Vyberte si svůj
tarif ochrany
Plně evropská ochrana proti DDoS, WAF a ochrana před boty. Start bez platební karty. Evropská jurisdikce, nativní soulad s GDPR, připraveno na NIS2.
Co obsahuje každý tarif
Uvedená cena je za jednu chráněnou doménu.
Free
Blogy a hobby weby
root + 1 subdoména · zdarma pro libovolný počet domén
NoLimit
E-shopy a firemní weby
účtováno ročně · €992 472 Kč396 zł$99/rok
€13325 Kč54 zł$13/měs. při měsíční platbě
NoLimit Expert
Velké e-shopy, aplikace, API
účtováno ročně · €1 200/rok
€110/měs. při měsíční platbě
NIS2 Important
Střední firmy pod NIS2
účtováno ročně · €1 980/rok
€199/měs. při měsíční platbě
NIS2 Essential
Kritické subjekty NIS2
účtováno ročně · €4 080/rok
€400/měs. při měsíční platbě
Managed
Velké firmy
účtováno ročně · €12 000300 000 Kč50 388 zł$12 000/rok
€1 25031 250 Kč5 299 zł$1 250/měs. při měsíční platbě
| Funkce | Free | NoLimit | NoLimit Expert | NIS2 Important | NIS2 Essential | Managed |
|---|---|---|---|---|---|---|
| Ochrana | ||||||
| Globální CDN (EU PoP) Web se ukládá do mezipaměti a doručuje z anycastové sítě WEDOS, z místa, které je každému návštěvníkovi nejblíž. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| SSL zdarma (LE + WEDOS CA) Bezplatný certifikát SSL/TLS pro každou chráněnou doménu, vydávaný a obnovovaný automaticky. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| DDoS L3/L4 bez limitu Zastaví síťové záplavy jako SYN, UDP a ICMP flood nebo DNS amplifikaci na okraji anycastové sítě WEDOS, ještě než dorazí k vašemu serveru. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| DDoS L7 Chrání samotný web před útoky, které vypadají jako běžné návštěvy: HTTP flood a pomalé útoky jako Slowloris nebo RUDY. | Základní | Kompletní | Kompletní | Kompletní | Kompletní | Kompletní |
| Managed WAF (OWASP + WEDOS) Pravidla WAF, která píší a průběžně upravují vývojáři WEDOS podle kategorií útoků OWASP. Každý tarif chrání citlivé soubory, blokuje path traversal a používá pravidla pro běžné CMS. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Pokročilý WAF (RCE / XSS / SQLi) Přidává pravidla proti vzdálenému spuštění kódu (RCE), cross-site scriptingu (XSS), SQL injection (SQLi) a pašování požadavků (TE/CL). | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| Plný režim ochrany (log-l7, log-hard, full-drop) Režimy ochrany pro zvláštní situace: log-l7 pravidla L7 jen zaznamenává a neblokuje, takže je můžete ladit bez výpadku; log-hard zaznamenává L4 i L7; full-drop jako nouzový režim tiše zahodí všechna spojení. | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| 4 akce pro IP kategorie U každé kategorie IP adres, třeba Tor a VPN, datacentra nebo vyhledávače, určíte, co se s provozem stane: propustit, poslat výzvu, zablokovat, nebo zahodit. | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| ATP / PoW Challenge Podezřelý provoz dostane krátkou výpočetní úlohu dřív, než dorazí k vašemu serveru. Prohlížeč ji vyřeší na pozadí bez hádanek, kdežto bot posílající tisíce požadavků za ni platí výpočetním výkonem. Víc o PoW | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Přebití challenge politik | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| JA4 Fingerprinting Pozná software za každým spojením podle toho, jak otevírá šifrovanou relaci (TLS). Pravidla pak odliší skutečné prohlížeče od botů a skriptů, i když mění IP adresu. | — | Kompletní | Kompletní | Kompletní | Kompletní | Kompletní |
| DNS dotazy (ja4h / ref / ct) Pravidla, která sledují i otisk HTTP požadavku JA4H, Referer (proti hotlinkingu) a Content-Type požadavku (třeba nečekané nahrávání souborů). | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| Bot Fight | Základní | Kompletní | ML scoring | Kompletní | ML scoring | ML scoring |
| Behavior Shield Sleduje, co klient dělá. IP adresa, která za krátkou dobu vyvolá příliš mnoho odpovědí 404, 403 nebo 301, typicky při hledání neexistujících stránek, dostane výzvu. Administrace a přihlášení uživatelé jsou vyjmutí. | Základní | Kompletní | Kompletní | Kompletní | Kompletní | Kompletní |
