# Protectione Network Security

> Flow monitoring, ochrana před DDoS, data retention, threat intelligence a hlášení NIS2 podle zákona 264/2025 Sb. Jedna platforma pro ISP, nasazení do 48 hodin.

Protectione Network Security je bezpečnostní a monitorovací platforma pro poskytovatele internetu (ISP), městské a telekomunikační operátory a datová centra. V jednom systému, nad jednou databází a v jednom dashboardu spojuje pět oblastí: flow monitoring (NetFlow v9, IPFIX, mirroring), data retention, threat intelligence, skenování zranitelností a evidenci a hlášení incidentů NIS2 podle českého zákona č. 264/2025 Sb. Útok umí zastavit u upstreamu přes RTBH a FlowSpec.

English summary: Flow monitoring, DDoS mitigation, data retention, threat intelligence and NIS2 incident reporting in one platform built for ISPs and network operators. Live in 48 hours. Protectione is a Czech vendor; the platform is available as a cloud service (hosted in a Czech data centre) or as a hardware appliance in the customer's network, handles up to 100 Gbps and is deployed within 48 hours (cloud) or about a week (appliance).

## Klíčová fakta

- Pro koho: regionální ISP, městští operátoři, telco společnosti, datová centra, kritická infrastruktura
- Nasazení: cloud do 48 hodin, hardwarová appliance do týdne; propustnost do 100 Gbps
- Ceny (měsíčně, bez DPH, pásmo 500–1 000 zákazníků ISP): Start 5 000 Kč, Advanced 7 000 Kč, Complete 10 000 Kč; pro větší sítě podle pásma až 25 000 Kč, nad 20 000 zákazníků individuálně
- Hardwarová appliance: od 150 000 Kč, koupě nebo leasing
- Demo: 30 dní plné verze Complete na vlastních datech, bez závazku
- Legislativa: zákon č. 264/2025 Sb. o kybernetické bezpečnosti (NIS2), vyhlášky 409/2025 Sb. a 410/2025 Sb., § 97 zákona o elektronických komunikacích (data retention)
- Kontakt: josef@protectione.net, +420 602 422 430

## Stránky

- [Úvod – přehled platformy, demo, tarify, FAQ](https://protectione.net/): hlavní stránka v češtině
- [Technické řešení – cloud i vlastní hardware](https://protectione.net/technicke-reseni/): tok dat, srovnání variant, minimální hardwarové požadavky, cena serveru
- [Ochrana před DDoS](https://protectione.net/ochrana-pred-ddos/): detekce útoků a reakce u upstreamu přes RTBH a FlowSpec
- [Flow monitoring](https://protectione.net/flow-monitoring/): NetFlow v9, IPFIX, mirroring, databáze ASN, RPKI, threat intelligence
- [Data retention](https://protectione.net/data-retention/): uchovávání provozních a lokalizačních údajů podle § 97 na serveru v síti operátora
- [NIS2 / NÚKIB](https://protectione.net/nis2/): jak systém vede ISP povinnostmi podle zákona č. 264/2025 Sb.
- [Ceník a SLA](https://protectione.net/cenik/): tarify Start, Advanced a Complete podle velikosti sítě, garantovaná podpora, dostupnost, servis hardwaru, ceny exportu
- [Časté dotazy](https://protectione.net/#faq)
- [Domluvit prezentaci](https://protectione.net/#prezentace): 45 minut online, zdarma a nezávazně

## Celý obsah jako markdown

- [Čeština](https://protectione.net/llms-full.txt)
- [English](https://protectione.net/en/llms-full.txt)
- [Slovenčina](https://protectione.net/sk/llms-full.txt)
- [Deutsch](https://protectione.net/de/llms-full.txt)

## Jazykové verze

- [Čeština](https://protectione.net/) · [Slovenčina](https://protectione.net/sk/) · [English](https://protectione.net/en/) · [Deutsch](https://protectione.net/de/)

## Časté dotazy

### Jak dlouho trvá nasazení?

Cloudovou verzi nasadíme do 48 hodin , hardwarovou appliance do týdne podle dostupnosti zařízení. U cloudu stačí nastavit export NetFlow nebo IPFIX z vašich routerů; u appliance potřebujeme místo v racku a přístup k mirrorovanému rozhraní.

### Jakou zátěž systém zvládne?

Do 100 Gbps . Sběr lze rozdělit mezi více probe a kolektorů, i napříč lokalitami a datovými centry — architektura roste se sítí, nemusíte ji dimenzovat dopředu na cílový stav.

### Jak rychle systém pozná útok?

Z mirrorovaného rozhraní během sekund. Záznamy z IPFIX a NetFlow v9 exportérů dorazí podle nastavení vašeho routeru za 15 až 60 sekund po skončení spojení — systém je vyhodnotí také a označí jako opožděné, abyste rozeznali, co se děje teď a co se stalo před chvílí.

### Nebude nám to hlásit útoky, které žádné nejsou?

Citlivost se nastavuje jedním přepínačem ve čtyřech stupních — od vysoké pro klidné sítě po velmi nízkou pro páteřní sítě a tranzit, kde se má ozvat jen opravdu velký útok. Každý jednotlivý práh jde doladit zvlášť a adresy, na které se nikdy nemá reagovat, se zapisují do whitelistu.

### Co když je detekce chybná a systém začne blokovat?

U každé reakce nastavíte, od jaké závažnosti se spouští. Whitelist funguje i granulárně — pro konkrétní IP, port nebo protokol zvlášť, a odděleně pro LAN a WAN stranu. Aktivní blackholy jsou v jedné tabulce a kterýkoli lze jedním kliknutím stáhnout.