Europese alternatieven voor NETSCOUT (Arbor)
Op zoek naar een Europees alternatief voor NETSCOUT? NETSCOUT verkoopt zijn Arbor DDoS-assortiment (Arbor Edge Defense, Arbor Sightline en Arbor Cloud) vanuit de Verenigde Staten, en de eigen site noemt Westford, MA als hoofdkantoor. Kopers die het contract, de supportdesk en de scrubbingcapaciteit onder EU- of Brits recht willen, kijken vaak naar Europese leveranciers.
De Europese diensten hieronder omvatten beheerde cloud-scrubbing, appliances op locatie en DDoS-filtering dat bij hosting is inbegrepen, met de contracterende entiteit in Duitsland, het Verenigd Koninkrijk, Frankrijk, Oostenrijk en andere Europese landen. Hetzner stelt zelfs dat het Arbor- en Juniper-hardware gebruikt, zodat je die technologie via een Europese aanbieder kunt bereiken.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor NETSCOUT (Arbor)
Myra Security
Leverancier uit München met BSI-gekwalificeerde DDoS-mitigatie op lagen 3 tot 7
Link11
Aanbieder uit Frankfurt die DDoS-verdediging verkoopt met een aanvalsflatrate
Corero Network Security
DDoS-appliances op locatie en hybride voor ISP's en ondernemingen
Gcore
Scrubbingnetwerk met facturering op basis van schoon verkeer in dollars
Bunny.net
DDoS-filtering inbegrepen in de Shield-beveiligingspakketten
Anexia
DDoS-filtering binnen de eigen backbone van de operator uit Klagenfurt
OVHcloud
Altijd actieve anti-DDoS, inbegrepen bij elk hostingproduct
Neterra
Telecomoperator uit Sofia met een cloud-DDoS-platform voor lagen 3 tot 7
Leaseweb
Hostingprovider met vier niveaus van DDoS-bescherming per IP
Hetzner
Gratis automatische DDoS-filtering voor elke hostingklant
Belangrijkste conclusies
- Het hoofdkantoor van NETSCOUT is volgens de eigen site Westford, Massachusetts, dus de Arbor-producten worden verkocht door een Amerikaans bedrijf.
- Myra Security en Link11 zijn de twee Duitse leveranciers op deze pagina die specifiek om DDoS-verdediging draaien, en Corero is de leverancier van appliances.
- Hetzner stelt op zijn DDoS-pagina dat het Arbor- en Juniper-hardware gebruikt, dus Arbor-technologie is bereikbaar via een Duits hostingcontract.
- OVHcloud, Hetzner en Leaseweb nemen basis-DDoS-filtering mee bij hosting, maar dat beschermt alleen systemen binnen hun eigen netwerken.
- Gcore factureert in Amerikaanse dollars, Link11 en Leaseweb geven bedragen in euro, en Myra, Corero, Anexia en Neterra publiceren geen prijs voor DDoS-bescherming.
Waarom mensen NETSCOUT (Arbor) verlaten
NETSCOUT verkoopt zijn DDoS-producten onder de Arbor-naam: Arbor Edge Defense, Arbor Sightline en Arbor Cloud. De eigen site noemt Westford, Massachusetts als hoofdkantoor, dus het bedrijf is Amerikaans en het contract volgt daar meestal uit. Een DDoS-product is ongebruikelijk onder beveiligingstools omdat het in het pad van je verkeer zit, dus de vraag wie het beheert en onder welk recht, hoort bij de aankoop.
Mensen gaan vooral om gewone inkoopredenen verder kijken dan Arbor, minder om technische. Een koper in Duitsland, Frankrijk of Nederland wil misschien een supportdesk in een Europese tijdzone, het orderformulier getekend door een bedrijf dat in een Europees register te vinden is, en een verwerkersovereenkomst onder EU- of Brits recht. Een overheidsinstelling of een exploitant van kritieke infrastructuur kan een regel hebben die dezelfde kant op wijst.
De markt is ook veranderd. Naast appliances op locatie is een beheerde scrubbingdienst die je via een DNS-wijziging bereikt nu een gewone optie, en sommige hostingbedrijven filteren aanvallen binnen hun backbone zonder aparte factuur. Deze pagina vergelijkt tien Europese aanbieders op die drie modellen, tegenover wat een Arbor-klant werkelijk heeft.
