Whitepaper · Frost & Sullivan
Vergleichen Sie Anbieter für DDoS- und WAAP-Schutz.
Viele Security-Anbieter versprechen Compliance. Nur wenige erfüllen die Anforderungen.
- Daten in Europa gespeichert
- Ein Vertragspartner in Deutschland
- Vom BSI qualifiziert
Zertifizierungenund Compliance
DSGVODatenverarbeitung nach DSGVO- NIS2Unterstützt die Compliance
ISO 27001Zertifiziertes ISMS
BSI C5Testierte Cloud-Sicherheit
SOC 2 Type IIGeprüfte Kontrollen
Vergleichen Sie Link11 mit anderen Anbietern.
| Kriterium | Link11 | Cloudflare | Akamai | AWS | Imperva | Fastly | F5 | Myra Security | Google Cloud Armor | NETSCOUT |
|---|---|---|---|---|---|---|---|---|---|---|
| Abwehrgeschwindigkeit | 0 Sek. bei bekannten Angriffen, 3 Sek. bei neuen, per SLA garantiert | Automatisiert; typischerweise innerhalb von 3 Sekunden (als typisch angegeben, nicht vertraglich) | 0-Sekunden-SLA im Always-on-Betrieb; On-Demand-Kunden sind nach dem BGP-Rerouting geschützt | Automatischer Schutz auf Netzwerkebene (Shield Standard); automatische Abwehr auf Anwendungsebene mit Shield Advanced | 3-Sekunden-SLA für Angriffe auf Netzwerkebene (L3/4) | Automatisiert, in Sekunden (als typisch angegeben; kein veröffentlichtes SLA zur Zeit bis zur Abwehr) | Automatische Abwehr an der Edge; das vertragliche SLA lässt bis zu 5 Minuten bis zum Beginn zu | Automatisierte Abwehr; Geschwindigkeit nicht unabhängig gemessen | Automatischer Schutz auf Netzwerkebene; Anwendungsebene über WAF-Regeln und ML-gestützte Adaptive Protection (Enterprise-Stufe) | Automatische Auslösung in Sekunden; die Erkennung per Flow-Sampling kann den Start der Abwehr verzögern |
| Transparenz während eines Angriffs | Logs pro IP und ein Reason Code für jede Blockierung | Traffic-Analysen und Event-Logs | Security-Analytics-Portal und SIEM-Integration | CloudWatch-Metriken; Angriffstransparenz nahezu in Echtzeit erfordert Shield Advanced | Angriffs-Dashboards und Analysen; weniger öffentliche Details zu den Gründen einzelner Entscheidungen | DDoS Attack Insights; tiefere Observability als separates Paket | Reporting in der Konsole; detaillierte Analyse über Incident-Reports des SOC | Dashboard mit Event-Ansichten; Exportlatenz nicht öffentlich beziffert | Alarme von Adaptive Protection zeigen, welche Traffic-Merkmale sie ausgelöst haben (Enterprise-Stufe) | Angriffs-Dashboards und Reporting über das Arbor-Portal und die API |
| Schutzumfang | WAF, Web DDoS, Bot und API Security in einem Paket | Breite Plattform; erweiterter Bot- und Netzwerkschutz in Enterprise-Tarifen | Prolexic für Netzwerk-DDoS plus App & API Protector; weitere Module separat lizenziert | Nur AWS-Ressourcen; Shield, WAF und Bot Control werden separat abgerechnet, kein eigenständiges Produkt für API-Sicherheit | Modular: WAF mit integriertem Bot-Schutz und API-Sicherheit; Schutz vor Account Takeover und Client-Side-Schutz als eigene Produkte | Gestufte Security-Pakete: DDoS ab Core Plus, Bot-Schutz ab Security Total | WAAP-Plattform; Bot Defense Standard und Premium als kostenpflichtige Add-ons | WAF, DDoS, CDN und DNS als verbundene Services; API-Schutz innerhalb der WAF | Nur Google-Cloud-Ressourcen; Cloud Armor, reCAPTCHA Enterprise und Apigee werden separat berechnet | Spezialist für Netzwerk-DDoS; der Schutz für Webanwendungen kommt von einem anderen Anbieter |
