Tu jurisdicción, su ley • Aprovisionamiento KVM instantáneo • 1 Gbps dedicado
Otros proveedores te dan una máquina virtual y te dejan la seguridad a ti. TotulDigital te la da con la seguridad incluida: bastionada según CIS Benchmark Level 2 desde el primer arranque, analizada en busca de vulnerabilidades las 24 horas, en la jurisdicción soberana que elijas y bajo su ley.
Infraestructura en la nube transparente
Nodos de cómputo predecibles y sin costes ocultos que funcionan exclusivamente con procesadores de servidor de clase empresarial, con 1 Gbps de ancho de banda sin límite incluido en todos los niveles. Todos los niveles incluyen también Compliance Baseline: monitorización desde el primer arranque y el informe del marco de tu jurisdicción.
DESARROLLO Y EDGE
€14 / mes
Ideal para microservicios seguros, DNS autoritativos, proxies de API ligeros y nodos de pruebas aislados.
RECOMENDADO
El más popular€29 / mes
Diseñado para plataformas web en producción, bases de datos de ERP, herramientas internas de tamaño medio y puntos de acceso VPN seguros.
ALTO RENDIMIENTO
€55 / mes
Pensado para bases de datos relacionales intensivas, hosts de contenedores multicliente (Docker/K8s) y pipelines de CI/CD.
CRÍTICO PARA LA MISIÓN
€109 / mes
Cargas de trabajo soberanas de alta concurrencia, operaciones financieras reguladas y clústeres de análisis.
Aprovisionamiento automatizado
Los hiperescaladores ponen tus datos en una plataforma compartida y te cobran por sacarlos. TotulDigital te da tu propio despliegue, en la jurisdicción que elijas, a un precio fijo y sin cargos de salida de datos.
Un despliegue propio frente a una plataforma compartida
| Dimensión | VPS soberano de TotulDigital | Hiperescaladores de EE. UU. (AWS / Azure / GCP) |
|---|---|---|
| Demarcación legal y citaciones judiciales | Tu jurisdicción Sin empresa matriz estadounidense. Datos alojados en la jurisdicción que elijas, bajo su ley. | Sujeto a órdenes judiciales extraterritoriales de EE. UU. dondequiera que esté alojado el servidor. |
| Costes de ancho de banda y de salida de datos | 1 Gbps sin límite incluido (0 € de salida de datos) Rendimiento simétrico sin límite de tráfico. Mueve terabytes o petabytes sin penalizaciones por salida de datos. | Cargos de salida de datos extremadamente punitivos (hasta 0,09 $ por GB) que se acumulan cada mes. |
| Rendimiento del almacenamiento | NVMe empresarial IOPS sostenidas completas a nivel de hardware. Sin limitaciones artificiales, token buckets ni cargos por IOPS. | Créditos de «ráfaga» limitados; recargos desorbitados por niveles de IOPS aprovisionadas (gp3/io2). |
| Velocidad del puerto y dependencia del hipervisor | Línea estándar de 1 Gbps y KVM puro y abierto Virtualización Linux estándar. Privilegios root completos, módulos de kernel personalizados, cero dependencia del proveedor. | Red limitada en los niveles más pequeños. Plataformas de gestión propietarias con fuertes barreras a la salida de datos. |
| Alineación normativa | Pruebas para el anexo I/II de NIS2 y el capítulo V del RGPD Registros de auditoría de cumplimiento directos, sin depender de marcos de transferencia de datos controvertidos. | Inestabilidad jurídica continua en torno a las transferencias internacionales de datos. |
Seguro por defecto
Cada instancia parte de una imagen bastionada, con estos controles ya implantados la primera vez que inicias sesión. Después, el motor de cumplimiento comprueba de forma continua que se mantienen así e informa de cualquier desviación.
Despliega a partir de nuestra biblioteca de imágenes de sistema operativo, cada una bastionada al nivel 2 del CIS Benchmark de serie.
El inicio de sesión como root y con contraseña por SSH están desactivados. El acceso es con clave, y se rechazan los cifrados débiles y las sesiones inactivas.
