必要な Cookie
構成と調達のガイド
Defense Fabric と Andrisoft Wanguard の比較
Wanguard は検知・フィルタリング基盤であり、単なるフローコレクターではありません。同じネットワークに必要な Console・Sensor・Filter 全体と、Defense Fabric のノード・ポートプールを比較します。
それぞれの方式が適するケース
Defense Fabric はローカル処理、ポリシー、ポート割り当てを顧客ポータルと組み合わせます。サーバーと正常通信の戻り経路は運用者が設計します。
Wanguard は Sensor・Filter・Console を分離します。複数エクスポーター、分散分析、ローカルとルーター処理の混在に適する場合があります。
技術・契約条件の比較
導入構成とトラフィック経路
| 比較項目 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| 製品の対象範囲 | 自社サーバー上でのローカル検知、パケット処理、ポリシー管理。 [1] |
Console、Sensor、Filter による可視化・検知・防御。 [4] |
| 専用機またはソフトウェア | ライセンス制の Linux ソフトウェア。サーバーとネットワークは運用者が用意します。 [1] |
Linux ソフトウェア。ベンダーは事前設定済み専用機も提供します。 [4] |
| 使用するハードウェア | 互換性のある標準サーバーと検証済み NIC。TPM 2.0 が必要です。 [1] |
対応キャプチャ・フィルタリング機器を備えた運用者のサーバー。 [4] |
| オンプレミス導入 | 配布インストーラーの対象は Debian 12、x86-64、VPP 25.10-release。 [1] |
Linux コンポーネントを1台以上のサーバーに分散配置。 [4] |
| インライン処理 | インライン転送に対応。物理バイパスは別途設計が必要です。 [1] |
Packet Filter はインライン構成が可能。DPDK、Netfilter、NIC での処理は設定次第です。 [5] |
| トラフィックの迂回 | 検証済みの処理用ネクストホップへ BGP で迂回し、正常トラフィックは別経路で戻します。 [1] |
サイドフィルタリングで攻撃対象を BGP 経由でスクラビングサーバーへ迂回。 [5] |
検知と防御
| 比較項目 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow、NetFlow、IPFIX を収集。サンプリングとエクスポート遅延を検証します。 [1] |
Flow Sensor は NetFlow、sFlow、IPFIX に対応。 [4] |
| パケット検査 | VPP によるローカル処理。サンプル証拠は攻撃全体のキャプチャではありません。 [1] |
Packet Sensor/Filter はパケットを検査。Flow Filter は詳細の少ないフロー情報を使います。 [5] |
| L3/L4 フィルタリング | プロトコル閾値、TCP 検証、送信元制限、処理後のファイアウォールポリシー。 [1] |
ローカルのステートレス処理とルーター FlowSpec。実行方式を設定できます。 [5] |
| アプリケーション層の範囲 | プロトコル別モジュールは個別検証が必要。汎用 WAF や任意の L7 保護は約束していません。 [1] |
パケットとペイロードのパターンに対応。低帯域のアプリ攻撃に関する制約を文書化。 [5] |
| 攻撃シグネチャの生成 | 適応型シグネチャを観測または適用可能。正常通信への影響を確認します。 [1] |
Filter が攻撃パターンからルールを生成。パケット方式とフロー方式は異なります。 [5] |
| BGP FlowSpec | シミュレーションと実エクスポート。対応ルーターと BGP ファミリーが必要で、パネルの上限は50ルールです。 [1] |
ルーター FlowSpec と外部システムでの実行を文書化。 [5] |
| BGP による経路制御 | エージェントがセッションと迂回を管理。FIB への反映と撤回を確認します。 [1] |
BGP Connector が経路操作と迂回に対応。 [5] |
| RTBH ブラックホール | 最終手段として宛先をブラックホール化。正常トラフィックも破棄します。 [1] |
Sensor からブラックホールコミュニティを広告可能。対象の通信も失われます。 [5] |
| ゲーム固有の保護 | Game モジュールはオプション。注文前に各プロトコルと構成を検証します。 [3] |
ゲームプロトコルと正常クライアントを検証。ゲーム固有の保証は推定していません。 [5] |
運用と継続性
| 比較項目 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| レポートと証拠データ | パネル履歴と利用可能な PCAP・ZIP・PDF 証拠。サンプリングと保存期間の制約があります。 [1] |
