Slovník cloudových pojmov

Disaster recovery (DR, obnova po havárii) je pripravený plán a technické opatrenia, ktoré po vážnej poruche, výpadku či kybernetickom útoku dokážu obnoviť vaše systémy a dáta do funkčného stavu. Cieľom je, aby vás ani veľký incident nezastavil na dlho. V NSCloud k tomu prispieva redundancia infraštruktúry, pravidelné zálohy a replikácia; v najvyššom balíku Care Critical robíme aj pravidelné DR cvičenia. Radi s vami pripravíme scenár obnovy na mieru vašim systémom.

EDR (Endpoint Detection and Response) je moderná ochrana koncových zariadení, ktorá nielen blokuje známe vírusy ako klasický antivírus, ale aj sleduje podozrivé správanie a dokáže naň reagovať. Rozpozná napríklad pokus o zašifrovanie súborov či neobvyklú aktivitu a hrozbu zastaví skôr, než narobí škodu. Nasadzujeme ju na počítače aj servery ako jednu z vrstiev viacúrovňovej obrany. Ak si nie ste istí, či je vaša ochrana dostatočná, radi ju posúdime.

Firewall je bezpečnostný prvok, ktorý stráži hranicu vašej siete a kontroluje, aká prevádzka smie dnu a von - je to prvá línia obrany na perimetri infraštruktúry. Moderný firewall novej generácie (NGFW) ide ďalej než len filtrovanie portov: rozpoznáva aplikácie, kontroluje obsah prevádzky a dokáže blokovať pokročilé hrozby. Je to jedna z vrstiev viacúrovňovej ochrany, ktorá dáva zmysel v kombinácii s ochranou koncových zariadení a e-mailov. Radi posúdime a nastavíme ochranu siete na mieru vašej firme.

Immutable (nemenné) zálohy sú kópie dát, ktoré sa po vytvorení už nedajú prepísať ani zmazať - a to počas nastavenej doby ani administrátorom, ani útočníkom. Práve preto sú silnou ochranou pred ransomware: aj keď útok zašifruje živé dáta, čistá záloha ostane nedotknutá a viete z nej obnoviť prevádzku. V NSCloud sú immutable zálohy súčasťou najvyššieho balíka Care Critical spolu s ďalšou kybernetickou ochranou. Radi vám poradíme, aká úroveň ochrany je pre vaše dáta vhodná.

RAM je operačná pamäť servera - dočasný priestor, kde bežia vaše aplikácie a databázy počas práce. Čím viac používateľov, aplikácií či väčšie databázy prevádzkujete, tým viac RAM je vhodné mať, aby všetko bežalo plynulo. V konfigurátore NSCloud si veľkosť RAM nastavíte sami a viete ju kedykoľvek zvýšiť. Radi vám vhodné dimenzovanie navrhneme podľa vášho reálneho využitia - nechajte nám kontakt a pripravíme odporúčanie na mieru.

Linux je open-source operačný systém pre servery - stabilný, bezpečný a bez licenčných poplatkov. Beží na ňom väčšina webov a cloudu na svete. U nás na ňom hostíte weby, e-shopy, API, kontajnery aj databázy (MySQL, PostgreSQL). Na našich cloud serveroch je Linux v cene. Bežné distribúcie: Debian, Ubuntu Server, AlmaLinux, Rocky Linux. Ak si nie ste istí, či je pre vás vhodnejší Linux alebo Windows Server, radi poradíme podľa vašich aplikácií.

Managed (riadený) server znamená, že stroj vám nielen prenajmeme, ale sa oň aj celý staráme - vy nepotrebujete vlastného ajťáka. V cene je:

• dohľad a monitoring
• pravidelné zálohy a obnova
• inštalácia aktualizácií (patching)
• spoľahlivý beh v našom datacentre na Slovensku

Vy sa staráte len o svoje aplikácie a dáta, o zvyšok sa postaráme my a máte prideleného konkrétneho technika, ktorý dvíha telefón. Úroveň starostlivosti a bezpečnosti si vyberiete cez balíky Care (Štandard, PRO, Critical) podľa toho, aká dôležitá je pre vás reakcia a ochrana. Napíšte nám, čo chcete na serveri prevádzkovať, a odporučíme vhodnú úroveň - nechajte kontakt.

