Europese alternatieven voor CrowdStrike
Op zoek naar een Europees alternatief voor CrowdStrike? CrowdStrike, Inc. is een vennootschap uit Delaware. De voorwaarden vallen onder Californisch recht en de rechtbanken van Santa Clara County voor Noord-Amerika, en geschillen uit Europa gaan naar arbitrage in Londen onder de LCIA-regels, met het recht van New York als de klant de eiser is.
Elf Europese tools dekken endpointbescherming en detectie en respons voor bedrijven: antivirus- en EDR/XDR-platforms en EDR-leveranciers met soevereine cloud, van bedrijven in Slowakije, Roemenië, Duitsland, Frankrijk, Finland, Denemarken, Oostenrijk en Polen.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
11 Europese alternatieven voor CrowdStrike
ESET
Platform voor endpoints uit Bratislava met preventie, XDR en 24/7 managed detection, en een gratis proefperiode zonder creditcard
Bitdefender GravityZone
Endpointplatform uit Boekarest met een zakelijke proefperiode van 30 dagen en Roemeens, Duits of Nederlands contractrecht, afhankelijk van de regio
G DATA
Endpointbeveiliging uit Bochum met XDR en managed XDR, volgens het bedrijf zelf ontwikkeld en gehost in Duitsland
HarfangLab
EDR en EPP uit Parijs met ANSSI- en BSI-certificering, in de cloud of op je eigen servers
TEHTRIS
Frans EDR- en XDR-platform gehost bij OVHcloud in Europa, met optionele 24/7 managed detection
WithSecure
Platform Elements uit Helsinki met XDR en exposure management, onder Fins recht met arbitrage in Helsinki
Heimdal
Platform uit Kopenhagen met XDR, EDR, managed XDR en patching; klanten kiezen een dataregio
IKARUS
Endpointbeveiliging uit Wenen met een EDR op basis van HarfangLab en hosting in Oostenrijk of on-premises
Stormshield
Frans endpointbeveiligingsproduct voor werkstations en servers van een leverancier van netwerkbeveiliging; alleen op offerte
DriveLock
Endpointbeveiliging uit München, gebouwd op applicatie- en apparaatcontrole, met een gratis proefperiode van 30 dagen
Arcabit
Antivirus en endpointbeveiliging uit Warschau met een XDR-rapportagemodule; geen openbare prijzen of proefperiode
Belangrijkste conclusies
- CrowdStrike, Inc. is een vennootschap uit Delaware waarvan de voorwaarden in Noord-Amerika Californisch recht gebruiken en die Europese geschillen naar LCIA-arbitrage in Londen sturen.
- ESET (Bratislava) biedt preventie, een XDR-module en een beheerde 24/7-optie, met een gratis proefperiode zonder creditcard, onder Slowaaks recht en de rechtbank Bratislava I.
- Bitdefender GravityZone (Boekarest) heeft een zakelijke proefperiode van 30 dagen, en het contractrecht hangt af van je land: Duits voor Duitsland en Oostenrijk, Nederlands voor de Benelux en de Noordse landen, Roemeens elders in Europa.
- G DATA (Bochum), TEHTRIS en HarfangLab (Frankrijk) scoren het sterkst op Europese hosting en certificeringsclaims, met XDR of EDR als kern.
- WithSecure (Helsinki) en Heimdal (Kopenhagen) zijn volledige platforms, onder Fins respectievelijk Deens recht, met een opmerking over het eigendom: in beide gevallen private equity, respectievelijk CVC en Marlin.
- IKARUS, Stormshield, DriveLock en Arcabit dekken minder van Falcon en passen bij smallere situaties.
Waarom mensen CrowdStrike verlaten
CrowdStrike Falcon is een van de meest gebruikte endpointplatforms voor bedrijven. Met één agent krijg je next-generation antivirus, apparaatcontrole en op hogere niveaus endpoint detection and response, met daarbovenop een beheerde dienst die Falcon Complete heet.
De prijspagina is openbaar en in dollars: Falcon Go kost $7.99 per apparaat per maand ($59.99 per jaar, beperkt tot 100 apparaten), Falcon Pro $14.99 ($99.99), Falcon Enterprise $19.99 ($184.99), en Falcon Complete op aanvraag, met een gratis proefperiode van 15 dagen zonder creditcard.
Het wordt verkocht door CrowdStrike, Inc., een vennootschap uit Delaware, die in de voorwaarden een adres in Sunnyvale (Californië) opgeeft. Die voorwaarden vallen onder Californisch recht, met de rechtbanken van Santa Clara County, voor klanten in Noord-Amerika.
Voor klanten in Europa, het Midden-Oosten en Afrika gaan geschillen naar arbitrage onder de LCIA-regels in Londen, onder het recht van New York als jij de eiser bent en Engels recht als CrowdStrike de eiser is. De voorwaarden die wij lazen noemen geen aparte Europese contractpartij.