| Vertragliche Zusagen | Dreifach-SLA: Verfügbarkeit, Zeit bis zur Abwehr, Schutzbandbreite | Verfügbarkeits-SLA; individuelle Konditionen bei Enterprise | SLAs zu Verfügbarkeit und Zeit bis zur Abwehr je Angriffsvektor; kein veröffentlichter unabhängiger Benchmark | SLAs zur Serviceverfügbarkeit und Kostenschutz (Shield Advanced); kein SLA zur Zeit bis zur Abwehr | Abwehr-SLA auf Netzwerkebene; höhere SLAs in Enterprise-Paketen | Support und SLAs je nach Paket | 99,99 % Verfügbarkeit; 15 Minuten bis zur Benachrichtigung, 5 Minuten bis zur Abwehr | Verfügbarkeits-SLA veröffentlicht; weitere SLA-Konditionen nicht öffentlich | Plattform-SLAs von Google Cloud; kein veröffentlichtes SLA zur Zeit bis zur Abwehr | Servicebedingungen des Anbieters; kein veröffentlichtes mehrteiliges SLA |
| Datensouveränität | Cloud in EU-Eigentum; keine Zugriffspflichten gegenüber Regierungen außerhalb der EU | Hauptsitz in den USA; Datenhaltung in der EU als Add-on erhältlich | Hauptsitz in den USA | Hauptsitz in den USA; European Sovereign Cloud seit Januar 2026 als separate Premium-Region | Unternehmen der Thales-Gruppe; Hauptsitz in den USA | Hauptsitz in den USA (San Francisco) | Hauptsitz in den USA (Seattle) | Hauptsitz in Deutschland; Betrieb in der EU | Hauptsitz in den USA; Sovereign-Cloud-Angebote über Partner (Thales, T-Systems) | Hauptsitz in den USA |
| Managed Service | Managed Service und Expertensupport rund um die Uhr inklusive in Enterprise | Self-Service zuerst; Enterprise-Support über den Vertrieb | SOCC rund um die Uhr; Managed Security Services als optionale Add-ons | Self-Service; das Shield Response Team setzt einen kostenpflichtigen Business- oder Enterprise-Support-Plan voraus | Onboarding, Managed Services und Premium-Support werden separat berechnet | Self-Service und auf Entwickler ausgerichtet; Managed Security separat erhältlich | Vom SOC betriebener DDoS-Schutz bei 1 bis 3 Jahren Laufzeit; Managed WAF ist ein separater Service | Service-Level je nach Abo-Stufe und gewählten Services | Standardmäßig Self-Service; DDoS Response Team in der Stufe Enterprise Annual | Hybridmodell: On-Premises-Appliances im Betrieb des Kunden, Cloud-Scrubbing als Service |
| Preise | Planbare, gebündelte Pakete | Öffentliche Self-Service-Tarife; Enterprise-Preise auf Anfrage | Enterprise-Preise auf Anfrage | Vollständig öffentlich; Shield Advanced 3.000 US-Dollar pro Monat bei 1 Jahr Laufzeit, zuzüglich Nutzungsgebühren | Preis per Angebot; Lizenzierung nach Events und GB | Öffentliche Einstiegspreise für CDN und DDoS; Security-Pakete per Angebot | Preis per Angebot; bemessen nach Domains, Clean Bandwidth und Zusatzmodulen | Gestufte Abos; Preise auf Anfrage | Öffentliche Preise nach Nutzung; Enterprise auch als Jahresabonnement. | Hardware plus Abo, dazu jährliche Supportverträge |
| Vergleichsseite | Link11 vs. Cloudflare | Link11 vs. Akamai | Link11 vs. AWS | Link11 vs. Imperva | Link11 vs. Fastly | Link11 vs. F5 | Link11 vs. Myra Security | Link11 vs. Google Cloud Armor | Link11 vs. NETSCOUT |
Vergleich auf Basis von Link11 Enterprise. Core und Advanced: siehe Preise.
0–3sZeit bis zur Abwehr mit DDoS Protection. Bekannte Vektoren werden sofort blockiert.
EUHauptsitz in Frankfurt am Main. Daten in Europa gespeichert.BSIVom BSI als DDoS-Mitigation-Dienstleister qualifiziert.
Vier Fragen, die entscheiden. Alles andere ist Ausstattung.
Stellen Sie jedem Anbieter auf Ihrer Liste dieselben vier Fragen. Die Antworten gehören in den Vertrag, nicht in eine Präsentation.
- Was ist enthalten?Ob WAF, Bot Management, API-Schutz und DDoS-Schutz in einem Preis enthalten sind oder als Module dazukommen, die Ihre Rechnung wachsen lassen.
Link11WAF, Web DDoS, Bot Management und API Security auf einer Plattform und in einer Oberfläche.
