Europese alternatieven voor Bitsight
Op zoek naar een Europees alternatief voor Bitsight? Bitsight is een Amerikaans bedrijf, en in het privacybeleid staat dat persoonsgegevens naar de Verenigde Staten kunnen worden doorgegeven en dat het bedrijf vertrouwt op het EU-U.S. Data Privacy Framework. Je leveranciers- en blootstellingsgegevens staan dus bij een leverancier met een Amerikaans moederbedrijf. Ook beperken de voorwaarden voor toegang tot de security ratings het gebruik van de ratinggegevens tot interne doeleinden. Dat is belangrijk als je scores wilt delen met klanten of auditors.
De Europese en Israëlische tools hieronder dekken outside-in risicoscoring, continue ontdekking van het aanvalsoppervlak en validatie van blootstelling. Elk wordt gecontracteerd via een bedrijf in de EU, het Verenigd Koninkrijk, Zwitserland of Israël.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor Bitsight
Orpheus Cyber
Cyberrisicoscores voor je eigen omgeving en je leveranciers
CybelAngel
Dagelijkse externe scans op blootgestelde assets en gelekte data
Hadrian
Continue mapping van het aanvalsoppervlak met gevalideerde blootstellingen
ONYPHE
Wekelijkse scandata van het hele internet, met een ASM-editie
Intruder
Monitoring en scanning van het aanvalsoppervlak met een gratis abonnement
Detectify
Mapping van het aanvalsoppervlak en webapplicatiescanning vanuit Stockholm
ImmuniWeb
AI-platform uit Genève met continue ontdekking van blootstelling en CyberScore
Edgescan
Exposure management-platform uit Dublin met aanvalsoppervlak en pentestdiensten
Outpost24
Zweedse leverancier van kwetsbaarheidsbeheer en extern aanvalsoppervlak
Check Point Exposure Management (Cyberint)
Extern risicoplatform, voorheen Cyberint, nu onderdeel van Check Point
Belangrijkste conclusies
- Bitsight is een Amerikaans bedrijf, en in het privacybeleid staat dat persoonsgegevens onder het EU-U.S. Data Privacy Framework naar de Verenigde Staten kunnen worden doorgegeven.
- Orpheus Cyber, geregistreerd in Engeland en Wales, is de Europese tool op deze pagina die scores afgeeft voor je eigen organisatie en voor je leveranciers.
- CybelAngel vermeldt op de prijspagina dat het op alle drie de pakketten je externe oppervlak dagelijks scant.
- Hadrian vermeldt Nova-pentests vanaf EUR 1,250 per test exclusief btw, en Intruder biedt een gratis abonnement met wekelijkse externe scans voor maximaal drie gebruikers.
- Check Point Exposure Management, voorheen Cyberint, voegt leveranciersmonitoring toe vanuit een Israëlisch moederbedrijf, maar Cyberint Inc. bestaat ook als Amerikaanse dochter. Het bestelformulier bepaalt dus met wie je precies contracteert.
Waarom mensen Bitsight verlaten
Bitsight is de naam waar inkoop- en risicoteams het eerst aan denken als iemand 'security rating' zegt. Het product geeft een organisatie een outside-in score, opgebouwd uit signalen die zonder medewerking van het beoordeelde bedrijf worden verzameld, en een klant kan dezelfde soort score volgen voor zijn leveranciers. Het bedrijf is Bitsight Technologies, Inc., een Amerikaans bedrijf, en dat is het uitgangspunt voor elke Europese koper die wil weten waar de monitoringgegevens terechtkomen.
Het privacybeleid is het eerste document om te lezen. Daarin staat dat persoonsgegevens naar de Verenigde Staten kunnen worden doorgegeven en dat het bedrijf voor die doorgiften vertrouwt op het EU-U.S. Data Privacy Framework.
Bij een tool die vooral een beeld moet geven van je blootgestelde systemen en die van je leveranciers, ligt dat beeld bij een leverancier met een Amerikaans moederbedrijf. Sommige functionarissen gegevensbescherming accepteren dat met een doorgiftebeoordeling, anderen willen het dossier liever niet eens openen.
