ThousandEyes vs. Catchpoint vs. Kentik: Der Network Observability Vergleich 2026

Die Wahl einer Network-Observability-Plattform im Jahr 2026 erfordert ein Verständnis fundamentaler Architekturunterschiede. Hier geht es nicht um Features, sondern um Datenerfassung, Analysefähigkeiten und die strategische Ausrichtung auf die Betriebsmodelle von Unternehmen. Wir analysieren Cisco ThousandEyes, Catchpoint und Kentik und konzentrieren uns darauf, wo jede Plattform in anspruchsvollen Umgebungen ihre Stärken und Schwächen hat.

Datenerfassung und Agenten-Architektur

Die Grundlage jeder Observability-Plattform ist ihre Fähigkeit, Daten zu sammeln. ThousandEyes nutzt eine Kombination aus Cloud Agents (strategisch über große ISPs und Cloud-Anbieter verteilt), Enterprise Agents (auf Bare Metal, VMs oder Containern in Ihrem Netzwerk einsetzbar) und Endpoint Agents (zur Überwachung der User Experience auf Desktops/Laptops). Dieser hybride Ansatz bietet umfassende Transparenz vom Endgerät über Ihr internes Netzwerk, das Internet bis hin zu SaaS-Anwendungen. Enterprise Agents erfordern dedizierte Ressourcen, typischerweise eine VM oder eine physische Appliance, die 2-4 vCPUs und 4-8 GB RAM für allgemeines Monitoring benötigt und bei hochvolumigen Transaktionen nach oben skaliert.

Catchpoint hingegen arbeitet mit einem riesigen globalen Monitoring-Netzwerk, das über 2.500 Backbone-, Last-Mile- und Enterprise-Knoten umfasst. Dies sind überwiegend Standorte für Synthetic Monitoring. Catchpoint bietet auch OnPrem Agents für die interne Netzwerktransparenz, Endpoint Monitoring für die User Experience und Real User Monitoring (RUM) via JavaScript-Injektion für die clientseitige Performance. Ihre Stärke liegt in der schieren Breite und Tiefe ihrer Synthetic-Monitoring-Punkte, die eine beispiellose externe Perspektive bieten. Für das interne Monitoring entspricht der Einsatz von Catchpoint OnPrem Agents typischen Enterprise-Server-Deployments und erfordert oft ähnliche Ressourcen wie ThousandEyes Enterprise Agents.

Kentik verfolgt einen anderen Weg und konzentriert sich primär auf Netzwerk-Telemetriedaten. Die zentrale Erfassung erfolgt über NetFlow/sFlow/IPFIX, BGP-Feeds, SNMP und direkte Cloud-Telemetrie (AWS VPC Flow Logs, Azure NSG Flow Logs, GCP Flow Logs). Die Kentik Data Engine (KDE) verarbeitet Petabytes an Flow-Daten und bietet eine Makro-Sicht auf das Netzwerk. Obwohl Kentik durch Kentik Synthetics (über dedizierte Agents oder in die bestehende Infrastruktur integriert) auch Synthetic-Testing-Funktionen anbietet, liegt seine Stärke in der Fähigkeit, Flow-Daten mit Routing-Informationen zu korrelieren, um Traffic-Pfade und Performance in komplexen Multi-Cloud- und Hybrid-Umgebungen zu verstehen. Kentiks Agenten-Fußabdruck ist minimal und konzentriert sich auf Flow-Kollektoren und BGP Peering zu bestehenden Route-Reflektoren.

Synthetic Monitoring Capabilities

Synthetic Monitoring ist für eine proaktive Service Assurance unverzichtbar. ThousandEyes brilliert mit seinen vielfältigen Testtypen: Network Layer (Ping, Traceroute, BGP Monitoring), Web Layer (HTTP, Page Load, Transaction), DNS, SFTP und VoIP-Tests. Seine Stärke liegt in der Visualisierung des gesamten Netzwerkpfads, wodurch spezifische Hops (ISP oder intern) identifiziert werden können, die für eine Beeinträchtigung verantwortlich sind. Für komplexe, mehrstufige Web-Transaktionen sind die skriptbasierten Transaktionstests von ThousandEyes robust und bieten detaillierte Wasserfalldiagramme sowie Fehlererkennung bei jedem Schritt. Dies ermöglicht die punktgenaue Identifizierung von Problemen, vom Frontend-Rendering bis zu Backend-API-Aufrufen.