- Het contracterende bedrijf zit in de Verenigde Staten NETSCOUT geeft Westford, Massachusetts als hoofdkantoor op. Voor een scrubbingdienst telt dat, want de aanbieder verwerkt inkomend verkeer en, als die webverzoeken filtert, ontsleutelde inhoud. Myra Security (München), Link11 (Frankfurt) en Neterra (Sofia) zetten het contract onder het recht van een EU-lidstaat, en Corero (Londen) onder Brits recht, wat je een toezichthouder en rechtbanken dichter bij huis geeft.
- Een hardwareproject waar een dienst zou volstaan Een deel van het Arbor-assortiment is apparatuur die op je eigen netwerk wordt geïnstalleerd en beheerd. Als je eigenlijk een website of API wilt beschermen, kan een beheerde dienst van Link11 of Gcore binnen dagen via DNS worden ingeschakeld, zonder rackruimte of een upgradecyclus. Het omgekeerde geldt ook: exploitanten die apparatuur in de verkeersstroom nodig hebben, kunnen die bij Corero kopen zonder de Atlantische Oceaan over te steken.
- Je hostingbedrijf filtert misschien al voor je Verschillende Europese hosts nemen filtering mee bij de servers. OVHcloud noemt zijn anti-DDoS onbeperkt zonder tijdslimiet, Hetzner noemt het gratis voor alle klanten, en Leaseweb past standaard een Standard-niveau toe met een drempel van 5 Gbps. Een team dat een enterprise-leverancier betaalt om servers te beschermen die al achter zo'n filter staan, kan nagaan wat de extra laag werkelijk toevoegt.
- Gepubliceerde voorwaarden zijn in Europa makkelijker te vergelijken Myra publiceert een beschikbaarheids-SLA van 99.999%, Gcore een uptime-SLA van 99.99%, en Leaseweb numerieke drempels en mitigatietijden voor elk van zijn vier niveaus. Link11 geeft maandelijkse abonnementen in euro en een aanvalsflatrate. Waar de gecontroleerde NETSCOUT-pagina's geen prijs geven, kan een inkoopteam tenminste beginnen met een vergelijkingstabel op basis van openbare cijfers.
Wat je moet vervangen, niet alleen evenaren
Het eerste wat je vervangt is het verkeerspad. Bij Arbor Cloud of een andere cloud-scrubbingdienst wordt aanvalsverkeer naar een filtercentrum omgeleid, en bij een edge-appliance wordt het op je eigen apparatuur geblokkeerd.
Een overstap naar Myra Security of Link11 verandert het eerste model van de ene leverancier naar de andere, meestal via een DNS- of routingwijziging. Een overstap naar Corero is het appliance-equivalent. Een overstap naar een hostingbundel zoals OVHcloud, Hetzner, Anexia of Leaseweb is anders van aard, omdat het filter alleen systemen binnen het netwerk van die operator beschermt.
Het tweede is de operationele laag: alarmdrempels, escalatiecontacten, runbooks en de rapportages die je eigen management of accountants ontvangen. Schrijf op welke daarvan in de NETSCOUT-consoles staan en welke in je eigen tooling. Anexia laat je drempels per klant instellen en stuurt 5-tuple-alerts, en Leaseweb Advanced voegt rapportage en drie detectieprofielen toe, maar niets hiervan gaat automatisch mee. Elke leverancier moet de basislijn opnieuw leren.
