Noodzakelijke cookies
Architectuur en inkoop
Defense Fabric en Andrisoft Wanguard vergeleken
Wanguard is een detectie- en filterplatform, niet alleen een flowcollector. Vergelijk de volledige Console-, Sensor- en Filteropstelling met de Defense Fabric-nodes en poortpool voor hetzelfde netwerk.
Wanneer past welke aanpak?
Defense Fabric combineert lokale filtering, beleid en toewijzing van gelicentieerde poorten met het klantportaal. Server en schone retourroute blijven operatorverantwoordelijkheid.
Wanguard scheidt Sensors, Filters en Console. Dat kan passen bij meerdere exporters, gedistribueerde analyse of een combinatie van lokale filtering en routerhandhaving.
Technische en commerciële vergelijking
Implementatie en verkeerspad
| Criterium | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Productomvang | Lokale detectie, pakketfiltering en beleidsbeheer op uw servers. [1] |
Console-, Sensor- en Filter-componenten voor inzicht, detectie en mitigatie. [4] |
| Appliance of software | Gelicentieerde Linux-software; de operator levert server en netwerk. [1] |
Linux-software; leverancier biedt ook vooraf geconfigureerde appliances. [4] |
| Gebruikte hardware | Compatibele standaardservers en gekwalificeerde netwerkkaarten; TPM 2.0 vereist. [1] |
Operatorservers met compatibele capture- en filterhardware. [4] |
| Lokale installatie | Verspreide installer: Debian 12, x86-64, VPP 25.10-release. [1] |
Gedistribueerde Linux-componenten op één of meer servers. [4] |
| Inline filtering | Inline doorsturen ondersteund; een fysieke bypass moet apart worden ontworpen. [1] |
Packet Filter kan inline werken; DPDK, Netfilter en NIC-handhaving zijn configuratieafhankelijk. [5] |
| Verkeersomleiding | BGP-omleiding naar een gevalideerde filter-next-hop met een afzonderlijke schone retourroute. [1] |
Side filtering leidt aangevallen bestemmingen via BGP naar een scrubbingserver. [5] |
Detectie en bescherming
| Criterium | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow-, NetFlow- en IPFIX-verzameling; valideer sampling en exportvertraging. [1] |
Flow Sensor ondersteunt NetFlow, sFlow en IPFIX. [4] |
| Pakketinspectie | Lokale VPP-pakketfiltering; bemonsterd bewijsmateriaal is geen volledige aanvalscapture. [1] |
Packet Sensor en Filter inspecteren pakketten; Flow Filter gebruikt minder gedetailleerde flowgegevens. [5] |
| L3/L4-filtering | Protocoldrempels, TCP-validatie, bronquota en firewallbeleid na filtering. [1] |
Lokale stateless filtering en router-FlowSpec; handhavingsmethode configureerbaar. [5] |
| Applicatiebescherming | Protocolmodules vereisen kwalificatie; geen algemene WAF- of willekeurige L7-dekking beloofd. [1] |
Pakket- en payloadpatronen ondersteund; gedocumenteerde grenzen bij kleine applicatieaanvallen. [5] |
| Gegenereerde aanvalssignaturen | Adaptieve signaturen observeren of toepassen; controleer gevolgen voor legitiem verkeer. [1] |
Filter leidt aanvalspatronen af en maakt regels; pakket- en flowmodi verschillen. [5] |
| BGP FlowSpec | Simulatie en actieve export; compatibele router en BGP-familie vereist; paneellimiet 50 regels. [1] |
Router-FlowSpec en handhaving door derden gedocumenteerd. [5] |
| BGP-aansturing | Agent beheert sessies en omleiding; controleer installatie en intrekking in de FIB. [1] |
BGP Connector ondersteunt routeacties en omleiding. [5] |
| RTBH-blackholing | Bestemmingsblackholing als laatste redmiddel; ook legitiem verkeer wordt weggegooid. [1] |
Sensor kan blackhole-communities adverteren; bereikbaarheid van de bestemming gaat verloren. [5] |
| Spelspecifieke bescherming | Optionele Game-module; kwalificeer elk protocol en elke architectuur vóór bestelling. [3] |
Kwalificeer spelprotocollen en legitieme clients; geen spelspecifieke garantie afgeleid. [5] |
Beheer en continuïteit
| Criterium | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Rapporten en bewijsmateriaal | Paneelhistorie en beschikbare PCAP-, ZIP- en PDF-bewijzen; sampling en bewaartermijnen gelden. [1] |
Console-rapporten, flowanalyse en pakketbewijs; detail hangt af van de invoer. [4] |
| API en automatisering | Gepubliceerde geauthenticeerde OpenAPI; wijzigingen met revisies wachten tot de node ze toepast. [2] |
REST-API, CLI en responsscripts. [4] |