Catchpoints Kernkompetenz ist Synthetic Monitoring, und hier glänzen sie. Sie bieten über 20 verschiedene Testtypen an, darunter DNS, FTP, HTTP, HTTPS, Ping, Traceroute, fortschrittliches Web/Page Load, API und Transaction Monitoring. Ihre robuste Scripting-Engine bewältigt komplexe Authentifizierungsabläufe, Single Sign-On (SSO) und komplizierte User Journeys. Catchpoints globale Knotenverteilung ermöglicht granulare Tests von spezifischen geografischen Standorten oder ISP-Netzwerken aus, was für das Verständnis regionaler Performance-Unterschiede entscheidend ist. Die Ergänzung durch Browserless Synthetics ermöglicht das Testen kritischer Pfade ohne den Overhead eines vollen Browsers, ideal für API-Endpunkte.

Kentiks Synthetic-Fähigkeiten sind zwar im Wachstum, aber im Allgemeinen weniger ausgereift als die der dedizierten Synthetic-Plattformen. Kentik Synthetics bietet Standard-HTTP-, Ping-, Traceroute- und DNS-Tests an. Sein Hauptwert liegt nicht im eigenständigen Synthetic Monitoring, sondern in der Korrelation von Synthetic-Test-Ergebnissen mit tiefen Flow-Daten und BGP-Routing. Dies ermöglicht es einem Engineer, einen Synthetic-Test-Fehler zu sehen und sofort in die zugrunde liegenden Flow-Daten einzutauchen, um den Traffic-Pfad und potenzielle Netzwerküberlastungen oder -änderungen zu verstehen. Zum Beispiel kann ein langsamer HTTP-Test sofort mit einer Änderung des BGP-Pfads oder einem Anstieg des Traffics über eine bestimmte WAN-Verbindung, die via NetFlow beobachtet wird, korreliert werden. Kentiks Fokus liegt hier auf der Ergänzung seiner Kern-Flow-Telemetrie und nicht darauf, als reiner Synthetic-Anbieter zu agieren.

BGP-Transparenz und Internet Insights

Das Verständnis des Routing-Verhaltens im Internet ist für global agierende Unternehmen entscheidend. ThousandEyes' Internet Insights bietet eine einzigartige, aggregierte Ansicht von BGP-Daten, die aus seinem umfangreichen Netzwerk von Cloud und Enterprise Agents stammen und mit öffentlichen Routing-Tabellen kombiniert werden. Dies ermöglicht die Erkennung von BGP-Hijacks, Route Leaks und Änderungen, die die Erreichbarkeit kritischer SaaS-Dienste oder Ihrer eigenen öffentlichen Infrastruktur beeinträchtigen. Die Plattform kann BGP-Routing-Änderungen mit der Anwendungsperformance korrelieren und sofortigen Kontext für Vorfälle liefern. Wenn beispielsweise Ihre AWS-Region unerreichbar wird, kann ThousandEyes zeigen, ob es sich um einen regionalen Ausfall oder ein BGP-Routing-Problem handelt, das Ihren spezifischen Transit-Provider betrifft.

Catchpoint bietet ebenfalls BGP-Monitoring, hauptsächlich über seine globalen Knoten, die mit verschiedenen ASNs peeren. Dies schafft Transparenz über die Routenverfügbarkeit und Erreichbarkeit aus verschiedenen Teilen des Internets. Catchpoint konzentriert sich auf die Überwachung der BGP-Pfade für Ihre kritischen Domains oder SaaS-Abhängigkeiten und alarmiert bei Routen-Entzügen oder Änderungen. Obwohl es eine wertvolle externe BGP-Perspektive bietet, ist seine aggregierte „Internet Insights“-Ansicht nicht so umfassend oder auf Netzwerkebene so direkt umsetzbar wie das Angebot von ThousandEyes, das für einen reichhaltigeren Kontext oft in das breitere Sicherheits- und Observability-Portfolio von Cisco integriert ist.

