Flow monitoring, data retention, threat intelligence, skenování zranitelností a NIS2 podle českého zákona běží na jedné platformě. Útok zastavíte přes RTBH u upstreamu a hlášení pro NÚKIB máte předvyplněné dřív, než ho začnete psát.
Typický ISP provozuje pět oddělených nástrojů, pět licencí a pět míst, kde se hledá kontext. Každý další systém zvyšuje složitost, náklady na integraci i riziko, že se něco ztratí mezi nimi.
Samostatný kolektor, samostatná databáze, samostatná licence.
Zákonná povinnost řešená dalším systémem a dalším úložištěm.
Feedy, které se někam stahují a někde vyhodnocují — jinde než flow.
Další nástroj, další konzole, další report, který nikdo nespojí s provozem.
Tabulky, sdílené dokumenty a lhůty hlídané ručně.
Všech pět oblastí běží nad stejnými daty. Když v flow záznamu narazíte na podezřelou adresu, reputace, ASN, historie útoků i vazba na otevřený incident jsou na téže obrazovce.
Záznam z živého systému ukazuje cestu od flow záznamu k zablokované adrese a k předvyplněnému hlášení. Video je hezké, ale rozhodovat se podle cizích dat nedává smysl — proto nabízíme demo na vašem provozu.
Nasadíme systém do vaší sítě a necháme ho běžet na skutečném provozu. Uvidíte vlastní toky, vlastní útoky a vlastní zranitelnosti — ne připravenou ukázku.
Pro poskytovatele internetového připojení a provozovatele síťové infrastruktury — ne obecný bezpečnostní nástroj, který se k ISP dohnal až později.
Poskytovatelé internetu provozující vlastní síťovou infrastrukturu v regionech.
Operátoři městských sítí a metropolitních optických infrastruktur.
Telekomunikační operátoři s komplexní páteřní infrastrukturou.
Provozovatelé colocation center a cloudové infrastruktury.
Poskytovatelé konektivity pro kritické státní a průmyslové sítě.
Systém nejen detekuje. Umí útok zastavit u vašeho upstream peera — dřív, než vám zaplní uplink.
Systém průběžně porovnává, co se v internetovém routingu skutečně announcuje, proti tomu, co držitelé prefixů autorizovali podpisem ROA. Route, u které existuje pokrývající ROA, ale neautorizuje AS, který ji ohlašuje, je silný signál únosu prefixu, route leaku nebo chyby v konfiguraci.
U každé IP adresy okamžitě víte, komu patří, jakou má ASN reputaci, kudy se k ní provoz směruje a jaké má ta síť vztahy. Data se plní z RIPE NCC (5,0 mil. záznamů), APNIC (1,2 mil.), LACNIC, AFRINIC a ARIN přes RDAP.
Hloubková analýza provozu, detekce hrozeb, mitigace a regulatorní podpora nad jedněmi daty.
Analýza každého IP toku v reálném čase.
22 předdefinovaných pravidel ve třech rodinách: záplavy na vaše adresy, záplavy z jednoho vašeho hosta a…
Každý tok se obohacuje o reputaci zdroje z osmi feedů — FireHOL, abuse.ch Feodo a ThreatFox…
Každý detekovaný útok lze rozebrat do hloubky — podle jeho identifikátoru, nebo prověřením konkrétní IP adresy…
Když ve tři ráno řešíte incident, nepřeskakujete mezi třemi okny a dvěma SSH relacemi.
| Funkce | Protectione | Běžný NetFlow | SIEM |
|---|---|---|---|
| Flow monitoring | ✓ | ✓ | ~ |
| Data retention | ✓ | ~ | ✕ |
| Threat intelligence | ✓ | ✕ | ✓ |
| Vulnerability management | ✓ | ✕ | ~ |
| Mitigace přes RTBH / FlowSpec | ✓ | ✕ | ✕ |
| NIS2 podle českého zákona | ✓ | ✕ | ~ |
| RPKI a ASN intelligence | ✓ | ✕ | ✕ |
| ISP specializace | ✓ | ~ | ✕ |
| Jednotná platforma | ✓ | ✕ | ✕ |
Systém nepracuje s obecným zněním evropské směrnice, ale s českým zákonem č. 264/2025 Sb. a jeho vyhláškami — 409/2025 Sb. pro vyšší režim, 410/2025 Sb. pro nižší. Rozdíl poznáte hned: místo „hlaste do 24 hodin“ vám řekne, do kterého režimu spadáte, odkdy vám běží lhůta, komu se hlásí a co má které hlášení obsahovat.