Eerlijkheidshalve: de verwerkersovereenkomst van CrowdStrike zegt, voor zover wij konden nagaan, dat het bedrijf gecertificeerd is onder het EU-VS Data Privacy Framework, belooft 30 dagen van tevoren te melden bij nieuwe subverwerkers en valt terug op standaardcontractbepalingen als het kader vervalt.
Deze pagina is voor bedrijven die een Europese contractpartij en een Europese rechter of wet willen. Elf Europese tools voldoen daaraan, en ze lopen uiteen van volledige EDR- en XDR-platforms tot antivirus met een rapportagemodule, dus ze zijn niet inwisselbaar.
- Je contract en je rechter liggen buiten Europa CrowdStrike, Inc. is een vennootschap uit Delaware en de voorwaarden gebruiken Californisch recht in Noord-Amerika. Voor Europa, het Midden-Oosten en Afrika is het forum arbitrage in Londen onder de LCIA-regels, en het toepasselijke recht hangt af van wie de zaak start: het recht van New York als jij dat doet, Engels recht als CrowdStrike dat doet. Als je een contractpartij in de EU wilt, een wet die je in je eigen taal kunt lezen en een rechter in je eigen regio, dan zijn de tools hieronder anders. De licentie van ESET valt onder Slowaaks recht, die van Heimdal onder Deens recht en die van WithSecure onder Fins recht, en Bitdefender past Duits, Nederlands of Roemeens recht toe, afhankelijk van waar je zit.
- De vraag over subverwerkers en doorgifte is smaller dan ze lijkt De verwerkersovereenkomst van CrowdStrike is beter dan veel andere: die verwijst naar het EU-VS Data Privacy Framework en belooft 30 dagen van tevoren te melden bij nieuwe subverwerkers. Het kader blijft een politieke regeling tussen de EU en de VS, en sommige organisaties, zoals die onder NIS2 of DORA, willen er liever niet van afhangen. Tools zoals TEHTRIS (gehost bij OVHcloud in Europa), IKARUS (Oostenrijk of on-premises), DriveLock (Europa) en HarfangLab (cloud of on-premises) beschrijven hosting waarbij die vraag niet speelt. Controleer wat elke leverancier werkelijk in het contract belooft.
- De prijs is openbaar voor CrowdStrike en voor de Europeanen grotendeels niet Hier loopt CrowdStrike voor. De prijspagina toont elke variant per apparaat. Bij geen van de elf tools hieronder stonden prijzen per apparaat in de tekst die we konden lezen: ze werken met offertes, calculators of webshops. Wat de meeste wel bieden is een manier om het product te proberen. ESET beschrijft een proef zonder creditcard, Bitdefender een proef van 30 dagen, G DATA proefversies en DriveLock 30 dagen gratis, terwijl HarfangLab, TEHTRIS en IKARUS demo's en contact met sales gebruiken.
- De Europese antwoorden dekken verschillende delen van het werk ESET, Bitdefender, G DATA, WithSecure en Heimdal zijn brede platforms met preventie, XDR of EDR en beheerde opties. HarfangLab en TEHTRIS zijn detectie- en responsleveranciers, gebouwd rond Europese hosting en certificering. IKARUS verkoopt endpointbeveiliging met een EDR-optie op basis van HarfangLab. Stormshield, DriveLock en Arcabit dekken minder van Falcon, met applicatiecontrole, apparaatcontrole of antivirus als kern. Kies op basis van wat je moet detecteren en wie erop reageert.
Wat je moet vervangen, niet alleen evenaren
Maak een lijst van wat Falcon voor je doet: welke besturingssystemen, hoeveel endpoints, of je de beheerde dienst gebruikt of je eigen analisten, en welke integraties je SIEM of ticketsysteem voeden. Een vloot laptops die vooral sterke preventie en een EDR-console nodig heeft, past bij meerdere van deze tools. Een team dat vertrouwt op een 24/7 beheerde dienst of op de threat intelligence van CrowdStrike, kijkt eerst naar de beheerde opties van ESET, Bitdefender, G DATA, TEHTRIS en Heimdal.
