Cookies nécessaires
Architecture et choix d’une solution
Defense Fabric ou Corero SmartWall ONE : le comparatif
Les deux solutions peuvent entrer dans une architecture de filtrage sur site. La différence utile porte sur la plateforme qualifiée et son exploitation : Defense Fabric sur les serveurs compatibles de l’opérateur, ou l’édition matérielle, logicielle ou virtuelle de SmartWall ONE retenue.
Dans quels cas retenir chaque approche
Defense Fabric convient aux équipes qui souhaitent qualifier leurs propres serveurs Debian, répartir les ports sous licence dans leur parc et gérer les politiques locales depuis le portail Peeryx.
SmartWall ONE propose des appliances dédiées, mais aussi des déploiements logiciels bare metal et virtuels approuvés. Une gestion Corero ou une intégration routeur déjà en place peuvent peser dans le choix.
Comparaison technique et commerciale
Déploiement et chemin du trafic
| Critère | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Périmètre du produit | Détection locale, filtrage des paquets et gestion des politiques sur vos serveurs. [1] |
Plateforme de mitigation des paquets avec intégration en bordure de réseau et gestion centrale. [4] [5] |
| Appliance ou logiciel | Logiciel Linux sous licence ; le serveur et le réseau sont fournis par l’opérateur. [1] |
Appliances physiques, logiciel pour serveurs bare metal approuvés et éditions virtuelles. [4] |
| Matériel utilisé | Serveurs standards compatibles et cartes réseau qualifiées ; TPM 2.0 requis. [1] |
Appliances Corero ou serveurs Dell, HPE et Supermicro approuvés. [4] |
| Installation sur site | Installateur distribué : Debian 12, x86-64, VPP 25.10-release. [1] |
Déploiement sur site ; exigences d’hyperviseur ou de serveur variables selon l’édition. [4] |
| Filtrage en ligne | Acheminement en ligne pris en charge ; le contournement matériel doit être prévu séparément. [1] |
Inspection en ligne ; le bypass sans alimentation dépend des interfaces matérielles concernées. [4] |
| Déviation du trafic | Déviation BGP vers un prochain saut de filtrage validé, avec un retour propre distinct. [1] |
Mode de filtrage intégré par BGP documenté. [4] |
Détection et protection
| Critère | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| NetFlow / sFlow / IPFIX | Collecte sFlow, NetFlow et IPFIX ; échantillonnage et délai d’export à valider. [1] |
Télémétrie de flux et intégrations par échantillons de paquets documentées ; composants choisis à qualifier. [4] [5] |
| Inspection des paquets | Filtrage local fondé sur VPP ; les captures échantillonnées ne représentent pas toute l’attaque. [1] |
Inspection en ligne et analyse d’échantillons de paquets issus des routeurs. [4] [5] |
| Filtrage L3/L4 | Seuils par protocole, validation TCP, quotas par source et pare-feu après filtrage. [1] |
Mitigation réseau et protocolaire incluse dans le périmètre de SmartWall ONE. [4] |
| Périmètre applicatif | Les modules par protocole nécessitent une qualification ; aucune couverture WAF ou L7 universelle n’est annoncée. [1] |
L’éditeur décrit des protections applicatives et du trafic chiffré ; fonctions sous licence et chemin réseau à confirmer. [4] |
| Signatures d’attaque générées | Les signatures adaptatives peuvent être observées ou appliquées ; vérifiez leurs effets sur le trafic légitime. [1] |
Détection comportementale et protections mises à jour ; commandes de génération des règles à examiner selon l’édition. [4] [5] |
| BGP FlowSpec | Simulation et export actif ; routeur et famille BGP compatibles requis ; limite de 50 règles dans le panel. [1] |
L’intégration en bordure de réseau peut utiliser FlowSpec et NETCONF. [5] |
| Pilotage par BGP | Sessions et déviation gérées par l’agent ; installation et retrait dans la FIB à vérifier. [1] |
Intégration BGP du filtrage ; prise en charge du routeur et livraison propre à valider. [4] |
| Blackholing RTBH | Blackholing de destination en dernier recours ; le trafic légitime est également supprimé. [1] |
Procédure de blackholing et communautés prises en charge à confirmer dans le devis. [5] |
| Protection propre aux jeux | Module Game en option ; chaque protocole et architecture doivent être qualifiés avant commande. [3] |
Demandez des preuves propres à vos jeux ; une annonce L7 générale n’est pas une certification de protocole. [4] |
Exploitation et continuité
| Critère | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Rapports et éléments d’analyse | Historique du panel et éléments PCAP, ZIP et PDF disponibles ; échantillonnage et durée de conservation s’appliquent. [1] |
Analyses centralisées, événements et exports PCAP annoncés. [4] |
