SaaS y On Premise

En la nube europea. O en tu infraestructura.

attendo se sirve casi siempre como SaaS: lo operamos nosotros, en Kubernetes sobre AWS, OVHcloud o Google Cloud y siempre en una región europea. Si tus datos no pueden salir de tu red, bajo proyecto lo desplegamos on premise.

Hablar con un técnico Comparar las dos modalidades

SaaS en una región europea
On premise bajo proyecto
El código fuente no se entrega en ninguna

SaaS Por defecto

Kubernetes en AWS, OVHcloud o Google Cloud
Siempre en una región europea
Una instancia y una base de datos por cliente
Lo operamos nosotros: copias y actualizaciones

On premise Bajo proyecto

En los servidores de tu organización
Base de datos, adjuntos y copias en tu red
Código cifrado y arranque verificado
Sin acceso de attendo a tus sistemas

Las dos modalidades

Qué cambia y qué no

Es el mismo attendo. Cambia dónde se ejecuta y quién opera la infraestructura.

Comparación entre SaaS y on premise
	SaaS	On premise (bajo proyecto)
Dónde se ejecuta	En Kubernetes sobre AWS, OVHcloud o Google Cloud, en una región europea	En la infraestructura de tu organización, en servidores con computación confidencial
Quién opera la infraestructura	attendo	Tu equipo de TI; el software lo mantiene attendo
Base de datos	Una por cliente, gestionada por attendo	La tuya, gestionada por tu equipo
Adjuntos	Almacenamiento gestionado o tu propio S3	Tu almacenamiento compatible con S3 o local
Copias de seguridad	Diarias, gestionadas por attendo, y copia opcional a tu S3	Con la política y el destino que decida tu equipo
Actualizaciones	Continuas, sin paradas por tu parte	Versiones firmadas; tu equipo decide cuándo se aplican
Código fuente	No se entrega	No se entrega: se ejecuta cifrado
Acceso de attendo a tus sistemas	No hace falta: el servicio lo operamos nosotros	Ninguno: sin SSH ni VPN, solo conexiones salientes
Licencia	Suscripción al servicio	Licencia renovable

Por defecto

SaaS: lo operamos nosotros, en Europa

Tu instancia (aplicación, base de datos, colas y almacenamiento) corre en Kubernetes sobre AWS, OVHcloud o Google Cloud, siempre en una región europea. Nosotros la operamos: tu equipo solo necesita un navegador o la app.

Datos alojados en la Unión Europea, en una base de datos propia para tu empresa
Actualizaciones continuas, sin instalar nada ni parar el trabajo
Copias diarias con restauración comprobada, y copia programada a tu propio S3 si la quieres
Exportación completa de tus datos cuando quieras

Ver cómo protegemos los datos

Bajo proyecto

On premise: tus datos en tu infraestructura, el software protegido

Con attendo Private, la modalidad on premise, la plataforma se ejecuta dentro de tu infraestructura. La base de datos, los adjuntos y las copias quedan bajo el control de tu equipo, y attendo no recibe acceso a tus sistemas.

El software viaja cifrado y firmado: no se entrega el código fuente ni un repositorio. Es un proyecto con tu equipo de TI: antes de arrancar, revisamos juntos el hardware, la red y las integraciones.

On premise

Seis piezas que lo hacen posible

Tus datos no salen de tu red

La base de datos, la cola de mensajes, los adjuntos (en almacenamiento compatible con S3 o local) y las copias están en tu infraestructura, junto a tus sistemas corporativos.
El código, cifrado también en ejecución

attendo corre en una máquina virtual confidencial, en servidores con AMD SEV-SNP o Intel TDX. El código solo se descifra dentro de ese entorno: ni los administradores ni el hipervisor lo ven en claro.
Arranque verificado

Antes de arrancar, la máquina demuestra que es un entorno autorizado, con una versión válida y sin cambios. Solo entonces recibe, de forma temporal, la clave que abre la aplicación.
Actualizaciones firmadas

Las versiones nuevas llegan firmadas y cifradas, sin acceso a ningún repositorio. Tu equipo decide cuándo se aplican y, si una actualización falla, se vuelve a la versión anterior.
Sin acceso a tus sistemas

attendo no necesita SSH, VPN ni acceso al hipervisor. La verificación, la licencia y las actualizaciones usan solo conexiones salientes cifradas (HTTPS).
Operación sin consola

Estado del servicio, comprobaciones de salud, versión, licencia y conectividad, listos para tu herramienta de monitorización. El día a día no necesita entrar en el sistema.

Arranque verificado

Así arranca attendo en tu infraestructura

La clave que abre la aplicación no vive en tu servidor: se entrega cada vez que la máquina demuestra que es quien dice ser.