Poskytovatel veřejné komunikační sítě nebo služby je regulovaný bez ohledu na velikost — výjimka pro malé podniky se na vás nevztahuje. O režimu rozhoduje velikost podniku nebo dosah: vyšší povinnosti od 350 000 aktivních SIM nebo 100 000 pevných přípojek v ČR, jinak nižší povinnosti. Jedna organizace = jeden režim.
Hlásitelný incident má tři znaky současně: nastal ve vámi vymezeném rozsahu řízení bezpečnosti, má původ v kyberprostoru a úmyslnou příčinu nelze do 24 hodin vyloučit. Systém tyto znaky zná a ukáže vám, proč jeden výpadek hlásit musíte a jiný ne.
Prvotní hlášení ≤ 24 h · Oznámení ≤ 72 h (služby vytvářející důvěru 24 h) · Průběžná zpráva na vyžádání NÚKIB · Zpráva o stavu po 30 dnech, pokud je incident stále otevřený · Závěrečná zpráva ≤ 30 dní od vyřešení. U každé fáze vidíte, kolik času zbývá — nebo o kolik je po termínu.
Notifikace NÚKIB do 60 dnů, kontaktní údaje do 30 dnů od registračního rozhodnutí, bezpečnostní opatření do roka, reakce na výstrahy a reaktivní protiopatření bez odkladu. Kontakty na NÚKIB včetně datových schránek a nouzových čísel máte přímo v systému, rozdělené podle vašeho režimu.
| Situace | Výsledek |
|---|---|
| Uživatel klikl na phishing a zadal přihlašovací údaje | Incident — hlásí se |
| Phishing dorazil, ale nikdo neklikl | Událost — nehlásí se |
| Výpadek při plánované odstávce | Není incident — úmysl vyloučen |
Health Monitor sleduje dostupnost služeb a výpadky sám seskupuje do kandidátů na NIS2 incident — s vypočteným dopadem a s odhadem, jestli příčina vypadá na kybernetický útok.
Vy pak jen rozhodnete. Provozní výpadek zamítnete. Skutečný incident povýšíte na hlášení, které je už předvyplněné a má připojenou evidenci: které útoky, z jakých adres, jaké závažnosti.
Zákonná lhůta začíná běžet až vaším rozhodnutím — do té doby vás systém jen upozorňuje, že je co posoudit. Tuhle hranici držíme záměrně: o tom, co je incident, rozhoduje vaše odpovědná osoba, ne software.
Nehlášení — pozdě, vůbec, nebo vynechání navazujících zpráv — je přestupek podle § 59. Samotné hlášení kontrolu nespouští; incidenty se dějí i dobře zabezpečeným organizacím.
Systém zvládá provoz do 100 Gbps. Sběr dat lze rozdělit mezi více kolektorů a probe, takže architektura roste s vaší sítí — i přes více lokalit a datových center.
Platformu provozujeme my, vy se připojíte. Nejrychlejší cesta k prvním datům, bez pořizování hardwaru a bez zásahu do vaší infrastruktury.
Server ve vašem majetku: koupě, nebo leasing přes ESSOX — financování vyřídíme za vás zdarma. Data nikdy neopustí vaši síť; pro data retention obvykle jediná přijatelná varianta. Dodáme, nasadíme a spravujeme vzdáleně; reklamaci u výrobce vyřídíme za vás a klíčové díly držíme skladem.
Podrobný popis obou variant, minimální hardwarové požadavky i cenu serveru najdete na stránce Technické řešení.
Cena se odvíjí od počtu zákazníků ISP. Žádné skryté poplatky. Ceny jsou bez DPH a platí pro pásmo 500–1 000 zákazníků; pro větší sítě se mění podle pásma.
