Europese alternatieven voor Fortinet
Op zoek naar een Europees alternatief voor Fortinet? Fortinet, Inc. vermeldt zijn hoofdkantoor op 909 Kifer Road, Sunnyvale, California, dus de leverancier achter de FortiGate-firewalls valt onder Amerikaanse jurisdictie. Dat is belangrijk voor kopers die netwerkinfrastructuur bij Europese leveranciers moeten houden. Wie van leverancier wisselt, moet ook firewallbeleid, VPN-tunnels en licenties verhuizen, dus de beslissing valt meestal bij de vernieuwing van de hardware.
De Europese firewalls hieronder komen van bedrijven in Duitsland, Frankrijk, Zweden, Nederland, Italië, het Verenigd Koninkrijk en Israël, en lopen uiteen van door de overheid gekwalificeerde apparaten tot open source software die je zelf draait.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor Fortinet
Stormshield
Franse netwerkfirewalls gekwalificeerd door ANSSI, voor IT en OT
genua
Tweeboxfirewall met hoge weerstand voor geclassificeerde netwerken
R&S LANCOM Unified Firewalls
Duitse UTM-firewalls uit de LANCOM-lijn, als hardware of virtueel
Securepoint
Duitse UTM-firewalls met een alles-inclusieve licentie per apparaat
OPNsense
Open source firewallplatform ontwikkeld door Deciso
Clavister
Zweedse NetWall-firewalls voor defensie, energie en telecom
Sophos Firewall
XGS-apparaten beheerd vanuit een cloudconsole
Endian
UTM-gateways uit Zuid-Tirol voor kantoor- en industriële netwerken
Check Point
Israëlische firewalls voor grote organisaties, van vestiging tot datacenter
IPFire
Gratis open source firewalldistributie, één editie
Belangrijkste conclusies
- Fortinet, Inc. vermeldt zijn hoofdkantoor op 909 Kifer Road, Sunnyvale, California, dus de leverancier achter FortiGate is een Amerikaans bedrijf.
- Stormshield (Frankrijk) en genua (Duitsland) zijn de twee alternatieven met gepubliceerde overheidscertificering: ANSSI-kwalificatie en Spaanse CCN-goedkeuring, en Common Criteria EAL 4+ met Duitse VS-NfD-goedkeuring.
- OPNsense (Nederland) en IPFire (Duitsland) zijn open source, met OPNsense Business Edition voor €149 per jaar voor één installatie en IPFire zonder licentiekosten.
- Sophos Firewall wordt gecontracteerd in het Verenigd Koninkrijk en Check Point in Israël, dus slechts acht van de tien alternatieven vallen binnen de EU.
- Geen van de commerciële alternatieven publiceert een prijs, dus de offerte is de eerste stap van elke vergelijking met een FortiGate-vernieuwing.
Waarom mensen Fortinet verlaten
Fortinet, Inc. geeft 909 Kifer Road in Sunnyvale, California op als adres op de contactpagina, en de bekendste productlijn voor deze vergelijking is FortiGate, de familie firewallapparaten. Een firewall is het ene apparaat waar elk pakket tussen je kantoren, je datacenters en het internet langs gaat, dus de vraag wie die bouwt en onder welk recht, is net zozeer een inkoopvraag als een technische vraag.
Kopers die verder kijken dan Fortinet, reageren zelden op één gebeurtenis. De gewone aanleiding is een eis in de aanbesteding: een overheidsinstantie, een defensieleverancier of een beheerder van kritieke infrastructuur die netwerkapparatuur bij Europese leveranciers moet inkopen, of een functionaris gegevensbescherming die wil dat de contracterende entiteit van de leverancier in de EU zit. Een hoofdkantoor in de VS maakt een firewall niet onveilig, maar de leverancier valt wel onder Amerikaanse jurisdictie.
Deze pagina neemt dat als startpunt, niet als oordeel. We hebben alleen het hoofdkantoor van Fortinet bevestigd en verder niets, dus we doen geen uitspraken over prijzen, licentievoorwaarden of kwetsbaarheden. De tien alternatieven hieronder worden vergeleken op wat elk publiceert: een nationale kwalificatie, een licentiemodel, een vorm van hardware of software en een Europese contractpartij.
