Špičkový výkon

AMD EPYC Zen 5, NVMe Gen 5, 10 Gbit konektivita, DC Brno

SLA 99,9 %

Servery v HA konfiguraci a tým připravený řešit problémy 24/7

Security by default

WAF, IDS/IPS, SIEM, šifrování dat a zálohy izolované za VPN

Fixní cena

Žádné usage-based poplatky, pouze předem domluvené náklady

Srovnání s konkurencí

Co dostanete v ceně – a co si musíte doplatit nebo zařídit sami

Funkce ADT PaaS
Vercel, Netlify, Heroku…
IaaS / VPS / Dedikovaný
AWS, Azure, Wedos, Forpsi…
Sdílený webhosting
Klasický hosting s FTP

Skrytá cena „levného" hostingu

Holý VPS za pár stokorun měsíčně vypadá lákavě. Ale kdo nastaví a bude spravovat firewall, WAF, IDS/IPS a SIEM? Kdo bude pravidelně auditovat závislosti a reagovat na CVE? Kdo zajistí, že zálohy fungují?

U cloudových platforem vypadá VM levně – ale přidejte WAF, SIEM, DDoS ochranu, premium support, managed disky a egress poplatky. Reálný účet je často 3–5× vyšší než cena samotné VM.

Jeden úspěšný útok na CRM s daty klientů vás může stát víc než roky managed hostingu.

Reálná cena = hosting + váš čas na správu + riziko bezpečnostního incidentu

Výkon serverů: porovnání procesorů

Váš projekt běží na nejnovější generaci serverových procesorů

Úložiště: NVMe Gen 5 vs. konkurence

Parametr ADT (NVMe Gen 5) PaaS IaaS / VPS / Dedikovaný
* Výkon u cloudových platforem závisí na typu instance a disku. Uvedeny max. hodnoty pro prémiové diskové typy. Cloudové managed disky přidávají virtualizační vrstvu.

Co to znamená v praxi?

EPYC 9375F (Zen 5) nabízí o 2–3 generace novější architekturu než procesory běžných VPS hostingů. NVMe Gen 5 disky poskytují až 4× vyšší propustnost než Gen 3 disky u typických VPS a 2× vyšší než Gen 4 u cloudových platforem. Oproti cloudovým platformám dostáváte dedikovaný hardware – žádné sdílené vCPU, žádné „noisy neighbors", přímý přístup k NVMe bez virtualizační vrstvy. Vyšší single-thread výkon (4.8 GHz boost) + rychlé I/O = rychlejší odezva PHP aplikací, databázových dotazů a celkově lepší uživatelský zážitek.

Bezpečnostní stack v detailu

Vícevrstvá ochrana od sítě po aplikaci

Síť
CrowdSec IDS/IPS
Automatická detekce a blokování škodlivého provozu na síťové úrovni. Sdílená threat intelligence databáze s miliony IP adres.
Webový server
CrowdSec WAF
Ochrana proti OWASP Top 10 – SQL injection, XSS, CSRF, path traversal a dalším webovým útokům. Integrováno přímo do nginx-proxy.
Systém
Wazuh EDR/SIEM, ClamAV, Trivy
Centrální monitoring logů, detekce rootkitů a malware, file integrity monitoring, compliance dashboardy. Trivy – kontinuální skenování zranitelností OS, balíčků a konfigurací.
Přístup
SSH s OTP (TOTP), WireGuard VPN
Přístup k serverům zabezpečen dvoufaktorovou autentizací (Google Authenticator / TOTP). Vzdálený přístup přes šifrovaný VPN tunel.
Aplikace
Composer Audit, npm Audit, Docker Scout
Pravidelný automatizovaný audit zranitelností ve všech závislostech – PHP, Node.js, Docker images.
Data
Šifrované disky, zálohy za VPN, TLS
Disky šifrovány at rest, data in transit chráněna TLS. Zálohovací server izolovaný za VPN – nepřístupný z internetu, odolný proti ransomware. Testované zálohy s ověřením obnovitelnosti.

Podle jakých bezpečnostních metodik se řídíme

Bezpečnost není náhoda – řídíme se uznávanými standardy a pravidelně ji ověřujeme

ISO

ISO 27001

Mezinárodní standard pro řízení informační bezpečnosti. Definuje procesy pro ochranu dat, řízení rizik a kontinuální zlepšování bezpečnostních opatření.

ASVS

OWASP ASVS

Application Security Verification Standard – framework pro ověřování bezpečnosti webových aplikací. Pokrývá autentizaci, session management, validaci vstupů a kryptografii.

Penetrační testy

Pravidelné penetrační testy zaměřené na infrastrukturu. Simulace reálných útoků pro odhalení zranitelností dříve, než je najde útočník.

Časté otázky

Zajímá vás víc?

Připravíme nabídku na míru vašemu projektu.

Kontaktujte nás →
Tomáš Kudělka
Tomáš Kudělka
Senior PHP Developer & Server Architect
+420 604 215 162
tomas@appsdevteam.com