Kdykoli vypověditelná smlouva.
Sleva z celkové ceny při závazku na dva roky.
Sleva z celkové ceny při závazku na tři roky.
Sleva při platbě rok dopředu.
Server kupujete do svého majetku, nebo jej financujete leasingem přes ESSOX — financování vyřídíme za vás zdarma. Zařízení vedete v majetku a odepisujete, my ho dodáme, nasadíme a spravujeme vzdáleně. Modelová cena 150 000 až 220 000 Kč podle velikosti diskového pole; technické parametry a varianty. Reklamaci u výrobce vyřídíme za vás, klíčové díly držíme skladem a vadný disk zůstává u vás.
| Počet zákazníků ISP | Start | Advanced | Complete |
|---|---|---|---|
| 500–1 000 | 5 000 Kč | 7 000 Kč | 10 000 Kč |
| 1 001–2 000 | 7 000 Kč | 9 000 Kč | 13 000 Kč |
| 2 001–5 000 | 9 000 Kč | 12 000 Kč | 16 000 Kč |
| 5 001–10 000 | 12 000 Kč | 16 000 Kč | 20 000 Kč |
| 10 001–20 000 | 15 000 Kč | 20 000 Kč | 25 000 Kč |
| 20 001+ | individuálně | individuálně | individuálně |
Měsíčně v Kč bez DPH.
Stávající klienti protectiONE DR získají 3 měsíce plné verze Complete zdarma v rámci stávající spolupráce. Pro objem nad 20 000 zákazníků připravíme individuální nabídku. Garantovaná reakční doba (SLA) je samostatná služba nad rámec tarifu — hladiny a ceny najdete v ceníku SLA.
Podpora v češtině je součástí každého tarifu. Garantovaná reakční doba a garantovaná dostupnost cloudu jsou samostatná předplatná. Cenu za export dat znáte dopředu, ne až při odchodu.
| Počet zákazníků ISP | Standard | Business reakce 4 h · řešení 2 prac. dny | Kritická reakce 1 h, 24/7 · řešení 24 h |
|---|---|---|---|
| 500–1 000 | v ceně | 1 500 Kč | 3 000 Kč |
| 1 001–2 000 | v ceně | 1 800 Kč | 3 500 Kč |
| 2 001–5 000 | v ceně | 2 000 Kč | 4 500 Kč |
| 5 001–10 000 | v ceně | 2 500 Kč | 5 500 Kč |
| 10 001–20 000 | v ceně | 3 000 Kč | 7 000 Kč |
| 20 001+ | v ceně | individuálně | individuálně |
Standard — pracovní dny 8–17, reakce do konce následujícího pracovního dne, e-mail a klientská zóna. Business — pracovní dny 8–20 a soboty, telefon, jmenovaný kontakt. Kritická — 24/7/365, hotline, eskalace na jmenovaného inženýra, čtvrtletní přehled incidentů. Řešením se rozumí oprava nebo funkční náhradní postup.
Měsíčně v Kč bez DPH.
| Hladina | Dostupnost měsíčně | Sleva při nedodržení | Cena |
|---|---|---|---|
| Standard | 99,5 % | 10 % měsíčního poplatku | v ceně |
| Vysoká | 99,9 % | 10 % za každé pásmo, nejvýš 50 % | +15 % tarifu |
Dostupnost garantujeme u cloudové varianty. U hardwarové appliance systém běží ve vaší infrastruktuře — za její napájení a prostředí ručit nemůžeme. Hardwarová appliance je zapojená na mirroringu, tedy jako větev mimo hlavní trasu: její výpadek znamená ztrátu viditelnosti, ne ztrátu konektivity. Slevy se poskytují formou dobropisu.
| Položka | Cena |
|---|---|
| Běžný export z konzole (CSV, JSON, PDF) | zdarma, neomezeně |
| Kompletní export archivu — příprava, ověření, předávací protokol, do 1 TB | 9 900 Kč |
| Každý další započatý TB | 1 500 Kč |
| Šifrovaný disk (vlastní disk zdarma) | 2 900 Kč |
| Předání přes SFTP, úložiště 30 dní | v ceně |
| Expresní zpracování do 72 hodin | +50 % |
Formáty CSV a Parquet, kontrolní součty ke každému souboru. Platí ceny účinné k datu podpisu smlouvy. Data jsou vaše a export je možný kdykoli, ne jen při ukončení.
