SErvice level agreement

Managed platform-as-a-service: TurboStack

Turbostack overZICHT

TurboStack® is Hosted Power’s eigen beheerde Platform-as-a-Service (PaaS), ontworpen voor B2B-partners om nodes en webapplicaties efficiënt te deployen, beheren en schalen. TurboStack® combineert een gebruiksvriendelijke interface met volledige controle over uw hostingomgeving.

Belangrijkste kenmerken: 

• Prestaties & schaalbaarheid: Geoptimaliseerd voor hoge prestaties en schaalbaar volgens de behoeften van uw bedrijf.
• Proactieve ondersteuning: Volledig beheerde 24/7 incidentafhandeling, monitoring en probleemoplossing.
• Cloud-agnostisch: Integreert naadloos met meerdere cloudproviders

shared responsibility model

TurboStack® hanteert een shared responsibility-model:

• Hosted Power: Verantwoordelijk voor infrastructuurbeheer, monitoring, beveiligingsupdates en back-ups.
• Partner: Behoudt controle over applicaties, data en configuraties.

Daarnaast bieden wij begeleiding bij pipelines, CI/CD-configuraties en DevOps best practices om efficiëntie en beveiliging te maximaliseren.

technische basis

TurboStack® is gebouwd op een robuuste, geautomatiseerde technologiestack die gebruikmaakt van tools zoals Ansible en Terraform om deployments, updates, migraties en applicatie-imports te stroomlijnen.

Het platform optimaliseert automatisch ondersteunde omgevingen (Magento, Drupal, custom applicaties) voor maximale prestaties op vlak van frontend, backend, databases en webservers. Ondersteunde technologieën omvatten onder meer PHP, MySQL, PostgreSQL, Redis, Varnish, Laravel, Kubernetes en meer.

Eigendom en gebruik van data

Uw data blijft volledig uw eigendom.

De cloudinfrastructuur kan gebruikmaken van externe providers, maar alle deploymentconfiguraties worden veilig opgeslagen in GitLab.

Bij beëindiging van de dienstverlening worden parameterbestanden en configuratiegegevens aan u overgedragen om een vlotte transitie te garanderen.

SECURITY 

SSL/TLS  

Alle gehoste diensten zijn standaard voorzien van SSL/TLS-encryptie om data tijdens transport te beveiligen en het vertrouwen van gebruikers en zoekmachines te waarborgen.

MANAGED BACK-UPS 

• Dagelijkse back-ups met een retentieperiode van 20 dagen (Platinum SLA omvat Point-in-Time Recovery).
• Met Point-in-Time Recovery (PITR) kunnen systemen worden hersteld naar een exact tijdstip, waardoor de impact op RPO/RTO tot een minimum wordt beperkt.

DDOS bescherming

• Rate limiting, load balancing en blackhole routing worden ingezet om aanvallen te mitigeren.
• Optioneel kunnen externe DDoS-beschermingsdiensten, zoals Cloudflare, geïntegreerd worden voor extra bescherming.

web application firewall (waf) 

• Een op ModSecurity gebaseerde WAF is beschikbaar, met optionele inzet van Fortinet FortiWeb.
• Beschermt tegen SQL-injecties, XSS en andere kwetsbaarheden uit de OWASP Top 10.