必要な Cookie
構成と調達のガイド
Defense Fabric と Radware DefensePro X の比較
DefensePro X は機種ごとの容量と契約オプションを持つ防御製品群です。Cyber Controller が集中管理を担当します。選んだ機種とモジュールを、仕様が確定した Defense Fabric 構成と比較してください。
それぞれの方式が適するケース
Defense Fabric は、検証済み標準サーバーを運用者自身で構築する用途に適します。ライセンス、モジュール、サーバー、ネットワークを分けて評価できます。
DefensePro X はモデル別機器とネットワーク・アプリ保護を提供します。Cyber Controller と経路制御・クラウド要素も設計と見積の対象です。
技術・契約条件の比較
導入構成とトラフィック経路
| 比較項目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 製品の対象範囲 | 自社サーバー上でのローカル検知、パケット処理、ポリシー管理。 [1] |
アプリ保護オプションと Cyber Controller 管理を備える DDoS 処理基盤。 [4] [5] |
| 専用機またはソフトウェア | ライセンス制の Linux ソフトウェア。サーバーとネットワークは運用者が用意します。 [1] |
DefensePro X 専用機。仮想・クラウドの対象範囲は別です。 [4] |
| 使用するハードウェア | 互換性のある標準サーバーと検証済み NIC。TPM 2.0 が必要です。 [1] |
モデルごとの機器・インターフェースと、追加アクセラレーター・バイパス。 [6] |
| オンプレミス導入 | 配布インストーラーの対象は Debian 12、x86-64、VPP 25.10-release。 [1] |
オンプレミスの境界配置を文書化。 [4] |
| インライン処理 | インライン転送に対応。物理バイパスは別途設計が必要です。 [1] |
インライン構成。バイパス動作は選んだハードウェアに依存します。 [4] [6] |
| トラフィックの迂回 | 検証済みの処理用ネクストホップへ BGP で迂回し、正常トラフィックは別経路で戻します。 [1] |
経路外への迂回構成を文書化。制御・ルーティング要素を指定してください。 [4] [5] |
検知と防御
| 比較項目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow、NetFlow、IPFIX を収集。サンプリングとエクスポート遅延を検証します。 [1] |
提案構成の FlowDetector または外部検知器と、エクスポート形式を確認します。 [5] [7] |
| パケット検査 | VPP によるローカル処理。サンプル証拠は攻撃全体のキャプチャではありません。 [1] |
境界でのパケット防御と攻撃の挙動分析。 [4] |
| L3/L4 フィルタリング | プロトコル閾値、TCP 検証、送信元制限、処理後のファイアウォールポリシー。 [1] |
ネットワークフラッド・プロトコル攻撃対策。契約で範囲が決まります。 [4] |
| アプリケーション層の範囲 | プロトコル別モジュールは個別検証が必要。汎用 WAF や任意の L7 保護は約束していません。 [1] |
アプリ・TLS 保護は契約とハードウェア高速化により異なります。 [4] [6] |
| 攻撃シグネチャの生成 | 適応型シグネチャを観測または適用可能。正常通信への影響を確認します。 [1] |
自動攻撃シグネチャとチャレンジ方式を説明。 [4] |
| BGP FlowSpec | シミュレーションと実エクスポート。対応ルーターと BGP ファミリーが必要で、パネルの上限は50ルールです。 [1] |
提案するコントローラーと構成の BGP/FlowSpec 連携を確認。専用機だけから推定しません。 [7] |
| BGP による経路制御 | エージェントがセッションと迂回を管理。FIB への反映と撤回を確認します。 [1] |
制御基盤にルーティング連携があります。現行コンポーネントと版を検証してください。 [7] |
| RTBH ブラックホール | 最終手段として宛先をブラックホール化。正常トラフィックも破棄します。 [1] |
必要なブラックホール操作と経路管理責任を設計で確認します。 [7] |
| ゲーム固有の保護 | Game モジュールはオプション。注文前に各プロトコルと構成を検証します。 [3] |
ゲームごとに検証。ネットワーク・アプリ保護はゲーム互換性の認証ではありません。 [4] |
運用と継続性
| 比較項目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| レポートと証拠データ | パネル履歴と利用可能な PCAP・ZIP・PDF 証拠。サンプリングと保存期間の制約があります。 [1] |