Protectione Network Security zakládají lidé z protectiONE Solution a United Networks. Nic se neslučuje ani nekupuje — jen jsme po letech zjistili, že každý z nás drží polovinu odpovědi na tutéž otázku.
V protectiONE Solution roky stavíme poskytovatelům internetu data retention: sondy a kolektory, pasivní zapojení přes tapy a mirroring i aktivní přímo do trasy, hardware i papíry okolo. Aby uchovávání provozních údajů obstálo ve chvíli, kdy přijde žádost od Policie ČR. Naučilo nás to, že splnit zákon a mít síť pod kontrolou nejsou totéž — a že operátor, který už má v síti sondy a kolektor, sedí na datech, ze kterých jde vyčíst mnohem víc než jen kdo, s kým a kdy.
United Networks staví a provozuje vlastní síť od roku 2004 — dnes zhruba třicet tisíc domácností a firem na jihozápadě Čech a Rakovnicku, optika i bezdrát, osm poboček, vlastní servisní týmy a ochrana zákazníků řešená přímo v síti, ne až na jejich počítačích. Tahle strana ví, jak vypadá noc, kdy se plní uplink. Proč se v páteři nesahá na to, co běží. A co v monitoringu chybí dřív, než to zazní na prezentaci.
Protectione Network Security je to, co z toho vzniklo. Jedna platforma místo pěti krabic: monitoring provozu, detekce útoku a jeho zastavení u upstreamu, reputace a hrozby, zranitelnosti i hlášení podle NIS2 a zákona 264/2025 Sb. Postavená lidmi, kteří to roky dělali každý ze své strany — jedni pro operátory, druzí na vlastní síti.
Cloudovou verzi nasadíme do 48 hodin, hardwarovou appliance do týdne podle dostupnosti zařízení. U cloudu stačí nastavit export NetFlow nebo IPFIX z vašich routerů; u appliance potřebujeme místo v racku a přístup k mirrorovanému rozhraní.
Do 100 Gbps. Sběr lze rozdělit mezi více probe a kolektorů, i napříč lokalitami a datovými centry — architektura roste se sítí, nemusíte ji dimenzovat dopředu na cílový stav.
Z mirrorovaného rozhraní během sekund. Záznamy z IPFIX a NetFlow v9 exportérů dorazí podle nastavení vašeho routeru za 15 až 60 sekund po skončení spojení — systém je vyhodnotí také a označí jako opožděné, abyste rozeznali, co se děje teď a co se stalo před chvílí.
Citlivost se nastavuje jedním přepínačem ve čtyřech stupních — od vysoké pro klidné sítě po velmi nízkou pro páteřní sítě a tranzit, kde se má ozvat jen opravdu velký útok. Každý jednotlivý práh jde doladit zvlášť a adresy, na které se nikdy nemá reagovat, se zapisují do whitelistu.
U každé reakce nastavíte, od jaké závažnosti se spouští. Whitelist funguje i granulárně — pro konkrétní IP, port nebo protokol zvlášť, a odděleně pro LAN a WAN stranu. Aktivní blackholy jsou v jedné tabulce a kterýkoli lze jedním kliknutím stáhnout.
Čtyřicet pět minut, online, bez závazku. Projdeme spolu, jak by platforma vypadala u vás — kolik systémů by nahradila, jak by u vás fungovalo hlášení podle NIS2 a co by to znamenalo pro váš tým. Prezentaci vedeme individuálně, takže odpovědi jsou konkrétní, ne obecné.
| Délka | 45 minut |
| Forma | Online videohovor |
| Účastníci | Váš tým, kolik potřebujete |
| Pro | Majitele ISP, CTO, správce sítí, bezpečnostní týmy |
| Cena | Zdarma a nezávazně |
Po odeslání formuláře se ozveme do jednoho pracovního dne a domluvíme termín, který vám vyhovuje.