| API et interfaces d’automatisation | OpenAPI authentifiée publiée ; une modification versionnée reste en attente jusqu’à son application par le nœud. [2] |
API REST JSON et interfaces d’intégration annoncées. [4] |
| Haute disponibilité | La bascule réseau doit être conçue ; un second serveur n’implique pas une réplication automatique des états. [1] |
Options multisites et actif-actif documentées ; topologie achetée à valider. [4] |
| Plusieurs serveurs ou sites | Pool de ports partagé entre 128 serveurs gérés au maximum ; second lien ECMP à qualifier. [1] |
Gestion centrale de plusieurs déploiements et extension modulaire. [4] |
| Fonctionnement automatique | Modes observation, automatique et permanent ; durée de maintien et seuil de sortie pilotent la reprise. [1] |
Mitigation comportementale automatique ; comportement des applications à vérifier en essai. [4] |
Licences, coûts et validation
| Critère | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Unité de licence | Licence de base avec un port 10G ; les ports supplémentaires forment un pool partagé entre les serveurs. [3] |
Édition, capacité, matériel ou logiciel et services doivent figurer au devis. [4] |
| Conditions d’essai | Essai de 14 jours ; ajouter un serveur ne le relance pas. Les limites physiques et d’activation restent applicables. [1] |
Démonstration proposée ; durée d’évaluation et mise à disposition du matériel à confirmer. [4] |
| Base tarifaire publique | 350,00 € par mois HT ; serveur, réseau et modules optionnels séparés. [3] |
Aucun prix public de configuration comparable vérifié dans les sources consultées ; devis nécessaire. [4] |
| Périmètre du support | Support technique Peeryx ; responsabilités de déploiement et délais contractuels à confirmer. [3] |
Services éditeur disponibles ; conditions de support, remplacement et délais à obtenir. [4] |
| Contraintes de déploiement | TPM, cartes compatibles, HTTPS de gestion et routage testé ; SYN proxy exige un chemin symétrique. [1] |
Matériel ou hyperviseur approuvé et intégration routeur choisie ; bypass et scénarios de panne à valider. [4] |
| Preuves de performance | Aucun benchmark reproductible publié pour les serveurs de référence ; mesurez votre propre charge. [1] |
Spécifications par modèle publiées ; aucun benchmark commun Peeryx–Corero n’a été réalisé. [4] |
| Saturation en amont | Le filtrage local ne désature pas un lien déjà saturé en amont ; le transit est un service distinct. [1] |
Le filtrage hybride en amont constitue un composant architectural et commercial distinct. [4] |
Les prix conservent la devise et la période de facturation publiées. Bande passante observée, ports sous licence et capacité de filtrage sont des grandeurs différentes : ces montants ne constituent pas des devis équivalents. Matériel, taxes et options peuvent s’ajouter.
Points à vérifier avant de choisir
- Ne fondez pas le choix sur « logiciel contre appliance » : Corero propose les deux. Demandez la référence exacte du serveur ou de l’appliance prise en charge.
- En ligne, identifiez le bypass physique et testez une perte d’alimentation. Disponibilité du logiciel et continuité du chemin des paquets sont distinctes.
- Comparez le même mélange de paquets, les mêmes règles et la même charge applicative légitime. Vitesses de port et latences annoncées ne forment pas un benchmark commun.
Demander à chaque fournisseur les mêmes essais
- Notez les versions, le matériel, les tailles de paquets, les règles et le trafic légitime. Comparez le chemin complet, pas seulement la vitesse des ports.
- Testez les connexions nouvelles et déjà établies pendant la mitigation. Mesurez les pertes et la latence applicative, en plus du débit d’attaque.
- Testez séparément la perte de télémétrie, de BGP ou d’un nœud, le retrait des routes et la reprise. Consignez l’effet sur le trafic client.
- Chiffrez l’ensemble : instances, ports, modules, support, matériel, hébergement, alimentation et services réseau.
Méthode de comparaison
Comparatif rédigé par Peeryx à partir de la documentation publique des éditeurs, citée ci-dessous, et de la version distribuée de Defense Fabric. Il décrit le périmètre des produits ; aucun test de performance commun n’a été réalisé. Les points non confirmés sont à vérifier pour la configuration proposée et ne signifient pas qu’une fonction est absente. Les sources externes sont généralement en anglais.
Sources consultées:
Valider Defense Fabric sur votre réseau
Préparez les modèles de serveurs, les vitesses d’interface, la topologie et le profil du trafic habituel. L’essai sert à vérifier le comportement et la capacité de la configuration que vous comptez réellement déployer.