Volgens de voorwaarden die wij konden terugvinden, beperken de toegangsvoorwaarden voor security ratings het gebruik van de ratinggegevens tot interne doeleinden.
Een team dat een score wil meegeven aan een klantvragenlijst, een auditor of een verzekeraar, moet die clausule lezen voordat het er een proces omheen bouwt. De Europese en Israëlische leveranciers hieronder verkopen scores verschillend, en sommige verkopen helemaal geen scores. De eerste stap is dus bepalen welk deel van de Bitsight-taak je echt nodig hebt.
- Doorgifte van persoonsgegevens naar de Verenigde Staten Het privacybeleid van Bitsight zegt dat persoonsgegevens naar de Verenigde Staten kunnen worden doorgegeven en dat het bedrijf vertrouwt op het EU-U.S. Data Privacy Framework. Dat is vandaag een rechtmatige route, maar je gegevens hangen dan af van een kader dat op een politiek besluit rust. Een leverancier die via een bedrijf in de EU, het Verenigd Koninkrijk, Zwitserland of Israël wordt gecontracteerd, haalt die afhankelijkheid uit je doorgiftenregister.
- Ratinggegevens zijn voor intern gebruik De toegangsvoorwaarden voor security ratings beperken het gebruik van de ratinggegevens tot interne doeleinden. Als je van plan bent een score te tonen aan klanten, makelaars of toezichthouders, moet je eerst nagaan wat die clausule toestaat voordat je tekent. Verschillende tools op deze pagina verkopen scans en bevindingen in plaats van een score om rond te sturen. Dat omzeilt de vraag, maar het verandert ook wat je anderen kunt laten zien.
- Eén leverancier ziet je hele kaart Een inventaris van het aanvalsoppervlak laat open poorten, vergeten hosts, gelekte inloggegevens en de zwakke punten van je leveranciers zien. Dat zijn aantrekkelijke gegevens voor een aanvaller en gevoelig voor een jurist. Een leverancier wiens voorwaarden onder Engels, Frans, Nederlands, Zweeds, Iers, Zwitsers of Israëlisch recht vallen, geeft je jurist een rechtsgebied dat dichter bij je eigen recht ligt.
- Misschien heb je minder nodig dan een ratingplatform Veel teams kopen een ratingproduct, terwijl ze elke week vooral handelen op een lijst met blootgestelde assets en ongepatchte diensten. Intruder, Detectify en Hadrian publiceren meer over scope en prijs dan een ratingleverancier, en CybelAngel scant dagelijks op elk pakket. Als niemand buiten het securityteam de score leest, past een scanner misschien beter.
Wat je moet vervangen, niet alleen evenaren
Stoppen met Bitsight betekent twee taken scheiden die het product samen aanbiedt. De ene is de score: één getal per bedrijf, over tijd getrend, dat inkoop- en risicocommissies gebruiken om leveranciers te vergelijken. De andere is de lijst met blootstellingen achter dat getal.
Orpheus Cyber is hier de tool die beide dekt, met scores voor je eigen organisatie en voor derden. Check Point Exposure Management dekt een deel van de leverancierskant via een supply chain-module. De rest van de pagina levert bevindingen zonder leveranciersscore.
Dan zijn er de werkwijzen die rond de rating zijn ontstaan. Onboardingchecklists van leveranciers kunnen een minimumscore vereisen. Verlengingen van cyberverzekeringen kunnen naar een rating verwijzen. Dashboards voor de raad van bestuur tonen misschien een score per kwartaal. Elk daarvan heeft een vervangend artefact nodig: een andere score waarover je met de wederpartij overeenstemt, of een rapport met gevalideerde bevindingen. Plan een parallelle periode waarin beide tools draaien, zodat je verschillen kunt verklaren in plaats van ze in een verlengingsgesprek te ontdekken.