Het derde is wat je naast de bescherming hebt afgenomen. Een web application firewall, bot management, DNS-beveiliging of een CDN kan een apart contract zijn geweest. Myra, Link11 en Gcore verkopen deze als één platform, dus een migratie is een kans om meerdere leveranciers samen te voegen, en ook een kans om iets onbeschermd te laten als de lijst van wat vervangen moet worden niet vooraf is opgesteld.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Myra Security | München, Duitsland | Enterprise-prijzen op aanvraag | EU (Duitsland) |
| #2 | Link11 | Frankfurt, Duitsland | Enterprise-prijzen op aanvraag | EU (Duitsland) |
| #3 | Corero Network Security | Londen, Verenigd Koninkrijk | Enterprise, prijs per appliance op aanvraag | Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER) |
| #4 | Gcore | Luxemburg | Gratis variant / betaald vanaf ongeveer €25/maand | EU (Luxemburg) |
| #5 | Bunny.net | Ljubljana, Slovenië | Pay-as-you-go vanaf ongeveer €0.01/GB | EU (Slovenië) |
| #6 | Anexia | Klagenfurt, Oostenrijk | Niet gepubliceerd; zie website | EU (Oostenrijk) |
| #7 | OVHcloud | Roubaix, Frankrijk | PostgreSQL essential vanaf ongeveer €0.16 per uur (2 vCPU / 8GB RAM); MySQL, MongoDB, Kafka, Cassandra, OpenSearch, M3DB en Valkey apart geprijsd per engine en niveau | EU (Frankrijk) |
| #8 | Neterra | Sofia, Bulgarije | Niet gepubliceerd; zie website | EU (Bulgarije) |
| #9 | Leaseweb | Amsterdam, Nederland | Standard is zonder extra kosten inbegrepen; Advanced kost een klein bedrag per IP (bedrag niet vermeld); Customized en Always-on op aanvraag | EU (Nederland) |
| #10 | Hetzner | Gunzenhausen, Duitsland | Vanaf ongeveer €4.51 per maand (Cloud VPS) | EU (Duitsland) |
Hoe elk alternatief zich verhoudt tot NETSCOUT (Arbor)
Myra Security
Beheerde Duitse scrubbingdienst met een gepubliceerde SLA, de dichtstbijzijnde cloudtegenhanger van Arbor Cloud
Het meest geschikt voor: Gereguleerde bedrijven en overheidsinstellingen die een gecertificeerde beheerde dienst onder Duits recht willen.
Ten opzichte van NETSCOUT vervangt Myra Security de cloud-scrubbingkant van het assortiment, niet de apparatuur op locatie. Het filtert lagen 3, 4 en 7 vanuit Duitse scrubbingcentra, en voegt in dezelfde dienst een web application firewall, bot management en DNS-beveiliging toe. De gepubliceerde beschikbaarheids-SLA van 99.999% is de scherpste commerciële voorwaarde in deze vergelijking.
Myra Security GmbH is een bedrijf uit München, ingeschreven onder HRB 202428 en opgericht in 2012. Volgens de eigen pagina's heeft het een BSI C5 Type 2-attestatie en ISO 27001 op basis van IT-Grundschutz. Er is geen self-serve aanmelding: prijzen lopen via een calculator of een offerte, met proof-of-concept-trajecten voor evaluatie. Reken op een verkooptraject voordat je iets kunt testen.
Wat Myra Security beter doet dan NETSCOUT (Arbor)
- Contract en support onder Duits recht met medewerkers in Duitsland
- Gepubliceerde beschikbaarheids-SLA van 99.999%
- WAF, bot management en CDN in dezelfde dienst
- BSI C5 Type 2-attestatie voor overheidskopers
Waar Myra Security een stap terug is ten opzichte van NETSCOUT (Arbor)
- Biedt geen appliance op locatie
- Voor de prijs is een verkoopgesprek nodig
- Het netwerk is kleiner dan dat van aanbieders die van oorsprong een CDN zijn
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Myra combineert een gepubliceerde SLA van 99.999% met BSI C5 Type 2-attestatie.
Het meest geschikt voor: Teams die een Duitse beheerde dienst willen met prijzen in euro en snelle onboarding.
Bij een overstap weg van NETSCOUT is Link11 de beheerde optie met het eenvoudigste commerciële model. Het biedt maandelijkse abonnementen in euro, zelf-onboarding en een aanvalsflatrate die de rekening stabiel houdt tijdens een campagne. Volgens de leverancier beschikt het over 13 scrubbingcentra en meer dan 40 points of presence, met mitigatie binnen 0 tot 10 seconden per aanvalsvector.