- De leverancier is gevestigd in California Fortinet heeft een adres in Sunnyvale, dus het bedrijf waarmee je contracteert valt onder Amerikaanse jurisdictie. Voor organisaties die netwerkinfrastructuur bij Europese leveranciers moeten houden, beslist dat al voordat een vergelijking van functies begint. Elke leverancier op deze pagina is een bedrijf in Frankrijk, Duitsland, Nederland, Zweden, Italië, het Verenigd Koninkrijk of Israël, en dat bepaalt met welke juridische partij je tekent en welke rechter een geschil zou behandelen.
- In Europa bestaat gepubliceerde nationale certificering Sommige aanbestedingen vragen om een kwalificatie van een nationaal agentschap, niet om een verklaring van de leverancier. Stormshield publiceert een ANSSI-kwalificatie en Spaanse CCN-goedkeuring voor zijn firewalls, en genua vermeldt Common Criteria EAL 4+ en goedkeuring voor Duitse VS-NfD, NATO RESTRICTED en EU RESTRICTED. Als de checklist van je opdrachtgever een van die instanties noemt, kan een Europese leverancier direct met een document antwoorden.
- Licentiemodellen die je kunt lezen voordat je koopt Bij overstappen kies je ook de vorm van de licentie. Securepoint beschrijft één licentie die hardware, software, service en support dekt, R&S LANCOM verkoopt runtimelicenties van één, drie of vijf jaar, en OPNsense vermeldt een Business Edition-prijs van €149 per jaar per installatie. IPFire kent helemaal geen niveaus. De meeste commerciële leveranciers geven nog steeds alleen een offerte op maat, dus het voordeel zit in de structuur van de licentie en niet in een lager bedrag.
- Open source en offline opties Twee alternatieven publiceren hun code en draaien op hardware die jij kiest: OPNsense uit Nederland en IPFire uit Duitsland. genua stelt dat de licentie offline geactiveerd kan worden en dat patches handmatig worden toegepast, wat past bij netwerken zonder internetverbinding. Een koper die wil controleren wat er op de perimeter draait, of die helemaal zonder verbinding met de leverancier wil werken, heeft hier keuzes die niet afhangen van een cloudaccount of een abonnement.
Wat je moet vervangen, niet alleen evenaren
Wat je vervangt is een regelset en een reeks tunnels, niet alleen een merk. FortiGate-firewallbeleid, adresobjecten, NAT-regels en site-to-site VPN-definities moeten opnieuw worden opgebouwd in het model van de nieuwe leverancier, en de licentie die je elk jaar betaalt, moet worden vervangen door wat de nieuwe leverancier verkoopt. Inventariseer de functies die je echt aanzet voordat je leveranciers op een shortlist zet: intrusion prevention, applicatiecontrole, SSL-inspectie, VPN voor externe toegang, SD-WAN en high availability.
De Europese producten dekken die functies in verschillende pakketten. R&S LANCOM noemt deep packet inspection, SSL-inspectie, IDS/IPS, sandboxing en IPsec-, SSL- en WireGuard-VPN. Securepoint voegt een contentfilter, Geo-IP-blokkering en een meegeleverde VPN-client toe. OPNsense en IPFire dekken de firewall en VPN en, voor OPNsense, Suricata-intrusion prevention, terwijl centraal beheer van meerdere locaties het punt is waarop de open source tools en de commerciële suites het sterkst verschillen.
