Zusammenfassung

  • ESpanix hat Shield am 14. September als bereits betriebsbereiten, verwalteten und optionalen DDoS-Schutz auf Basis von Nokia Deepfield Defender vorgestellt.
  • Die mehr als 200 angeschlossenen Netze sind eine potenzielle Kundengruppe, keine veröffentlichte Abonnentenzahl. Lokale Abwehr erklärt zudem nicht sämtliche Sicherheitsabhängigkeiten.

Der Anschluss bekommt einen weiteren Kaufgrund

Ein Internetknoten bringt Netze zusammen. ESpanix möchte diese Nähe nun auch für den Verkauf von Sicherheit nutzen. Laut Ankündigung vom 14. September ist Shield in Madrid und Barcelona bereits in Betrieb. Nokia Deepfield Defender erkennt und bekämpft dabei verteilte Überlastungsangriffe innerhalb der spanischen Infrastruktur des Betreibers.

Es handelt sich um einen verwalteten Zusatzdienst, dessen Nutzung freiwillig ist. Deshalb darf die Gemeinschaft von mehr als 200 verbundenen Netzen nicht als Zahl gewonnener Shield-Kunden gelesen werden. Preise, Abonnementumsatz und Aktivierungen sind nicht veröffentlicht. Ein Anschluss belegt auch nicht, dass sämtlicher Verkehr eines Mitglieds automatisch geschützt wird.

ESpanix erklärt, dass der Verkehr zur Angriffsabwehr in seinen sechs Rechenzentren in Madrid und Barcelona bleibt, statt über externe Scrubbing-Zentren umgeleitet zu werden. Eine Abwehr am vorhandenen Durchgangspunkt könnte die Koordination von Umleitungen für den erfassten Verkehr verringern. Sie belegt aber keinen Schutz auf allen anderen Transit- oder Zusammenschaltungswegen desselben Netzes. Der geschützte Pfad ist Teil des gekauften Leistungsumfangs.

Lokale Pakete sind kein geschlossenes Sicherheitssystem

Der Betreiber bewirbt die Verarbeitung im Inland als Vorteil für digitale Souveränität. Der Ort einer Abwehrfunktion beantwortet jedoch nicht automatisch Fragen zu allen Komponenten des Dienstes.

Die Produktbeschreibung von Nokia erläutert, dass Defender Netztelemetrie mit Secure Genome abgleicht, einem proprietären cloudbasierten Datenstrom für Sicherheitsinformationen. Hinzu kommen automatisierte Abwehr und Funktionen für verwaltete Sicherheitsangebote. Das sind allgemeine Produkteigenschaften, kein Nachweis, dass ESpanix jede Konfiguration oder Tarifvariante nutzt.

Daraus lässt sich weder ein nicht offengelegter Datenexport ableiten noch vollständige Unabhängigkeit behaupten. Ein Informationsdienst aus der Cloud beweist nicht, dass Kundentelemetrie von ESpanix Spanien verlässt. Umgekehrt lokalisiert die Verarbeitung der Abwehrpakete im Land nicht sämtliche Verwaltungsprotokolle oder Analysen der Sicherheitsinformationen. Käufer sollten diese Ebenen getrennt prüfen. Der Standort allein stellt auch keine umfassende Konformitätsbescheinigung dar.

Erkennung und Entfernung in Sekunden sowie keine zusätzliche Latenz sind ebenfalls Aussagen des Anbieters beziehungsweise Betreibers. Die Mitteilung enthält weder einen unabhängig geprüften Leistungsmaßstab noch eine vertragliche Dienstgüte. Erst ein definierter Umfang macht ein Geschwindigkeitsversprechen wirtschaftlich vergleichbar.

Gemeinsame Technik braucht zurechenbare Leistung

Die wirtschaftliche Logik ist auch ohne übernommene Werbeversprechen plausibel. Ein Knoten kann Aufwand für Erkennung und Betrieb auf eine bereits verbundene Gemeinschaft verteilen. Sicherheit zusammen mit der Verbindung zu beschaffen, kann einfacher sein als ein separates Arrangement. Daraus folgt noch keine bezifferte Ersparnis oder erwiesene Marge.

ESpanix unterscheidet auf seiner Organisationsseite zudem zwischen Asociación ESpanix, einem gemeinnützigen Zusammenschluss von IP-Netzbetreibern zur Aufsicht über den neutralen Knoten, und Sociedad Gestora del Nodo Neutro Espanix, dem Unternehmen für den Betrieb der Dienste und Infrastruktur. Gemeinschaftliche Aufsicht und tägliche Betriebsverantwortung hängen zusammen, sind aber nicht dieselbe juristische Identität.

Die nächsten kommerziellen Belege müssen deshalb konkret werden: aktivierte Kunden, erfasste Verkehrswege und nachvollziehbare Vorfallsberichte. Die bestehende Gemeinschaft erleichtert den Vertrieb. Sie ersetzt nicht die Arbeit, aus gemeinsamer Technik einen klar verantworteten Dienst zu machen.