Link11 GmbH is in 2005 opgericht en ingeschreven in Frankfurt (HRB 106307). Het is BSI-gekwalificeerd als DDoS-aanbieder voor kritieke infrastructuur en ISO 27001-gecertificeerd. Onboarding is een DNS-doorstuurwijziging, wat past bij een webapplicatie, maar geen oplossing is voor een carrier die apparatuur in het eigen netwerk nodig heeft. Sommige netwerkpagina's waren tijdens het onderzoek onleesbaar, dus er wordt geen capaciteit geclaimd.
Wat Link11 beter doet dan NETSCOUT (Arbor)
- Gepubliceerde abonnementen in euro en een aanvalsflatrate
- DNS-gebaseerde onboarding zonder hardware
- EU-rechtspersoon in Frankfurt
- Laag 7 en bot management gebundeld met DDoS-bescherming
Waar Link11 een stap terug is ten opzichte van NETSCOUT (Arbor)
- Geen appliance voor gebruik op locatie
- Kleiner wereldwijd netwerk dan een Amerikaans hyperscaler-netwerk
- Grotere niveaus hangen nog steeds af van een offerte
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Link11 is de enige leverancier hier met een aanvalsflatrate in de prijs.
Corero Network Security
Britse appliance-leverancier, de tegenhanger op locatie voor ISP's en hostingnetwerken
Het meest geschikt voor: Netwerkoperators die in-line mitigatie op hun eigen infrastructuur nodig hebben onder Brits recht.
Corero Network Security zit aan de andere kant van de grens tussen zelf bouwen en inkopen dan Myra en Link11. SmartWall-appliances, fysiek of virtueel, detecteren en mitigeren aanvallen in het datapad zonder verkeer om te leiden, het model dat een NETSCOUT-installatie op locatie volgt. De klanten zijn ISP's, hostingbedrijven en carriers, geen eigenaren van één website.
Het exploitatiebedrijf in het Verenigd Koninkrijk, ingeschreven onder 04047090, werd in 2000 opgericht als Top Layer Networks Limited, en de moedermaatschappij Corero Network Security plc staat genoteerd in Londen. Er bestaat een Amerikaanse dochter in Marlborough, Massachusetts. Het Verenigd Koninkrijk valt onder een EU-adequaatheidsbesluit, niet onder een vestiging in de EU. Prijzen worden per implementatie bepaald, als investeringsgoed of als beheerd contract.
Wat Corero Network Security beter doet dan NETSCOUT (Arbor)
- Contract onder Brits recht in plaats van Amerikaans recht
- Directe tegenhanger voor in-line uitrol bij operators
- Beursgenoteerd bedrijf met een traceerbare inschrijvingsgeschiedenis
Waar Corero Network Security een stap terug is ten opzichte van NETSCOUT (Arbor)
- Geen EU-vestiging, alleen een Brits adequaatheidsbesluit
- Geen self-serve of product per website
- Er bestaat nog een Amerikaanse groepsdochter
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Corero is de enige leverancier hier die mitigatie als appliance naar je eigen netwerk brengt.
Gcore
Luxemburgs scrubbingnetwerk, gefactureerd op schoon verkeer, gericht op gaming en streaming
Het meest geschikt voor: Diensten met veel contentlevering waar latency telt en aanvalsvolume de rekening niet moet laten stijgen.
Gcore biedt een antwoord op NETSCOUT met een scrubbingnetwerk dat is gebundeld in een breder edge- en cloudplatform. Het categorieonderzoek noteert 200+ Tbps aan filtercapaciteit en een uptime-SLA van 99.99%, beide beweringen van de leverancier, plus dekking van lagen 3, 4 en 7. Het factureringsmodel telt alleen schoon verkeer, dus een aanval vergroot de factuur niet.
Gcore S.A. is een Luxemburgs bedrijf, in 2014 afgesplitst van het gamingbedrijf Wargaming, met 180+ points of presence. De DDoS-pagina toont prijzen alleen in Amerikaanse dollars, vanaf $275 per maand volgens het categorieonderzoek, terwijl CDN-abonnementen op de toolpagina vanaf €25 per maand beginnen. Certificeringen en de lijst met scrubbinglocaties worden op de pagina niet genoemd.
