A sua jurisdição, a sua lei • Aprovisionamento KVM instantâneo • 1 Gbps dedicado
Outros fornecedores dão-lhe uma máquina virtual e deixam a segurança por sua conta. A TotulDigital dá-lha com a segurança incluída: reforçada segundo o CIS Benchmark Level 2 desde o primeiro arranque, analisada permanentemente quanto a vulnerabilidades, na jurisdição soberana que escolher e sob a sua lei.
Infraestrutura de nuvem transparente
Nós de computação previsíveis e sem taxas ocultas, a correr exclusivamente em processadores de nível de servidor empresarial, com largura de banda de 1 Gbps sem limite incluída em todos os escalões. Todos os escalões incluem também o Compliance Baseline: monitorização desde o primeiro arranque e o relatório para o referencial da sua jurisdição.
DEV & EDGE
€14 / mês
Ideal para microsserviços seguros, servidores DNS autoritativos, proxies de API leves e nós de teste isolados.
RECOMENDADO
Mais popular€29 / mês
Concebido para plataformas web em produção, bases de dados ERP, ferramentas internas de média dimensão e pontos terminais VPN seguros.
ALTO DÉBITO
€55 / mês
Pensado para bases de dados relacionais exigentes, anfitriões de contentores partilhados por várias organizações (Docker/K8s) e pipelines de CI/CD.
MISSÃO CRÍTICA
€109 / mês
Cargas de trabalho soberanas de elevada concorrência, operações financeiras reguladas e clusters de análise de dados.
Aprovisionamento automatizado
Os hiperescaladores colocam os seus dados numa plataforma partilhada e cobram-lhe para os retirar. A TotulDigital dá-lhe a sua própria implementação, na jurisdição que escolher, a um preço fixo e sem custos de saída de dados.
Uma implementação própria versus uma plataforma partilhada
| Dimensão | VPS soberano TotulDigital | Hiperescaladores dos EUA (AWS / Azure / GCP) |
|---|---|---|
| Demarcação legal & intimações | A sua jurisdição Sem empresa-mãe nos EUA. Dados alojados na jurisdição que escolher, sob a sua lei. | Sujeitos a mandados extraterritoriais dos EUA, onde quer que o servidor esteja alojado. |
| Largura de banda & custos de saída | 1 Gbps sem limite incluído (€0 de saída) Débito simétrico sem limite. Mova terabytes ou petabytes sem penalizações de saída. | Taxas de saída extremamente penalizadoras (até $0.09 por GB), que se acumulam todos os meses. |
| Desempenho do armazenamento | NVMe empresarial IOPS sustentados ao nível total do hardware. Sem limitações artificiais, token buckets nem custos por IOPS. | Créditos de «burst» limitados; sobretaxas exorbitantes para escalões de IOPS aprovisionados (gp3/io2). |
| Velocidade da porta & dependência do hipervisor | Linha standard de 1 Gbps & KVM aberto puro Virtualização Linux standard. Privilégios root totais, módulos de kernel personalizados, zero dependência. | Rede limitada nos escalões mais pequenos. Pilhas de gestão proprietárias com fortes barreiras à saída de dados. |
| Alinhamento regulamentar | Prova NIS2 Anexo I/II & RGPD Capítulo V Registos de auditoria de conformidade diretos, sem depender de quadros controversos de transferência de dados. | Instabilidade jurídica contínua quanto às transferências transfronteiriças de dados. |
Seguro por predefinição
Cada instância parte de uma imagem reforçada, com estes controlos já em vigor na primeira vez que inicia sessão. O motor de conformidade verifica depois continuamente que se mantêm assim e reporta qualquer desvio.
Implemente a partir da nossa biblioteca de imagens de sistema operativo, cada uma reforçada segundo o CIS Benchmark Nível 2 de origem.
O início de sessão como root e por palavra-passe via SSH estão desativados. O acesso é feito por chave, e as cifras fracas e as sessões inativas são recusadas.
