Защита, скорость и доступность веб-ресурса:
несколько целей – одна платформа
Выберите тарифный план под свои задачи
6 900 ₽ / месяц
Ускорение статических данных
13 900 ₽ / месяц
Ускорение и защита одного
от 23 900 ₽ / месяц
Ускорение и защита нескольких
от 49 900 ₽ / месяц
Доставка больших объемов данных без функций защиты от кибератак на L7 с расширенной аналитикой, высоким уровнем технической поддержки и SLA
от 59 900 ₽ / месяц
Ускорение и комплексная защита высоконагруженных веб-ресурсов от кибератак с расширенной аналитикой, высоким уровнем технической поддержки и SLA
По запросу
Максимальный набор функциональных возможностей платформы с тарификацией
Включено в каждом тарифе:
-
Защита от
DDoS-атак на L3/L4 -
Гарантия качества (SLA)
-
Аналитические отчеты
-
Ускорение любых типов данных
-
Техническая поддержка 24/7
-
Тарификация легитимных запросов
Нам доверяет онлайн-бизнес
любого размера
Включено в тариф
Недоступно в тарифе
Дополнительная платная опция, стоимость предоставляется по запросу
Доступность
Геораспределенная инфраструктура
Для повышения отказустойчивости и скорости загрузки данные вашего веб-ресурса становятся доступны на 50+ геораспределенных узлах, установленных в местах концентрации интернет-пользователей . Актуальный список узлов — status.ngenix.net
Балансировка нагрузки между источниками данных
При обращении к оригинальной веб-инфраструктуре Платформа равномерно распределяет запросы между серверами вашей веб-инфраструктуры с учетом контроля доступности.
Распределенное кэширование данных
До 99% запросов к статическим данным могут обрабатываться Платформой без обращения к оригинальной веб-инфраструктуре .
Обработка запросов DNS
Распределенная сеть производительных авторитативных серверов DNS обеспечивает надежную и быструю обработку запросов DNS.
Активный мониторинг доступности
Платформа позволяет определить доступность веб-ресурсов в сети интернет по ответам на запросы серверов распределенного мониторинга.
Хранение данных
Вы можете публиковать по S3 и хранить данные на Платформе, полностью исключив обращения конечных пользователей к вашей веб-инфраструктуре .
Промежуточное кэширование данных (origin shield)
Дополнительный слой кэширования данных позволяет сократить количество запросов к оригинальной веб-инфраструктуре со стороны Платформы.
Прямое подключение к Платформе
Прямое физическое подключение веб-инфраструктуры к Платформе снижает затраты, повышает скорость и надежность передачи данных в сравнении с доступом через публичные сети Интернет.
Выделенное IP-адресное пространство
Использование выделенного диапазона IP-адресов исключает влияние внешних факторов (атаки на другие веб-ресурсы в том же адресном пространстве и т. д. ).
Защита от бот-трафика
Защита от DDoS-атак уровня сети передачи данных (L3/L4)
Все веб-ресурсы , обслуживаемые Платформой, по умолчанию защищены от DDoS-атак уровня сети передачи данных (L3/L4).
Блокировка бот-трафика на основе параметров запроса
Базовый инструмент защиты от бот-трафика , позволяющий блокировать ботов на основе характерных параметров запроса (vpn/proxy/tor, версии протоколов и т. д. ).
Блокировка бот-трафика на основе TLS-отпечатков
Платформа формирует TLS-отпечатки , которые могут быть использованы для выделения легитимных пользователей и блокировки нежелательных запросов.
Блокировка бот-трафика на основе JS-валидации
Платформа предлагает выполнить JavaScript-задачу , чтобы убедиться в легитимности источника запроса.
Защита DNS от DDoS-атак
Сеть авторитативных серверов DNS NGENIX обладает большим запасом производительности и дополнительно защищена от атак уровня сети передачи данных.
Скрытие IP-адресов оригинальной инфраструктуры
При подключении к Платформе IP-адреса оригинальной инфраструктуры скрыты от злоумышленников, что исключает риски атак в обход Платформы.
Защита от DDoS-атак уровня приложений (L7)
Система защиты от DDoS-атак уровня приложений (L7) непрерывно анализирует запросы и блокирует нежелательный трафик.
Полное скрытие оригинальной инфраструктуры
Обмен данными с источниками данных осуществляется через прямое физическое подключение, что исключает возможность нелегитимного доступа через общедоступные маршруты сети Интернет.