Console レポート、フロー分析、パケット証拠。詳細度は入力情報に依存します。 [4] |
| API・自動化インターフェース | 認証付き OpenAPI を公開。リビジョン付き変更はノード適用まで保留されます。 [2] |
REST API、CLI、応答スクリプト。 [4] |
| 高可用性 | ネットワーク切り替えの設計が必要。サーバーを追加しても接続状態は自動複製されません。 [1] |
Filter クラスタとサイドフィルタリング時の経路撤回を文書化。障害動作を試験します。 [6] [5] |
| 複数サーバー・拠点 | 最大128台の管理対象サーバーでポートプールを共有。第2リンクの ECMP は検証が必要です。 [1] |
分散 Sensor/Filter とクラスタ。物理サーバー数だけでなく、稼働コンポーネントをライセンス化します。 [4] |
| 自動運用 | 監視・自動・常時の各モード。保持時間と解除閾値で復帰を制御します。 [1] |
応答処理でフィルタリングを開始し、異常終了後にルールを解除できます。 [4] |
ライセンス・費用・検証
| 比較項目 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| ライセンス単位 | 基本ライセンスに10Gポート1本を含み、追加ポートと速度はサーバー群の共通プールで管理します。 [3] |
Sensor と Filter は年次ライセンス。DPDK Engine はコンポーネントごとの追加ライセンスです。 [7] [8] [9] |
| 評価条件 | 14日間の試用。サーバー追加で期間はリセットされず、物理制約と有効化条件は適用されます。 [1] |
Andrisoft に申請する30日間の評価。審査後に有効化されます。 [10] |
| 公開料金の基準 | 月額 €350.00、税別。サーバー、回線、追加モジュールは別料金です。 [3] |
公開年額は USD で Sensor 595、Filter 995、DPDK Engine 各1,410。構成により必要数が変わります。 [7] [8] [9] |
| サポート範囲 | Peeryx の技術サポート。導入責任と契約上の応答時間を確認してください。 [3] |
サポート、更新、追加サポート階層。対象範囲と応答目標を確認してください。 [4] |
| 構成上の制約 | TPM、対応 NIC、管理用 HTTPS、検証済み経路が必要。SYN proxy は対称経路を要求します。 [1] |
エクスポーター数とパケットインターフェース数が構成を左右。正常経路と上流容量は別途必要です。 [7] [8] [5] |
| 性能の根拠 | 参照サーバーの再現可能な公開ベンチマークはありません。実際の負荷で測定してください。 [1] |
ベンダーの処理量は構成依存。共通条件の比較試験は実施していません。 [4] |
| 上流回線の飽和 | ローカル処理では既に飽和した上流回線を解消できません。トランジットは別サービスです。 [1] |
ローカル Filter だけでは上流飽和を解消できません。RTBH または契約済み上流スクラビングは、より上流側で対処できます。 [5] |
価格は公開時の通貨と請求期間を保持しています。観測帯域、ライセンス対象ポート、フィルタリング容量は別の指標であり、同等構成の見積額ではありません。機器、税、追加サービスの費用が発生する場合があります。
選定前に確認する事項
- Flow Sensor をエクスポーターごとに数え、Packet/Flow Filter を指定します。物理サーバー1台がライセンス1本とは限りません。
- DPDK を使う場合はコンポーネントごとの追加ライセンスを計上します。Filter ライセンスに Sensor は含まれません。
- フローのルールとパケットのシグネチャは情報量が異なります。サンプリング遅延、ペイロード要件、平常時の通信を試験します。
各社に同じ負荷での検証を依頼する
- バージョン、機器、パケット長、ルール、正常トラフィックを記録します。ポート速度の表記だけでなく、経路全体を比較してください。
- 防御中の新規接続と既存接続を試験します。攻撃処理量に加えて、パケット損失とアプリケーション遅延を測定してください。
- エクスポーター停止、BGP 断、ノード障害、経路撤回、復旧を個別に試験し、顧客トラフィックへの影響を記録します。
- インスタンス、ポート、モジュール、サポート、機器、ラック、電力、ネットワークサービスを含む総費用を算出します。
比較の根拠
Peeryx が、下記のベンダー公開資料と配布中の Defense Fabric リリースを基に作成しました。製品の範囲を説明するもので、共通条件による性能試験は実施していません。未確認事項は提案構成について確認すべき点であり、機能が存在しないという意味ではありません。外部資料は主に英語です。
資料の確認日:
お使いのネットワークで Defense Fabric を検証
サーバー型番、インターフェース速度、トポロジー、平常時のトラフィックを準備してください。実際に導入する構成の動作と容量を試用期間に測定します。