Ten slotte is er de historische reeks. Een ratingleverancier bewaart jaren aan scorehistorie, en die reeks verhuist niet naar een andere leverancier in een formaat dat wij konden verifiëren. Exporteer wat je abonnement toestaat voordat het contract eindigt, en reken erop dat je een nieuwe beginmeting start. ONYPHE is de enige tool hier die een lange datahistorie vermeldt (tot 48 maanden in de ASM-weergaven), maar dat is scanhistorie van assets, geen ratingreeks.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Orpheus Cyber | Londen, Verenigd Koninkrijk | Niet gepubliceerd; een gratis cyberrisicotest wordt aangeboden | Verenigd Koninkrijk |
| #2 | CybelAngel | Regio Parijs, Frankrijk | Alleen op offerte: Essential-, Core- en Elite-pakketten | EU (Frankrijk) |
| #3 | Hadrian | Nederland | Atlas geprijsd op het totale aantal assets (offerte); Nova-pentests vanaf EUR 1,250 per test exclusief btw | EU (Nederland) |
| #4 | ONYPHE | Cléder, Frankrijk | Maatwerkprijzen, neem voor elke weergave contact op met sales | EU (Frankrijk) |
| #5 | Intruder | Londen, Engeland | Gratis abonnement; Cloud, Pro en Enterprise op offerte of via checkout; AI-pentests vanaf USD 3,500 per test | Verenigd Koninkrijk |
| #6 | Detectify | Stockholm, Zweden | Starter gratis (tot 5 gebruikers, 100 assets) / Standard €2,500 / Professional €5,000 / Enterprise €15,000 per jaar | EU (Zweden) |
| #7 | ImmuniWeb | Genève, Zwitserland | Gratis Community Edition; betaald AI-platform (pentesting, ASM, dark web-monitoring) op offerte via sales | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #8 | Edgescan | Dublin, Ierland | Zie website; geen prijzen op de bekeken pagina's | EU (Ierland) |
| #9 | Outpost24 | Karlskrona, Zweden | Op offerte; Outscan NX is een jaarabonnement met prijs op basis van het aantal assets | EU (Zweden) |
| #10 | Check Point Exposure Management (Cyberint) | Tel Aviv, Israël | Zie website; abonnementsniveaus zonder prijzen | Israël |
Hoe elk alternatief zich verhoudt tot Bitsight
Orpheus Cyber
Het dichtstbijzijnde Europese alternatief voor een score over jezelf en je leveranciers
Het meest geschikt voor: risico- en inkoopteams in Europa die leveranciers vergelijken op cyberrisicoscore en tegelijk hun eigen omgeving beheren
Orpheus Cyber is een Londens bedrijf, Orpheus Cyber Limited, en het is de enige leverancier op deze pagina die hetzelfde soort product verkoopt als Bitsight: een score per organisatie, plus een derdepartijmodule die je leveranciers op een heatmap zet. Nieuwe leveranciers worden via het portaal aangesloten, en hetzelfde portaal dekt je eigen perimeter, inclusief het ontdekken van shadow IT.
Naast de score zijn er een module voor beveiligingsvragenlijsten, een verzekeringsaanbod en een kwetsbaarheidsscore die OVSS heet. Ten opzichte van Bitsight lever je schaal in: de leverancier is kleiner, dus de dekking van obscure leveranciers moet je testen in de gratis proef met je echte leverancierslijst voordat je je vastlegt.
Wat Orpheus Cyber beter doet dan Bitsight
- Engels recht voor de voorwaarden en een in het Verenigd Koninkrijk geregistreerde contractpartij
- Een gratis cyberrisicotest om de dekking te testen
- DORA-, NIS2- en ISO 27001-mapping in hetzelfde portaal
- Eén portaal voor vragenlijsten, scores en kwetsbaarheidsprioriteiten
Waar Orpheus Cyber een stap terug is ten opzichte van Bitsight
- Geen gepubliceerde prijslijst
- Waarschijnlijk minder dekking van leveranciers dan bij een grote Amerikaanse ratingleverancier
- Hostingregio niet vermeld op de gecontroleerde pagina's
Opvallend ten opzichte van Bitsight. Orpheus is de enige tool hier die je leveranciers en je eigen omgeving in één portaal scoort.
Het meest geschikt voor: securityteams die dagelijkse monitoring van hun eigen blootstelling willen, met analisten beschikbaar en ondersteuning bij takedowns
CybelAngel is een Franse SAS met zetel in Parijs, en het kijkt naar buiten vanuit je organisatie: vergeten servers, open bestandsshares, gelekte inloggegevens, lookalike-domeinen en vermeldingen op het dark web. Volgens de prijspagina scant elk pakket dagelijks en dekt het het volledige externe oppervlak. De verschillen zitten in de tijd van analisten en in actief testen.