Управление сложностью JS-валидации
Платформа предлагает на выбор несколько видов проверок источника запроса в процессе JS-валидации , которые различаются сложностью выполнения.
Продвинутая защита от ботов на основе профилирования бот-трафика
Платформа классифицирует все запросы по бот-категориям , которые могут быть использованы для фильтрации трафика:
• Публичный бот (GoogleBot и YandexBot)
• Точно бот
• Вероятно бот
• Вероятно человек
• Публичный бот (GoogleBot и YandexBot)
• Точно бот
• Вероятно бот
• Вероятно человек
Защита API от бот-трафика
Платформа анализирует технические характеристики запросов и выявляет аномалии, позволяющие фильтровать вредоносный трафик.
Защита от несанкционированного доступа
Контроль доступа к данным на основе параметров запроса
Гибкие правила обработки запросов позволяют ограничивать доступ к веб-ресурсу на основе параметров запроса (география, тип устройства, заголовки, IP-адрес и т. д. ).
Обработка HTTPS-трафика
Платформа поддерживает обработку HTTPS-трафика при взаимодействии с конечными пользователями, при этом весь внутрисетевой трафик также зашифрован.
Выпуск SSL-сертификата через Let’s Encrypt
Вы можете самостоятельно выпустить SSL-сертифкат с помощью сервиса Let’s Encrypt, интегрированного с Платформой.
Загрузка и хранение собственных SSL-сертификатов
Вы можете безопасно загрузить, хранить и использовать на Платформе свои SSL-сертификаты .
Поддержка ГОСТ TLS
Вы можете шифровать трафик с использованием ГОСТ-сертификата вместо или в дополнение к RSA/ECDSA-сертификатам .
Поддержка самоподписанных SSL-сертификатов (Custom SSL)
Вы можете безопасно загрузить, хранить и использовать на Платформе свои самоподписанные SSL-сертификаты .
Контроль доступа на основе персонализированных ссылок
С помощью механизма подписанных ссылок доступ к данным может быть организован только для пользователей, для которых такой доступ разрешен.
Облачный WAF
Функционирующее на Платформе ПО PTAF или WebmonitorX анализирует трафик на предмет наличия вредоносных запросов (подделка запросов, SQL-инъекции и т. д. ) и блокирует нежелательный трафик.
DNSSEC
Набор расширений протокола DNS, позволяющих минимизировать атаки, связанные с подменой IP-адреса при разрешении доменных имён.
Скорость
Сокращение сетевых маршрутов доступа к данным
Данные вашего веб-ресурса передаются каждому пользователю по оптимальному сетевому маршруту, построенному с учетом актуального состояния сетей передачи данных и вычислительных ресурсов Платформы.
Постоянно открытые TCP-соединения
При проксировании запросов Платформа получает данные с вашей веб-инфраструктуры через пул постоянно открытых TCP-соединений , что уменьшает время на получение данных.
Стриминг видео
Вы можете реализовать доступ пользователей к видеоданным на Платформе с использованием современных стриминговых технологий вещания Apple HLS, MSS, Adobe HDS и MPEG-DASH .
Поддержка HTTP/2
HTTP/2 является наиболее эффективным, безопасным и быстрым протоколом передачи данных в сетях с высокими задержками.
Поддержка WebSocket
WebSocket – современный полнодуплексный протокол, снижающий задержку и оптимизирующий трафик при взаимодействии пользователя с веб-приложением .
Поддержка алгоритмов сжатия данных
Вы можете снизить объемы передаваемых данных и ускорить загрузку веб-страниц , применив на Платформе сжатие данных gzip или brotli.
Оптимизация и модификация файлов изображений
Вы можете снизить объемы передаваемых данных и ускорить загрузку веб-страниц , реализовав на Платформе модификацию файлов изображений (resize, crop, blur и т. п. ) и их преобразование в WebP.
Статистика и аналитика
Аналитические отчеты
Статистика исходящего трафика, полосы пропускания и запросов доступна в виде отчётов в табличном виде за прошедшие периоды с гранулярностью до одного дня.
Статистика в режиме реального времени
13 показателей работы Платформы доступны в режиме реального времени в виде графиков и гистограмм в NGENIX Multidesk или по API с задержкой до 1 минуты.
Доступ к лог-файлам
Данные о всех обработанных запросах аггрегируются в удобные для последующего анализа лог-файлы и выгружаются на серверы хранения Платформы с доступом по S3.