Kentiks Stärke im BGP-Bereich liegt in seiner Fähigkeit, BGP-Routing-Tabellen direkt von Ihren Border-Routern zu importieren und mit Flow-Daten zu kombinieren. Dies ermöglicht eine detaillierte Analyse von Traffic-Engineering-Entscheidungen, Prefix-Origination und die Erkennung unerwarteter Routing-Änderungen innerhalb Ihres Netzwerks oder an Peering-Punkten. Kentiks Engine korreliert BGP-Pfadattribute mit Flow-Volumina, sodass Unternehmen verstehen können, warum Traffic zu einem bestimmten Upstream oder Peer fließt. Dies ist besonders leistungsstark für ISPs, Content-Anbieter und große Unternehmen, die komplexe Multi-Homed-BGP-Umgebungen verwalten. Kentik stellt Werkzeuge zur Verfügung, um Pfadänderungen zu analysieren, bevor sie die Anwendungsperformance beeinträchtigen, oft bevor Synthetics überhaupt ein Problem registrieren.

Monitoring von Cloud- und Hybrid-Architekturen

Der Wechsel zu Hybrid- und Multi-Cloud-Architekturen erfordert Transparenz über diese Grenzen hinweg. ThousandEyes zeichnet sich beim Cloud-Monitoring aus, indem es Enterprise Agents in AWS EC2, Azure VMs oder GCP Compute Engine Instanzen einsetzt. Diese Agents überwachen die Intra-Cloud-Konnektivität, die Inter-Region-Performance und die Cloud-zu-On-Prem-Performance. Ihre Cloud Agents bieten auch externe Einblicke in die Netzwerke von Cloud-Anbietern (z. B. Latenz zu AWS US-East-1 von Europa aus). Dies ermöglicht eine tiefgehende Analyse von Anwendungspfaden, die Fehlerbehebung bei der Netzwerkleistung innerhalb und zwischen Cloud-Anbietern sowie die Lokalisierung von Problemen in Direct Connect/ExpressRoute/Cloud Interconnect-Leitungen.

Catchpoint erweitert seinen Synthetic-Monitoring-Ansatz auf Cloud-Umgebungen. Sie können OnPrem Agents in Cloud-Regionen bereitstellen, um den Benutzerverkehr zu in der Cloud gehosteten Anwendungen zu simulieren. Dies bietet eine externe Perspektive auf die Performance von Cloud-Anwendungen. Während Catchpoint in der Regel keine nativen Cloud-Flow-Logs in der gleichen Tiefe wie Kentik erfasst, liefern seine RUM-Funktionen kritische User-Experience-Metriken für in der Cloud gehostete Anwendungen, die die Synthetic-Tests ergänzen. Der Fokus liegt hier auf der Application Delivery Chain und der User Experience und nicht auf einer tiefen Analyse des Netzwerk-Flows innerhalb des Backbones des Cloud-Anbieters. Sein Wertversprechen ist das konsistente Monitoring der Anwendungsverfügbarkeit und -performance, unabhängig von der zugrunde liegenden Infrastruktur.

Kentik ist wohl die stärkste Plattform für tiefe Cloud Network Observability. Sie erfasst nativ AWS VPC Flow Logs, Azure NSG Flow Logs, GCP Flow Logs und OCI VCN Flow Logs. Diese Flow-Daten, kombiniert mit BGP und SNMP, bieten eine ganzheitliche Sicht auf Traffic-Muster, die Wirksamkeit von Security Groups, Egress-Hotspots und die Kommunikation zwischen VPCs/VNets. Kentiks Anomalieerkennung kann ungewöhnliche Traffic-Muster, potenzielle Datenexfiltration oder fehlkonfiguriertes Routing in Ihrer Cloud-Umgebung aufdecken. Für Unternehmen mit erheblichen Cloud-Ausgaben und komplexem Networking ist Kentiks Fähigkeit, Cloud-, On-Prem- und Internet-Telemetrie in einer einzigen Ansicht zur Traffic- und Kostenanalyse zu vereinen, ein wesentliches Unterscheidungsmerkmal. Siehe /blog/cloud/optimizing-aws-vpc-network-costs/ für mehr dazu.