Denk ook aan de beheerlaag rond het apparaat. Een vloot FortiGates wordt meestal beheerd via een centrale console, logging en rapportage. Op deze pagina zijn de equivalenten de LANCOM Management Cloud, de Unified Security Console van Securepoint, Endian Switchboard, genucenter, de cloudconsole van Sophos en de OPNcentral-plugin van OPNsense. Vraag elke kandidaat hoe hij configuratiebackups, firmware-uitrol over locaties heen en logexport naar je bestaande SIEM afhandelt.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Stormshield | Issy-les-Moulineaux, Frankrijk | Enterprise-prijzen op aanvraag | EU (Frankrijk) |
| #2 | genua | Kirchheim (München), Duitsland | Prijzen op aanvraag | EU (Duitsland) |
| #3 | R&S LANCOM Unified Firewalls | Wuerselen, Duitsland | Runtimelicenties van 1, 3 of 5 jaar; prijzen op aanvraag | EU (Duitsland) |
| #4 | Securepoint | Lueneburg, Duitsland | Prijs op aanvraag; huur, aankoop of managed service | EU (Duitsland) |
| #5 | OPNsense | Middelharnis, Nederland | Community-editie gratis; Business Edition €149 per jaar per installatie | EU (Nederland) |
| #6 | Clavister | Ornskoldsvik, Zweden | Prijzen op aanvraag | EU (Zweden) |
| #7 | Sophos Firewall | Abingdon, Verenigd Koninkrijk | Zie website | Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER) |
| #8 | Endian | Bolzano, Italië | Prijzen op aanvraag | EU (Italië) |
| #9 | Check Point | Tel Aviv, Israël | Zie website | Israël (buiten de EU/EER) |
| #10 | IPFire | Datteln, Duitsland | Gratis software; apparaten en support worden verkocht in de IPFire-winkel | EU (Duitsland) |
Hoe elk alternatief zich verhoudt tot Fortinet
Het meest geschikt voor: Franse en EU-overheidsinstanties en exploitanten die voor de perimeterfirewall een nationale kwalificatie moeten kunnen tonen
Stormshield is gevestigd in Issy-les-Moulineaux, Frankrijk, en is een dochteronderneming in volledig bezit van Airbus Defence and Space Cyber Programmes. De firewalllijn is de SNS-reeks, met industriële SNi-modellen en robuuste SNxr-modellen voor beperkte omgevingen. De categoriepagina vermeldt de firmware als ANSSI-gekwalificeerd en noemt Spaanse CCN-goedkeuringen.
Ten opzichte van Fortinet gaat het niet om een functie maar om een document: wanneer een inkoop een kwalificatie van het Franse nationale agentschap vraagt, kan Stormshield die leveren vanuit een Franse contractpartij. Stormshield zegt dat het gegevens vooral binnen de EER verwerkt, met standaardcontractbepalingen voor de rest. De prijzen worden op aanvraag gegeven, dus de eerste stap is een offerteaanvraag.
Wat Stormshield beter doet dan Fortinet
- Franse contractpartij en een moederbedrijf in de Europese defensie-industrie, waar Fortinet een adres in California vermeldt
- Gepubliceerde ANSSI-kwalificatie en Spaanse CCN-goedkeuring voor de firewallfirmware
- Industriële SNi- en robuuste SNxr-modellen in één familie
- Gegevensverwerking omschreven als vooral binnen de EER
Waar Stormshield tekortschiet ten opzichte van Fortinet
- Prijzen worden op offerte gegeven, niet gepubliceerd
- Partnerdekking buiten Frankrijk staat niet gedocumenteerd op de pagina's die we hebben bekeken
- Gericht op gereguleerde kopers, dus een klein kantoor vindt elders eenvoudigere aanbiedingen
Opvallend ten opzichte van Fortinet. Stormshield is het alternatief om eerst te kiezen wanneer de aanbestedingstekst om ANSSI of CCN vraagt.
Het meest geschikt voor: Overheids-, defensie- en kritieke-infrastructuurnetwerken met classificatieregels en offline segmenten
genua GmbH uit Kirchheim bij München, ingeschreven in München onder HRB 98238, bouwt genugate, een firewall die het pakketfilter en de applicatielaag-gateway op twee aparte computers draait. Het bedrijf vermeldt Common Criteria EAL 4+ met AVA_VAN.5, en goedkeuring voor Duitse VS-NfD, NATO RESTRICTED en EU RESTRICTED. Het assortiment bevat ook genuscreen, genuwall, een data diode en genucenter.