Потоковая передача логов
Платформа передает информацию об обработанных запросах в режиме реального времени по syslog.
Статистика веб-аудитории
Детальная информация по географии запросов, самым популярным объектам, операционным системам, браузерам, устройствам и другим признакам веб-аудитории .
Статистика по IP-адресу
Статистика запросов с конкретного IP-адреса за последние 7 дней с детализацией действий и причин блокировки сервисами защиты.
Статистика по DDoS-атакам уровня приложений
Табличные отчеты о длительности и интенсивности DDoS-атак уровня приложений за прошедшие периоды.
Статистика по DDoS-атакам уровня сети передачи данных
Доступ к статистике и аналитике системы защиты от DDoS-атак уровня сети передачи данных (L3/L4).
Управление услугой
Максимальное количество пользователей клиентского портала
Максимальное количество пользователей клиентского портала NGENIX Multidesk и API в одном Аккаунте.
Гранулярная настройка прав доступа пользователей
Для учетной записи пользователя можно задать уникальный набор прав доступа (управление DNS, очистка кэш, просмотр статистики и т. п. ).
Двухфакторная аутентификация (2FA)
Защита учетных записей пользователей NGENIX Multidesk c помощью двухфакторной аутентификации (2FA).
Управление услугой через API
Все функции клиентского портала NGENIX Mutidesk доступны по API.
Доступ к статистике через API
Вся отчетность в клиентском портале NGENIX Multidesk доступна по API.
Очистка кэш (purge)
Вы можете полностью или частично удалять закэшированные данные на серверах Платформы через веб-интерфейс или API.
Управление списками сервисов защиты от кибератак
Централизованное управление белыми и черными списками (создание, наполнение, добавление комментариев), которые используют разные сервисы защиты Платформы.
Управление доменными зонами с помощью Terraform
Вы можете управлять содержимым доменной зоны с помощью Terraform — удобного инструмента для управления облачной инфраструктурой.
Уведомления о сроках жизни SSL-сертификатов
Платформа отправляет уведомления по электронной почте о скором окончании срока действия SSL-сертификата , что снижает риск нарушения работы веб-ресурса .
Уведомление о DDoS-атаках
Платформа отправляет уведомления по электронной почте при детектировании DDoS-атак на уровне приложений.
Кастомизация страниц-заглушек
Вы можете кастомизировать страницы-заглушки (изменять логотип, текст, цвета и т. п. ), которые выдает Платформа заблокированным источникам запроса.
Поддержка и гарантии качества (SLA)
Доступность данных для конечных пользователей
Учитывается суммарное время полной недоступности данных для конечных пользователей за расчетный период.
Скорость реакции на обращение по качеству работы сервисов
Максимальное время ответа команды поддержки на обращение по качеству работы сервисов.
Каналы коммуникации с технической поддержкой
В соответствии с выбранным базовым пакетом обслуживания и поддержки взаимодействовать с службой поддержки можно через веб-форму , telegram-бот , telegram-чат , по электронной почте или телефону.
Круглосуточная техническая поддержка
Всем заказчикам предоставляется круглосуточная поддержка для решения срочных задач, связанных с качеством работы сервисов.
История обращений в техническую поддержку
Система обработки заявок хранит историю всех обращений за весь период использования услуги.
Публичная пользовательская документация
Вы можете ознакомиться с пользовательской документацией и документацией на API в Центре поддержки: help.ngenix.net
Публичный статус состояния сервисов и инфраструктуры Платформы (status page)
Вы можете отслеживать состояние сервисов и компонентов Платформы в режиме реального времени по адресу: status.ngenix.net
Автоматизация выявления проблем с доступом пользователей к данным
NGENIX User Check (NUC) позволяет собирать диагностическую информацию по подключению со стороны пользователя и использовать эту информацию для решения технических проблем и оценки качества работы Платформы.
Срочное сопровождение мероприятий
Вы можете сократить время реакции на обращения до 10 минут и добавить представителей команды поддержки во внутрикорпоративные мессенджеры на время проведения значимых событий (веб-трансляций мероприятий, рекламных кампаний, выходов новых версий ПО и т. п. ).
Выделенный технический аккаунт-менеджер (ТАМ)
Технические консультации в рабочее время выделенным специалистом NGENIX, имеющим полное представление о параметрах и специфических настройках Аккаунта.
