ThousandEyes vs. Catchpoint vs. Kentik: 2026年ネットワーク・オブザーバビリティの戦場

2026年にネットワーク・オブザーバビリティ・プラットフォームを選択する際には、根本的なアーキテクチャの違いを理解する必要がある。これは機能に関するものではなく、データインジェション、分析機能、およびエンタープライズの運用モデルとの戦略的連携に関するものだ。ここでは、Cisco ThousandEyes、Catchpoint、およびKentikを詳細に分析し、それぞれの強みと、要求の厳しい環境での課題に焦点を当てる。

データインジェションとエージェントアーキテクチャ

あらゆるオブザーバビリティ・プラットフォームの基盤は、データを収集する能力にある。ThousandEyesは、Cloud Agents（主要なISPやクラウドプロバイダーに戦略的に展開）、Enterprise Agents（オンプレミス、VM、またはネットワーク内のコンテナにデプロイ可能）、およびEndpoint Agents（デスクトップ/ラップトップでのユーザーエクスペリエンス監視用）の組み合わせを活用している。このハイブリッドアプローチにより、エンドユーザーデバイスから内部ネットワーク、インターネットを横断し、SaaSアプリケーションに至るまで、包括的な可視性を提供する。Enterprise Agentsは専用のリソースを必要とし、一般的にVMまたは物理アプライアンスで、汎用監視には2-4 vCPUと4-8GB RAMを消費し、大量のトランザクションにはスケールアップする。

対照的に、Catchpointは2,500以上のバックボーン、ラストマイル、エンタープライズノードからなる、広大なグローバル監視ネットワークで動作する。これらは主にシンセティック監視ロケーションだ。Catchpointは、内部ネットワークの可視性を提供するためのOnPrem Agents、ユーザーエクスペリエンス監視のためのEndpoint Monitoring、およびクライアント側パフォーマンスのためのJavaScriptインジェションによるReal User Monitoring (RUM) も提供している。その強みは、シンセティック監視ポイントの圧倒的な広さと深さにあり、比類のない外部視点を提供する。内部監視の場合、Catchpoint OnPremエージェントのデプロイメントは、一般的なエンタープライズサーバーのデプロイメントと密接に連携しており、ThousandEyes Enterprise Agentsと同様のリソースを必要とすることが多い。

Kentikは異なるアプローチを取り、主にネットワークテレメトリデータに焦点を当てている。そのコアとなるインジェションは、NetFlow/sFlow/IPFIX、BGPフィード、SNMP、および直接的なクラウドテレメトリ（AWS VPC Flow Logs、Azure NSG Flow Logs、GCP Flow Logs）から得られる。Kentik Data Engine (KDE) はペタバイト規模のフローデータを処理し、マクロレベルのネットワーク可視性を提供する。Kentikは専用エージェントまたは既存インフラ内に統合されたKentik Syntheticsを通じてシンセティックテスト機能を提供しているが、その強みは、フローデータとルーティング情報を関連付けて、複雑なマルチクラウドおよびハイブリッド環境におけるトラフィックパスとパフォーマンスを理解する能力にある。Kentikのエージェントのフットプリントは最小限で、既存のルートリフレクタへのフローコレクタとBGPピアリングに焦点を当てている。

シンセティック監視機能

シンセティック監視は、プロアクティブなサービス保証に不可欠である。ThousandEyesは、ネットワークレイヤー（ping、traceroute、BGP監視）、ウェブレイヤー（HTTP、ページロード、トランザクション）、DNS、SFTP、VoIPテストといった多様なテストタイプで優れている。その強みは、完全なネットワークパスを可視化し、劣化の原因となる特定のホップ（ISPまたは内部）を特定することにある。複雑な多段階ウェブトランザクションの場合、ThousandEyesのスクリプトトランザクションテストは堅牢で、詳細なウォーターフォールチャートと各ステップでのエラー検出を提供する。これにより、フロントエンドのレンダリングからバックエンドのAPI呼び出しまで、問題をピンポイントで特定できる。