Vergeleken met een FortiGate met één apparaat ruilt het ontwerp eenvoud in voor isolatie: een fout in de inhoudsanalyse geeft het filter dat het interne netwerk bewaakt niet prijs. De licentie kan offline worden geactiveerd en patches kunnen handmatig worden toegepast, wat past bij air-gapped netwerken. De keerzijde is een verkoopgedreven aankoop zonder gepubliceerde prijzen en een zwaardere installatie dan een klein kantoor nodig heeft.
Wat genua beter doet dan Fortinet
- Aparte computers voor filtering en inhoudsanalyse, een isolatieontwerp dat een firewall met één apparaat niet heeft
- Vermelde Common Criteria EAL 4+ en goedkeuringen voor Duitse, NATO- en EU RESTRICTED
- Offline licentieactivering en handmatige patching voor geïsoleerde netwerken
- Duits bedrijf met een handelsregisterinschrijving in München en een colofon
Waar genua tekortschiet ten opzichte van Fortinet
- Geen gepubliceerde prijzen en een verkoopgedreven proces
- Complexer dan een UTM met één apparaat voor een klein kantoor
- Publieke site geschreven voor overheden en de industrie, niet voor kopers die zelf bestellen
Opvallend ten opzichte van Fortinet. genua scheidt het filter van de inhoudsinspectie op andere hardware, en dat is het belangrijkste argument tegen een enkel apparaat.
R&S LANCOM Unified Firewalls
een Duitse UTM-familie die een cloudconsole deelt met LANCOM-netwerkapparatuur
Het meest geschikt voor: Middelgrote bedrijven en scholen die al LANCOM-routers, switches of access points gebruiken
De LANCOM Unified Firewalls worden verkocht door Rohde & Schwarz Networks and Cybersecurity GmbH in Wuerselen, ingeschreven bij de rechtbank van Aken onder HRB 16976, en draaien het besturingssysteem LCOS FX. De leverancier zegt dat ze in Duitsland worden ontwikkeld. Er bestaan desktop-, rack- en virtuele versies, en de virtuele versie draait op ESXi, Hyper-V, KVM en VirtualBox in maten S tot XL.
Ten opzichte van Fortinet is het voordeel één Duitse leverancier voor de firewall, switches en access points, beheerd vanuit de LANCOM Management Cloud. De functielijst noemt R&S PACE2 deep packet inspection, SSL-inspectie, IDS/IPS, sandboxing en IPsec-, SSL- en WireGuard-VPN. Licenties lopen één, drie of vijf jaar en prijzen zijn op aanvraag.
Wat R&S LANCOM Unified Firewalls beter doet dan Fortinet
- Duitse contractpartij met een inschrijving bij het handelsregister van Aken
- Cluster voor hoge beschikbaarheid zonder extra licentie, volgens de leverancier
- Eén cloudconsole voor firewall, switches en access points van dezelfde leverancier
- WireGuard naast IPsec- en SSL-VPN vermeld
Waar R&S LANCOM Unified Firewalls tekortschiet ten opzichte van Fortinet
- Prijzen worden niet getoond op de productpagina's
- Runtimelicenties met vaste looptijd vragen om budget voor verlengingen
- De overgang van de LANCOM-naam naar Rohde & Schwarz maakt documentatiezoekopdrachten lastiger
Opvallend ten opzichte van Fortinet. R&S LANCOM Unified Firewalls zijn het meest logisch waar de rest van het netwerk al de LANCOM-naam draagt.
Het meest geschikt voor: Kleine en middelgrote bedrijven, praktijken en gemeenten op de Duitstalige markt die via resellers kopen
Securepoint GmbH uit Lueneburg bouwt UTM-firewalls in de Black Dwarf- en RC-reeks, op het eigen besturingssysteem LUNA. Het colofon vermeldt een inschrijving bij het handelsregister in Lueneburg en een Zwitserse dochteronderneming in Baar. De leverancier zegt dat de ontwikkeling in Duitsland plaatsvindt en dat de producten geen verborgen toegang bevatten, een verklaring die je tijdens de inkoop schriftelijk moet opvragen.
