Cookies nécessaires
Architecture et choix d’une solution
Defense Fabric ou Radware DefensePro X : le comparatif
DefensePro X est une famille de plateformes de mitigation dont les capacités et abonnements varient par modèle. Cyber Controller assure la gestion centrale. Comparez la plateforme et les modules choisis à un déploiement Defense Fabric précisément défini.
Dans quels cas retenir chaque approche
Defense Fabric convient à un déploiement piloté par l’opérateur sur des serveurs standards qualifiés. Licence, modules, serveur et réseau peuvent être évalués séparément.
DefensePro X propose un matériel propre à chaque modèle et des protections réseau ou applicatives. Cyber Controller et les éventuels composants de routage ou cloud font partie de l’architecture et du devis.
Comparaison technique et commerciale
Déploiement et chemin du trafic
| Critère | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| Périmètre du produit | Détection locale, filtrage des paquets et gestion des politiques sur vos serveurs. [1] |
Plateformes de filtrage DDoS avec options applicatives et gestion Cyber Controller. [4] [5] |
| Appliance ou logiciel | Logiciel Linux sous licence ; le serveur et le réseau sont fournis par l’opérateur. [1] |
Appliances DefensePro X ; options virtuelles ou cloud avec un périmètre de déploiement distinct. [4] |
| Matériel utilisé | Serveurs standards compatibles et cartes réseau qualifiées ; TPM 2.0 requis. [1] |
Matériel et interfaces par modèle, avec modules d’accélération ou de bypass optionnels. [6] |
| Installation sur site | Installateur distribué : Debian 12, x86-64, VPP 25.10-release. [1] |
Déploiement sur site en périphérie du réseau documenté. [4] |
| Filtrage en ligne | Acheminement en ligne pris en charge ; le contournement matériel doit être prévu séparément. [1] |
Déploiement en ligne ; comportement du bypass selon le matériel choisi. [4] [6] |
| Déviation du trafic | Déviation BGP vers un prochain saut de filtrage validé, avec un retour propre distinct. [1] |
Déploiement hors du chemin direct documenté ; orchestration et composants de routage à préciser. [4] [5] |
Détection et protection
| Critère | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| NetFlow / sFlow / IPFIX | Collecte sFlow, NetFlow et IPFIX ; échantillonnage et délai d’export à valider. [1] |
FlowDetector ou détecteur externe et formats d’export à confirmer pour la solution choisie. [5] [7] |
| Inspection des paquets | Filtrage local fondé sur VPP ; les captures échantillonnées ne représentent pas toute l’attaque. [1] |
Mitigation des paquets en périphérie avec analyse comportementale des attaques. [4] |
| Filtrage L3/L4 | Seuils par protocole, validation TCP, quotas par source et pare-feu après filtrage. [1] |
Mitigation des floods réseau et attaques protocolaires ; périmètre déterminé par les abonnements. [4] |
| Périmètre applicatif | Les modules par protocole nécessitent une qualification ; aucune couverture WAF ou L7 universelle n’est annoncée. [1] |
Protections applicatives et TLS variables selon les abonnements et l’accélération matérielle. [4] [6] |
| Signatures d’attaque générées | Les signatures adaptatives peuvent être observées ou appliquées ; vérifiez leurs effets sur le trafic légitime. [1] |
Signatures automatiques d’attaque et mécanismes de challenge décrits. [4] |
| BGP FlowSpec | Simulation et export actif ; routeur et famille BGP compatibles requis ; limite de 50 règles dans le panel. [1] |
Orchestration BGP et FlowSpec à confirmer pour le contrôleur et le déploiement proposés ; elle n’est pas déduite de l’appliance seule. [7] |
| Pilotage par BGP | Sessions et déviation gérées par l’agent ; installation et retrait dans la FIB à vérifier. [1] |
Intégrations de routage dans l’écosystème d’orchestration ; composant et version actuels à valider. [7] |
| Blackholing RTBH | Blackholing de destination en dernier recours ; le trafic légitime est également supprimé. [1] |
Actions de blackhole et responsabilités de routage à confirmer dans le plan de déploiement. [7] |
| Protection propre aux jeux | Module Game en option ; chaque protocole et architecture doivent être qualifiés avant commande. [3] |
Validez chaque jeu ; une protection réseau ou applicative ne constitue pas une certification de compatibilité par jeu. [4] |
Exploitation et continuité
| Critère | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| Rapports et éléments d’analyse | Historique du panel et éléments PCAP, ZIP et PDF disponibles ; échantillonnage et durée de conservation s’appliquent. [1] |
Cyber Controller propose l’analyse du trafic et des attaques, ainsi que la gestion des politiques. [5] |