Anomalieerkennung und AI/ML

Der Übergang von statischen Schwellenwerten zu intelligenter Anomalieerkennung ist der Schlüssel für proaktive Betriebsabläufe. ThousandEyes integriert Baselining und Anomalieerkennung über alle seine Metriken (Latenz, Verlust, Jitter, Seitenladezeit, Transaktionsausführungszeit). Die zugrunde liegende Intelligenz kann Abweichungen vom erwarteten Verhalten identifizieren und sie mit Netzwerkpfadänderungen oder BGP-Ereignissen korrelieren. Dies reduziert die Alert-Flut, indem der Fokus auf signifikante, ungewöhnliche Performance-Schwankungen gelegt wird. Die Fähigkeit der Plattform, die Fehlerdomäne automatisch zu identifizieren (z. B. 'ISP X hat Paketverluste, die Ihre SaaS-Anwendung beeinträchtigen'), beschleunigt die Ursachenanalyse.

Catchpoint nutzt statistisches Baselining und Machine Learning, um Anomalien in Synthetic-Test-Metriken und RUM-Daten zu erkennen. Es konzentriert sich auf Abweichungen von der historischen Performance, wobei oft tages- und wochenzeitliche Muster berücksichtigt werden. Der Wert von Catchpoint liegt hier darin, sofort hervorzuheben, wenn die User Experience oder die Anwendungsperformance von der Norm abweicht, sodass die Betriebsteams ohne das Durchsuchen von Datenbergen Untersuchungen einleiten können. Es beinhaltet auch eine erweiterte Alerting-Logik, die mehrere Metriken oder Testtypen kombiniert, um Fehlalarme zu reduzieren. Obwohl nicht explizit als 'AI' vermarktet, sind seine Anomalieerkennungsfähigkeiten robust und praktisch für das Service-Level-Monitoring.

Kentik AI setzt Machine Learning auf riesigen Datensätzen aus Flow-, BGP- und SNMP-Daten ein. Es identifiziert anomale Traffic-Muster (z. B. DDoS-Angriffe, unerwartete Traffic-Verschiebungen, Anstiege im Cloud-Egress-Traffic), Routing-Instabilitäten und Engpässe bei Infrastrukturressourcen. Kentiks Stärke liegt hier in der Erkennung von Anomalien, die für Synthetic-Tests allein oft unsichtbar sind, wie z. B. volumetrische DDoS-Angriffe, interne Fehlkonfigurationen, die zu suboptimalem Routing führen, oder unerwarteter Ost-West-Traffic innerhalb einer Cloud-VPC. Die Plattform kann diese Anomalien mit spezifischen Schnittstellen, ASNs oder Cloud-Ressourcen korrelieren, was sie zu einem mächtigen Werkzeug für Netzwerksicherheits- und Betriebsteams macht. Dieser breite Datenkontext macht seine KI besonders wirksam bei der Identifizierung subtiler Veränderungen über verschiedene Telemetriedaten hinweg. Lesen Sie dazu mehr unter /blog/security/kentik-ddos-mitigation-strategies/.

Preisgestaltung und TCO-Überlegungen (Schätzungen für 2026)

Die Preismodelle variieren erheblich und erfordern detaillierte Gespräche mit den Anbietern. Allgemeine Schätzungen für ein mittleres bis großes Unternehmen könnten jedoch wie folgt aussehen:

Feature	Cisco ThousandEyes (gesch. Listenpreis/Jahr)	Catchpoint (gesch. Listenpreis/Jahr)	Kentik (gesch. Listenpreis/Jahr)
100 Cloud/Network Tests/min (HTTP/Ping)	$50.000 - $75.000 (Credit-basiert)	$60.000 - $90.000 (Testpunkte/Frequenz)	$25.000 - $40.000 (Synthetics + Basis-Flow)
10 Endpoint Agents/Endpoint Monitoring	In höheren Tarifen enthalten, oder ca. $5.000 separat	In höheren Tarifen enthalten, oder ca. $7.500 separat	N/A (Fokus liegt auf Netzwerk, nicht auf Endbenutzer-Host)
10 Enterprise Agents (On-prem, Cloud-VM)	Enthalten, oder ca. $10.000 - $15.000 (pro Agent)	Enthalten, oder ca. $12.000 - $18.000 (pro Agent)	Minimal (Flow-Kollektoren, BGP) ca. $5.000
BGP/Internet Insights	In höheren Tarifen enthalten	In höheren Tarifen enthalten	ca. $15.000 - $25.000 (Flow-Daten + BGP-Integration)
Flow Data Ingestion (100k flows/sec)	Limitiert/Für Zukunft geplant (via Cisco FN)	N/A (Limitierte Netzwerk-Telemetrie)	ca. $100.000 - $150.000 (Kernangebot)
Advanced Transaction Monitoring	Höherer Credit-Verbrauch ($80k - $120k+)	Spezialisierte Tarife ($90k - $150k+)	Erfordert erhebliche Synthetics-Skalierung ($40k+)
Typische Enterprise-Ausgaben (groß)	$150.000 - $300.000+	$180.000 - $350.000+	$120.000 - $250.000+

