Seguridade de nivel empresarial

A súa infraestrutura, totalmente protexida

Seguridade multicapa integrada en cada VPS. Protección DDoS, cifrado, cortafuegos e vixilancia 24/7 incluídos sen custo adicional.

Inclúe protección contra DDoS
Cifrado AES- 256 en repouso
Vixilancia de ameazas 24/7
99.9% SLA de tempo de actividade
24/7 Vixilancia
AES-256 Cifrado

Seguridade integral en cada capa

Cada VPS vén con características de seguridade empresarial integradas

Protección contra DDoS

Detección automática e mitigación de ataques volumétricos, inundacións SYN e amplificación UDP. Protección a nivel de rede incluída con cada VPS sen custo adicional.

Xestión do cortafuegos

Regras de cortafuegos configurábeis a través do panel de control ou API. Permite ou bloquea o tráfico por porto, protocolo e enderezo IP. Os valores predeterminados seguros bloquean todo agás SSH, HTTP e HTTPS. Name

Cifrado de datos

TLS 1. 3 para todos os datos en tránsito con certificados SSL gratuítos mediante Let' s Encrypt. Cifrado AES- 256 para os datos en repouso. Autenticación baseada en chave SSH por omisión.

Vixilancia 24/ 7

Detección automatizada de ameazas con análise de anomalías en tempo real. O noso equipo de seguridade é alertado instantaneamente cando se detecta actividade sospeitosa e pode responder en cuestión de minutos.

Seguridade da rede

Rede privada entre instancias VPS, illadas da internet pública. Tráfico interno cifrado que nunca sae do noso centro de datos. Ideal para bases de datos e servizos internos. Name

Cumprimento e privacidade

Infraestrutura deseñada para cumprir os requisitos de GDPR, SOC 2 e HIPAA. Acordos de procesamento de datos, rexistros de auditoría e opcións de residencia de datos dispoñíbeis a petición.

Defensa en profundidade

Múltiples capas de protección traballando xuntas para manter a súa infraestrutura segura

1

Borde da rede

Mitigación de DDoS e filtrado de tráfico na beira da rede antes de que o tráfico malicioso chegue ao servidor.

2

Cortafogos

As regras de cortafuegos configurábeis controlan que tráfico se lle permite chegar ao servidor. A política por omisión é denega-lo para máxima seguridade.

3

Cifrado

TLS 1. 3 cifra todos os datos en tránsito. AES- 256 protexe os datos en repouso. As chaves SSH protexen o acceso ao servidor.

4

Detección de intrusos

Os sistemas automatizados monitorizan a actividade sospeitosa, os intentos de forza bruta e o acceso non autorizado durante todo o día.

5

Copia de seguridade e restauración

Copias de seguridade diarias cifradas almacenadas en lugares separados. Instantáneas instantáneas e restauración cun só clic para recuperación ante desastres.

6

Seguridade física

Centros de datos con gardas 24/7, acceso biométrico, enerxía redundante e sistemas avanzados de supresión de incendios.

Preguntas frecuentes sobre seguridade

Preguntas frecuentes acerca das nosas características de seguridade

Que protección DDoS está incluída nos servidores VPS.org?

+

Todos os servidores de VPS.org inclúen protección DDoS a nivel de rede sen custo adicional. A nosa infraestrutura detecta e mitiga automaticamente os ataques volumétricos, as inundacións SYN e os ataques de amplificación UDP. Para unha protección avanzada, ofrecemos mitigación mellorada que pode xestionar ataques de ata 1 Tbps.

Como se xestiona a cifraxe dos datos?

+

Ofrecemos cifrado tanto en tránsito como en repouso. Todo o tráfico de rede está protexido con TLS 1. 3, e inclúense certificados SSL gratuítos mediante Let' s Encrypt. Os volumes de almacenaxe usan cifrado AES- 256 para protexer os seus datos en repouso. O acceso SSH emprega autenticación baseada en chaves por omisión.

Fornece a xestión do cortafuegos?

+

Si. Cada VPS inclúe unha cortafuegos configurábel que pode xestionar desde o seu panel de control ou a través da nosa API. Pode crear regras para permitir ou bloquear o tráfico por porto, protocolo e enderezo IP. As regras predeterminadas bloquean todo o tráfico entrante excepto SSH, HTTP e HTTPS.

O meu servidor está vixiado 24/7?

+

Si. A nosa infraestrutura é vixiada as 24 horas do día por sistemas automatizados que detectan anomalías, intentos de intrusión e problemas de rendemento. Se se detecta unha ameaza, o noso equipo de seguridade é alertado inmediatamente e pode responder en poucos minutos.

Que estándares de conformidade soporta?

+

A nosa infraestrutura está deseñada para axudarlle a cumprir os requisitos comúns de conformidade, incluíndo o RGPD, SOC 2 e HIPAA. Ofrecemos acordos de procesamento de datos, rexistros de auditoría e opcións de residencia de datos. Contacte co noso equipo para obter documentación específica de conformidade.

Como se protexen as copias de seguridade?

+

Todas as copias de seguridade son cifradas con AES- 256 e almacenadas nun lugar físico separado do seu VPS. As copias de seguridade automáticas executanse diariamente e reteñense durante 7 días. Tamén pode crear instantáneas cifradas instantáneas en calquera momento desde o seu panel de control.

Ofrece rede privada?

+

Si. Pode crear redes privadas entre as súas instancias VPS que estean completamente illadas da Internet pública. O tráfico da rede privada é libre, cifrado e nunca sae do noso centro de datos. Isto é ideal para servidores de bases de datos e API internas.

Que pasa se o meu servidor está comprometido?

+

Se detectamos un servidor comprometido, illámolo inmediatamente da rede e notificámosllo. O noso equipo de soporte pode axudarlle a investigar, restaurar desde unha copia de seguridade limpa e reforzar o seu servidor contra futuros ataques. Tamén proporcionamos informes posteriores ao incidente.

Como se protexe contra os ataques de forza bruta?

+

Os nosos servidores inclúen fail2ban preconfigurado para bloquear os intentos de SSH de forza bruta. Despois de varios intentos de acceso fallidos, o IP ofensivo é automaticamente prohibido. Tamén pode habilitar a autenticación de dous factores para a súa conta de VPS.org e usar a autenticación só con chave SSH.

Aplicaranse automaticamente os parches de seguridade?

+

As imaxes do noso SO son actualizadas regularmente cos parches de seguridade máis recentes. Ten control total sobre cando aplicar as actualizacións ao servidor en execución. Enviamos avisos de seguridade cando hai parches críticos dispoñíbeis e proporcionamos opcións de actualización cun só clic a través do panel de control.

Onde están os seus centros de datos?

+

Os nosos centros de datos están situados en varias rexións do mundo. Todas as instalacións contan con seguridade física 24/7, controles de acceso biométricos, fontes de alimentación redundantes e sistemas avanzados de supresión de incendios. Pode escoller a súa localización preferida do centro de datos ao implementar un VPS.

Podo solicitar unha auditoría de seguridade ou unha proba de penetración?

+

Si. Pode realizar avaliacións de seguridade e probas de penetración nas súas propias instancias VPS. Pedímoslle que nos notifique con antelación para que os nosos sistemas de vixilancia non sinale as súas probas como un ataque. Para auditorías a nivel de infraestrutura, contacte co noso equipo de seguridade.

Listo para implementar un VPS seguro?

Seguridade de nivel empresarial incluída en todos os plans. Sen complementos, sen custos ocultos.

Comezar agora

Plans que comezan en $2.0/mes con seguridade completa incluída

Launch Your VPS
From $2.0/mo