| Hoge beschikbaarheid | Netwerkfailover moet worden ontworpen; een tweede server repliceert niet automatisch verbindingsstatus. [1] |
Filterclustering en route-intrekking bij side filtering gedocumenteerd; test uitvalgedrag. [6] [5] |
| Meerdere servers of locaties | Gedeelde poortpool voor maximaal 128 beheerde servers; tweede ECMP-link kwalificeren. [1] |
Gedistribueerde Sensors, Filters en clusters; licentieer actieve componenten, niet alleen fysieke servers. [4] |
| Automatische werking | Observatie-, automatische en permanente modus; vasthoudtijd en uitstapdrempel sturen herstel. [1] |
Reacties kunnen filtering activeren en regels na de anomalie verwijderen. [4] |
Licenties, kosten en validatie
| Criterium | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Licentie-eenheid | Basislicentie met één 10G-poort; extra poorten en snelheden delen een pool voor het serverpark. [3] |
Jaarlicenties voor Sensor en Filter; DPDK Engine is een extra licentie per component. [7] [8] [9] |
| Evaluatievoorwaarden | Proef van 14 dagen; servers toevoegen start deze niet opnieuw. Fysieke en activeringslimieten blijven gelden. [1] |
30 dagen evaluatie op aanvraag bij Andrisoft; activering na beoordeling. [10] |
| Openbare prijsgrondslag | € 350,00 per maand exclusief belasting; server, netwerk en optionele modules afzonderlijk. [3] |
Gepubliceerde jaarprijzen in USD: Sensor $595, Filter $995, DPDK Engine elk $1.410. De scope bepaalt het aantal. [7] [8] [9] |
| Ondersteuningsomvang | Technische Peeryx-ondersteuning; spreek verantwoordelijkheden en contractuele reactietijden af. [3] |
Ondersteuning, updates en optionele niveaus; controleer dekking en reactiedoel. [4] |
| Implementatievoorwaarden | TPM, compatibele kaarten, beheer via HTTPS en getest routingpad; SYN-proxy vereist symmetrie. [1] |
Aantal exporters en pakketinterfaces bepaalt componenten; schone retourroute en upstreamcapaciteit blijven nodig. [7] [8] [5] |
| Prestatiebewijs | Geen gepubliceerde reproduceerbare benchmark van de referentieservers; meet uw eigen belasting. [1] |
Leveranciersdoorvoer is configuratiegebonden; geen gezamenlijke vergelijkende test uitgevoerd. [4] |
| Upstreamverzadiging | Lokale filtering maakt een reeds verzadigde upstreamlink niet vrij; transit is een aparte dienst. [1] |
Lokale Filter lost upstreamverzadiging niet op; RTBH of gecontracteerde upstreamscrubbing kan eerder ingrijpen. [5] |
Prijzen behouden de gepubliceerde valuta en factuurperiode. Geobserveerde bandbreedte, gelicentieerde poorten en filtercapaciteit zijn verschillende grootheden; dit zijn geen gelijkwaardige offertes. Hardware, belastingen en opties kunnen extra kosten geven.
Controlepunten vóór uw keuze
- Tel Flow Sensors per exporter en bepaal Packet- en Flow Filter-componenten. Eén fysieke server is niet noodzakelijk één licentie.
- Neem bij DPDK de extra licentie per component op. Een Filterlicentie bevat geen Sensorlicentie.
- Flowregels en pakketsignaturen leveren ander detail. Test samplingvertraging, payloadbehoefte en normaal applicatieverkeer.
Vraag elke leverancier om dezelfde tests
- Leg versies, hardware, pakketgroottes, regels en legitiem verkeer vast. Vergelijk het hele pad, niet alleen de poortsnelheden.
- Test nieuwe en bestaande verbindingen tijdens mitigatie. Meet pakketverlies en applicatielatentie naast aanvalsdoorvoer.
- Test uitval van exporter, BGP en node, het intrekken van routes en herstel afzonderlijk. Noteer de gevolgen voor klantverkeer.
- Bereken de volledige inzet: instanties, poorten, modules, ondersteuning, hardware, rackruimte, stroom en netwerkdiensten.
Hoe deze vergelijking tot stand komt
Peeryx heeft deze vergelijking opgesteld op basis van de hieronder vermelde openbare leveranciersdocumentatie en de verspreide Defense Fabric-versie. Ze beschrijft de productomvang; er is geen gezamenlijke prestatietest uitgevoerd. Onbevestigde punten moet u voor de aangeboden configuratie navragen; ze betekenen niet dat een functie ontbreekt. Externe bronnen zijn doorgaans Engelstalig.
Bronnen gecontroleerd:
Bronnen en reikwijdte
Valideer Defense Fabric in uw netwerk
Verzamel servermodellen, interfacesnelheden, topologie en normaal verkeersprofiel. Gebruik de proef om gedrag en capaciteit te bepalen van de configuratie die u daadwerkelijk wilt inzetten.