Het is geen ratingdienst. Risico van derden komt terug als diensten voor fusies en overnames, leveranciers en leidinggevenden, en vooral in de hogere pakketten. Als je reden om Bitsight te verlaten de leveranciersranglijst is, is dit niet het antwoord. Gaat het om het werk na een lage score, dan dekt CybelAngel de bevinding en de takedown.
Wat CybelAngel beter doet dan Bitsight
- Dagelijkse scans op elk pakket
- Gelekte inloggegevens en takedowns in hetzelfde product
- Analistenondersteuning in de hogere niveaus
Waar CybelAngel een stap terug is ten opzichte van Bitsight
- Prijzen alleen op offerte
- Geen reeks ratings om anderen te laten zien
- Leveranciersdekking beperkt tot hogere niveaus
Opvallend ten opzichte van Bitsight. CybelAngel is de enige tool op deze pagina die dagelijkse scans, monitoring van inloggegevens en takedowndiensten in één contract combineert.
Het meest geschikt voor: teams die overspoeld worden met scanneroutput en alleen gevalideerde bevindingen en pentests op verzoek willen
Hadrian Security B.V. splitst zijn aanbod in twee. Atlas brengt het externe aanvalsoppervlak continu in kaart en test elke wijziging die het vindt; Nova voert op verzoek agentische pentests uit. De leverancier zegt dat alleen gevalideerde blootstellingen meldingen veroorzaken. Dat is een bewering over de aanpak die wij niet hebben getest. De voorwaarden noemen het Nederlandse bedrijf als contractpartij.
Vergeleken met Bitsight is er geen score en geen leveranciersoverzicht, dus Hadrian beantwoordt een andere vraag: wat er vandaag daadwerkelijk misbruikt kan worden. De prijs is deels open (Nova vanaf EUR 1,250 per test exclusief btw) en deels op basis van het aantal assets voor Atlas. Lees het bestelformulier goed, want volgens de voorwaarden kan het toepasselijke recht worden ingesteld op Engeland en Wales of New York.
Wat Hadrian beter doet dan Bitsight
- Een gepubliceerde pentestprijs per test
- Bevindingen gevalideerd voordat er meldingen komen
- DORA- en NIS2-mapping op de eigen pagina's
- Een gratis externe scan om te beginnen
Waar Hadrian een stap terug is ten opzichte van Bitsight
- Geen leveranciersratings
- Atlas-prijzen alleen op aanvraag
- Toepasselijk recht kan in het bestelformulier niet-EU zijn
Opvallend ten opzichte van Bitsight. Hadrian voegt bij elke melding een exploitbewijs toe, zodat een bevinding als bewijs binnenkomt en niet als een daling van de score.
Het meest geschikt voor: analisten die ruwe scandata, query's en meldingen over hun eigen domeinen willen, in plaats van een kant-en-klare score
ONYPHE SAS is gevestigd in Cléder, Frankrijk, en werkt met eigen scans van het hele internet, wekelijks uitgevoerd. De homepage noemt meer dan 20 miljard banners en meer dan 10 miljard DNS-vermeldingen die maandelijks worden verzameld. De ASM Edition voegt assettracking en meldingen toe, herkent assets op domeinnaam en op IP-adres, en bewaart tot 48 maanden historie in de grotere weergaven.
Dit lijkt meer op een dataplatform dan op Bitsight. Niemand krijgt een score, en analisten moeten queries in OQL schrijven en de werkwijze zelf opbouwen. De prijspagina's vermelden een limiet van ongeveer één verzoek per seconde, wat belangrijk is als je een grote leverancierslijst via de API wilt voeden. Voor teams met een threat intelligence-functie is het zelf beheren van de querylaag juist het punt.
Wat ONYPHE beter doet dan Bitsight
- Ruwe data en een API in plaats van een vaste score
- Tot 48 maanden assethistorie
- Ontdekking van assets op basis van domein
- Een Franse leverancier wiens site wordt gehost door OVH
Waar ONYPHE een stap terug is ten opzichte van Bitsight
- Geen leveranciersscore
- Geen openbare prijzen
- Vereist analistenkennis om er waarde uit te halen
Opvallend ten opzichte van Bitsight. ONYPHE is de enige tool hier waarvan het product begint bij de eigen scan van het hele internet, en waarin je zelf kunt zoeken.