Cyber Controller が通信・攻撃分析とポリシー管理を提供。 [5] |
| API・自動化インターフェース | 認証付き OpenAPI を公開。リビジョン付き変更はノード適用まで保留されます。 [2] |
対象コントローラーとリリースの管理 API・ライセンスを確認してください。 [5] |
| 高可用性 | ネットワーク切り替えの設計が必要。サーバーを追加しても接続状態は自動複製されません。 [1] |
Cyber Controller は管理・制御の HA を文書化。パケット経路の切り替えは別途試験します。 [5] |
| 複数サーバー・拠点 | 最大128台の管理対象サーバーでポートプールを共有。第2リンクの ECMP は検証が必要です。 [1] |
DefensePro の集中管理。プラットフォームとコントローラーを一緒に設計します。 [5] |
| 自動運用 | 監視・自動・常時の各モード。保持時間と解除閾値で復帰を制御します。 [1] |
挙動に基づく防御と、内部・外部の検知から起動する制御動作。 [4] [5] |
ライセンス・費用・検証
| 比較項目 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| ライセンス単位 | 基本ライセンスに10Gポート1本を含み、追加ポートと速度はサーバー群の共通プールで管理します。 [3] |
機器と Network Protection、追加の Application Protection サブスクリプション。 [4] |
| 評価条件 | 14日間の試用。サーバー追加で期間はリセットされず、物理制約と有効化条件は適用されます。 [1] |
デモを提供。試用期間と機器の用意は確認が必要です。 [6] |
| 公開料金の基準 | 月額 €350.00、税別。サーバー、回線、追加モジュールは別料金です。 [3] |
構成済み公開価格は未確認。機器、契約、コントローラー、サポートを一括見積してください。 [6] |
| サポート範囲 | Peeryx の技術サポート。導入責任と契約上の応答時間を確認してください。 [3] |
サポートと緊急対応は契約次第。何が含まれるか確認します。 [4] |
| 構成上の制約 | TPM、対応 NIC、管理用 HTTPS、検証済み経路が必要。SYN proxy は対称経路を要求します。 [1] |
攻撃処理能力、正常通信量、モジュール、トポロジーを区別します。 [6] |
| 性能の根拠 | 参照サーバーの再現可能な公開ベンチマークはありません。実際の負荷で測定してください。 [1] |
機種別仕様は攻撃と正常通信の処理量を分けています。Peeryx との共通試験はありません。 [6] |
| 上流回線の飽和 | ローカル処理では既に飽和した上流回線を解消できません。トランジットは別サービスです。 [1] |
ハイブリッドクラウド保護は別オプション。ローカル機器の容量で上流帯域は増えません。 [4] |
価格は公開時の通貨と請求期間を保持しています。観測帯域、ライセンス対象ポート、フィルタリング容量は別の指標であり、同等構成の見積額ではありません。機器、税、追加サービスの費用が発生する場合があります。
選定前に確認する事項
- 攻撃処理能力と正常通信の処理量を区別します。公開モデル表でも別々に記載されています。
- Network Protection、Application Protection、TLS 高速化、バイパスのうち、含まれる項目を確認します。
- 選んだインラインまたは迂回構成を試験し、コントローラー障害と通信復旧も確認します。現行 API と連携条件を検証してください。
各社に同じ負荷での検証を依頼する
- バージョン、機器、パケット長、ルール、正常トラフィックを記録します。ポート速度の表記だけでなく、経路全体を比較してください。
- 防御中の新規接続と既存接続を試験します。攻撃処理量に加えて、パケット損失とアプリケーション遅延を測定してください。
- エクスポーター停止、BGP 断、ノード障害、経路撤回、復旧を個別に試験し、顧客トラフィックへの影響を記録します。
- インスタンス、ポート、モジュール、サポート、機器、ラック、電力、ネットワークサービスを含む総費用を算出します。
比較の根拠
Peeryx が、下記のベンダー公開資料と配布中の Defense Fabric リリースを基に作成しました。製品の範囲を説明するもので、共通条件による性能試験は実施していません。未確認事項は提案構成について確認すべき点であり、機能が存在しないという意味ではありません。外部資料は主に英語です。
資料の確認日:
お使いのネットワークで Defense Fabric を検証
サーバー型番、インターフェース速度、トポロジー、平常時のトラフィックを準備してください。実際に導入する構成の動作と容量を試用期間に測定します。