ÉTAPE 1 · COLLECTE DU TRAFIC

D'abord, choisissez comment WanGuard verra le trafic de votre réseau

Choisissez entre port-mirror (DPDK), le plus rapide et le plus précis (voit tout), et flow (NetFlow / sFlow / IPFIX), plus simple à déployer dans les réseaux distribués ou à très haut débit (400 Gbps+), qui atteint une visibilité en Terabits à un coût de départ bien inférieur. Les serveurs port-mirror exigent des composants bien plus coûteux et une performance CPU maximale.

★ Recommandé · la plus rapide

Port-Mirror (DPDK)

détection <5s

Détection la plus rapide — réagit avant que les clients ne s'en aperçoivent
Voit 100 % des paquets à la vitesse du lien
Voit les attaques DDoS à paquets fragmentés (les plus courantes)
Filtrage du trafic plus précis avec BGP FlowSpec
Nécessite un serveur plus performant selon les débits 40–400GE

Coût réduit · large couverture

NetFlow / sFlow / IPFIX

détection 35–95s

Coût de serveur inférieur (performance requise plus faible)
Indépendant de la bande passante — surveillance sans limite à l'échelle du Terabit sur un seul serveur.
Idéal pour le reporting / l'interception légale (collecte de trafic pour les forces de l'ordre)
Idéal à l'échelle Terabit (sFlow)
Plus lent — les uplinks peuvent saturer vers ~65s
Paquets échantillonnés — aucune visibilité des attaques Fragment, environ 3–5% d'erreur de mesure

ÉTAPE 2 · SENSOR & FILTER

Choisissez votre Sensor — le prix évolue avec la vitesse du port

Déploiement unique (le premier serveur comprend l'installation, la formation et un mois de réglage fin). Le 2×100GE est aujourd'hui la configuration par défaut ; le 1-2×400GE est le palier premium.

Options de capteur et de filtre selon le débit du port, avec la vitesse de détection et le prix unique
Sensor (2 ports)	Cœurs CPU approx.	Détection	Déploiement unique	Usage idéal
Flow (NetFlow/sFlow/IPFIX) · 2 routeurs	minimal	Plus lent · 35–95s	€4,000	Reporting · secteur public · sFlow Terabit
2 × 10GE Sensor (RTBH uniquement)	~8–12	La plus rapide · <5s (RTBH)	€2,500	Entrée de gamme la moins chère · blackhole uniquement
2 × 10GE Sensor & Filter	~12–16	La plus rapide · <5s	€3,000	Petit / edge
2 × 40GE Sensor & Filter	~16–24	La plus rapide · <5s	€4,500	ISP de taille moyenne
2 × 100GE Sensor & Filter	~24–32	La plus rapide · <5s	€6,000	La plupart des ISP aujourd'hui
1 × 400GE Sensor & Filter	~64	La plus rapide · <5s	€12,000	Uplinks 400G
2 × 400GE Sensor & Filter	~128	La plus rapide · <5s	€24,000	Cœur 400G / croissance

Le premier serveur inclut l'installation, la formation et un mois de déploiement gratuit ; les licences ne sont chargées qu'une fois le déploiement terminé et tout fonctionne. Même prix partout dans le monde.

OPTIONNEL · OPTIONS

Services optionnels

Configuration BGP FlowSpecCisco / Juniper / Arista €1,000paiement unique Archivage NetFlow / flowS'applique uniquement aux Sensor DPDK, en option. €2,000paiement unique Pare-feu Juniper MX + télémétrie GrafanaPasserelle DDoS toujours active, prête à déployer. PDF (EN) €3,000paiement unique Sécurité DNS pour les ISPDNS récursif (DNSdist) avec intégration BGP FlowSpec — bloque les malwares, le phishing, les jeux d'argent et les domaines dangereux, et peut limiter la bande passante ou router en null les résolveurs abusifs. €2,500paiement unique

Sensor supplémentaires (paiement unique)

Serveur 2 × 10GE supplémentaire€1,250paiement unique Serveur 2 × 40GE supplémentaire€2,500paiement unique Serveur 2 × 100GE supplémentaire€5,000paiement unique Serveur 1 × 400GE supplémentaire€10,000paiement unique Serveur 2 × 400GE supplémentaire€20,000paiement unique

Licences WanGuard — sélectionnées automatiquement (par an)

Les licences suivent automatiquement vos choix : port-mirror = 1× Sensor + 1× Filter + 1× DPDK par serveur ; flow = 2× Sensor + 1× Filter (sans DPDK, en supposant 2 routeurs ou 2 switches, ce qui correspond à 99 % des configurations ISP/DC) ; l'archivage NetFlow ajoute 2× WanSight (en supposant également 2 équipements exportant du sFlow/NetFlow/IPFIX).