Die Preisgestaltung hängt stark von Testfrequenz, Agentenzahl, Datenaufbewahrung und spezifischen Funktionspaketen ab. ThousandEyes verwendet ein Credit-basiertes System, dessen Vorhersage anfangs komplex sein kann. Catchpoint nutzt oft eine Mischung aus Knotenstandort, Testtyp und Testfrequenz. Kentiks primärer Kostentreiber ist das Volumen der erfassten Flow-Daten und Features wie Kentik AI. Eine Metrik wie „100/1000 Tests“ ist ohne Definition der Testtypen und Frequenzen schwer zu fassen. Für ein Netzwerk, das 100 HTTP-Tests/Minute und 5 Netzwerktests/Minute von 10 Enterprise Agents durchführt sowie 5 Enterprise-Endpunkte überwacht, wird der Gesamtaufwand wahrscheinlich in den unteren Bereich der „Typischen Enterprise-Ausgaben“ fallen.

Berücksichtigen Sie die Total Cost of Ownership (TCO) jenseits der reinen Lizenzierung. Dazu gehören Betriebsaufwand, Integrationskosten und der Wert einer schnelleren MTTR (Mean Time To Resolution). Plattformen, die eine klarere Fehlerdomänen-Isolierung bieten (wie die BGP-Korrelation von ThousandEyes), können den OpEx drastisch reduzieren. Kentiks Fähigkeit, diverse Telemetriedaten zu vereinheitlichen, kann den Bedarf an mehreren spezialisierten Tools eliminieren und in hochkomplexen Umgebungen einen TCO-Vorteil bieten.

Integration mit SD-WAN und Ökosystemen

Eine nahtlose Integration in bestehende Infrastrukturen und Workflows ist von größter Bedeutung. Cisco ThousandEyes bietet eine enge Integration mit Cisco SD-WAN (Viptela). Sie können Enterprise Agents direkt auf Cisco Catalyst 8000V-Geräten oder Routern der ISR 1100-Serie einsetzen und die ThousandEyes-Daten direkt im vManage-Dashboard für intelligente Pfadauswahl und Fehlerbehebung nutzen. Dies bietet eine entscheidende Transparenz der Anwendungsperformance, die direkt mit SD-WAN-Policy-Entscheidungen korreliert ist. Darüber hinaus lässt sich ThousandEyes mit Cisco AppDynamics integrieren, was die End-to-End Application Observability weiter verbessert. Dies ist ein erheblicher Vorteil für Cisco-zentrierte Umgebungen. Zum Beispiel kann die Konfiguration eines ThousandEyes-Agenten auf einer Catalyst 8300 Series Edge Platform so einfach sein wie:

config t
  app-hosting appid thousandeyes-agent
    app-resource cpu percent 20
    app-resource memory size 2048
    app-resource storage size 20000
    vlan 123 guest-interface 0
    app-vnic app-interface
    network mgmt access-internal
    activated
exit

Catchpoint lässt sich über APIs und Webhooks in eine Vielzahl von Tools integrieren, darunter ServiceNow, Splunk, PagerDuty und verschiedene CI/CD-Pipelines. Obwohl es keine native „SD-WAN-Dashboard“-Integration wie ThousandEyes-Viptela hat, liefert es Daten, die in die API eines beliebigen SD-WAN-Controllers eingespeist werden können, um Pfadentscheidungen zu beeinflussen. Catchpoints Fokus liegt darauf, eine Datenquelle für Service-Management- und DevOps-Workflows zu sein und kritische Synthetic- und RUM-Daten zu liefern, die die Incident Response und Release-Validierung steuern. Sein API-first-Ansatz macht es hochgradig anpassbar für kundenspezifische Integrationen mit Eigenentwicklungs-Dashboards oder Orchestrierungstools.