Catchpointの起源はシンセティック監視であり、まさにそれが強みだ。DNS、FTP、HTTP、HTTPS、Ping、Traceroute、高度なWeb/Page Load、API、トランザクション監視など、20種類以上のテストタイプを提供している。その堅牢なスクリプトエンジンは、複雑な認証フロー、シングルサインオン (SSO)、および複雑なユーザー体験を処理できる。Catchpointのグローバルノード分散は、特定の地理的ロケーションやISPネットワークからの詳細なテストを可能にし、地域ごとのパフォーマンス変動を理解する上で重要だ。Browserless Syntheticsの追加により、フルブラウザのオーバーヘッドなしでクリティカルパスをテストでき、APIエンドポイントに最適である。

Kentikのシンセティック機能は成長中ではあるが、専用のシンセティックプラットフォームに比べて一般的に成熟度が低い。Kentik Syntheticsは標準的なHTTP、ping、traceroute、DNSテストを提供する。その主な価値は単独のシンセティック監視ではなく、シンセティックテストの結果と詳細なフローデータおよびBGPルーティングとの相関にある。これにより、エンジニアはシンセティックテストの失敗を確認し、すぐに基礎となるフローデータに深く入り込み、トラフィックパスと潜在的なネットワークの輻輳や変更を理解できる。例えば、遅いHTTPテストは、BGPパスの変更やNetFlow経由で観測された特定のWANリンクを通過するトラフィック量の増加と即座に相関させることができる。Kentikの焦点は、純粋なシンセティックプレイとしてリードするのではなく、そのコアフローテレメトリを補強することにある。

BGP可視性とインターネットインサイト

インターネットのルーティング動作を理解することは、グローバル企業にとって極めて重要である。ThousandEyesのInternet Insightsは、その広範なCloudおよびEnterprise Agentsのネットワークから取得したBGPデータと、公開ルーティングテーブルを組み合わせた独自の集約ビューを提供する。これにより、BGPハイジャック、ルートリーク、および重要なSaaSサービスや自社の対外向けインフラストに影響を与える変更を検出できる。プラットフォームは、BGPルーティングの変更とアプリケーションパフォーマンスを関連付け、即座にインシデントコンテキストを提供する。例えば、AWSリージョンに到達できなくなった場合、ThousandEyesはそれが地域的な障害なのか、特定のトランジットプロバイダーに影響するBGPルーティングの問題なのかを示すことができる。

CatchpointもBGP監視を提供しており、主に様々なASNとピアリングするグローバルノードを介して行われる。これにより、インターネットの様々な部分からのルート可用性と到達性の可視性が提供される。Catchpointは、重要なドメインやSaaS依存関係のBGPパスの監視に焦点を当て、ルートの引き込みや変更についてアラートを出す。価値ある外部BGPパースペクティブを提供する一方で、その集約された「Internet Insights」ビューは、ThousandEyesの提供するものほど広範ではなく、ネットワーク全体規模で直接的に実行可能なものではない。ThousandEyesの提供するものは、より豊富なコンテキストのためにCiscoの広範なセキュリティおよびオブザーバビリティポートフォリオと統合されていることが多い。

KentikのBGPにおける強みは、ボーダールーターから直接BGPルーティングテーブルを取り込み、フローデータと組み合わせる能力にある。これにより、トラフィックエンジニアリングの決定、プレフィックスのオリジネーション、およびネットワーク内またはピアリングポイントでの予期せぬルーティング変更の詳細な分析が可能になる。Kentikのエンジンは、BGPパス属性とフローボリュームを関連付け、企業がトラフィックが特定のアップストリームまたはピアへと流れる理由を理解できるようにする。これは、ISP、コンテンツプロバイダー、および複雑なマルチホーミングBGP環境を管理する大規模企業にとって特に強力だ。Kentikは、アプリケーションのパフォーマンスに影響を与える前に、多くの場合シンセティックテストが問題を検出する前に、パスの変更を分析するためのツールを提供する。

クラウドおよびハイブリッドアーキテクチャの監視

ハイブリッドおよびマルチクラウドアーキテクチャへの移行には、これらの境界を越えた可視性が必要である。ThousandEyesはクラウド監視に優れており、AWS EC2、Azure VM、またはGCP Compute Engineインスタンス内にEnterprise Agentsをデプロイする。これらのエージェントは、クラウド内接続、リージョン間、およびクラウドからオンプレミスへのパフォーマンスを監視する。そのCloud Agentsは、クラウドプロバイダーネットワーク（例：ヨーロッパからAWS US-East-1への遅延）への外部可視性も提供する。これにより、深いアプリケーションパス分析、クラウドプロバイダー内およびクラウドプロバイダー間のネットワークパフォーマンスのトラブルシューティング、Direct Connect/ExpressRoute/Cloud Interconnect回線の問題を特定できる。

