Pläne und Preise
Wählen Sie den perfekten DDoS-Schutzplan
Wählen Sie zunächst, wie WanGuard Ihren Datenverkehr erfasst
Die Erfassungsmethode ist die wichtigste Abwägung. Wählen Sie zwischen port-mirror (DPDK), der schnellsten und granularsten Methode, und flow (NetFlow / sFlow / IPFIX), das sich über viele POPs hinweg einfacher umsetzen lässt und bei deutlich geringeren Kosten Terabit-Geschwindigkeiten erreichen kann.
Port-Mirror (DPDK)
<5s Erkennung- Schnellste Erkennung — reagiert, bevor Kunden es bemerken
- Erfasst 100 % der Pakete bei voller Leitungsgeschwindigkeit
- Stoppt carpet-bomb- & volumetrische Fluten
- Granulare BGP FlowSpec-Regeln
- Benötigt je nach 40–400GE-Geschwindigkeiten einen leistungsstärkeren Server
NetFlow / sFlow / IPFIX
35–95s Erkennung- Geringere Kosten — kein DPDK-Tuning
- Bandbreitenunabhängig — viele Router gleichzeitig
- Läuft jahrelang mit geringem Eingriff
- Am besten für Reporting / Lawful Interception
- Am besten im Terabit-Maßstab (sFlow)
- Langsamer — Uplinks können nach ~65s ausgelastet sein
- Gesampelt / grob — übersieht Fragment-Fluten
Wählen Sie Ihren Sensor — der Preis skaliert mit der Port-Geschwindigkeit
Einmalige Bereitstellung (der erste Server umfasst Installation, Schulung und einen Monat Feinabstimmung). 2×100GE ist heute Standard; 1-2×400GE ist die Premium-Stufe.
| Auswählen | Sensor (2 Ports) | Ca. CPU-Kerne | Erkennung | Einmalige Bereitstellung | Beste Eignung |
|---|---|---|---|---|---|
| Flow (NetFlow/sFlow/IPFIX) · 2 Router | minimal | Langsamer · 35–95s | €4,000 | Reporting · Behörden · Terabit sFlow | |
| 2 × 10GE Sensor (nur RTBH) | ~8–12 | Am schnellsten · <5s (RTBH) | €2,500 | Günstigster Einstieg · nur Blackhole | |
| 2 × 10GE Sensor & Filter | ~12–16 | Am schnellsten · <5s | €3,000 | Klein / Edge | |
| 2 × 40GE Sensor & Filter | ~16–24 | Am schnellsten · <5s | €4,500 | Mittelgroßer ISP | |
| 2 × 100GE Sensor & Filter | ~24–32 | Am schnellsten · <5s | €6,000 | Die meisten ISPs heute | |
| 1 × 400GE Sensor & Filter | ~64 | Am schnellsten · <5s | €12,000 | 400G-Uplinks | |
| 2 × 400GE Sensor & Filter | ~128 | Am schnellsten · <5s | €24,000 | 400G-Core / Wachstum |
Der erste Server umfasst Installation, Schulung und einen Monat Feinabstimmung. Weltweit derselbe Preis.
Optionale Dienste und Lizenzen
Die Lizenzen richten sich automatisch nach Ihrer Auswahl: port-mirror = 1× Sensor + 1× Filter + 1× DPDK pro Server; flow = 2× Sensor + 1× Filter (kein DPDK, setzt 2 Router oder 2 Switches voraus, da dies 99 % der ISP/DC-Setups sind); NetFlow-Archivierung ergänzt 2× WanSight (setzt ebenfalls 2 sFlow/NetFlow/IPFIX-exportierende Geräte voraus).