Draai de nieuwe agent naast de oude op een proefgroep voordat je Falcon verwijdert, en controleer op conflicten, want twee endpointagents kunnen een machine vertragen of elkaar blokkeren. Plan de verwijdering met de manipulatiebeveiliging (tamper protection) in gedachten, bewaar je detectieregels en uitzonderingen in een document en vergelijk de detectieresultaten op dezelfde testmachines, niet op de marketing van de leveranciers.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | ESET | Bratislava, Slowakije | Per gebruikersplaats per jaar, gepubliceerd voor zakelijke niveaus | EU (Slowakije) |
| #2 | Bitdefender GravityZone | Boekarest, Roemenië | Per gebruikersplaats per jaar, gepubliceerd | EU (Roemenië) |
| #3 | G DATA | Bochum, Duitsland | Per gebruikersplaats per jaar, gepubliceerd | EU (Duitsland) |
| #4 | HarfangLab | Parijs, Frankrijk | Per endpoint, per jaar | EU (Frankrijk) |
| #5 | TEHTRIS | Parijs, Frankrijk | Enterprise-prijzen op aanvraag | EU (Frankrijk) |
| #6 | WithSecure | Helsinki, Finland | Per gebruikersplaats, op offerte via partners | EU (Finland) |
| #7 | Heimdal | Kopenhagen, Denemarken | Per endpoint, op offerte | EU (Denemarken) |
| #8 | IKARUS | Wenen, Oostenrijk | Per gebruikersplaats, op offerte via sales | EU (Oostenrijk) |
| #9 | Stormshield | Issy-les-Moulineaux, Frankrijk | Enterprise-prijzen op aanvraag | EU (Frankrijk) |
| #10 | DriveLock | München, Duitsland | Per endpoint, op offerte | EU (Duitsland) |
| #11 | Arcabit | Warschau, Polen | Webshop; zakelijke offertes op aanvraag | EU (Polen) |
Hoe elk alternatief zich verhoudt tot CrowdStrike
- Welke wet er geldt. EU (Slowakije). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de data staan. Europese Unie.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. ISO 27001.
Het meest geschikt voor: kleine en middelgrote bedrijven die preventie, XDR en een beheerde optie van één leverancier willen
De licentie van ESET loopt met ESET, spol. s r.o., Einsteinova 24, Bratislava (Handelsregister van Bratislava I, sectie Sro, inschrijving 3586/B, bedrijfsnummer 31333532). Het valt onder Slowaaks recht, met de rechtbank Bratislava I.
Op de zakelijke pagina's staat het ESET PROTECT Platform met preventie, detectie en respons, een XDR-module en een „Try before you buy”-proef zonder creditcard. PROTECT Core dekt 5 tot 99 apparaten en PROTECT Premium, 10 tot 99 apparaten, voegt 24/7 expertbewaking en een begeleid onboardinggesprek toe.
Op de pagina's die we konden lezen stonden geen bedragen, dus hier worden geen prijzen genoemd. De voorwaarden gelden voor de productlicentie (EULA) die we openden; het servicecontract voor een beheerd abonnement kan afwijken.
Wat ESET beter doet dan CrowdStrike
- Slowaakse contractpartij met een inschrijving in het register, waar CrowdStrike een vennootschap uit Delaware is
- Een proef zonder creditcard
- Preventie, XDR en beheerd toezicht in één platform
- Recht en rechter in de EU, niet LCIA-arbitrage in Londen
Waar ESET een stap terug is ten opzichte van CrowdStrike
- Geen openbare prijs per apparaat in de tekst die we lazen
- Een kleinere organisatie voor threat research en respons dan die van CrowdStrike
- Abonnementen stoppen bij 99 apparaten via de online route
- We openden de productlicentie (EULA), niet het contract voor beheerde diensten
Opvallend ten opzichte van CrowdStrike. Een breed platform met een proef zonder creditcard en een licentie onder Slowaaks recht.
- Welke wet er geldt. EU (Roemenië). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de data staan. Europese Unie.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. ISO 27001.
Het meest geschikt voor: bedrijven die een EDR- en endpointplatform een maand willen uitproberen en lokaal contractrecht willen houden
De zakelijke overeenkomst is met S.C. BITDEFENDER S.R.L., Orhideea Towers, Boekarest. Het toepasselijke recht hangt af van waar de klant zit: Duits recht met rechtbank in München voor Duitsland en Oostenrijk, Nederlands recht met rechtbank in Den Haag voor Nederland, België en de Noordse landen, en Roemeens recht met de rechtbanken van Boekarest voor de rest van Europa.
De zakelijke voorwaarden geven een evaluatie van 30 dagen voor maximaal 3 gebruikers en 50 endpoints. De pagina GravityZone Business Security biedt een gratis proef en een configurator voor 1 tot 100 apparaten, maar toont geen bedragen in de tekst.
Het Roemeense handelsregisternummer was in de tekst die we lazen afgekapt, en de voorwaarden noemen wederverkopers en distributeurs als de gebruikelijke weg om te kopen.
Wat Bitdefender GravityZone beter doet dan CrowdStrike
- Een zakelijke proefperiode van 30 dagen voor maximaal 50 endpoints
- Duits, Nederlands of Roemeens recht per regio, waar CrowdStrike LCIA-arbitrage in Londen gebruikt
- Endpointbescherming met EDR- en XDR-niveaus in één console
- Grote internationale leverancier met een Roemeense basis
Waar Bitdefender GravityZone een stap terug is ten opzichte van CrowdStrike
- Geen openbare prijs per apparaat in de tekst die we lazen
- Aankopen lopen meestal via partners
- Meerdere wetten kunnen gelden, wat een contract in meerdere landen ingewikkeld maakt
- Het registratienummer kon niet worden bevestigd
Opvallend ten opzichte van CrowdStrike. Een proef van 30 dagen en een regionale keuze van contractrecht.
