectura de referencia

Cuatro capas. Un contrato.

OpsPilot está diseñado de modo que cambiar cualquier capa — razonamiento, política, integraciones — no rompa las demás. El contrato entre las capas es el propio registro de auditoría.

Capa de razonamiento

Orquestación multi-modelo que fundamenta los planes en el estado real de tu entorno, no en datos de entrenamiento.

Motor de política y aprobación

Alcances declarativos, clases de cambio y rutas de aprobador — aplicados sin importar qué modelo proponga el cambio.

Adaptadores de integración

Conectores nativos, read-first, para AD, Entra, GPO, DNS/DHCP. Extensibles para futuras superficies Microsoft.

Almacén de auditoría y evidencia

Registro de eventos estructurado con encadenamiento criptográfico. Construido para reproducibilidad de grado legal.

Estrategia Microsoft-first

Ganar la superficie donde las operaciones realmente viven.

Active Directory, Group Policy y Entra ID siguen operando una parte significativa de cada empresa — y ahí es donde se cometen los errores operacionales más caros. La estrategia de Wisego es ser el plano de control más fuerte y seguro para esa superficie antes de extender. Profundidad antes que amplitud.

Leer el roadmap
  • Active Directory
  • Entra ID (Azure AD)
  • Group Policy Objects
  • Permisos NTFS / share
  • Windows Server
  • DNS / DHCP
  • Flujos de identidad híbrida
  • PKI y servicios de certificado
Construye con nosotros

Únete a los Founding Partners que moldean OpsPilot.

El early access está limitado a una pequeña cohorte de MSPs, líderes de infraestructura y equipos de seguridad. Postúlate si quieres un asiento en la mesa.