← Zurück zur StartseiteTechnische Lösung

Zwei Wege zum selben System

Dieselbe Plattform, dieselben Funktionen, dasselbe Dashboard. Unterschiedlich ist nur, wo das System läuft und wem die Hardware gehört.

Wie es funktioniert

Wie die Daten fließen

Ihre Router senden Verkehrsstatistiken an das System. Es wertet sie aus, und findet es einen Angriff, schickt es die Anweisung zum Sperren zurück. Sie schauen ins Dashboard im Browser.

Ihr Netz Router, optional eine Sonde am Mirror-Port Verkehrsstatistiken — NetFlow, IPFIX, sFlow über verschlüsselten Tunnel Rechenzentrum in Tschechien Erfassung und Normalisierung der Flows Detektion, Reputation, ASN und RPKI Archiv und Vorratsdatenspeicherung Dashboard über HTTPS Weboberfläche Sie im Browser, von überall Angriffssperre — RTBH / FlowSpec
In eine Richtung fließen Verkehrsstatistiken, zurück kommt die Anweisung, den Angriff zu sperren. Das Dashboard öffnen Sie im Browser, jederzeit und überall.

Wo das System läuft, entscheiden Sie. In der Cloud betreiben wir es; bei der Hardware-Variante läuft dieselbe Software auf einem Server in Ihrem Netz. Das Schema bleibt gleich — nur der mittlere Kasten wandert.

Zwei Varianten

Was Sie wählen

Funktional sind sie gleichwertig. Sie unterscheiden sich darin, wo die Daten liegen, wem die Hardware gehört und wie schnell das System einen Angriff erkennt.

CloudHardware in Ihrem Netz
Wo das System läuftunser Rechenzentrum in TschechienIhr Rack
Wo die Daten liegenbei uns, verschlüsseltbei Ihnen
AnfangsinvestitionkeineKauf oder Leasing
Wie schnell ein Angriff erkannt wird15–60 swenige Sekunden
Geeignet für Vorratsdatenspeicherung~✓
Bereitstellungin 48 Stundenin einer Woche

Die schnellere Erkennung auf eigenem Eisen ist kein Zauber: Eine Sonde am Mirror-Port sieht die Pakete sofort, während der Export vom Router erst nach Ende der Verbindung eintrifft. Und Mirroring lässt sich nicht in die Cloud senden — es ist eine physische Kopie des Verkehrs an einem Port.

Cloud

Wir betreiben sie

Der schnellste Weg zu den ersten Daten. Keine Hardware-Anschaffung, kein Eingriff in die Trasse.

Verkehrs- und Standortdaten nach § 97 des tschechischen Telekommunikationsgesetzes sollten bei Ihnen bleiben, also auf einem eigenen Server. Die Verantwortung dafür trägt der Betreiber. Die Sicherheitsanalytik in der Cloud ist davon nicht eingeschränkt.

Hardware

Der Server gehört Ihnen

Er steht in Ihrem Rack, die Daten verlassen ihn nicht, und er ist vom ersten Tag an Ihr Eigentum.

Serverpreis

Was er kostet

Die Preise für Serverhardware sind deutlich gestiegen und schwanken weiter — am stärksten bei Datenträgern und Arbeitsspeicher. Eine feste Preisliste geben wir deshalb nicht an.

Rechenbeispiel

ab 6.000 €

Typischerweise 6.000 € bis 8.800 € pro Server. Den Unterschied macht vor allem die Größe des Plattenverbunds — wie viel Verkehr das Netz erzeugt und wie lange die Daten aufbewahrt werden müssen.

Die Spanne ist ein Richtwert, gilt zum heutigen Tag und ist kein Angebot. Den konkreten Preis berechnen wir nach der Größe Ihres Netzes und der gewünschten Aufbewahrungsdauer.

Mindestanforderungen

Was der Server leisten muss

Die Bänder entsprechen der Netzgröße aus der Preisliste.

bis 1.000 Kunden1.001–5.0005.001–20.00020.000+
Verkehrbis 5 Gbpsbis 20 Gbpsbis 50 Gbpsbis 100 Gbps
Prozessor8 Kerne16 Kerne24–32 Kerne2× 32 Kerne
ECC-Speicher32 GB64 GB128 GB256–512 GB
Datenträger2× 960 GB NVMe + 2× 4 TB2× 1,92 TB NVMe + 4× 8 TB4× 3,84 TB NVMe + 8× 16 TB8× 7,68 TB NVMe + eigenes Archiv
Netz für Mirroring1× 10 GbE2× 25 GbE2× 40/100 GbE2× 100 GbE

Netzwerkkarte Intel X710, E810 oder ConnectX‑5/6. Billige Karten am Mirror-Port oberhalb von 1 Gbps verwerfen Pakete lautlos, ohne Eintrag im Log. Die genaue Konfiguration legen wir nach Ihrem Netz aus.

Nächster Schritt

Unsicher, welche Variante zu Ihnen passt?

Sagen Sie uns, wie viele Kunden Sie haben, welcher Verkehr durch sie fließt und wie lange Sie Daten aufbewahren müssen. Wir melden uns mit einem konkreten Vorschlag.

Präsentation vereinbaren Preise ansehen