| API et interfaces d’automatisation | OpenAPI authentifiée publiée ; une modification versionnée reste en attente jusqu’à son application par le nœud. [2] |
API de gestion et licences prises en charge à confirmer pour le contrôleur et la version retenus. [5] |
| Haute disponibilité | La bascule réseau doit être conçue ; un second serveur n’implique pas une réplication automatique des états. [1] |
Cyber Controller documente la disponibilité de la gestion et du contrôle ; la reprise du chemin des paquets exige un test distinct. [5] |
| Plusieurs serveurs ou sites | Pool de ports partagé entre 128 serveurs gérés au maximum ; second lien ECMP à qualifier. [1] |
Gestion centrale des déploiements DefensePro ; plateformes et contrôleurs à dimensionner ensemble. [5] |
| Fonctionnement automatique | Modes observation, automatique et permanent ; durée de maintien et seuil de sortie pilotent la reprise. [1] |
Mitigation comportementale et actions du contrôleur déclenchées par une détection interne ou externe. [4] [5] |
Licences, coûts et validation
| Critère | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| Unité de licence | Licence de base avec un port 10G ; les ports supplémentaires forment un pool partagé entre les serveurs. [3] |
Plateforme avec abonnements Network Protection et, en option, Application Protection. [4] |
| Conditions d’essai | Essai de 14 jours ; ajouter un serveur ne le relance pas. Les limites physiques et d’activation restent applicables. [1] |
Démonstration proposée ; durée d’essai et disponibilité du matériel à confirmer. [6] |
| Base tarifaire publique | 350,00 € par mois HT ; serveur, réseau et modules optionnels séparés. [3] |
Aucun prix public de configuration vérifié ; chiffrer matériel, abonnements, contrôleur et support ensemble. [6] |
| Périmètre du support | Support technique Peeryx ; responsabilités de déploiement et délais contractuels à confirmer. [3] |
Support et réponse d’urgence selon le contrat ; contenu de l’offre à confirmer. [4] |
| Contraintes de déploiement | TPM, cartes compatibles, HTTPS de gestion et routage testé ; SYN proxy exige un chemin symétrique. [1] |
Distinguer capacité de mitigation, débit légitime, modules et topologie réseau. [6] |
| Preuves de performance | Aucun benchmark reproductible publié pour les serveurs de référence ; mesurez votre propre charge. [1] |
Les fiches par modèle distinguent débit d’attaque et débit légitime ; aucun benchmark commun avec Peeryx réalisé. [6] |
| Saturation en amont | Le filtrage local ne désature pas un lien déjà saturé en amont ; le transit est un service distinct. [1] |
Protection cloud hybride en option distincte ; la capacité de l’appliance locale n’ajoute pas de bande passante amont. [4] |
Les prix conservent la devise et la période de facturation publiées. Bande passante observée, ports sous licence et capacité de filtrage sont des grandeurs différentes : ces montants ne constituent pas des devis équivalents. Matériel, taxes et options peuvent s’ajouter.
Points à vérifier avant de choisir
- Distinguez capacité de mitigation des attaques et débit du trafic légitime. Le tableau public des modèles les indique séparément.
- Confirmez les options incluses : Network Protection, Application Protection, accélération TLS et bypass.
- Testez le scénario en ligne ou déporté retenu, y compris la panne du contrôleur et la reprise du trafic. Vérifiez les conditions actuelles d’intégration et d’API.
Demander à chaque fournisseur les mêmes essais
- Notez les versions, le matériel, les tailles de paquets, les règles et le trafic légitime. Comparez le chemin complet, pas seulement la vitesse des ports.
- Testez les connexions nouvelles et déjà établies pendant la mitigation. Mesurez les pertes et la latence applicative, en plus du débit d’attaque.
- Testez séparément la perte de télémétrie, de BGP ou d’un nœud, le retrait des routes et la reprise. Consignez l’effet sur le trafic client.
- Chiffrez l’ensemble : instances, ports, modules, support, matériel, hébergement, alimentation et services réseau.
Méthode de comparaison
Comparatif rédigé par Peeryx à partir de la documentation publique des éditeurs, citée ci-dessous, et de la version distribuée de Defense Fabric. Il décrit le périmètre des produits ; aucun test de performance commun n’a été réalisé. Les points non confirmés sont à vérifier pour la configuration proposée et ne signifient pas qu’une fonction est absente. Les sources externes sont généralement en anglais.
Sources consultées:
Valider Defense Fabric sur votre réseau
Préparez les modèles de serveurs, les vitesses d’interface, la topologie et le profil du trafic habituel. L’essai sert à vérifier le comportement et la capacité de la configuration que vous comptez réellement déployer.