Catchpointは、そのシンセティック監視アプローチをクラウド環境に拡張している。クラウドリージョン内にOnPrem Agentsをデプロイして、クラウドホスト型アプリケーションへのユーザーのトラフィックをシミュレーションできる。これにより、クラウドアプリケーションパフォーマンスの外部視点が得られる。Catchpointは通常、Kentikほど深くネイティブクラウドフローログを取り込まないが、そのRUM機能は、シンセティックテストを補完するクラウドホスト型アプリケーションの重要なユーザーエクスペリエンスメトリクスを提供する。ここでの焦点は、基盤となるインフラストラクチャに関係なく、アプリケーション配信チェーンとユーザーエクスペリエンスであり、クラウドプロバイダーのバックボーン内の深いネットワークフロー分析ではない。その価値提案は、基盤インフラストラクチャに依存しないアプリケーションの可用性とパフォーマンスの一貫した監視である。

Kentikは、おそらくディープなクラウドネットワークオブザーバビリティにおいて最も強力だ。AWS VPC Flow Logs、Azure NSG Flow Logs、GCP Flow Logs、OCI VCN Flow Logsをネイティブで取り込む。このフローデータは、BGPおよびSNMPと組み合わされ、トラフィックパターン、セキュリティグループの有効性、エグレスホットスポット、およびVPC/VNet間の通信の全体的なビューを提供する。Kentikの異常検出は、異常なトラフィックパターン、潜在的なデータ流出、またはクラウド環境内の誤設定されたルーティングをフラグ付けできる。クラウド支出が大きく、ネットワークが複雑な企業にとって、Kentikがクラウド、オンプレミス、およびインターネットのテレメトリを単一のペインに統合してトラフィックとコスト分析を行う能力は、重要な差別化要因となる。詳細については、/blog/cloud/optimizing-aws-vpc-network-costs/ を参照。

異常検出とAI/ML

静的な閾値を超えてインテリジェントな異常検出に移行することは、プロアクティブな運用にとって重要だ。ThousandEyesは、すべてのメトリクス（遅延、損失、ジッター、ページロード時間、トランザクション実行時間）にわたるベースライン設定と異常検出を組み込んでいる。その基礎となるインテリジェンスは、予想される動作からの逸脱を特定し、それらをネットワークパスの変更やBGPイベントと関連付けることができる。これにより、重大で異常なパフォーマンスの変動に焦点を当てることで、アラート疲労を軽減する。プラットフォームが障害ドメイン（例：「ISP Xがパケットロスを経験しており、SaaSアプリケーションに影響を与えている」）を自動的に特定する能力は、根本原因分析を加速する。

Catchpointは、シンセティックテストメトリクスとRUMデータにおける異常を検出するために、統計的ベースラインと機械学習を利用している。これは、履歴パフォーマンスからの逸脱に焦点を当て、しばしば日周期および週周期のパターンを考慮する。Catchpointのここでの価値は、ユーザーエクスペリエンスやアプリケーションパフォーマンスが標準から逸脱したときに即座に強調表示し、運用チームが大量のデータをふるいにかけることなく調査できるようにすることにある。また、複数のメトリクスやテストタイプを組み合わせて誤検知を減らす高度なアラートロジックも含まれている。明示的に「AI」として販売されているわけではないが、その異常検出機能は堅牢であり、サービスレベル監視に実用的だ。

Kentik AIは、フロー、BGP、SNMPデータの大規模なデータセット全体で機械学習を活用する。異常なトラフィックパターン（例：DDoS攻撃、予期せぬトラフィックシフト、クラウドエグレストラフィックの急増）、ルーティングの不安定性、インフラストラクチャリソースの競合を特定する。Kentikのここでの強みは、ボリューム型DDoS、最適でないルーティングにつながる内部ネットワークの誤設定、クラウドVPC内の予期せぬEast-Westトラフィックなど、シンセティックテストだけでは見えないことが多い異常を検出することにある。プラットフォームはこれらの異常を特定のインターフェース、AS番号、またはクラウドのリソースと関連付けることができ、ネットワークセキュリティおよび運用チームにとって強力なツールとなる。この広範なデータコンテキストにより、そのAIは多様なテレメトリデータ全体の微妙な変化を特定する上で特に強力だ。詳細については、/blog/security/kentik-ddos-mitigation-strategies/ を参照。