Wat Gcore beter doet dan NETSCOUT (Arbor)
- Facturatie op schoon verkeer in plaats van betalen voor aanvalsvolume
- EU-rechtspersoon in Luxemburg
- DDoS-filtering naast CDN-, cloud- en edge-producten
- Gepubliceerde uptime-SLA van 99.99%
Waar Gcore een stap terug is ten opzichte van NETSCOUT (Arbor)
- Prijzen in Amerikaanse dollar
- Geen appliance voor operatornetwerken
- Op de DDoS-pagina worden geen certificeringen genoemd
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Gcore rekent alleen voor schoon verkeer, dus een aanval laat de factuur ongewijzigd.
Het meest geschikt voor: Ontwikkelaars en kleine bedrijven die filtering aan een CDN-account willen toevoegen zonder verkoopgesprek.
Bunny.net is het lichtste alternatief op deze pagina en geen één-op-één vervanging voor een Arbor-klant. Shield-abonnementen voegen filtering toe aan een CDN-account, met een gratis variant, een proefperiode van 14 dagen en betaalde Advanced- en Business-abonnementen vermeld voor $9.5 en $99. De documentatie noemt 119 scrubbingcentra.
Bunny CDN d.o.o. is een bedrijf in Ljubljana, opgericht in 2015 zonder venture capital. Edge-opslag, videostreaming, DNS en beeldoptimalisatie delen het account. Twee leverancierspagina's spreken elkaar tegen over capaciteit (200 Tbps en 250 Tbps), en de verzoeklimieten per abonnement waren niet duidelijk, dus er wordt geen capaciteit geclaimd. Een groot netwerk of een gereguleerde koper wil meer support dan waarvoor dit product is gebouwd.
Wat Bunny.net beter doet dan NETSCOUT (Arbor)
- Gratis variant en proefperiode in plaats van een verkooptraject
- Openbare abonnementsprijzen
- Eén account voor CDN, opslag, video en DNS
- EU-entiteit in Slovenië
Waar Bunny.net een stap terug is ten opzichte van NETSCOUT (Arbor)
- Tegenstrijdige capaciteitscijfers op leverancierspagina's
- Beperkte enterprise-support en contractopties
- Geen product voor netwerkoperators
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Bunny.net is de enige leverancier hier waar bescherming start op een gratis variant.
Anexia
Oostenrijkse operator die aanvallen binnen de eigen backbone filtert, met instelbare drempels
Het meest geschikt voor: Bedrijven die bij Anexia hosten en netwerkfiltering met klantspecifieke instellingen willen.
Anexia vervangt NETSCOUT alleen voor workloads die op de infrastructuur van Anexia draaien. Filtering gebeurt in de backbone van de operator, basisbescherming dekt elk adres, en de DDoS Guard maakt drempels en mitigatieprofielen per klant mogelijk. Tijdens een aanval belooft de pagina 5-tuple-detectie met CloudLog-alerts.
Anexia Holding GmbH zit in Klagenfurt en is ingeschreven onder FN 388403g, en de homepage vermeldt ISO 27001- en 27701-certificering op groepsniveau. De DDoS-pagina noemt geen capaciteit, SLA of prijs en beschrijft laag 7 niet. De groep heeft ook een dochter in New York, dus het orderformulier moet een Oostenrijkse of Duitse GmbH tonen.
Wat Anexia beter doet dan NETSCOUT (Arbor)
- Drempels per klant in de eigen backbone van de operator
- Contract met een Oostenrijkse entiteit
- Basisbescherming voor alle adressen
Waar Anexia een stap terug is ten opzichte van NETSCOUT (Arbor)
- Geen gepubliceerde capaciteit, SLA of prijs
- Laag 7 niet beschreven
- Beschermt alleen systemen die bij Anexia worden gehost
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Anexia stelt DDoS-drempels per klant in binnen de backbone die je servers draagt.
Het meest geschikt voor: Teams die bij OVHcloud hosten en filtering willen zonder apart contract of aparte factuurregel.
OVHcloud haalt de prijsvraag weg voor gehoste workloads: anti-DDoS komt bij elk product, onbeperkt, zonder limiet op de aanvalsduur. Ten opzichte van een betaald NETSCOUT-contract is de besparing duidelijk, en de vergelijking stopt daar wat capaciteit betreft, omdat de anti-DDoS-pagina geen cijfer, certificering of aantal scrubbingcentra geeft.