O tráfego de entrada é descartado, a menos que abra a porta. Nada escuta na rede sem que o tenha pedido.
Os ficheiros temporários, os registos e os dados dos utilizadores ficam em partições próprias, montadas de forma a que nada possa ser executado a partir delas.
Os inícios de sessão, a utilização de privilégios e as alterações a contas, à hora e às definições de rede são registados, e as regras de auditoria ficam bloqueadas até ao reinício.
Os módulos de kernel e os protocolos de rede não utilizados são desativados, os endereços de memória são aleatorizados e os redirecionamentos de pacotes são recusados.
Palavras-passe fortes, bloqueio após falhas repetidas, contas inativas desativadas e todos os comandos administrativos registados.
Os ficheiros e binários do sistema são verificados periodicamente face a uma base de referência fiável, e qualquer alteração é reportada.
Segurança que se mantém
Com outros fornecedores, o dia em que o servidor é entregue é o dia em que a sua segurança passa a ser trabalho seu: reforço, análise, atualizações e provas para o auditor. Aqui o motor de conformidade faz esse trabalho em cada instância, todos os dias, e mostra-lhe o resultado no seu portal Security.
Cada instância é avaliada permanentemente face ao seu CIS Benchmark. Cada verificação falhada é identificada, explicada e mapeada para a NIS2, a ISO/IEC 27001 e o quadro do seu regulador, e qualquer desvio da configuração reforçada é reportado.
Cada pacote instalado é comparado com as vulnerabilidades publicadas assim que surgem, com a sua gravidade e a versão que as corrige, para saber o que está exposto antes de um atacante.
Ative-a e as atualizações de segurança são aplicadas por si na sua janela de manutenção, e as definições que se desviam da configuração CIS são repostas. Deixe-a desligada e aplique cada correção a partir da lista.
Antes de comprar
Respostas diretas sobre segurança, conformidade, rede e acesso root.
Nós, consigo. A instância é reforçada antes do seu primeiro início de sessão e depois analisada continuamente quanto a vulnerabilidades e a desvios da configuração CIS. As conclusões aparecem no seu portal Security e nos relatórios de conformidade; com a correção automática ativa, as correções são aplicadas por si.
Apenas o que permitir: atualizações de segurança dos pacotes instalados, aplicadas na sua janela de manutenção, e definições CIS repostas na configuração reforçada. As suas aplicações e dados nunca são tocados, e cada alteração fica registada.
Qualquer imagem da nossa biblioteca, cada uma reforçada segundo o CIS Benchmark Nível 2 de origem. Não aceitamos imagens personalizadas, para que cada instância parta de uma base reforçada e conhecida.
Desde o primeiro arranque. Cada instância reporta eventos de segurança, alterações de configuração e vulnerabilidades ao motor de conformidade, e os resultados aparecem nos seus relatórios NIS2, DORA, RGPD e do referencial local, prontos para o seu auditor.
Tudo o que executaria no seu próprio servidor. Tem acesso root total numa máquina virtual dedicada: contentores, bases de dados, túneis VPN ou as suas próprias aplicações.
Cerca de um minuto. O aprovisionamento é automatizado, a sua chave SSH é instalada, e inicia, para e reinicia a instância a partir da consola de cliente.
Não. Cada VPS tem uma porta de 1 Gbps sem limite de tráfego, e mover os seus dados para dentro ou para fora não tem qualquer custo adicional.
A TotulDigital não tem empresa-mãe nem filial nos EUA. O seu VPS corre na jurisdição que escolher e é regido pela sua lei, e só entregamos dados a uma autoridade quando uma ordem juridicamente vinculativa o exige.
CLUSTER PRONTO PARA PRODUÇÃO
Computação de alto desempenho com soberania jurídica dos dados garantida, armazenamento NVMe empresarial e débito de 1 Gbps sem limite na jurisdição que escolher.
• Infraestrutura empresarial• Hardware na sua jurisdição• Aprovisionamento automatizado instantâneo• Zero sobretaxas de saída de dados
English
Română
Español