- Welke wet er geldt. EU (Duitsland). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de data staan. Duitsland.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. Garantie van geen achterdeur en het Duitse TeleTrusT-zegel.
Het meest geschikt voor: Duitse en DACH-bedrijven die een lokale leverancier met 24/7 managed detection willen
G DATA CyberDefense AG zit op G DATA Campus, Koenigsallee 178 a, 44799 Bochum (Amtsgericht Bochum, HRB 6886).
Het zakelijke aanbod omvat Endpoint Security, een XDR-platform, Managed XDR met 24/7-monitoring en support vanuit Duitsland, incident response met gegarandeerde reactietijden en penetratietests. Het zegt „developed, hosted and managed in Germany” en noemt een garantie van geen achterdeur, en vermeldt ISO 27001:2022 en een EDR-certificering van AV-Comparatives.
De webshop en de proefversies bestaan, maar in de tekst die we lazen stonden geen zakelijke prijzen, en we hebben de voorwaarden voor het toepasselijke recht van een zakelijk contract niet gelezen.
Wat G DATA beter doet dan CrowdStrike
- Duits bedrijf met een inschrijving in het register en support vanuit Duitsland
- Managed XDR met Duitse analisten, volgens het bedrijf zelf
- Hosting in Duitsland, volgens het bedrijf zelf
- Incident response en pentests van dezelfde leverancier
Waar G DATA een stap terug is ten opzichte van CrowdStrike
- Prijzen konden niet worden geverifieerd
- Het toepasselijke recht van de zakelijke voorwaarden is niet nagegaan
- Kleiner internationaal bereik dan CrowdStrike
- De claims over geen achterdeur en hosting zijn verklaringen van de leverancier
Opvallend ten opzichte van CrowdStrike. Managed XDR met Duitse analisten en hosting in Duitsland.
- Welke wet er geldt. EU (Frankrijk). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Broncode. Closed source, net als bij CrowdStrike.
Het meest geschikt voor: publieke instellingen en gereguleerde bedrijven die een EDR willen onder Franse of Duitse certificering
HarfangLab SAS zit op Tour Campus Cyber, 5-7 rue Bellini, 92800 Puteaux (RCS Nanterre 839 045 697, maatschappelijk kapitaal €170,984).
De site vermeldt EDR, EPP en attack surface management, met ANSSI- en BSI-certificering, uitrol in de cloud of on-premises, een enkele lichtgewicht agent, YARA- en Sigma-regels en een volledig op API ingericht ontwerp. Het noemt zichzelf een 100% Europees platform met data gehost in Europa en ondersteunt NIS2-, DORA- en KRITIS-eisen.
Er is een demo en een rondleiding, maar geen gratis proef of prijs op de pagina, en het toepasselijke recht van de voorwaarden hebben we niet gelezen.
Wat HarfangLab beter doet dan CrowdStrike
- ANSSI- en BSI-certificering, volgens het bedrijf zelf
- On-premises uitrol als optie
- Detectie en respons is de kern van het product, geen add-on
- Frans bedrijf met een inschrijving in het register
Waar HarfangLab een stap terug is ten opzichte van CrowdStrike
- Geen proef die je zelf kunt starten en geen openbare prijs
- Een kleiner bedrijf met een smallere serviceorganisatie
- Het toepasselijke recht van het contract is niet nagegaan
- In onze SIEM-categorie in de sitedata vermeld, hoewel het een EDR is
Opvallend ten opzichte van CrowdStrike. Een gecertificeerde EDR die je op je eigen servers kunt draaien.
- Welke wet er geldt. EU (Frankrijk). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Frankrijk.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. ANSSI-gekwalificeerde componenten.
Het meest geschikt voor: Franse en Europese organisaties die een soevereine EDR met een beheerde optie willen
De juridische vermelding (legal notice) op tehtris.com noemt Reak-T, handelend als TEHTRIS, aan 56-58 rue de Ponthieu, 75008 Parijs (RCS Parijs 106 496 029). De XDR-voorwaarden heten „TEHTRIS (REAK-T) XDR CGU”, wat suggereert dat dezelfde entiteit de contractpartij is. De website zelf wordt gehost door Webflow, een Amerikaans bedrijf, maar het product staat hier los van.
De productpagina beschrijft TEHTRIS EDR voor werkstations en servers, een enkele console voor preventie, detectie en respons, hosting bij OVHcloud in Europa „outside the US CLOUD Act”, 24/7 managed detection (MDR) en een accountmanagerdienst. Er worden ENISA- en MITRE ATT&CK-erkenningen genoemd.
Op de pagina's die we lazen stond geen prijs of proef.