OVHcloud SAS is in 1999 in Roubaix opgericht en beheert zijn eigen hardware in 46 datacenters, de meeste in Europa. SecNumCloud en Gaia-X-lidmaatschap zijn kwalificaties op bedrijfsniveau op de toolpagina. Alleen de voettekst van de pagina noemt OVH SAS, dus het orderformulier moet de entiteit bevestigen. Filtering dekt door OVHcloud gehoste systemen, en laag 7 wordt niet beschreven.
Wat OVHcloud beter doet dan NETSCOUT (Arbor)
- Geen aparte kosten voor filtering
- Eigen Europese datacenters en hardware
- Geen tijdslimiet voor een aanval
- SecNumCloud-certificering op bedrijfsniveau
Waar OVHcloud een stap terug is ten opzichte van NETSCOUT (Arbor)
- Geen capaciteitscijfers op de anti-DDoS-pagina
- Dekt alleen door OVHcloud gehoste systemen
- Geen filtering op laag 7 beschreven
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). OVHcloud is onbeperkt, zonder tijdslimieten, en inbegrepen bij alle hosting.
Het meest geschikt voor: Netwerken in Bulgarije en de Balkan die filtering op carrierniveau willen van een Bulgaarse entiteit.
Neterra biedt DDoS-bescherming als telecomoperator, wat het dichter bij een Arbor Cloud-klant brengt dan een hostingbundel. Het cloudplatform filtert aanvallen op lagen 3 tot 7, en de leverancier zegt aanvallen boven 2 Tbps aan te kunnen. Smart Blackholing detecteert en stuurt aanvallen automatisch om, zonder opgegeven tijd.
Neterra EOOD is gevestigd in Sofia, Bulgarije (btw-nummer BG121039370), en de voettekst vermeldt ISO 27001- en ISO 22301-certificaten die voor het bedrijf gelden, niet specifiek voor de DDoS-dienst. Er worden geen prijs, SLA, mitigatietijd of scrubbinglocatie gepubliceerd. De regionale verankering helpt in de Balkan, en klanten elders moeten eerst routing en latency controleren.
Wat Neterra beter doet dan NETSCOUT (Arbor)
- Contract met een EU-entiteit in Bulgarije
- Filtering op carrierniveau op lagen 3 tot 7
- Automatische Smart Blackholing
Waar Neterra een stap terug is ten opzichte van NETSCOUT (Arbor)
- Geen prijs, SLA of mitigatietijd gepubliceerd
- Scrubbinglocaties niet vermeld
- Regionale focus
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Neterra combineert automatische blackholing met filtering op lagen 3 tot 7 van een telecomoperator.
Het meest geschikt voor: Leaseweb-klanten die Gbps-drempels en mitigatietijden willen lezen voordat ze kiezen.
Leaseweb is de meest transparante hostingprovider in deze vergelijking. De kennisbank vermeldt drempels en mitigatietijden voor vier niveaus: Standard op 5 Gbps en 1,500k pps, Advanced op 10 Gbps, Customized boven 40 Gbps, en Always-on met een in-line apparaat en doorgaans 45 tot 90 seconden om te mitigeren. Filtering op laag 7 zit alleen in het hoogste niveau.
De Nederlandse entiteit is Leaseweb Netherlands B.V. in Amsterdam, hoewel het merk via verschillende lokale entiteiten verkoopt. De keerzijde is null routing: Standard en Advanced halen een IP-adres offline zodra het verkeer de drempel overschrijdt. Advanced kost een klein bedrag per IP dat het artikel niet vermeldt. Bescherming dekt alleen systemen die bij Leaseweb worden gehost, en de productpagina was tijdens het onderzoek niet leesbaar.