| Page Shield | — | Základní | Základní | Základní | Základní | + pozitivní blokování |
| API Shield (mTLS) Chrání API vzájemným ověřením TLS (mTLS): projdou jen klienti s platným certifikátem. | — | — | — | — | — | ✓ |
| Ochrana proti scrapingu | — | — | ✓ | — | ✓ | ✓ |
| mTLS na origin + Origin shielding | — | — | ✓ | — | ✓ | ✓ |
| Chytré backendy Správa více cílových serverů: nastavíte priority a váhy, záložní server a směrování požadavků podle země, ASN, kategorie IP nebo cesty. | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| Volba pipeline Cestu, kterou požadavky procházejí vrstvami ochrany, lze upravit, třeba s mezipamětí nebo bez ní. Nastaví ji pro vás technici WEDOS. | — | — | — | — | — | ✓ |
| Automatická detekce CMS (WP / Drupal / Magento…) Pozná, na jakém CMS web běží, a zapne odpovídající pravidla WAF, třeba pro xmlrpc nebo PHP ve složkách s nahranými soubory, a vhodný profil mezipaměti. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Limity | ||||||
| Počet domén | Neomezeně | 1 doména na tarif | 1 doména na tarif | Připravujeme | Připravujeme | Na dotaz |
| IP pravidla Pravidla, která propouštějí nebo blokují provoz z konkrétních IP adres nebo rozsahů. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| ASN pravidla Pravidla podle čísla autonomního systému (ASN), tedy podle sítě nebo poskytovatele, ze kterého provoz přichází. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| Pravidla zemí (GeoIP) Pravidla podle země návštěvníka, určené pomocí GeoIP. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| UA pravidla Pravidla podle User-Agenta, kterého klient posílá, třeba proti skriptům nebo zastaralým prohlížečům. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| Pravidla cest Pravidla pro konkrétní adresy nebo cesty na webu, třeba /admin nebo /login. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| JA4 pravidla Pravidla podle otisku JA4, který pozná software klienta podle toho, jak otevírá šifrované spojení (TLS). | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| Combo pravidla Jedno pravidlo, které kombinuje víc podmínek, třeba IP nebo ASN, zemi, cestu, User-Agenta, JA4 nebo metodu HTTP. Uplatní se, jen když platí všechny. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| WebSocket backendy Cílové servery pro spojení WebSocket, třeba pro chat nebo průběžné aktualizace. | 0 | 1 | 100 | 100 | 100 | Neomezeně |
| Přesměrování Přesměrování nastavená ve vrstvě ochrany, bez zásahu do vašeho serveru. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| CORS originy Další domény, které smějí z prohlížeče volat váš web (CORS), nastavené ve vrstvě ochrany. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| Vlastní stránky Vlastní stránky pro výzvy, blokace a chyby, které se zobrazí místo výchozích. | 5 | 100 | 1 000 | 1 000 | 1 000 | Neomezeně |
| Pravidla celkem Celkový počet pravidel všech typů, která můžete vytvořit. | 100 | 300 | 1 000 | 1 000 | 1 000 | Neomezeně |
| Vlastní certifikáty (BYO) Použijte vlastní certifikát SSL/TLS, třeba od své certifikační autority, místo bezplatného. | příplatek €5125 Kč21 zł$5/dom. | příplatek €250 Kč9 zł$2/dom. | příplatek €250 Kč9 zł$2/dom. | Připravujeme | Připravujeme | Neomezeně |
| Správa a přístup | ||||||
| Přístup k API + CI/CD + webhooky Ochranu ovládáte z vlastních nástrojů: nastavení měníte přes API, nasazujete z CI/CD a události dostáváte přes webhooky. | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| Wildcard subdomény Jedno nastavení pokryje všechny subdomény (*.example.com), i ty, které přidáte později. | — | ✓ | ✓ | ✓ | ✓ | ✓ |
| Účty správců Lidé, kteří mohou spravovat doménu v konzoli WEDOS Protection. | 1 | 3 (+ příplatek) | 3 (+ příplatek) | 3 | 3 | Neomezeně |
| Origin servery (backend) Servery za ochranou, na které se posílá očištěný provoz. | 1 | 5 | 5 | 5 | 5 | 10 |