価格とTCOの考慮事項（2026年推定）

価格モデルは大きく異なり、ベンダーとの詳細な議論が必要となる。しかし、中規模から大規模な企業の場合の一般的な概算は以下のようになるだろう。

機能	Cisco ThousandEyes (推定リスト価格/年)	Catchpoint (推定リスト価格/年)	Kentik (推定リスト価格/年)
100 クラウド/ネットワークテスト/分 (HTTP/Ping)	$50,000 - $75,000 (クレジットベース)	$60,000 - $90,000 (テストポイント/頻度)	$25,000 - $40,000 (シンセティクス + 基本フロー)
10 エンドポイントエージェント/エンドポイント監視	上位ティアに含まれる、または別途～$5000	上位ティアに含まれる、または別途～$7500	該当なし (ネットワークに焦点を当てる, エンドユーザーホストではない)
10 エンタープライズエージェント (オンプレミス、クラウドVM)	含まれる、または～$10,000 - $15,000 (エージェントあたり)	含まれる、または～$12,000 - $18,000 (エージェントあたり)	最小限 (フローコレクタ、BGP) ～$5,000
BGP/インターネットインサイト	上位ティアに含まれる	上位ティアに含まれる	～$15,000 - $25,000 (フローデータ + BGP統合)
フローデータインジェション (100k flows/秒)	限定的/将来計画 (Cisco FN経由)	該当なし (ネットワークテレメトリ限定)	～$100,000 - $150,000 (コア製品)
高度なトランザクション監視	より多くのクレジット消費 ($80k - $120k+)	専門ティア ($90k - $150k+)	シンセティクスを大幅にスケールする必要がある ($40k+)
一般的なエンタープライズ支出 (大規模)	$150,000 - $300,000+	$180,000 - $350,000+	$120,000 - $250,000+

価格は、テスト頻度、エージェント数、データ保持期間、および特定の機能セットに大きく依存する。ThousandEyesはクレジットベースのシステムを採用しているため、当初の予測が複雑になる可能性がある。Catchpointは、ノードの位置、テストの種類、テスト頻度を組み合わせた料金体系を多く採用している。Kentikの主なコスト要因は、フローデータの取り込み量とKentik AIのような機能だ。「100/1000テスト」という表現は、テストタイプと頻度を定義しない限り困難である。1分あたり100回のHTTPテスト、10個のエンタープライズエージェントからの1分あたり5回のネットワークテスト、および5つのエンタープライズエンドポイントの監視を行うネットワークの場合、総支出は「一般的なエンタープライズ支出」の範囲の下限に収まる可能性が高い。

ライセンスだけでなく、総所有コスト (TCO) も考慮すること。これには、運用のオーバーヘッド、統合コスト、およびMTTR (平均解決時間) 短縮の価値が含まれる。ThousandEyesのBGP相関のように、より明確な障害ドメインの分離を提供するプラットフォームは、運用コストを劇的に削減できる。Kentikの多様なテレメトリを統合する能力は、複数の専門ツールを不要にし、非常に複雑な環境でTCO上の優位性を提供する。

SD-WANとの連携とエコシステム

既存のインフラストラクチャやワークフローとのシームレスな統合は不可欠である。Cisco ThousandEyesは、Cisco SD-WAN (Viptela) との緊密な統合を提供する。Cisco Catalyst 8000VデバイスまたはISR 1100シリーズルーターにEnterprise Agentsを直接デプロイし、vManageダッシュボード内でThousandEyesデータを直接活用して、インテリジェントなパス選択とトラブルシューティングを行うことができる。これにより、SD-WANのポリシー決定と直接関連付けられた重要なアプリケーションパフォーマンスの可視性が提供される。さらに、ThousandEyesはCisco AppDynamicsと統合し、エンドツーエンドのアプリケーションオブザーバビリティをさらに強化する。これは、Cisco中心の環境にとって大きな利点である。例えば、Catalyst 8300シリーズのエッジプラットフォームでThousandEyesエージェントを設定するのは、次のように簡単だ。

config t
  app-hosting appid thousandeyes-agent
    app-resource cpu percent 20
    app-resource memory size 2048
    app-resource storage size 20000
    vlan 123 guest-interface 0
    app-vnic app-interface
    network mgmt access-internal
    activated
exit