Wat TEHTRIS beter doet dan CrowdStrike
- Opgegeven hosting in Europa bij OVHcloud
- EDR, XDR en MDR van één Europese leverancier
- Oudere versies van Windows, Linux en macOS worden ondersteund, volgens het bedrijf zelf
- Franse contractpartij met een RCS-nummer
Waar TEHTRIS een stap terug is ten opzichte van CrowdStrike
- Geen openbare prijs en geen proef
- De naam van de entiteit wijkt af van het merk, wat in het contract bevestigd moet worden
- Het toepasselijke recht van de XDR-voorwaarden is niet gelezen
- Een kleine klantenbasis naast die van CrowdStrike
Opvallend ten opzichte van CrowdStrike. EDR en MDR gehost bij OVHcloud in Europa, met het antwoord op de CLOUD Act-vraag in de eigen woorden van het bedrijf.
- Welke wet er geldt. EU (Finland). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de data staan. Europese Unie.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. ISO 27001.
Het meest geschikt voor: middelgrote bedrijven en MSP's die een XDR-platform en co-security-diensten uit Helsinki willen
WithSecure Corporation (WithSecure Oyj), gevestigd in Helsinki, stelt in de voorwaarden Fins recht als standaard, met arbitrage volgens de regels van de Finland Chamber of Commerce, zetel Helsinki, één arbiter, in het Engels. Er bestaat een variant met New York en JAMS voor Amerikaanse abonnementen.
Op de site staat het Elements-platform met Exposure Management, Extended Detection and Response en co-security-diensten, voor middelgrote bedrijven en MSP's. In november 2025 heeft een consortium van CVC Capital Partners en oprichter Risto Siilasmaa de overname van WithSecure afgerond, volgens nieuwsberichten.
We vonden geen proef of prijs op de pagina's die we lazen, en de voorwaarden noemen geen zakelijk ondernemingsnummer.
Wat WithSecure beter doet dan CrowdStrike
- Fins recht en arbitrage in Helsinki als standaard, waar CrowdStrike LCIA in Londen en het recht van New York gebruikt
- XDR, exposure management en co-security-diensten in één platform
- Gericht op MSP's, met een partnerroute
- Hoofdkantoor in Helsinki
Waar WithSecure een stap terug is ten opzichte van CrowdStrike
- Alleen arbitrage, geen rechterlijke optie in de standaardvoorwaarden
- Geen proef en geen prijs op de pagina's die we lazen
- Nu in handen van een private equity-consortium
- Het ondernemingsnummer stond niet in de voorwaarden
Opvallend ten opzichte van CrowdStrike. XDR en exposure management in één platform, met Fins recht als standaard.
- Welke wet er geldt. EU (Denemarken). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Datacenter naar keuze van de klant: EU (Nederland of Duitsland), VK, VS of VAE.
- Broncode. Closed source, net als bij CrowdStrike.
Het meest geschikt voor: kleine en middelgrote IT-teams en MSP's die endpoint detection plus patchmanagement willen
Heimdal Security A/S zit aan Vester Farimagsgade 1, 1606 Kopenhagen V (btw 35 80 24 95). De licentie valt onder Deens recht, met de stadsrechtbank van Kopenhagen als forum.
Op de site staan XDR, EDR, managed XDR (24/7) en patch- en assetmanagement, en er wordt gezegd dat het NIS2, AVG, DORA en ISO 27001 ondersteunt. De licentie laat klanten een dataregio kiezen, met Azure in Nederland, het VK, de VS of de VAE, of AWS in Duitsland, het VK of de VS.
Volgens nieuwsberichten is Heimdal sinds 2020 in handen van de Amerikaanse investeerder Marlin Equity Partners. De contractpartij blijft Deens. We zagen geen prijs of proef op de pagina's die we openden.
Wat Heimdal beter doet dan CrowdStrike
- Deens recht en de rechtbank van Kopenhagen, waar CrowdStrike arbitrage in Londen gebruikt
- Patchmanagement en detectie van dezelfde leverancier
- Een te kiezen dataregio, ook EU-regio's
- Managed XDR beschikbaar
Waar Heimdal een stap terug is ten opzichte van CrowdStrike
- Ook de regio's VS en VAE worden aangeboden, dus de keuze is belangrijk
- Sinds 2020 in handen van een Amerikaans private equity-bedrijf
- Geen prijs of proef in de tekst die we lazen
- Minder diepgang in threat intelligence dan bij CrowdStrike
Opvallend ten opzichte van CrowdStrike. Detectie en patchen in één platform, met een te kiezen dataregio.
- Welke wet er geldt. EU (Oostenrijk). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. OPSWAT Platinum, Virus Bulletin VB100, Cyber Trust Austria-label.
Het meest geschikt voor: Oostenrijkse en DACH-organisaties die lokale hosting en een lokale partner willen
IKARUS Security GmbH zit aan Erdberger Laende 40-48, 1030 Wenen (Firmenbuch FN 64708 i, UID ATU15191405).
Op de zakelijke pagina's staat IKARUS anti.virus met centrale monitoring, en „HarfangLab Guard featuring IKARUS” als EDR- en EPP-aanbod. Er wordt hosting in Oostenrijk of on-premises vermeld. Contact loopt via een salestelefoonlijn, e-mail en een webshop.