Het meest geschikt voor: kleine teams en SaaS-bedrijven die meldingen willen over wat ze blootstellen, zonder een eigen scanfarm te draaien
Intruder Systems Ltd is geregistreerd in Engeland, en het product combineert monitoring van het aanvalsoppervlak, externe en interne scans, cloudcontroles en scans van containerimages in één abonnement. De prijspagina toont de abonnementen Free, Cloud, Pro en Enterprise, met een proefperiode van 14 dagen op Cloud. De homepage beweert dat meer dan 3,000 bedrijven het gebruiken; dat is een cijfer van de leverancier.
Let op de wijzigingsdetectie: nieuwe poorten of cloudservices starten zelf een scan. Ten opzichte van Bitsight geeft Intruder een hygiënebeeld van je eigen assets en geen leveranciersratings. Het is ook de goedkoopste manier om de categorie te proberen, al is het gratis abonnement beperkt tot poorten 80 en 443, en betaalde prijzen verschenen niet in de paginatekst die we hebben gelezen.
Wat Intruder beter doet dan Bitsight
- Een gratis abonnement met wekelijkse scans
- Wijzigingsdetectie wanneer assets verschijnen
- Integraties met Slack, Teams, Jira, GitHub en GitLab
Waar Intruder een stap terug is ten opzichte van Bitsight
- Geen leveranciersratings
- Prijzen van betaalde abonnementen niet zichtbaar in de paginatekst
- AI-pentests geprijsd in Amerikaanse dollars
Opvallend ten opzichte van Bitsight. Intruder is het snelst om mee te beginnen: een gratis abonnement dekt drie gebruikers met wekelijkse externe scans.
Detectify
Mapping van het aanvalsoppervlak uit Stockholm met webscanning en gepubliceerde prijzen
Het meest geschikt voor: securityteams wier blootstelling vooral uit webapplicaties en API's bestaat, en die jaarprijzen op een pagina willen zien
Detectify AB, in Stockholm, combineert external attack surface management met dynamisch applicatietesten. De payloads komen deels van Crowdsource, een groep van meer dan 400 ethische hackers, en het Standard-niveau voegt REST- en GraphQL-API-scanning toe. De prijzen staan vermeld: een gratis Starter-niveau voor maximaal vijf gebruikers en 100 assets, daarna EUR 2,500, EUR 5,000 en EUR 15,000 per jaar.
Ten opzichte van Bitsight zit het verschil in diepte op webassets en het ontbreken van ratings. Het vindt zwakke plekken en blokkeert geen aanvallen, dus het is geen vervanging van een WAF of CDN. Standard is beperkt tot 750 assets en 10 gebruikers, en CI/CD-integratie begint bij Professional, dus stem het niveau af op je pipeline.
Wat Detectify beter doet dan Bitsight
- Gepubliceerde jaarprijzen
- Testen op applicatieniveau, niet alleen het overzicht van blootstelling
- Zweedse AB onder EU-recht
Waar Detectify een stap terug is ten opzichte van Bitsight
- Geen leveranciersratings
- Standard beperkt tot 750 assets en 10 gebruikers
- Grote prijssprong naar Enterprise
Opvallend ten opzichte van Bitsight. Detectify is de enige tool hier die prijzen publiceert voor elk niveau, van een gratis abonnement tot EUR 15,000 per jaar.
ImmuniWeb
Platform uit Genève dat menselijke pentesters combineert met AI en een gratis CyberScore
Het meest geschikt voor: organisaties die gecontroleerde pentests willen, plus ontdekking en dark web-monitoring, en een gratis eerste blik
ImmuniWeb SA is een Zwitserse vennootschap in Genève, sinds 2019 onafhankelijk en zelffinancierend. Het platform verkoopt pentesting, ontdekking van het aanvalsoppervlak en dark web-monitoring als één suite, en vermeldt CREST-accreditatie, inclusief de nieuwe accreditatie voor AI-ondersteunde pentesting. De datalocatie wordt opgegeven als Genève.