Vergeleken met een FortiGate die via een reseller is gekocht, is de belofte één licentie die hardware, software, service en support dekt, met huur- en managed-serviceopties en een meegeleverde VPN-client. De Unified Security Console beheert meerdere apparaten vanuit de cloud. De marktfocus ligt op het DACH-gebied, en zeer grote netwerken zijn niet het uitgesproken doel.
Wat Securepoint beter doet dan Fortinet
- Duits bedrijf met een Zwitserse dochteronderneming en een duidelijk colofon
- Eén licentie die hardware, software, service en support dekt
- Kopen, huren of managed firewall via partners
- VPN-client inbegrepen, met een cloudconsole voor meerdere firewalls
Waar Securepoint tekortschiet ten opzichte van Fortinet
- Geen gepubliceerde prijzen en een aankoop die via resellers loopt
- Documentatie en partners zijn vooral gericht op Duitstalige markten
- Minder geschikt voor zeer grote of multinationale netwerken
Opvallend ten opzichte van Fortinet. Securepoint is het makkelijkste alternatief om als dienst te kopen voor een organisatie zonder eigen firewallbeheerder.
Het meest geschikt voor: IT-teams en managed service providers die zelf hun firewall draaien en controleerbare code willen
OPNsense is gebouwd op FreeBSD en ontwikkeld door Deciso, met verkoop via Deciso Sales B.V. in Middelharnis, Nederland, waarvan de voorwaarden Nederlands recht noemen. De site beschrijft een vereenvoudigde licentie van twee clausules. De gratis download bevat een stateful IPv4- en IPv6-firewall, traffic shaping, IPsec, WireGuard en Suricata-intrusion prevention met de Emerging Threats Open-regels.
Ten opzichte van Fortinet zit het verschil in het model. Je kunt de code lezen, installeren op standaard x86-hardware of een virtuele machine, of een Deciso DEC-apparaat kopen. De Business Edition kost €149 per jaar voor één installatie en voegt een commerciële firmwarerepository toe. Centrale functies komen uit de OPNcentral-plugin, niet uit een console van de leverancier.
Wat OPNsense beter doet dan Fortinet
- Broncode die je kunt inspecteren, onder een korte BSD-achtige licentie
- Een gratis communityversie en een gepubliceerde prijs van €149 per jaar voor de Business Edition
- Vrijheid om je eigen hardware te kiezen of een DEC-apparaat
- Nederlands contracterend bedrijf onder Nederlands recht
Waar OPNsense tekortschiet ten opzichte van Fortinet
- Geen nationale kwalificatie zoals ANSSI of Common Criteria vermeld
- Support hangt af van een betaald abonnement of het communityforum
- De Business Edition-licentie dekt slechts één installatie
Opvallend ten opzichte van Fortinet. OPNsense is het alternatief dat de prijs van de betaalde editie in een publieke winkel vermeldt.
Het meest geschikt voor: Exploitanten van bedrijfskritieke en telecomnetwerken die uitgebreide routing naast firewalling nodig hebben
Clavister AB omschrijft zichzelf als een Zweeds cybersecuritybedrijf met hoofdkantoor in Ornskoldsvik, met aandelen genoteerd op de Nasdaq First North Growth Market. De firewallfamilie heet NetWall, met applicatiegebaseerde routing, verschillende virtuele routers, dynamische routingprotocollen en failover-methoden bij wijzigingen in links en routes. De modellen lopen van kleine desktopapparaten tot datacenterapparaten, plus virtuele versies.
Vergeleken met Fortinet is Clavister de kleinere en meer gespecialiseerde leverancier. Het zegt dat anomaliedetectie binnen 15 minuten op het apparaat leert zonder clouddataverwerking, en OneConnect is de VPN-client. Ook verkoopt het identiteitsproducten en cross-domain gateways aan defensiekopers. Prijzen worden niet getoond, en de klantfocus ligt op grote organisaties.