De EDR is gebouwd op HarfangLab-technologie, dus je bent afhankelijk van twee Europese bedrijven. We zagen geen prijs of proef op de pagina.
Wat IKARUS beter doet dan CrowdStrike
- Hosting in Oostenrijk of on-premises, volgens het bedrijf zelf
- Een lokale leverancier in Wenen en een lokale verkooproute
- Antivirus en EDR onder hetzelfde contract
- Oostenrijks bedrijf met een inschrijving in het register
Waar IKARUS een stap terug is ten opzichte van CrowdStrike
- De EDR is HarfangLab-technologie, niet eigen technologie
- Geen proef en geen openbare prijs
- Een smallere productrange dan ESET of Bitdefender
- Het toepasselijke recht is niet nagegaan
Opvallend ten opzichte van CrowdStrike. Oostenrijkse hosting met een EDR-optie die is gebouwd op een Franse engine.
- Welke wet er geldt. EU (Frankrijk). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Voornamelijk in de EER, met internationale doorgiften onder de EU-standaardcontractbepalingen.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. ANSSI CSPN, CCN-LINCE (Spanje), Cybersecurity Made in Europe-label.
Het meest geschikt voor: organisaties die al Stormshield-firewalls gebruiken en endpointbescherming van dezelfde leverancier willen
Stormshield is een Franse vennootschap (société par actions simplifiée) aan 2-10 rue Marceau, 92130 Issy-les-Moulineaux (RCS Nanterre 428 173 975, maatschappelijk kapitaal €2,793,881.60). De website wordt gehost door OVHcloud.
Op de site staat Stormshield Endpoint Security voor werkstations en servers, met „certified and qualified products” en een portaal met beveiligingsadviezen. Voor prijzen, proef en offertes verwijst het naar een salesnummer en een contactformulier.
Het is vooral bekend van netwerkbeveiliging, dus het endpointproduct is een kleiner onderdeel van het aanbod.
Wat Stormshield beter doet dan CrowdStrike
- Frans bedrijf met een inschrijving in het register en Franse support
- Eén leverancier voor firewall en endpoint als je al Stormshield gebruikt
- Gecertificeerde en gekwalificeerde producten, volgens het bedrijf zelf
- Geen contractpartij in de VS
Waar Stormshield een stap terug is ten opzichte van CrowdStrike
- Alleen op offerte; geen prijs en geen proef in de tekst die we lazen
- Het endpointproduct is een kleiner onderdeel van het aanbod
- EDR-diepgang is niet bevestigd op de homepage
- Het toepasselijke recht is niet nagegaan
Opvallend ten opzichte van CrowdStrike. Endpointbescherming van de leverancier van Frans gekwalificeerde firewalls.
- Welke wet er geldt. EU (Duitsland). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Europese Unie (datacenters van Microsoft Azure in de EU).
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. ISO 27001, ISO 9001, TeleTrusT „IT Security made in Germany / made in EU”.
Het meest geschikt voor: securityteams die een zero-trustaanpak willen op basis van applicatie- en apparaatcontrole
DriveLock SE zit aan Landsberger Strasse 396, 81241 München (HRB 230288, Amtsgericht Muenchen).
De site vermeldt applicatiecontrole en apparaatcontrole, kwetsbaarheidsmanagement, detectie en respons, BitLocker-beheer en beheer van beveiligingsconfiguraties. Er staat „30 Tage kostenlos testen” (30 dagen gratis testen), er wordt gezegd dat ontwikkeling en hosting volledig in Europa plaatsvinden, en er worden Common Criteria EAL 3+, BSI C5 en ISO 27001 genoemd.
Er stonden geen prijzen op de pagina. Het is een andere aanpak dan een EDR-first platform zoals Falcon: het beperkt wat mag draaien, in plaats van vooral te zoeken naar wat is gedraaid.
Wat DriveLock beter doet dan CrowdStrike
- Een gratis proefperiode van 30 dagen zonder verplichtingen
- Applicatie- en apparaatcontrole zijn de kern, wat het aanvalsoppervlak verkleint
- Duitse SE met een inschrijving in het register en vermelde certificeringen
- Ontwikkeling en hosting in Europa, volgens het bedrijf zelf
Waar DriveLock een stap terug is ten opzichte van CrowdStrike
- Detectie en respons is een module, niet de kern van het product
- Geen prijzen in de tekst die we lazen
- Een andere aanpak, dus een directe vervanging van Falcon is niet gegarandeerd
- Het toepasselijke recht is niet nagegaan
Opvallend ten opzichte van CrowdStrike. Een controlegerichte aanpak met een gratis proef van 30 dagen en Common Criteria-certificering.
- Welke wet er geldt. EU (Polen). CrowdStrike, Inc. is opgericht in Delaware, Verenigde Staten, en wordt geleid vanuit Sunnyvale, Californië, Verenigde Staten. Daardoor verplicht de CLOUD Act de aanbieder om op een geldig bevel gegevens af te geven, ongeacht in welk land de servers staan.