Paso 1
La máquina presenta su prueba

La máquina virtual genera una prueba criptográfica de su entorno: hardware, arranque e imagen.
Paso 2
attendo la comprueba

El servicio de claves de attendo verifica que el entorno es confidencial, que la versión está autorizada y no revocada, y que la instalación es de tu organización.
Paso 3
Entrega temporal de la clave

Solo entonces se libera la clave que desbloquea la aplicación. Las claves maestras siguen protegidas fuera de tu infraestructura, en un servicio de gestión de claves.
Paso 4
attendo arranca con tus datos

La aplicación se conecta a tu base de datos y a tus sistemas, que nunca han salido de tu red.

Licencia

Una licencia renovable que no mira tus datos

La instalación renueva su licencia sola, con una conexión saliente. Si la conexión cae, sigue funcionando durante un periodo de gracia, y el administrador recibe un aviso antes de cualquier restricción.

Para comprobar la licencia no se consulta tu base de datos: solo viajan datos técnicos de la instalación, la versión y la verificación del entorno.

Requisitos

Qué necesita tu infraestructura

Requisitos de la infraestructura para on premise
Pieza	Qué hace falta
Servidor	Físico, con AMD EPYC (SEV-SNP) o Intel Xeon (TDX)
Virtualización	Linux con KVM/QEMU y libvirt
Datos	Base de datos, cola de mensajes, almacenamiento compatible con S3 y copias, gestionados por tu equipo
Red	Salida HTTPS hacia attendo para la verificación, la licencia y las actualizaciones
Servicios externos	Lo que usa servicios de fuera (correo, WhatsApp, IA) o se usa desde fuera (app móvil, portal de clientes) necesita que tu red lo permita. Lo vemos en el proyecto.

attendo mantiene la lista de hardware, firmware e hipervisores compatibles con cada versión.

Cuándo elegir on premise

¿Te conviene on premise?

El SaaS es la opción por defecto y la más sencilla. On premise tiene sentido si tu organización necesita alguna de estas cosas:

Soberanía o residencia estricta de los datos
La base de datos dentro de tu red corporativa
Ningún acceso administrativo de terceros a tu infraestructura
Integración con sistemas internos que no están expuestos a Internet
Requisitos de seguridad o de contratación que no admiten un SaaS

Lo que no publicamos

El detalle, en una llamada técnica

No publicamos la arquitectura interna, la lista completa de hardware compatible ni los detalles del servicio de claves. Si tu equipo de TI los necesita para evaluar attendo, los compartimos en una llamada técnica, con acuerdo de confidencialidad.

El resto de la plataforma

Y cuando lo necesites, el resto ya está aquí

Preguntas frecuentes

¿Cuál es la opción por defecto?

El SaaS: lo operamos nosotros en Kubernetes sobre AWS, OVHcloud o Google Cloud, siempre en una región europea. On premise se hace bajo proyecto, cuando hay un requisito que lo pide.

¿Puedo elegir el proveedor de nube?

Siempre es una región europea de AWS, OVHcloud o Google Cloud. Si tu organización prefiere uno, dínoslo al pedir la propuesta.

¿Recibimos el código fuente?

No, en ninguna de las dos modalidades. On premise, attendo se entrega como una máquina protegida con versiones cifradas y firmadas; el repositorio sigue siendo nuestro.

¿attendo puede entrar en nuestros servidores?

No. On premise no necesita SSH, VPN ni acceso al hipervisor. Solo hay conexiones salientes para la verificación, la licencia y las actualizaciones.

¿Qué pasa si se cae la conexión a Internet?

La licencia tiene un periodo de gracia: attendo sigue funcionando y el administrador recibe un aviso antes de cualquier restricción. La duración se fija en el contrato.

¿Y si el servicio de claves de attendo no responde?

Una instalación que ya está en marcha sigue funcionando. Un arranque nuevo necesita repetir la verificación; por eso el servicio de claves funciona en alta disponibilidad.

¿Podemos decidir cuándo se actualiza?

Sí. On premise, tu equipo aprueba cada versión antes de aplicarla. En el SaaS, las actualizaciones son continuas y no piden paradas.

¿Sirve cualquier servidor?

No. Hace falta hardware con computación confidencial (AMD SEV-SNP o Intel TDX) y un hipervisor compatible con la versión de attendo que se instala.

¿Cuánto cuesta on premise?

Depende del proyecto: infraestructura, integraciones y licencia. No publicamos precios: te damos una propuesta cerrada después de ver tu caso. De qué depende el precio.

Configurar cookies