Halten Sie Ihren Schutz optimal eingestellt, während Ihr Netzwerk wächst
Netzwerke und Datenverkehr stehen niemals still — laufender Support optimiert Schwellenwerte, reduziert Fehlalarme und hält WanGuard stets auf dem aktuellen Stand, wenn sich Ihre Infrastruktur verändert. Wählen Sie den Leistungsumfang, der zu Ihrem Team passt.
| Support-Aufgaben | SILVERNBD · Einstieg | GOLDSBD · ★ Am häufigsten gewählt | GOLD +Am selben Tag | PLATINUMVollständige Administration |
|---|---|---|---|---|
| E-Mail-Support · WanGuard- & Linux-Probleme · Updates 2×/Jahr | ✓ | ✓ | ✓ | ✓ |
| DDoS-Schwellenwertempfehlungen, Backups · Beratung zu Fehlalarmen | ✓ | ✓ | ✓ | ✓ |
| Aktive Angriffsüberwachung durch ITORO | ✕ | ✓ | ✓ | ✓ |
| Zweiwöchentliche Anomalie- & Konfigurationsüberwachung (Zoom) | ✕ | ✓ | ✓ | ✓ |
| ITORO nimmt Änderungen in WanGuard für Sie vor | ✕ | ✓ | ✓ | ✓ |
| Remote-Überwachung des Sensorzustands + automatische Selbstheilung | ✕ | ✓ | ✓ | ✓ |
| Vollständige Administration / Outsourcing | ✕ | ✕ | ✕ | ✓ |
| Wählen Sie eine Option |
SD = am selben Tag · SBD = am selben Werktag · NBD = am nächsten Werktag. Monatliche Stufen werden jährlich abgerechnet.
Neu für 2026 · Incident ResponseDDoS-Notfallreaktion
Wenn ein Angriff läuft — Freitagabend, mitten in der Erpressung, Schwellenwerte müssen angepasst werden? — handelt ITORO als Erstes: Live-Monitoring, Paketanalyse sowie Schwellenwert- / BGP FlowSpec-Abstimmung.
Wir agieren als Ihr Remote-SOC. Weitere Informationen erhalten Sie über sales (at) itoro (dot) com (dot) pl.
- DDoS-Angriffe haben sich 2025 auf 47.1M mehr als verdoppelt
- Telekommunikation / ISPs sind jetzt der am häufigsten angegriffene Sektor #1
- Ransom-DDoS-Drohungen um 68% im Quartalsvergleich gestiegen
- Der größte Angriff 2025 erreichte 31.4 Tbps in nur 35 Sekunden
- Die meisten ISPs haben niemanden, der während Angriffen den Packet Capture lesen kann
Quelle: Cloudflare 2025 DDoS-Berichte · NETSCOUT 2025
Ihr Kostenvoranschlag
Richtwertschätzung — endgültiges Angebot durch ITORO bestätigt. Netto EUR, gerundet.
Was verändert Ihren Preis?
Wir veröffentlichen echte Zahlen, damit Sie — und jeder KI-Assistent, den Sie fragen — eine klare Antwort erhalten. Hier sehen Sie, was eine WanGuard-Bereitstellung teurer oder günstiger macht, und die typischen Spannen.
- Höhere Port-Geschwindigkeit (10 → 100 → 400GE) erfordert einen größeren, leistungsstärkeren DPDK-Server
- Mehr Sensoren / mehr POPs oder Router abzudecken
- Vollständige WanFilter-Mitigation zusätzlich zum RTBH-Blackholing
- Add-ons: NetFlow-Archivierung, BGP FlowSpec bei mehreren Herstellern, DNS-Sicherheit, Juniper MX-Gateway
- Höhere Support-Stufe (GOLD / PLATINUM) oder das Retainer für DDoS-Notfallreaktion
- Flow-Erkennung (NetFlow / sFlow / IPFIX) statt port-mirror — skaliert bis Terabit
- RTBH-only-Einstiegsstufe (ab €2,500), wenn granulare Filterung noch nicht erforderlich ist
- Weniger Sensoren und eine niedrigere Support-Stufe zum Start — später wachsen
- Weltweit derselbe Preis — kein regionaler Aufschlag
- Der erste Server umfasst Installation, Schulung und einen Monat Feinabstimmung
Typische Spannen: einmalige Bereitstellung ab €2,500 (2×10GE, nur RTBH) oder ~€6,000 für einen 2×100GE-Sensor mit WanFilter; WanGuard-Lizenzen sind jährlich; technischer Support ab €3,000/Jahr. Erstellen Sie Ihre eigene Schätzung mit dem Rechner oben.