- Broncode. Closed source, net als bij CrowdStrike.
- Onafhankelijk gecontroleerd. Virus Bulletin VB100.
Het meest geschikt voor: Poolse organisaties die liever een binnenlandse leverancier en centraal beheer willen
Arcabit Sp. z o.o. geeft een adres op ul. Graniczna 50, Blizne Laszczynskiego, 05-082 (Warschau/Bemowo). Het KRS- en NIP-nummer stond niet op de homepage die we lazen.
Het zakelijke aanbod omvat Arcabit Endpoint Security, Small Office Security en „RoundKick XDR”, dat wordt beschreven als een rapportagemodule voor Arcabit Administrator die gebeurtenisgegevens samenvoegt. Een knop om een offerte aan te vragen is de enige weg naar een prijs.
Het is het dunste van de elf voor het vervangen van Falcon: de EDR-achtige functie is een rapportagelaag, en de aanwezigheid buiten Polen is klein.
Wat Arcabit beter doet dan CrowdStrike
- Pools bedrijf met lokale support
- Centraal beheer voor veel installaties
- Geen contractpartij in de VS
- Product in het Pools
Waar Arcabit een stap terug is ten opzichte van CrowdStrike
- Geen proef en geen openbare prijs
- De XDR-module is een rapportagemodule, geen volledig responsplatform
- De registernummers stonden niet op de pagina
- Weinig aanwezigheid buiten Polen
Opvallend ten opzichte van CrowdStrike. Een binnenlandse Poolse antivirusleverancier met centraal beheer.
Wat er echt stukgaat als je overstapt
Het lastige deel van het verlaten van Falcon is de overgang. Twee endpointagents op één machine kunnen met elkaar in conflict raken, en de manipulatiebeveiliging van CrowdStrike betekent dat de verwijdering een onderhoudstoken nodig heeft. Plan een proefgroep, een terugvaloptie en een tijdvenster per golf, en verwijder Falcon niet van een machine totdat de nieuwe agent er zonder problemen op heeft gedraaid.
Detectiecontent verhuist niet mee. Je uitzonderingen, eigen regels en responsplaybooks moeten in de nieuwe console opnieuw worden opgebouwd, en je SIEM- of ticketintegraties moeten worden gecontroleerd tegen de API van de nieuwe leverancier. Schrijf op wat Falcon nu voor je doet voordat je begint.
Prijzen en voorwaarden vragen om een schriftelijke offerte. Bij geen van deze tools stonden prijzen per apparaat in de tekst die we lazen, dus vraag om een offerte in euro's met de looptijd, het minimale aantal apparaten en of managed detection is inbegrepen, en vraag welk recht en welke rechter op je contract van toepassing zijn.
Hosting en eigendom zijn het controleren waard. Heimdal biedt VS- en VAE-regio's naast Europese, en WithSecure en Heimdal staan allebei onder private equity-eigendom. Een Europese contractpartij is niet hetzelfde als Europese controle of Europese opslag, dus lees de lijst met subverwerkers.
Is er een Europese tool die doet wat CrowdStrike doet?
ESET, Bitdefender, G DATA, WithSecure en Heimdal komen het dichtst in de buurt qua breedte: een endpointagent, een XDR- of EDR-console en een optie voor managed detection. HarfangLab en TEHTRIS liggen het dichtst bij in focus, als detectie- en responsleveranciers met Europese hosting.
Geen van allen publiceert dezelfde breedte aan threat intelligence en incident response als CrowdStrike. Als dat de reden is dat je voor Falcon koos, vergelijk dan de beheerde diensten en reactietijden schriftelijk voordat je overstapt.
Welke hiervan kan ik proberen zonder met sales te praten?
ESET beschrijft een proef zonder creditcard, Bitdefender een zakelijke proef van 30 dagen voor maximaal 50 endpoints, G DATA proefversies en DriveLock een gratis proef van 30 dagen. CrowdStrike heeft ter vergelijking een eigen proef van 15 dagen.
HarfangLab, TEHTRIS, WithSecure, IKARUS, Stormshield en Arcabit verwijzen op de pagina's die we lazen naar een demo of een offerteformulier.
Publiceert een van deze tools prijzen?
Niet in de tekst die we konden lezen. ESET verkoopt PROTECT Core en Premium voor 5 tot 99 en 10 tot 99 apparaten via zijn abonnementspagina, en Bitdefender heeft een configurator voor 1 tot 100 apparaten, maar er verscheen geen bedrag op de pagina's die we openden. CrowdStrike publiceert prijzen in dollars per apparaat.
Vraag elke leverancier om een offerte in euro's met de looptijd, het minimale aantal apparaten en of de beheerde dienst is inbegrepen.
Maakt het uit dat de leverancier Europees is, voor een beveiligingstool?