- Welches Recht gilt?Wo der Vertragspartner sitzt, wo der Traffic verarbeitet wird und welche Behörde Zugriff darauf erzwingen kann.
Link11Link11 GmbH mit Hauptsitz in Frankfurt am Main. Verarbeitung im Einklang mit der DSGVO.
- Wer geht ans Telefon?Ob Support eine Ticket-Warteschlange ist, eine Vertragsstufe oder ein Mensch, der die Regel ändern kann, während der Angriff läuft.
Link11Eine 24/7-Hotline für Enterprise-Verträge, auf Deutsch und Englisch. Andere Pakete per Ticket und E-Mail.
- Was passiert bei einem Angriff?Zeit bis zur Abwehr, ob Angriffs-Traffic abgerechnet wird und wer das Risiko eines langen Angriffs trägt.
Link11Abgerechnet wird sauberer Traffic. Der Schutz ist zeitlich unbegrenzt, ohne Aufpreis für Häufigkeit oder Dauer.
Vier Ansätze für DDoS-Schutz. Und was jeder davon Sie kostet.
Aus dem öffentlichen DDoS Buyer’s Guide von Link11.
On-Premises-ApplianceVolle Kontrolle über Hardware und Regeln.Skaliert nur bis zum eigenen Uplink. Hohe Kosten, erfordert eigenes Fachwissen.
CloudbasiertKapazität weit über den eigenen Uplink hinaus, schnell verfügbar.Wirft Fragen zu Datensouveränität und Vendor-Lock-in auf.
Cloud-native ToolsBereits in Ihrem Cloud-Konto, kein zusätzlicher Vertrag.Für den Schutz der Produktion oft unzureichend; an einen Anbieter gebunden, die Kosten wachsen mit der Nutzung.
HybridKombiniert lokale und Cloud-Mitigation.Integrationsaufwand, Verzögerungen beim Umschalten und die höchsten Gesamtkosten.
Immer einen Schritt voraus. Sechs Kriterien für wirksamen DDoS-Schutz.
DDoS-Angriffe betreffen jeden und können von jedermann ausgeführt werden – mit fatalen Folgen. Diese Kriterien entscheiden, ob der Schutz hält.
Präzision bei der Erkennung eines AngriffsViele Angriffe bleiben oft unbemerkt und dienen auch der Vorbereitung weiterer, breit angelegter Eindringversuche.
Geschwindigkeit des ProzessesAlles, was nicht sofort oder im Bruchteil einer Sekunde entschärft wird, kann ganze Infrastrukturen zum Erliegen bringen und nachhaltigen Schaden anrichten.
Konsequente Einhaltung des europäischen DatenschutzesDies schützt vor erheblichen Haftungsrisiken und möglichen Geldbußen im Falle eines Rechtsverstoßes.
Persönlicher und direkter KontaktVom Engineer bis zur Geschäftsführung kennen die Fachleute des Anbieters Ihr Setup und sind direkt erreichbar.
Enger Austausch mit BehördenEin für kritische Infrastrukturen qualifizierter Anbieter, etwa durch das BSI, steht in regelmäßigem Kontakt mit den Behörden.
Stetig weiterentwickelter ServiceDer Service entwickelt sich laufend weiter, um neuen Angriffsmethoden einen Schritt voraus zu sein.
Frost & Sullivan
Nur Lösungen, die eine schnelle und präzise DDoS-Abwehr bieten, können Unternehmen angesichts webbasierter Bedrohungen helfen, echte operative Resilienz zu erreichen. Je schneller die Mitigation erfolgt, desto geringer ist das Geschäftsrisiko.
Whitepaper anfordern
Warum schnelle DDoS-Erkennung nicht mehr ausreicht.
Test von Lösungen zur DDoS-Abwehr gegen gängige Angriffsszenarien: ein Whitepaper von Frost & Sullivan aus dem Jahr 2022, beauftragt von Link11. Tritt ein Angriff ein, sind Präzision der Erkennung und Geschwindigkeit der Mitigation entscheidend. Link11 setzt dabei neue Maßstäbe – bestätigt von Frost & Sullivan.
Unser Schutz basiert auf intelligentem Whitelisting, radikaler Automatisierung und einem globalen Multi-Terabit-Netzwerk. Die SLAs für Time-to-Mitigate, Netzwerkverfügbarkeit und dedizierte Schutzbandbreite legt Ihr Vertrag fest.
Sprechen wir
Ihr Geschäft bleibt online. Wir zeigen Ihnen, wie.