Zwitserland valt buiten de EER en steunt op een adequaatheidsbesluit, dat je in je beoordeling moet vastleggen. Ten opzichte van Bitsight krijg je een gratis CyberScore-check en een gratis Community Edition, maar het betaalde AI-platform wordt op offerte via sales geleverd en er komt geen leveranciersranglijst bij.
Wat ImmuniWeb beter doet dan Bitsight
- Volgens opgave staan de gegevens in Genève
- Een gratis Community Edition en CyberScore-check
- CREST-geaccrediteerd testen in dezelfde suite
Waar ImmuniWeb een stap terug is ten opzichte van Bitsight
- Prijzen van het betaalde platform zijn niet gepubliceerd
- Buiten de EER (adequaatheidsbesluit)
- Geen reeks leveranciersratings
Opvallend ten opzichte van Bitsight. ImmuniWeb biedt een gratis CyberScore-check, een snel extern beeld van een domein zonder verkoopgesprek.
Het meest geschikt voor: teams die aanvalsoppervlak-, web-, API- en netwerktests met deskundige verificatie van resultaten in één platform willen
Edgescan, beheerd door BCC Risk Advisory Limited in Dublin, beschrijft een platform voor continu testen en exposure management, opgericht in 2017. De module voor het aanvalsoppervlak is er een van meerdere, naast web-, API-, netwerk- en mobiel testen en pentest als dienst. De leverancier zegt dat mensen de bevindingen controleren om valse positieven te beperken.
Als vervanging van Bitsight dekt het alleen de blootstelling: geen leveranciersratings en geen gepubliceerde prijzen op de pagina's die we hebben bekeken. De leverancier heeft ook een kantoor in New York, en het privacybeleid dat we lazen geldt voor de website. Controleer dus welke entiteit servicecontracten tekent voordat je erop vertrouwt.
Wat Edgescan beter doet dan Bitsight
- Menselijke verificatie van bevindingen
- Testdiensten in hetzelfde contract
- Iers bedrijf met een openbaar registratienummer
Waar Edgescan een stap terug is ten opzichte van Bitsight
- Geen openbare prijzen
- Geen leveranciersratings
- Contracterende entiteit van de servicecontracten niet bevestigd
Opvallend ten opzichte van Bitsight. Edgescan is de enige tool hier die de module voor het aanvalsoppervlak koppelt aan menselijke verificatie en pentest als dienst.
Outpost24
Zweedse leverancier van kwetsbaarheidsbeheer en extern blootstellingsbeheer voor grotere omgevingen
Het meest geschikt voor: grotere organisaties die extern attack surface management willen naast netwerkkwetsbaarheidsscans
Outpost24 AB is een Zweeds bedrijf dat extern attack surface management verkoopt, de Outscan NX-kwetsbaarheidsdienst en applicatietesten. De servicevoorwaarden van Outscan NX beschrijven een jaarabonnement met prijs op basis van het aantal assets, en de leverancier publiceert een reeks dienstspecifieke voorwaarden, waaronder een DORA-bijlage. De leverancier meldt meer dan 2,500 klanten.
De site blokkeerde onze geautomatiseerde ophaalacties, dus productdetails komen uit zoekresultaten van de eigen pagina's en de voorwaarden, niet uit pagina's die we rechtstreeks hebben geopend. Zie dat als een beperkt beeld. Er is geen leveranciersscore en geen publieke prijs, en het product is gericht op grotere kopers dan Intruder of Detectify.
Wat Outpost24 beter doet dan Bitsight
- Kwetsbaarheidsbeheer en blootstellingsontdekking van één Zweedse leverancier
- Gepubliceerde dienstspecifieke voorwaarden
- Prijslogica op basis van het aantal assets voor Outscan NX
Waar Outpost24 een stap terug is ten opzichte van Bitsight
- Geen leveranciersratings
- Geen openbare prijzen
- Hier minder geverifieerd dan bij de meeste tools op de pagina
Opvallend ten opzichte van Bitsight. Outpost24 publiceert zijn contractvoorwaarden, inclusief een DORA-bijlage, voordat je met sales praat.