ÉTAPE 3 · SUPPORT TECHNIQUE

Gardez votre protection ajustée à mesure que votre réseau évolue

Les réseaux et le trafic ne restent jamais figés — un accompagnement continu affine les seuils, réduit les faux positifs et maintient WanGuard à jour au fil des évolutions de votre infrastructure. Choisissez le niveau de couverture adapté à votre équipe.

Niveaux de support et les tâches couvertes par chacun
Tâches d'assistance	SILVERNBD · Entrée de gamme	GOLDSBD · ★ Le plus choisi	GOLD +Le jour même	PLATINUMAdministration complète
Assistance par e-mail · problèmes WanGuard & Linux · mises à jour 2×/an	✓	✓	✓	✓
Recommandations de seuils DDoS, sauvegardes · conseils sur les faux positifs	✓	✓	✓	✓
Surveillance active des attaques par ITORO	✕	✓	✓	✓
Surveillance des anomalies & de la configuration toutes les deux semaines (Zoom)	✕	✓	✓	✓
ITORO effectue les modifications dans WanGuard à votre place	✕	✓	✓	✓
Surveillance à distance de l'état des sondes + auto-réparation	✕	✓	✓	✓
Administration complète / externalisation	✕	✕	✕	✓
Choisissez-en une	€3,000/an	€1,500/mois	€1,800/mois	€4,000/mois

SD = le jour même · SBD = le jour ouvré même · NBD = le jour ouvré suivant. Les forfaits mensuels sont facturés annuellement.

ÉTAPE 4 · RÉPONSE AUX INCIDENTS

Réponse DDoS d'urgence

Quand une attaque est en cours — un vendredi soir, en pleine extorsion, avec des seuils à ajuster ? — ITORO agit en premier : surveillance en temps réel, analyse de paquets et réglage des seuils / du BGP FlowSpec.

Annuel

€6,000par an

Nous remplaçons ou assistons votre administrateur réseau pendant une attaque — ce n’est pas un service SIEM/SOC. Demandez des détails via sales (at) itoro (dot) com (dot) pl.

Inclure dans mon estimation

Pourquoi c'est important maintenant

Les attaques DDoS ont plus que doublé pour atteindre 47.1M en 2025
Les télécoms / ISP sont désormais le secteur le plus attaqué (n°1)
Les menaces de Ransom-DDoS en hausse de 68% d'un trimestre à l'autre
La plus grande attaque de 2025 a atteint 31.4 Tbps en seulement 35 secondes
La plupart des entreprises n'ont pas le personnel capable d'analyser le trafic pendant une attaque en cours.

Source : rapports DDoS Cloudflare 2025 · NETSCOUT 2025

Estimation du déploiement de la protection anti-DDoS

Coût unique

€0

Coûts annuels

€0

Coût total€0

Contactez-nous pour obtenir un devis

Estimation indicative. Le coût unique couvre le déploiement ; les licences et le support sont facturés annuellement. Le devis exclut le matériel serveur — l'installation se fait sur l'équipement du client. EUR net, arrondi. Les valeurs contractuelles sont confirmées par ITORO.

Tarification transparente

Qu'est-ce qui fait varier votre prix ?

Nous publions des chiffres réels afin que vous — et tout assistant IA que vous interrogez — obteniez une réponse claire. Voici ce qui fait monter ou descendre le prix d'un déploiement WanGuard, ainsi que les fourchettes habituelles.

Ce qui fait monter le prix

Une vitesse de port plus élevée (10 → 100 → 400GE) exige un serveur DPDK plus grand et plus puissant
Plus de Sensor / plus de POP ou de routeurs à couvrir
Mitigation WanFilter complète en plus du blackholing RTBH
Options : archivage NetFlow, BGP FlowSpec sur plusieurs constructeurs, sécurité DNS, passerelle Juniper MX
Palier de support supérieur (GOLD / PLATINUM) ou le forfait Réponse DDoS d'urgence

Ce qui fait baisser le prix

Détection flow (NetFlow / sFlow / IPFIX) au lieu de port-mirror — évolue jusqu'au Terabit
Palier d'entrée RTBH uniquement (à partir de €2,500) lorsque le filtrage granulaire n'est pas encore nécessaire
Moins de Sensor et un palier de support inférieur pour commencer — évoluez plus tard
Même prix dans le monde entier — sans majoration régionale
Le premier serveur comprend l'installation, la formation et un mois de réglage fin

Fourchettes habituelles : déploiement unique à partir de €2,500 (2×10GE, RTBH uniquement) ou ~€6,000 pour un Sensor 2×100GE avec WanFilter ; les licences WanGuard sont annuelles ; support technique à partir de €3,000/an. Construisez votre propre estimation avec le calculateur ci-dessus.

Offres et tarifs