MFA (viacfaktorové overenie) je prihlásenie, ktoré okrem hesla vyžaduje ešte druhý dôkaz totožnosti - napríklad kód z mobilu alebo potvrdenie v aplikácii. Aj keď útočník získa vaše heslo, bez druhého faktora sa k účtu nedostane, preto dnes samotné heslo už nestačí. Patrí medzi najúčinnejšie a najjednoduchšie opatrenia proti zneužitiu účtov. Radi vám MFA nastavíme naprieč firemnými účtami a citlivými systémami.

N+1 znamená, že popri potrebnom počte komponentov (N) je vždy k dispozícii aspoň jeden záložný navyše (+1) - napríklad zdroj napájania či chladiaca jednotka. Ak jeden prvok zlyhá alebo sa práve servisuje, záložný okamžite preberie prevádzku a datacentrum beží ďalej bez výpadku. V NSCloud takto riešime napájanie aj chladenie, čo je jeden zo základov spoľahlivosti a vysokej dostupnosti. Redundanciu máme na každej úrovni infraštruktúry.

NVMe je moderný typ SSD disku, ktorý dáta číta a zapisuje výrazne rýchlejšie než klasické pevné disky (HDD) aj bežné SATA SSD. Vďaka tomu sa vaše aplikácie a databázy načítavajú svižnejšie a server reaguje okamžite. Všetky cloud servery v NSCloud staviame na NVMe úložisku a jeho veľkosť si v konfigurátore zvolíte podľa potreby. Kapacitu viete kedykoľvek rozšíriť.

Patching (záplatovanie) je pravidelné inštalovanie aktualizácií, ktoré opravujú chyby a zatvárajú známe bezpečnostné zraniteľnosti v operačných systémoch a aplikáciách. Práve neaktualizovaný softvér býva častou vstupnou bránou útočníkov, preto aktualizácie nasadzujeme priebežne a na serveroch v naplánovaných údržbových oknách, aby vás neobmedzovali. Súčasťou je aj antivírus a bezpečnostné záplaty na všetkých zariadeniach. Postaráme sa o to, aby boli vaše systémy stále aktuálne a chránené.

Phishing je podvodná správa - najčastejšie e-mail -, ktorá sa tvári ako od dôveryhodného odosielateľa a snaží sa z vás vylákať heslo, platbu alebo kliknutie na škodlivý odkaz. Býva to najčastejšia brána útoku, pretože cieli na človeka, nie na techniku. Pomôžu proti nemu antispamové a antiphishingové filtre, ale hlavne vyškolení zamestnanci - preto robíme praktické školenia aj kontrolované simulované útoky, ktoré preveria pripravenosť tímu. Radi zvýšime odolnosť vašej firmy voči phishingu.

Ransomvér je škodlivý softvér, ktorý zašifruje vaše súbory a útočníci potom žiadajú výkupné za ich sprístupnenie. Bránime sa mu vo viacerých vrstvách - prevenciou a ochranou koncových zariadení, ktorá pokus o zašifrovanie zachytí, a najmä spoľahlivými zálohami mimo lokality, vďaka ktorým dáta obnovíme aj bez platenia výkupného. Dôležité je aj vyškolenie ľudí, keďže útok často začína kliknutím na podvodný e-mail. Ak vás už niekto napadol, pomôžeme s obnovou dát, zistíme zdroj a uzavrieme medzeru.