Check Point Exposure Management (Cyberint)
Extern risicoplatform van Israëlische oorsprong met een supply chain-module
Het meest geschikt voor: teams die al met Check Point werken of aanvalsoppervlak en dark web-monitoring samen willen afnemen
Cyberint wordt nu verkocht als Check Point Exposure Management, en de site van de leverancier zegt dat het een Check Point-bedrijf is. Het product bundelt attack surface management, deep en dark web-monitoring, merkbescherming en een supply chain-module die de leveranciers die je gebruikt opspoort en waarschuwt bij hoge risico's. De prijspagina vergelijkt niveaus op module en tegoeden voor takedowns.
Die supply chain-module is het dichtste wat er na Orpheus Cyber bij het leveranciersoverzicht van Bitsight komt, al is het monitoring en geen reeks scores. Het eigenaarschap is het addertje: de licentie noemt Check Point Software Technologies Ltd uit Tel Aviv, maar Cyberint Inc. staat vermeld als Amerikaanse dochter, dus bevestig de contracterende entiteit in het bestelformulier.
Wat Check Point Exposure Management (Cyberint) beter doet dan Bitsight
- Leveranciersmonitoring binnen een extern risicoplatform
- Dark web- en merkmonitoring gebundeld
- Israëlische moederonderneming (telt als Europees op EP)
Waar Check Point Exposure Management (Cyberint) een stap terug is ten opzichte van Bitsight
- De contracterende entiteit moet nog worden bevestigd
- Niet langer een onafhankelijk bedrijf
- Geen prijzen zichtbaar
Opvallend ten opzichte van Bitsight. Check Point Exposure Management is de enige tool hier die deel uitmaakt van een grote securityleverancier.
Wat er echt stukgaat als je overstapt
Reken op drie soorten wrijving. Ten eerste de reikwijdte: elke tool hier definieert een asset anders, op domein, IP, cloudaccount of applicatie, dus een Bitsight-assetaantal vertaalt zich niet één-op-één. Draai de nieuwe tool twee weken op dezelfde domeinen en maak een lijst van de bevindingen die overlappen voordat je iets opzegt. Ten tweede de integraties: ticketing-, SIEM- en inkoopconnectoren zijn niet uitwisselbaar, en alleen Intruder somt zijn integraties (Slack, Teams, Jira, GitHub, GitLab) op de pagina's die we lazen.
Ten derde de contracten. De ratingdata van Bitsight komt met voorwaarden voor intern gebruik, en nieuwe leveranciers brengen hun eigen voorwaarden mee. Een leverancier die hoorde 'we monitoren je met een Bitsight-score' zal dus vragen wat ervoor in de plaats komt.
Geef leveranciers tijdig bericht, stuur het nieuwe rapportformaat vroeg, en let op de opzegtermijn en de verlengingsdatum van het huidige contract, zodat de overstap geen gat in de monitoring veroorzaakt. De voorwaarden van Hadrian laten het bestelformulier het toepasselijke recht bepalen, dus controleer die clausule nu en niet bij de ondertekening.
Kan een van deze tools me een score geven die ik naar een klant kan sturen?
Orpheus Cyber komt het dichtst in de buurt van dat gebruik. Het geeft cyberrisicoscores voor een organisatie en zegt dat de scores door Gallagher Re zijn gevalideerd als voorspellend voor cyberclaims, een uitspraak van de leverancier die wij niet hebben getest. Of je een score naar buiten mag brengen, hangt af van de voorwaarden die je tekent, dus vraag de clausule schriftelijk op voordat je een klantgericht proces eromheen plant.
ImmuniWeb biedt op zijn site een gratis CyberScore-check, wat handig is voor een snel extern beeld van een domein. De andere tools leveren bevindingen, geen scores om rond te sturen. Een rapport met gevalideerde blootstellingen van Hadrian of een scansamenvatting van Intruder kan de beveiligingsvragenlijst van een klant beantwoorden, maar het is bewijs en geen rating die een wederpartij met andere bedrijven kan vergelijken.
Verlaagt een Europese leverancier echt mijn werk op het gebied van gegevensbescherming?