Wat Leaseweb beter doet dan NETSCOUT (Arbor)
- Numerieke drempels en tijden per niveau gepubliceerd
- Standard-niveau kosteloos inbegrepen
- Upgrades per IP via portal en API
- Nederlandse entiteit onder EU-recht
Waar Leaseweb een stap terug is ten opzichte van NETSCOUT (Arbor)
- Lagere niveaus passen null routing toe boven de drempel
- Laag 7 alleen in Always-on
- Werkt alleen voor systemen die bij Leaseweb worden gehost
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Leaseweb publiceert numerieke drempels en mitigatietijden voor alle vier beschermingsniveaus.
Het meest geschikt voor: Ontwikkelaars bij Hetzner die basisbescherming zonder kosten nodig hebben voor gewone servers.
Hetzner is de goedkoopste route weg van deze pagina en ook de minst gedocumenteerde. Filtering is gratis voor elke hostingklant, draait automatisch, en de DDoS-pagina zegt dat Hetzner Arbor- en Juniper-hardware gebruikt. Dat maakt het een ongewoon geval voor een Arbor-klant, want de technologie kan blijven terwijl het contract naar Duitsland verhuist.
Hetzner Online GmbH is in 1997 in Gunzenhausen opgericht en beheert datacenters in Neurenberg, Falkenstein en Helsinki. De DDoS-pagina geeft geen capaciteit en geen SLA, dus behandel het als een basislijn voor gewone servers. De toolpagina raadt aan een Europese CDN zoals Bunny.net toe te voegen voor extra lagen. Alleen servers binnen het netwerk van Hetzner worden gedekt.
Wat Hetzner beter doet dan NETSCOUT (Arbor)
- Geen kosten voor de filtering
- Arbor-hardware vermeld op de DDoS-pagina
- Duitse entiteit met datacenters in Duitsland en Finland
Waar Hetzner een stap terug is ten opzichte van NETSCOUT (Arbor)
- Geen capaciteit of SLA gepubliceerd
- Geen filtering op laag 7 beschreven
- Dekt alleen door Hetzner gehoste servers
Opvallend voordeel ten opzichte van NETSCOUT (Arbor). Hetzner stelt dat het Arbor-hardware gebruikt, dus een overstap kan dezelfde technologie behouden onder een Duits contract.
Wat er echt stukgaat als je overstapt
Het werk zit vooral op drie plekken. Ten eerste de omschakeling: het verplaatsen van DNS- of BGP-routing naar een nieuwe scrubbingdienst moet worden ingeoefend, want een fout haalt je eigen dienst offline. Verlaag vooraf de DNS-TTL, test het nieuwe pad met een klein subdomein, en spreek met de leverancier de exacte startprocedure voor mitigatie af. Link11 beschrijft onboarding als een DNS-doorstuurwijziging, terwijl een overstap naar een appliance van Corero levering en installatie van hardware vereist.
Ten tweede institutionele kennis. De basisdrempels, allow-lists en alarmontvangers die in de NETSCOUT-consoles zijn ingesteld, worden niet naar een Europese dienst geëxporteerd. Ten derde de contracten: controleer opzegtermijnen en verlengingsvoorwaarden aan de NETSCOUT-kant voordat je een nieuw tekent, en houd de oude dienst aan totdat de nieuwe een echte aanval heeft verwerkt. Hostingbundels van OVHcloud, Hetzner en Leaseweb komen met de servers mee, maar een origin die tussen hosts wordt verplaatst, krijgt ook een ander IP-adres.
Kan een hostingbundel een Arbor Cloud-contract vervangen?
Alleen als alles wat je beschermt op die host draait. De filters van OVHcloud, Hetzner, Anexia, Neterra en Leaseweb werken in het netwerk van de operator, dus een server die elders gehost wordt, heeft er geen voordeel van. Voor een applicatie verspreid over meerdere aanbieders of een cloudregio moet het filter vóór de origin staan, en dat wijst naar Myra Security, Link11 of Gcore.
Controleer de drempel ook als alles op één host staat. Leaseweb documenteert dat Standard en Advanced een IP-adres null routen boven de scrubbingdrempel, waardoor het doel offline gaat om het netwerk te beschermen. Hetzner en OVHcloud geven geen capaciteitscijfer op hun DDoS-pagina's. Een bundel is een verstandige basislijn en een zwakke enige verdediging voor een bedrijf dat per uur geld verliest.
Is een Britse leverancier acceptabel als ik Europese jurisdictie nodig heb?