El tráfico entrante se descarta salvo que abras el puerto. No hay nada escuchando en la red que no hayas pedido.
Los archivos temporales, los registros y los datos de usuario están en sus propias particiones, montadas de forma que no se pueda ejecutar nada desde ellas.
Se registran los inicios de sesión, el uso de privilegios y los cambios en cuentas, hora y configuración de red, y las reglas de auditoría quedan bloqueadas hasta el reinicio.
Los módulos del kernel y los protocolos de red sin uso se desactivan, las direcciones de memoria se aleatorizan y se rechazan las redirecciones de paquetes.
Contraseñas robustas, bloqueo tras varios fallos, cuentas inactivas deshabilitadas y registro de cada comando administrativo.
Los archivos y binarios del sistema se comparan periódicamente con una línea base fiable, y se informa de cualquier cambio.
Seguridad que se mantiene
Con otros proveedores, el día en que recibes el servidor es el día en que su seguridad pasa a ser tu trabajo: bastionado, análisis, parches y pruebas para el auditor. Aquí el motor de cumplimiento hace ese trabajo en cada instancia, cada día, y te muestra el resultado en tu portal Security.
Cada instancia se evalúa las 24 horas frente a su CIS Benchmark. Cada comprobación fallida se nombra, se explica y se asigna a NIS2, ISO/IEC 27001 y el marco de tu regulador, y cualquier desviación de la configuración bastionada se notifica.
Cada paquete instalado se compara con las vulnerabilidades publicadas en cuanto aparecen, con su gravedad y la versión que las corrige, para que sepas qué está expuesto antes que un atacante.
Actívala y las actualizaciones de seguridad se aplican por ti en tu ventana de mantenimiento, y los ajustes que se desvían de la configuración CIS se restablecen. Déjala apagada y aplica tú cada corrección desde la lista.
Antes de comprar
Respuestas claras sobre seguridad, cumplimiento, redes y acceso root.
Nosotros, contigo. La instancia se bastiona antes de tu primer inicio de sesión y después se analiza continuamente en busca de vulnerabilidades y de desviaciones de su configuración CIS. Los hallazgos aparecen en tu portal Security y en tus informes de cumplimiento; con la corrección automática activada, las correcciones se aplican por ti.
Solo lo que permitas: actualizaciones de seguridad de los paquetes instalados, aplicadas en tu ventana de mantenimiento, y ajustes CIS devueltos a la configuración bastionada. Tus aplicaciones y datos nunca se tocan, y cada cambio queda registrado.
Cualquier imagen de nuestra biblioteca, cada una bastionada al nivel 2 del CIS Benchmark de serie. No aceptamos imágenes personalizadas, así que cada instancia parte de una línea base bastionada y conocida.
Desde el primer arranque. Cada instancia comunica eventos de seguridad, cambios de configuración y vulnerabilidades al motor de cumplimiento, y los resultados aparecen en tus informes de NIS2, DORA, RGPD y del marco local, listos para tu auditor.
Todo lo que ejecutarías en tu propio servidor. Tienes acceso root completo en una máquina virtual dedicada: contenedores, bases de datos, túneles VPN o tus propias aplicaciones.
Alrededor de un minuto. El aprovisionamiento es automático, se instala tu clave SSH y puedes iniciar, detener y reiniciar la instancia desde la consola de cliente.
No. Cada VPS tiene un puerto de 1 Gbps sin límite de tráfico, y meter o sacar tus datos no cuesta nada extra.
TotulDigital no tiene empresa matriz ni filial en EE. UU. Tu VPS funciona en la jurisdicción que elijas y se rige por su ley, y solo entregamos datos a una autoridad cuando lo exige una orden jurídicamente vinculante.
CLÚSTER LISTO PARA PRODUCCIÓN
Computación de alto rendimiento con soberanía jurídica de los datos garantizada, almacenamiento NVMe empresarial y 1 Gbps sin límite de tráfico en la jurisdicción que elijas.
• Infraestructura empresarial• Hardware en tu jurisdicción• Aprovisionamiento automatizado al instante• Sin recargos por salida de datos
English
Română
Português