Het haalt de doorgiftevraag weg voor de leverancier zelf, omdat de contracterende entiteit in de EU, het Verenigd Koninkrijk, Zwitserland of Israël zit. Het haalt je plicht niet weg om subverwerkers en hosting te controleren. De meeste leveranciers op deze pagina vermelden hun hostingregio voor het portaal niet op de pagina's die we lazen, dus vraag de lijst met subverwerkers en de hostingregio aan in het bestelformulier.
Twee gevallen vragen extra zorg. De voorwaarden van Hadrian laten het bestelformulier Engels of New Yorks recht instellen, en Check Point Exposure Management staat naast een Amerikaanse dochter. Geen van beide is een reden om ze uit te sluiten, maar beide betekenen dat je het contract leest in plaats van aan te nemen dat het hoofdkantoor van de leverancier het recht bepaalt.
Welke kies je
Kies Orpheus Cyber als het Bitsight-werk in je bedrijf leveranciersscoring is voor inkoop, verzekering of de raad van bestuur, en draai de gratis proef met je echte leverancierslijst. Kies Check Point Exposure Management als je al met Check Point werkt en een supply chain-module wilt zonder tweede leverancier, en bevestig de contracterende entiteit. Geen van beide vervangt een zeer grote ratingdataset, dus zeg dat tegen je commissie.
Kies CybelAngel, Hadrian of Intruder als het werk dat telt het oplossen van je eigen blootstelling is: CybelAngel voor dagelijkse externe monitoring met analisten, Hadrian voor gevalideerde bevindingen en pentests, Intruder voor een gratis start. Kies Detectify als webapplicaties domineren, ImmuniWeb of Edgescan als testdiensten met ontdekking komen, ONYPHE als analisten de data zelf willen, en Outpost24 voor kwetsbaarheidsbeheer met blootstellingsontdekking op grotere schaal.
Veelgestelde vragen
Orpheus Cyber komt het dichtst in de buurt qua doel, omdat het de scores voor je eigen organisatie en je leveranciers geeft vanuit Londen en een gratis cyberrisicotest aanbiedt. Als je echte behoefte is om je eigen blootstelling te vinden en op te lossen, passen CybelAngel, Hadrian en Intruder beter, en Check Point Exposure Management voegt een module voor leveranciersmonitoring toe. Geen van deze tools is een kant-en-klare kopie van Bitsight, dus test de tool die je op de shortlist zet met je eigen leverancierslijst.
Nee. Bitsight Technologies, Inc. is een Amerikaans bedrijf. In het privacybeleid staat dat persoonsgegevens naar de Verenigde Staten kunnen worden doorgegeven en dat het bedrijf vertrouwt op het EU-U.S. Data Privacy Framework. We konden de eigen site van Bitsight op 27 oktober 2026 niet openen vanwege een botcontrole, dus alles hier over het bedrijf komt uit het beleid en de toegangsvoorwaarden die ons onderzoek heeft vastgelegd.
Ja, in verschillende vormen. Intruder heeft een gratis abonnement met wekelijkse externe scans, één cloudaccount, twee containerimages en drie gebruikers. Detectify heeft een gratis Starter-niveau voor maximaal vijf gebruikers en 100 assets. Orpheus Cyber biedt een gratis cyberrisicotest, Hadrian een gratis externe scan, en ImmuniWeb een gratis Community Edition plus een gratis CyberScore-check.
Orpheus Cyber vermeldt compliance-mapping voor DORA, NIS2 en ISO 27001. Hadrian koppelt resultaten aan DORA en NIS2, en de Nova-pentests koppelen aan SOC 2, ISO 27001 en NIS2. Outpost24 publiceert een DORA-bijlage bij zijn contractset. Mapping is een rapportagefunctie, geen bewijs van compliance, dus gebruik het als input voor je eigen beoordeling.
Orpheus Cyber, CybelAngel (alleen op offerte), ONYPHE, Edgescan, Outpost24 en Check Point Exposure Management tonen geen prijzen op de pagina's die we hebben bekeken. Detectify publiceert jaarprijzen van een gratis Starter-niveau tot EUR 15,000 voor Enterprise, Hadrian publiceert de Nova-prijs per test, en Intruder somt abonnementen op maar toonde geen betaalde bedragen in de paginatekst.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.