Stejná platforma, stejné funkce, stejný dashboard. Liší se jen tím, kde systém běží a komu patří hardware.
Vaše routery posílají do systému statistiky provozu. Ten je vyhodnotí, a když najde útok, pošle zpět pokyn k zablokování. Vy se díváte do dashboardu v prohlížeči.
Kde systém běží, si volíte vy. V cloudu ho provozujeme my, u hardwarové varianty běží stejný software na serveru ve vaší síti. Schéma zůstává stejné, mění se jen to, kde stojí prostřední rámeček.
Funkčně jsou si rovné. Liší se tím, kde data leží, kdo vlastní hardware a jak rychle systém pozná útok.
| Cloud | Hardware ve vaší síti | |
|---|---|---|
| Kde systém běží | naše datové centrum v ČR | váš rack |
| Kde jsou data | u nás, šifrovaná | u vás |
| Vstupní investice | žádná | koupě nebo leasing |
| Jak rychle pozná útok | 15–60 s | jednotky sekund |
| Vhodné pro data retention | ~ | ✓ |
| Nasazení | do 48 hodin | do týdne |
Rychlejší detekce u vlastního železa není kouzlo: sonda na mirror portu vidí pakety hned, zatímco export z routeru dorazí až po skončení spojení. A mirroring do cloudu poslat nejde — je to fyzická kopie provozu na portu.
Nejrychlejší cesta k prvním datům. Nekupujete hardware a nezasahujete do trasy.
Provozní a lokalizační údaje podle § 97 zákona o elektronických komunikacích doporučujeme držet u vás, tedy na vlastním serveru. Odpovědnost za ně nese operátor. Bezpečnostní analytika v cloudu tím omezená není.
Stojí ve vašem racku, data z něj nikam neodcházejí a od prvního dne je ve vašem majetku.
Ceny serverového hardwaru výrazně vzrostly a dál kolísají — nejvíc u disků a paměti. Pevný ceník proto neuvádíme.
Modelový příklad
od 150 000 Kč
Typicky 150 000 Kč až 220 000 Kč za server. Rozdíl dělá hlavně velikost diskového pole — kolik provozu síť generuje a jak dlouho se mají data uchovávat.
Rozpětí je orientační, platí k dnešnímu dni a není nabídkou. Konkrétní cenu spočítáme podle velikosti vaší sítě a požadované doby uchování dat.
Pásma odpovídají velikosti sítě podle ceníku.
| do 1 000 zákazníků | 1 001–5 000 | 5 001–20 000 | 20 000+ | |
|---|---|---|---|---|
| Provoz | do 5 Gbps | do 20 Gbps | do 50 Gbps | do 100 Gbps |
| Procesor | 8 jader | 16 jader | 24–32 jader | 2× 32 jader |
| Paměť ECC | 32 GB | 64 GB | 128 GB | 256–512 GB |
| Disky | 2× 960 GB NVMe + 2× 4 TB | 2× 1,92 TB NVMe + 4× 8 TB | 4× 3,84 TB NVMe + 8× 16 TB | 8× 7,68 TB NVMe + archiv zvlášť |
| Síť pro mirroring | 1× 10 GbE | 2× 25 GbE | 2× 40/100 GbE | 2× 100 GbE |
Síťová karta Intel X710, E810 nebo ConnectX‑5/6. Levné karty na mirror portu nad 1 Gbps zahazují pakety tiše, bez hlášky v logu. Konkrétní konfiguraci navrhneme podle vaší sítě.
Řekněte nám, kolik máte zákazníků, jaký provoz jimi teče a jak dlouho potřebujete data uchovávat. Vrátíme se s konkrétním návrhem.