RDS (Remote Desktop Services) je technológia Windows, vďaka ktorej sa viacero používateľov pripojí na spoločnú vzdialenú plochu na serveri a pracuje na nej ako na svojom počítači. Aplikácie aj dáta pritom bežia bezpečne na serveri v datacentre, nie na jednotlivých počítačoch. Pripojíte sa odkiaľkoľvek - z kancelárie, z domu aj z mobilu - a všade máte rovnaké prostredie. V NSCloud takto funguje napríklad Workspace POHODA; RDS licencie vieme doplniť podľa počtu používateľov.

Replikácia znamená priebežné vytváranie a udržiavanie aktuálnej kópie dát alebo celého servera na inom mieste - napríklad na druhom serveri alebo v druhej lokalite. Ak zlyhá primárny systém, prevádzka môže pokračovať z repliky s minimálnym prerušením. Na rozdiel od zálohy, ktorá zachytáva stav v čase, replika sa udržiava takmer v reálnom čase. V NSCloud replikáciu využívame pri vysokej dostupnosti (HA) aj pri ochrane dát - vhodné nastavenie navrhneme podľa dôležitosti vašich systémov.

Snapshot je okamžitý obraz stavu servera v konkrétnej chvíli - hodí sa napríklad pred aktualizáciou, aby ste sa vedeli rýchlo vrátiť späť, no zvyčajne sa ukladá na tom istom systéme. Záloha je nezávislá kópia dát uložená oddelene, ktorá vás ochráni aj pri zlyhaní hardvéru, zmazaní či útoku. Snapshot je teda skôr rýchly krok späť, záloha je skutočná ochrana dát. V NSCloud sú pravidelné zálohy s rýchlou obnovou súčasťou každého servera a rozsah viete rozšíriť - konkrétny plán radi nastavíme podľa vašich požiadaviek.

RPO (Recovery Point Objective) hovorí, koľko dát si v najhoršom prípade môžete dovoliť stratiť - teda ako často treba zálohovať či replikovať. RTO (Recovery Time Objective) je cieľový čas, za ktorý má byť po výpadku obnovená prevádzka. Spolu určujú, ako odolné a rýchlo obnoviteľné vaše riešenie má byť. Konkrétne hodnoty RPO a RTO nastavujeme individuálne podľa dôležitosti vašich systémov - radi ich s vami zadefinujeme, nechajte nám kontakt a pripravíme návrh na mieru.

Škálovanie znamená, že výkon servera - vCPU, RAM aj úložisko - viete zvýšiť alebo znížiť podľa toho, ako sa mení vaša potreba. Keď firma rastie alebo príde sezónna špička, kapacitu pridáte, a keď poľaví, môžete ju znížiť; platíte len za to, čo naozaj využívate. V NSCloud takéto úpravy zvládneme rýchlo a bez toho, aby ste kupovali nový hardvér. Napíšte nám a spolu nastavíme výkon presne na mieru vášmu prevádzkovaniu.

Vaše dáta a servery prevádzkujeme vo vlastnej infraštruktúre v certifikovanom profesionálnom datacentre v rámci EÚ, s redundanciou na každej úrovni - napájanie a chladenie N+1, redundantná sieť a dostupnosť 99,9 %. Presnú Tier klasifikáciu a konkrétne certifikácie datacentra vám rád doloží a potvrdí náš kolega. Nechajte nám kontakt a pošleme vám aktuálne detaily.

vCPU (virtuálne jadro procesora) je výpočtový výkon, ktorý váš cloud server dostane pridelený z fyzického procesora v našom datacentre. Zjednodušene určuje, koľko úloh dokáže server spracovať naraz - viac vCPU znamená vyšší výkon pre náročnejšie aplikácie a viac súčasných používateľov. V konfigurátore NSCloud si počet vCPU jadier zvolíte sami a kedykoľvek ho viete pridať. Ak si nie ste istí, koľko potrebujete, radi vám vhodný výkon navrhneme - stačí nechať kontakt.