Kentik bietet umfassenden API-Zugriff für die Integration mit ITSM, SIEM und benutzerdefinierten Dashboards. Aufgrund seiner telemetriefokussierten Natur speist Kentik oft Plattformen wie Splunk, Elastic oder sogar kundenspezifische Data Lakes für langfristige Analysen und Sicherheitskorrelationen. Kentik kann auch über Northbound-APIs in Routing-Richtlinien integriert werden, was automatisierte Reaktionen auf Netzwerkanomalien oder DDoS-Ereignisse ermöglicht. Für SD-WAN können Kentiks detaillierte Flow-Daten aus Underlay- und Overlay-Netzwerken von unschätzbarem Wert sein, um die SD-WAN-Performance zu validieren und Engpässe zu identifizieren, unabhängig vom SD-WAN-Anbieter. Es geht weniger um die direkte Dashboard-Integration als vielmehr um die Bereitstellung der grundlegenden Netzwerkwahrheitsdaten. Siehe /blog/kentik/kentik-flow-security-analytics/ für relevante Anwendungsfälle.

Fazit

• Für das Cisco-zentrierte Unternehmen mit Cisco SD-WAN und AppDynamics: Cisco ThousandEyes ist der klare Gewinner aufgrund seiner beispiellosen Integration, des kombinierten Enterprise/Cloud/Endpoint-Agentenmodells und der robusten Internet Insights. Wenn Ihre Netzwerkstrategie stark auf den Cisco-Stack für Networking und Anwendungsperformance setzt, bietet ThousandEyes die kohärenteste und umsetzbarste Observability-Plattform über die internen, externen und Anwendungsebenen hinweg.
• Für globale SaaS/E-Commerce-Unternehmen oder solche mit Fokus auf externer User Experience und Applikationsverfügbarkeit: Catchpoint triumphiert. Sein riesiges globales Netzwerk von Synthetic-Monitoring-Knoten und seine tiefgreifenden Synthetic-Testing-Fähigkeiten bieten die umfassendste externe Sicht auf die Anwendungsperformance, die für das Verständnis der globalen User Experience und die Validierung der SLA-Konformität mit ISPs und CDNs entscheidend ist.
• Für große Unternehmen, ISPs oder Cloud-native Organisationen mit komplexen Multi-Cloud-Deployments und tiefen Netzwerkanalyseanforderungen: Kentik ist führend. Seine Fähigkeit, massive Mengen an Flow-Daten, BGP-Routing und Cloud-Telemetrie zu erfassen, kombiniert mit leistungsstarkem AI/ML zur Anomalieerkennung, bietet eine unübertroffene granulare Sicht auf das Netzwerk-Underlay und -Overlay, was für fortgeschrittenes Traffic Engineering, Kostenoptimierung und Sicherheitsanalysen unerlässlich ist. Wenn Sie den Weg jedes Pakets und seine Beziehung zu BGP- und Cloud-Konstrukten verstehen müssen, ist Kentik Ihre Plattform.

Letztendlich hängt die Wahl von den primären Pain Points Ihrer Organisation im Jahr 2026 ab. Kämpfen Sie mit der Performance von SaaS-Anwendungen, internen Netzwerkausfällen oder Lücken bei Kosten und Transparenz in der Multi-Cloud? Richten Sie die Kernstärken der Plattform an Ihren kritischen Geschäftszielen aus.

Weiterführende Lektüre

• Überlegungen zum NGFW-Design mit Fortinet FortiGate 7.6 für große Unternehmen
• Catalyst 9300X StackWise Virtual Deployment für Hochverfügbarkeit
• Palo Alto Networks PA-5440 für Zero Trust Segmentation in Rechenzentren
• Nutzung von Kentik für proaktive Network Security Observability
• Evaluierung einheitlicher SASE-Plattformen: Wichtige Überlegungen für 2025