Corero Network Security plc staat genoteerd in Londen, en de operationele dochter is ingeschreven in Engeland en Wales. Het Verenigd Koninkrijk valt buiten de EER, en doorgiften vanuit de EU steunen op een adequaatheidsbesluit in plaats van op EU-vestiging. Voor veel kopers is dat genoeg, en voor wie een beleid heeft dat een EU-rechtspersoon eist, niet.
De groep heeft ook een Amerikaanse dochter in Marlborough, Massachusetts, dus het orderformulier moet de entiteit noemen die tekent. Als je beleid een EU-tegenhanger eist, zijn de beheerde alternatieven uit Duitsland, Luxemburg, Slovenië of Nederland het antwoord, maar het zijn diensten, geen appliances, en dat verandert het ontwerp net zozeer als de papierwinkel.
Welke kies je
Voor een website of API die online moet blijven en een beheerde dienst nodig heeft, kies je tussen Myra Security en Link11. Myra is de keuze als de koper een gereguleerde organisatie is die waarde hecht aan BSI C5 Type 2-attestatie en een SLA van 99.999%, Link11 als abonnementen in euro en een aanvalsflatrate zwaarder wegen. Gcore past bij diensten die al op edge-levering leunen en facturatie op schoon verkeer willen, en Bunny.net past bij kleine teams die op een gratis variant willen beginnen.
Voor een netwerkoperator is Corero de enige route op locatie hier, en Neterra en Anexia zijn de carrier-opties voor klanten in of nabij hun regio's. Voor gewone servers zijn de bundels van OVHcloud, Hetzner en Leaseweb voldoende als basislijn, met Leaseweb als de enige die zijn drempels publiceert. Blijf bij NETSCOUT als je huidige bescherming werkt en geen regel een Europese wederpartij eist.
Veelgestelde vragen
Voor een beheerde dienst met de meeste gepubliceerde voorwaarden is Myra Security de sterkste kandidaat, met een beschikbaarheids-SLA van 99.999%, dekking van lagen 3, 4 en 7 en BSI C5 Type 2-attestatie. Link11 is het Duitse alternatief met abonnementen in euro en een aanvalsflatrate, en Corero is de appliance-route voor netwerkoperators. De juiste keuze hangt ervan af of je een netwerk, een website of gehuurde servers beheert.
Dat hangt af van wie het netwerk bezit dat wordt aangevallen. Een ISP of hostingbedrijf dat zijn eigen infrastructuur moet beschermen, is een kandidaat voor Corero SmartWall-appliances. Een bedrijf dat een webapplicatie of API beschermt, kan meestal Myra Security, Link11 of Gcore gebruiken via een DNS-wijziging, zonder hardware. Hostingbundels van OVHcloud, Hetzner of Leaseweb dekken alleen servers binnen hun netwerken.
Er zijn geen NETSCOUT-prijzen gecontroleerd, dus er kan geen vergelijking worden gemaakt. Wat de Europese pagina's laten zien is een prijsbereik: gratis filtering bij de hosting van OVHcloud en Hetzner, een gratis Shield-variant bij Bunny.net, abonnementen in euro bij Link11, abonnementen vanaf $275 per maand bij Gcore, en prijzen alleen op offerte bij Myra, Corero, Anexia en Neterra.
Myra Security dekt lagen 3, 4 en 7, Link11 biedt Web DDoS-bescherming in zijn WAAP-abonnementen, Gcore filtert L3, L4 en L7, en Neterra beschrijft bescherming van laag 3 tot 7. Leaseweb heeft filtering op laag 7 alleen in zijn Always-on-niveau. De hostingbundels van OVHcloud, Hetzner en Anexia beschrijven netwerkfiltering.
Hetzner stelt op zijn DDoS-pagina dat het Arbor- en Juniper-hardware gebruikt. Dat is de eigen omschrijving van de leverancier, en er worden geen capaciteit of SLA genoemd. Een team dat bij filtering op basis van Arbor wil blijven, kan daar via een Duits hostingcontract komen, maar alleen voor servers binnen het Hetzner-netwerk.
Gerelateerde vergelijkingen
Europese tools tegen elkaar
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.