Virtualizácia je technológia, ktorá z jedného výkonného fyzického servera vytvorí viacero samostatných virtuálnych serverov, pričom každý funguje ako plnohodnotný počítač s vlastným operačným systémom. Software, ktorý toto oddelenie a prideľovanie výkonu riadi, sa volá hypervízor. Vďaka tomu vieme váš cloud server rýchlo nasadiť, bezpečne oddeliť od ostatných a pružne meniť jeho výkon. Práve na tomto princípe stoja cloud servery NSCloud.

Virtuálny server (VPS, Virtual Private Server) je samostatný server, ktorý beží vo virtualizovanom prostredí v datacentre a máte ho plne k dispozícii - s vlastným operačným systémom, výkonom a dátami oddelenými od ostatných. Získate výhody vlastného servera bez nákupu a údržby fyzického hardvéru. V NSCloud si takýto cloud server vyskladáte na mieru (vCPU, RAM, NVMe, Windows aj Linux) a nasadíme ho zvyčajne do 24 hodín. Cenu pripravíme na mieru podľa vašej konfigurácie - stačí nechať kontakt.

VPN (virtuálna privátna sieť) vytvára šifrované spojenie medzi používateľom a firemnou sieťou, takže sa dá bezpečne pracovať na diaľku aj cez verejný internet. Dáta putujú chráneným tunelom, kde ich nikto po ceste neodpočúva - vhodné je to najmä pre prácu z domu, z ciest či pre pobočky. Bezpečný vzdialený prístup je jednou z vrstiev ochrany a ideálne ho dopĺňa viacfaktorové overenie. Radi vám nastavíme bezpečný vzdialený prístup k firemným dátam.

Vysoká dostupnosť (HA, High Availability) znamená, že infraštruktúra je navrhnutá bez jediného kritického bodu zlyhania - servery, úložisko aj sieť máme redundantné, takže výpadok jednej časti nezastaví vašu prevádzku. V NSCloud staviame na redundancii na každej úrovni a uvádzame dostupnosť 99,9 %. Pre kritické systémy vieme server pripraviť na HA s replikáciou, aby ďalej bežal aj pri poruche hardvéru. Radi s vami prejdeme, akú úroveň dostupnosti vaše systémy potrebujú.

Windows Server je serverový operačný systém od Microsoftu. Zvolíte ho, keď potrebujete vzdialené plochy (RDS), MS SQL, Active Directory alebo účtovný softvér ako POHODA a podobné aplikácie. Pri našich managed serveroch je licencia Windows Servera aj prístupové licencie (CAL) v cene - nemusíte ich riešiť. Ak si vyberáte medzi Windows Serverom a Linuxom, radi poradíme podľa toho, čo chcete prevádzkovať.

Nie je to to isté, skôr sa dopĺňajú. Náš Workspace je zdieľané cloudové prostredie - vzdialená plocha, na ktorú sa celý tím pripojí odkiaľkoľvek a pracuje spolu s rovnakými programami a dátami, akoby sedeli v jednej kancelárii. Typicky ho staviame okolo firemných aplikácií, ktoré potrebujú spoločnú databázu (napríklad účtovníctvo ako POHODA). Microsoft 365 sú naopak e-mail, Office a Teams ako služba - tie do workspace pokojne pridáme alebo použijeme vaše existujúce licencie. Zjednodušene: M365 rieši poštu a Office, workspace rieši spoločné miesto, kde vám bežia firemné programy. Napíšte nám, s akými aplikáciami pracujete, a navrhneme vhodné prostredie - nechajte kontakt.

Zálohovanie je pravidelné vytváranie bezpečných kópií vašich dát, aby ste ich nestratili pri poruche disku, ľudskej chybe, krádeži či útoku ransomvéru. Dôležitá je nielen samotná záloha, ale aj overená obnova - preto zálohy udržiavame mimo lokality a máme pripravené postupy, ako dáta rýchlo obnoviť. Vďaka tomu sa aj po vážnom incidente postavíte späť na nohy s minimálnou stratou. Radi posúdime, ako máte zálohovanie nastavené dnes, a navrhneme spoľahlivé riešenie.