| Propagace změn Za jak dlouho se změna pravidla projeví v celé síti WEDOS. | 15 min | 5 min | 5 min | 5 min | 5 min | 1 min |
| Uchování logů Jak dlouho se uchovávají záznamy o provozu a bezpečnosti a máte je k dispozici. | 1 hodina | 1 týden | 1 měsíc | 6 měsíců | 18 měsíců | Neomezeně |
| Analytika Statistiky provozu v konzoli: požadavky, zastavené požadavky a mezipaměť, s reportem k vytištění. | 1 hodina | 30 dní | 30 dní | 30 dní | 30 dní | ✓ |
| Podpora a služby | ||||||
| Kanál podpory | Komunita / KB | Prioritní tiket (12h) | Prioritní tiket (12h) | Prioritní tiket (12h) | Prioritní tiket (12h) | Telefon / Slack / Teams |
| Support NoLimit Pack Telefonická podpora (po–pá 08:00–18:00 CET) · Vyhrazený inženýr podpory (jmenovitý kontakt) · Reakce SLA do 4 hodin (v pracovní době) · Pouze měsíční platba | — | €1994 975 Kč849 zł$199/měs. | €1994 975 Kč849 zł$199/měs. | Připravujeme | Připravujeme | Připravujeme |
| Vyhrazený bezpečnostní analytik | — | — | — | — | — | ✓ |
| Monitoring 24/7 | — | — | — | — | — | ✓ |
| Bezpečnostní reporty (PDF) | — | — | — | Týdně* | Týdně* | ✓ |
| SLA | Bez smluvní SLA | Základ Bronze (+ upgrady) | Základ Bronze (+ upgrady) | Základ Bronze (+ upgrady) | Základ Bronze (+ upgrady) | Základ Bronze (+ upgrady) |
| Soulad s předpisy | ||||||
| Jurisdikce EU / nativní GDPR WEDOS Protection provozuje společnost WEDOS se sídlem v EU, podle práva EU. | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| PCI DSS 4.0 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Reporting souladu s NIS2 | Připraveno | Připraveno | Připraveno | Připravujeme | Připravujeme | Plný reporting |
| Doplňky za doménu a pro škálování | ||||||
| Subdoména navíc (nad 1 zdarma) | €125 Kč4 zł$1/měs. | V ceně (wildcard) | V ceně (wildcard) | V ceně (wildcard) | V ceně (wildcard) | V ceně |
| Vlastní certifikát (za doménu) | €5125 Kč21 zł$5/měs. | €250 Kč9 zł$2/měs. | €250 Kč9 zł$2/měs. | Připravujeme | Připravujeme | V ceně |
| Účet správce navíc (nad základ) | — | €5125 Kč21 zł$5/měs. | €5125 Kč21 zł$5/měs. | Připravujeme | Připravujeme | V ceně (neomezeně) |
* Podrobnosti o týdenních reportech připravujeme.
Na síti WEDOS běží také
Nasaďte jednu službu, nebo celý balík. Evropské vlastnictví a řízení, s globálním dosahem.
WEDOS PoWOvěření člověka bez hádanek
PoW od WEDOS ověří návštěvníka výpočtem na pozadí: bez obrázků, bez cookies, data uložená v EU.
Prozkoumat PoWOtázky k ceníku
Je cena za doménu?
Ano. Placené tarify se platí za každou chráněnou doménu. Tarif Free je zdarma pro libovolný počet domén, u každé s hlavní doménou a jednou subdoménou.
Můžu platit měsíčně místo ročně?
Ano. Velká cena u každého tarifu je měsíční cena při roční platbě. Pod ní najdete cenu při měsíční platbě, která je vyšší. Support NoLimit Pack se platí pouze měsíčně.
Je k dispozici tarif zdarma nebo zkušební verze?
Ano. Tarif Free nic nestojí a nepotřebujete k němu platební kartu. Pokud si chcete placené funkce nejdřív vyzkoušet, můžete tarif NoLimit 15 dní testovat zdarma.
Můžu tarif později změnit?
Ano, na vyšší tarif můžete přejít kdykoli. Můžete třeba začít na tarifu Free a na NoLimit přejít, až budete potřebovat pokročilý WAF, wildcard subdomény nebo přístup k API.
Který tarif je vhodný pro organizaci, na kterou se vztahuje NIS2?
NIS2 Important je pro důležité subjekty a NIS2 Essential pro základní subjekty podle NIS2. Oba obsahují vše z tarifu NoLimit Expert a navíc delší uchování logů (6 nebo 18 měsíců) a týdenní reporty, jejichž podrobnosti připravujeme. Managed přidává vyhrazeného bezpečnostního analytika, monitoring 24/7 a kompletní reporting NIS2.
Nejste si jistí, co platí pro vás? Kontaktujte náš obchod.
Jak získám osobní podporu?
K tarifu NoLimit nebo vyššímu si přidejte Support NoLimit Pack. Obsahuje telefonickou podporu (po–pá 08:00–18:00 CET), vyhrazeného inženýra podpory a reakci SLA do 4 hodin v pracovní době. Pokud potřebujete podporu 24/7 nebo vyhrazeného bezpečnostního analytika, zvolte Managed.