Поддержка ПО WAF
Управление настройками и политиками безопасности ПО WAF, функционирующего на Платформе, по запросу в команду технической поддержки.
Сетевые и вычислительные ресурсы
Указана стоимость превышения за 1 единицу ресурса. Дополнительно облагается НДС.
Сервисные конфигурации (веб-ресурсы )
Сервисная конфигурация содержит в себе параметры сервисов и настройки взаимодействия с источниками данных (с единым набором данных). Измеряется в штуках.
Исходящий трафик
Суммарный объем исходящего трафика по всем сервисным конфигурациям. Измеряется в Гбайт с точностью до 0,01 Гбайт.
Полоса пропускания
Максимальная скорость передачи данных с Платформы в сеть Интернет по всем сервисным конфигурациям. Измеряется в Мбит/с точностью до 1 Мбит/с.
Легитимные запросы
Суммарное количество легитимных запросов по всем сервисным конфигурациям. Измеряется в млн. штук с точностью до 10 тыс. шт.
Проверки запросов по простым наборам правил
Суммарное количество проверок запросов по простым наборам правил по всем сервисным конфигурациям. Измеряется в млн. штук с точностью до 10 тыс. шт.
Проверки запросов по универсальным наборам правил
Суммарное количество проверок запросов по универсальным наборам правил по всем сервисным конфигурациям. Измеряется в млн. штук с точностью до 10 тыс. шт.
Проверки запросов по расширенным наборам правил
Суммарное количество проверок запросов по расширенным наборам правил по всем сервисным конфигурациям. Измеряется в млн. штук с точностью до 10 тыс. шт.
Доменные зоны
Максимальное количество доменных зон в расчетном периоде. Измеряются в штуках.
Правила проверки доступности
Максимальное количество Правил проверки доступности в активном статусе за Расчетный период. Измеряется в штуках с точностью до 1 шт.
Область хранения данных
Наибольшее из 1-минутных значений области хранения данных за расчетный период. Измеряется в Гбайт с точностью до 0,01 Гбайт.
Биллинг и тарификация
Минимальный срок оказания услуги
Период времени, в течение которого заказчик обязуется не отказываться от услуги.
Порядок расчета превышений
На старших тарифах вы можете воспользоваться удобными схемами тарификации превышений — переносить неиспользованный объем на следующий месяц или расходовать предоплаченный объем неравномерно в течение 12 месяцев.
Бесплатные заблокированные (нелегитимные) запросы
Запросы, заблокированные любым сервисом Платформы, не тарифицируется.
Бесплатный внутрисетевой трафик
Исходящий трафик и запросы между серверами доставки, серверами хранения и другими компонентами Платформы не тарифицируется.
Предоплата большего количества вычислительных и сетевых ресурсов
Возможность включить в абонентскую плату больше вычислительных и сетевых ресурсов по выгодной цене.
Тарификация пиковых значений по 99-перцентилю
Возможность тарификации по полосе пропускания и запросам в секунду, рассчитываемых по 99 перцентилю , исключающему 1% наибольших значений (~7 часов).
Часто задаваемые вопросы (FAQ)
Можно ли оплачивать услуги NGENIX банковской картой?
Нет, мы работаем только с юридическими лицами по договору.
Нужно ли платить за подключение?
Все тарифы, указанные на
Могу ли я бесплатно протестировать услугу?
Да, каждому потенциальному заказчику предоставляется до 14 дней тестового периода на бесплатной основе. В ходе тестирования вы получаете услугу в объеме, предусмотренным выбранным тарифом. Последующий переход в режим коммерческой эксплуатации не потребует других действий, кроме оформления договора.
Как подобрать оптимальный тариф?
На этапе бесплатного тестирования вы сможете подобрать оптимальный для ваших задач тариф, оценив нагрузку и необходимые функциональные возможности платформы.
Можно ли ограничить потребление сетевых и вычислительных ресурсов платформы, чтобы не было платежей за превышения?
Установить лимит на потребление сетевых и вычислительных ресурсов невозможно. Если для вас критично отсутствие платежей за превышение, вы можете выбрать тариф с большим объемом сетевых и вычислительных ресурсов и/или тариф с тарифной схемой «Перенос» или «Пакет».
Могу ли я изменить тариф в процессе пользования услуги?
Да, можно перейти на старший тариф с 1 числа следующего месяца, в том числе в период действия минимального срока оказания услуги (МСОУ).