Инфраструктура, которая держит нагрузку.
Вычисления, почта, частная сеть, периферия и объектное хранилище — собраны как единый стек, укреплены до передачи и обслуживаются теми, кто их построил. Root ваш, дежурство наше.
Cipherah — поставщик управляемой облачной инфраструктуры, основанный в 2022 году и расположенный в Великобритании. Компания обслуживает вычисления, корпоративную почту, частные сети, доставку на периферии и объектное хранилище для компаний, которым нужна инфраструктура под управлением, а не просто арендованная в сыром виде. Каждый сервер укрепляется до передачи, круглосуточно мониторится и обновляется по согласованному с вами графику.
Каждый слой развёрнут, отслеживается и обновляется Cipherah.Что входит в платформу?
Cipherah обслуживает шесть услуг, рассчитанных на совместную работу: вычисления, корпоративная почта, частная сеть, доставка на периферии, объектное хранилище и домены с DNS. Возьмите весь стек или только недостающую часть — каждая услуга работает сама по себе, и они построены так, что добавление следующей не требует переделывать предыдущую. Вычисления — это выделенные vCPU на NVMe в трёх размерах, и переход на размер выше переиспользует тот же образ и ту же конфигурацию, а не пересобирает машину заново. Почта — это неограниченные ящики на вашем собственном домене. Хранилище совместимо с S3 и без платы за исходящий трафик, поэтому отдать файл стоит одинаково, уйдёт он один раз или миллион.
Вычисления
Выделенные vCPU на NVMe, три размера — от стартовой машины до продакшн-узла. Переход на размер выше без пересборки: тот же образ, та же конфигурация, больше ресурсов.
Почта
Ваш собственный домен, неограниченные ящики и правильно настроенные с первого дня SPF, DKIM и DMARC — разница между входящими и папкой «Спам».
Частная сеть
Серверы, сотрудники и сервисы встречаются в VPN, а не в открытом интернете. Базам данных и админ-панелям публичный порт не нужен вовсе.
Периферия
Cloudflare перед всем: кэш рядом с посетителем, фильтрация до того, как трафик дойдёт до вашей машины, и работоспособность, когда на вас направляют ботнет.
Объектное хранилище
Загрузки, медиа и резервные копии в S3-совместимом хранилище без платы за исходящий трафик — отдать файл стоит одинаково, уйдёт он раз или миллион.
Домены и DNS
Регистрируются и продлеваются на ваше имя, а не на наше, а DNS управляется рядом с серверами, на которые указывает. Уйти с ним можно в любой момент.
Как сервер защищается до передачи?
Безопасность здесь — это состояние, в котором машина уже находится, когда вы заходите на неё впервые, а не список, который проходят потом. Файрвол закрыт по умолчанию: ничего не доступно, пока правило это не разрешит, и каждый открытый порт записан вместе с причиной, по которой он открыт. Сертификаты TLS выпущены и уже обновляются до того, как вы получите ключи, поэтому ни один срок действия не зависит от того, вспомнит ли кто-то о нём. Административные панели и хранилища данных находятся за частной сетью, то есть публичного пути для атаки просто нет. Почта аутентифицируется: SPF, DKIM и DMARC опубликованы и согласованы, чтобы ваш домен нельзя было подделать.
Что «управляемая» значит на практике?
Управляемая означает, что Cipherah берёт на себя то, из-за чего никто не хочет просыпаться ночью. Доступность, диск, память и срок действия сертификатов отслеживаются круглосуточно, поэтому проблема доходит до нас раньше, чем до ваших клиентов. Снимки делаются по расписанию и хранятся вне машины, а восстановление проверяется, а не предполагается — резервная копия, из которой никто ни разу не восстанавливался, это слух, а не копия. Обновления безопасности ставятся с постоянной периодичностью в заранее согласованное окно, а не тогда, когда кто-то вспомнил. Root на ваших серверах остаётся у вас всё время; ничто из этого не требует, чтобы у нас был доступ, которого вы не видите.
Постоянный мониторинг
Доступность, диск, память и срок действия сертификатов отслеживаются круглосуточно. О проблеме вы узнаёте от нас, а не от своих клиентов.
Резервируется и восстанавливается
Снимки по расписанию хранятся вне машины, а восстановление проверяется, а не предполагается. Копия, из которой ни разу не восстанавливались, — слух.
Обновления по графику
Обновления безопасности по фиксированному расписанию в окне, на которое вы согласились, — а не когда кто-то вспомнил.
Как проходит переезд в Cipherah?
Переезд — та часть, которая беспокоит, поэтому вот она целиком. Сначала мы разбираем, что у вас работает сегодня, и записываем, что действительно должно переехать, — обычно меньше, чем ожидается. Затем новый стек собирается и укрепляется рядом со старым, который всё это время продолжает работать: ничего не выключается, чтобы освободить место. Данные синхронизируются, а DNS переключается в окно, которое выбираете вы, а не которое навязываем мы, при этом старый стек остаётся наготове, пока вы не будете довольны. В конце вы получаете доступы, runbook и схему, чтобы ничего о работе вашей инфраструктуры не оставалось только у нас в головах.
Аудит
Мы разбираем, что у вас работает сегодня, и записываем, что действительно должно переехать.
Развёртывание
Новый стек собирается и укрепляется рядом со старым, который всё это время продолжает работать.
Переключение
Данные синхронизированы, DNS переведён в выбранное вами окно, старый стек наготове, пока вы не будете довольны.
Передача
Доступы, runbook и схема — ваши. Ничего о настройке не остаётся только у нас в головах.
Вопросы, которые задают на самом деле
Короткие ответы на то, что спрашивают до того, как написать нам.
Что входит в управляемый хостинг?
Укреплённый сервер, закрытый файрвол, выпущенный и автоматически обновляемый TLS, мониторинг доступности, диска, памяти и срока действия сертификатов, резервные копии по расписанию вне машины и установка обновлений безопасности в согласованное окно. Root-доступ остаётся у вас всё время.
Принадлежат ли мне мой домен и серверы?
Да. Домены регистрируются и продлеваются на ваше имя, а не на наше, root на серверах у вас, и каждый стек передаётся вместе с runbook и схемой. Уйти можно всегда — именно поэтому остаться становится выбором.
Что будет, если что-то сломается в три часа ночи?
Мониторинг работает круглосуточно, а поддержка доступна каждый день в году, поэтому сбой берут в работу, не дожидаясь рабочего времени. О проблеме вы узнаёте от нас, а не от собственных клиентов.
Сколько это стоит?
Cipherah считает стоимость по стеку, а не публикует цены за единицу, потому что итог зависит от того, какие услуги вам нужны. Пришлите стек, который у вас работает или который вы планируете, и получите письменную смету с разбивкой по позициям ещё до того, как что-либо будет развёрнуто.
Может ли Cipherah не только хостить, но и разрабатывать?
Да. Отдельные команды закрывают веб-, мобильную и десктопную разработку, системы CRM, ERP и бухгалтерии, дизайн, digital-маркетинг и разработку игр. Всё созданное разворачивается на той же инфраструктуре, которую обслуживает Cipherah, поэтому за обе части отвечает одна команда.
Расскажите, что у вас работает.
Пришлите стек, который у вас есть сегодня, или тот, который планируете. В ответ придёт письменная смета с точной суммой в месяц.