Catchpointは、APIおよびWebhookを介して、ServiceNow、Splunk、PagerDuty、および様々なCI/CDパイプラインを含む幅広いツールと統合される。ThousandEyes-Viptelaのようなネイティブな「SD-WANダッシュボード」統合はないものの、SD-WANコントローラーのAPIにフィードしてパス決定に影響を与えることができるデータを提供する。Catchpointの焦点は、サービス管理およびDevOpsワークフローのデータソースとして機能し、インシデント対応とリリース検証を促進する重要なシンセティックデータとRUMデータを提供することである。そのAPIファーストのアプローチにより、カスタムダッシュボードやオーケストレーションツールとのカスタム統合に高度に適応できる。

Kentikは、ITSM、SIEM、およびカスタムダッシュボードとの統合のために広範なAPIアクセスを提供する。テレメトリ中心の性質上、KentikはSplunk、Elastic、あるいはカスタムデータレイクのようなプラットフォームにフィードし、長期的な分析やセキュリティ相関に利用されることが多い。Kentikはまた、ノースバウンドAPIを介してルーティングポリシーと統合し、ネットワーク異常やDDoSイベントへの自動応答を可能にする。SD-WANの場合、基盤およびオーバーレイネットワークからのKentikの詳細なフローデータは、SD-WANのベンダーに関係なく、SD-WANのパフォーマンスを検証し、ボトルネックを特定する上で非常に貴重となりうる。これは、直接的なダッシュボード統合というよりも、基盤となるネットワークの真実データを提供することに重点を置いている。関連するユースケースについては、/blog/kentik/kentik-flow-security-analytics/ を参照。

評価

• Cisco SD-WANおよびAppDynamicsを使用するCisco中心の企業向け： Cisco ThousandEyesは、その比類のない統合、統合されたEnterprise/Cloud/Endpointエージェントモデル、および堅牢なInternet Insightsにより、明確な勝者となる。ネットワーク戦略がCiscoスタックに大きく依存し、ネットワークおよびアプリケーションのパフォーマンスを重視する場合、ThousandEyesは内部、外部、およびアプリケーション層全体で最も連携がとれて実用的なオブザーバビリティプラットフォームを提供する。
• グローバルSaaS/Eコマース企業、または外部ユーザーエクスペリエンスとアプリケーション可用性に焦点を当てる企業向け： Catchpointが優位に立つ。その広大なグローバルシンセティック監視ノードネットワークと深いシンセティックテスト機能は、グローバルユーザーエクスペリエンスとISPおよびCDNとのSLAコンプライアンスを理解するために不可欠な、アプリケーションパフォーマンスの最も包括的な外部ビューを提供する。
• 複雑なマルチクラウド展開と詳細なネットワーク分析が必要な大規模企業、ISP、またはクラウドネイティブ組織向け： Kentikがリーダーだ。大量のフローデータ、BGPルーティング、およびクラウドテレメトリを取り込み、強力なAI/MLと組み合わせて異常検出を行う能力は、ネットワークの基盤およびオーバーレイへの比類のない詳細な可視性を提供し、高度なトラフィックエンジニアリング、コスト最適化、およびセキュリティ分析に不可欠である。すべてのパケットの経路とそれがBGPおよびクラウド構成とどのように関連しているかを理解する必要がある場合、Kentikがそのプラットフォームとなる。

最終的に、選択は2026年における組織の主要な課題によって決まる。SaaSアプリケーションのパフォーマンス、内部ネットワークの停止、またはマルチクラウドのコストと可視性のギャップに苦しんでいるだろうか？プラットフォームの中核となる強みを、あなたの重要なビジネス目標と一致させる必要がある。

関連資料

• Fortinet FortiGate 7.6 NGFW 大規模企業向け設計考察
• 高可用性向け Catalyst 9300X StackWise Virtual 展開
• データセンターにおけるゼロトラストセグメンテーションのための Palo Alto Networks PA-5440
• プロアクティブなネットワークセキュリティオブザーバビリティのための Kentik の活用
• 統合 SASE プラットフォーム評価: 2025年の主要な考慮事項