Het telt vooral voor het contract: welk recht en welke rechter gelden, welke entiteit je telemetrie verwerkt en waar die wordt opgeslagen. Voor een endpointagent die bestanden, processen en gebruikersnamen ziet, hoort dat bij je gegevensbescherming en je beeld van NIS2 of DORA, al is het niet het enige onderdeel.
Het maakt een tool niet beter in detectie. Beoordeel dat op tests en een pilot, en behandel claims zoals 'geen achterdeur' of 'buiten de CLOUD Act' als verklaring van de leverancier totdat je contract dat bevestigt.
Welke kies je
Als je de breedste en makkelijkste start wilt, kijk dan naar ESET en Bitdefender, die je allebei het product laten proberen zonder salesgesprek, en naar G DATA als je Duitse hosting en managed XDR wilt. Als Europese certificering en hosting het zwaarst wegen, zijn HarfangLab en TEHTRIS daarop gebouwd, en zijn WithSecure en Heimdal volledige platforms met beheerde opties.
IKARUS, Stormshield, DriveLock en Arcabit passen bij smallere situaties: Oostenrijkse hosting met een Franse EDR-engine, endpointbescherming naast een firewall die je al hebt, controlegerichte beveiliging met een proef van 30 dagen en een binnenlandse Poolse leverancier. Verwacht van geen van hen dat ze Falcon end-to-end evenaren.
Wees realistisch over het verschil. CrowdStrike heeft openbare prijzen, een proef van 15 dagen, een beheerde dienst en een grote threat intelligence-organisatie, en de verwerkersovereenkomst is, voor zover wij konden nagaan, beter dan veel andere. Stap over als je een Europese contractpartij wilt, een recht en een rechter dichtbij huis en Europese hosting, en blijf als je respons afhangt van de intelligence en het beheerde team van Falcon.
Veelgestelde vragen
Zonder criterium is er geen beste. ESET en Bitdefender zijn het breedst en het makkelijkst om te proberen, G DATA, TEHTRIS en HarfangLab zijn het sterkst op Europese hosting en certificering, en WithSecure en Heimdal zijn volledige platforms met beheerde opties. Kies op grootte, op of je een beheerde dienst nodig hebt en op waar je data mag staan.
Nee. CrowdStrike, Inc. is een vennootschap uit Delaware en de voorwaarden geven een adres in Sunnyvale, Californië. Klanten in Noord-Amerika vallen onder Californisch recht, en klanten in Europa, het Midden-Oosten en Afrika gaan naar LCIA-arbitrage in Londen.
Het biedt een verwerkersovereenkomst, en voor zover wij konden nagaan zegt die dat het bedrijf gecertificeerd is onder het EU-VS Data Privacy Framework, 30 dagen van tevoren meldt bij nieuwe subverwerkers en standaardcontractbepalingen als terugvaloptie heeft. Of dat genoeg is, hangt af van je eigen risicobeoordeling en de regels van je sector.
ESET (XDR-module), Bitdefender, G DATA (XDR en Managed XDR), HarfangLab (EDR), TEHTRIS (EDR en XDR), WithSecure (Elements XDR), Heimdal (XDR, EDR en MXDR) en IKARUS (EDR op basis van HarfangLab) beschrijven detectie en respons op hun eigen sites. Arcabit heeft een XDR-rapportagemodule, en DriveLock noemt detectie en respons als een van zijn modules.
ESET PROTECT Premium omvat expertbewaking, G DATA verkoopt Managed XDR, TEHTRIS en Heimdal noemen 24/7 beheerde diensten, en WithSecure noemt co-security-diensten. Controleer in je contract de reactietijden en de taal van de analisten.
De openbare prijspagina toont Falcon Go voor $7.99 per apparaat per maand of $59.99 jaarlijks gefactureerd (tot 100 apparaten), Falcon Pro voor $14.99 of $99.99, en Falcon Enterprise voor $19.99 of $184.99. Falcon Complete is op aanvraag. Prijzen zijn in dollars en exclusief eventuele korting die je onderhandelt.
Dat kan voor een pilot, maar twee volledige endpointagents kunnen conflicteren, dus test eerst op een kleine groep en stel uitzonderingen aan beide kanten in. Verplaats daarna de rest in golven en verwijder Falcon pas nadat de nieuwe agent zonder problemen heeft gedraaid.
Dat verschilt. TEHTRIS zegt dat zijn product gehost wordt bij OVHcloud in Europa, IKARUS zegt Oostenrijk of on-premises, DriveLock zegt dat ontwikkeling en hosting volledig in Europa plaatsvinden, G DATA zegt ontwikkeld en gehost in Duitsland, en HarfangLab biedt cloud of on-premises. Heimdal laat je een regio kiezen, inclusief VS- en VAE-opties, dus controleer de regio die je kiest. Lees de lijst met subverwerkers van elke leverancier.
Gerelateerde vergelijkingen
Europese tools tegen elkaar
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.