Rovnaká platforma, rovnaké funkcie, rovnaký dashboard. Líšia sa len tým, kde systém beží a komu patrí hardvér.
Vaše routery posielajú do systému štatistiky prevádzky. Ten ich vyhodnotí, a keď nájde útok, pošle späť pokyn na zablokovanie. Vy sa pozeráte do dashboardu v prehliadači.
Kde systém beží, si volíte vy. V cloude ho prevádzkujeme my, pri hardvérovej variante beží rovnaký softvér na serveri vo vašej sieti. Schéma zostáva rovnaká, mení sa len to, kde stojí prostredný rámček.
Funkčne sú si rovné. Líšia sa tým, kde dáta ležia, kto vlastní hardvér a ako rýchlo systém spozná útok.
| Cloud | Hardvér vo vašej sieti | |
|---|---|---|
| Kde systém beží | naše dátové centrum v ČR | váš rack |
| Kde sú dáta | u nás, šifrované | u vás |
| Vstupná investícia | žiadna | kúpa alebo lízing |
| Ako rýchlo spozná útok | 15–60 s | jednotky sekúnd |
| Vhodné pre data retention | ~ | ✓ |
| Nasadenie | do 48 hodín | do týždňa |
Rýchlejšia detekcia pri vlastnom železe nie je kúzlo: sonda na mirror porte vidí pakety hneď, kým export z routera dorazí až po skončení spojenia. A mirroring do cloudu poslať nejde — je to fyzická kópia prevádzky na porte.
Najrýchlejšia cesta k prvým dátam. Nekupujete hardvér a nezasahujete do trasy.
Prevádzkové a lokalizačné údaje podľa § 97 českého zákona o elektronických komunikáciách odporúčame držať u vás, teda na vlastnom serveri. Zodpovednosť za ne nesie operátor. Bezpečnostná analytika v cloude tým obmedzená nie je.
Stojí vo vašom racku, dáta z neho nikam neodchádzajú a od prvého dňa je vo vašom majetku.
Ceny serverového hardvéru výrazne vzrástli a ďalej kolíšu — najviac pri diskoch a pamäti. Pevný cenník preto neuvádzame.
Modelový príklad
od 6 000 €
Typicky 6 000 € až 8 800 € za server. Rozdiel robí hlavne veľkosť diskového poľa — koľko prevádzky sieť generuje a ako dlho sa majú dáta uchovávať.
Rozpätie je orientačné, platí k dnešnému dňu a nie je ponukou. Konkrétnu cenu spočítame podľa veľkosti vašej siete a požadovanej doby uchovania dát.
Pásma zodpovedajú veľkosti siete podľa cenníka.
| do 1 000 zákazníkov | 1 001–5 000 | 5 001–20 000 | 20 000+ | |
|---|---|---|---|---|
| Prevádzka | do 5 Gbps | do 20 Gbps | do 50 Gbps | do 100 Gbps |
| Procesor | 8 jadier | 16 jadier | 24–32 jadier | 2× 32 jadier |
| Pamäť ECC | 32 GB | 64 GB | 128 GB | 256–512 GB |
| Disky | 2× 960 GB NVMe + 2× 4 TB | 2× 1,92 TB NVMe + 4× 8 TB | 4× 3,84 TB NVMe + 8× 16 TB | 8× 7,68 TB NVMe + archív zvlášť |
| Sieť pre mirroring | 1× 10 GbE | 2× 25 GbE | 2× 40/100 GbE | 2× 100 GbE |
Sieťová karta Intel X710, E810 alebo ConnectX‑5/6. Lacné karty na mirror porte nad 1 Gbps zahadzujú pakety ticho, bez hlášky v logu. Konkrétnu konfiguráciu navrhneme podľa vašej siete.
Povedzte nám, koľko máte zákazníkov, aká prevádzka nimi tečie a ako dlho potrebujete dáta uchovávať. Vrátime sa s konkrétnym návrhom.