Wat Clavister beter doet dan Fortinet
- Zweeds beursgenoteerd bedrijf met openbare financiële verslaggeving
- Anomaliedetectie op het apparaat zonder clouddataverwerking, volgens de leverancier
- Routingfuncties gericht op complexe netwerken met meerdere paden
- Cross-domain gateways en identiteitsproducten van dezelfde leverancier
Waar Clavister tekortschiet ten opzichte van Fortinet
- Prijzen zijn niet gepubliceerd
- Een kleiner partnernetwerk dan de grote wereldmerken
- Kopers van kleine kantoren hebben minder reseller- en prijsopties
Opvallend ten opzichte van Fortinet. Clavister is het alternatief om te testen wanneer routingcomplexiteit, en niet de UTM-functies voor kantoren, de aankoop bepaalt.
Sophos Firewall
een Britse firewall voor kopers die ook Sophos voor endpoints gebruiken en één console willen
Het meest geschikt voor: Organisaties die al endpoints of e-mail beheren in Sophos Central en Britse jurisdictie accepteren
Sophos Firewall komt van Sophos Limited, met de statutaire zetel in Abingdon, Verenigd Koninkrijk. De productpagina vermeldt XGS-hardware, de Xstream-architectuur en een ingebouwde ZTNA-gateway, beheerd vanuit een cloudconsole. Voor klanten buiten de VS, Canada en Latijns-Amerika noemen de gebruiksvoorwaarden Sophos Limited als contractpartij.
Ten opzichte van Fortinet is dit een verhuizing naar Brits recht, niet naar EU-recht: het Verenigd Koninkrijk valt buiten de EER maar heeft een adequaatheidsbesluit. Als je een leverancier binnen de EU wilt, voldoet Sophos daar niet aan, terwijl het voor een koper die al Sophos Central gebruikt een tweede leveranciersrelatie wegneemt. Op de pagina's die we hebben bekeken staat geen prijs voor de firewall.
Wat Sophos Firewall beter doet dan Fortinet
- Contracterende Britse entiteit voor de meeste klanten, waar Fortinet een Amerikaans adres vermeldt
- ZTNA-gateway vermeld als ingebouwde functie
- Eén cloudconsole gedeeld met andere Sophos-producten
Waar Sophos Firewall tekortschiet ten opzichte van Fortinet
- Buiten de EU en EER, alleen gedekt door een adequaatheidsbesluit
- Datalocatie voor Sophos Central wordt vermeld als zie leverancier
- Klanten in de VS, Canada en Latijns-Amerika contracteren met een andere Sophos-entiteit
Opvallend ten opzichte van Fortinet. Sophos Firewall is het alternatief voor kopers die een niet-Amerikaanse leverancier nodig hebben en al een Sophos-omgeving hebben.
Het meest geschikt voor: Machinebouwers, fabrikanten en energie-exploitanten die een gateway plus veilig onderhoud op afstand nodig hebben
Endian SRL is ingeschreven bij de Kamer van Koophandel van Bolzano en geeft Via Ipazia 2 in Bolzano als adres, met btw-nummer 02472130216. Het verkoopt Endian UTM voor zakelijke netwerken en Endian 4i voor industriële netwerken, beide op EndianOS, en een Connect-app voor toegang tot apparaten op afstand. Endian Switchboard regelt het beheer volgens een zero-trustbenadering.
Ten opzichte van een FortiGate in een fabrieksnetwerk is het voordeel dat de leverancier branchepagina's publiceert voor hernieuwbare energie, kritieke infrastructuur, machinebouw en productie, plus compliancepagina's voor AVG, IEC 62443 en NIS2. Prijzen zijn op aanvraag en de publieke pagina's geven weinig over doorvoer, dus er zijn datasheets nodig. Het is een klein bedrijf naast de wereldmerken.
Wat Endian beter doet dan Fortinet
- Italiaans bedrijf met inschrijving bij de Kamer van Koophandel en gepubliceerd btw-nummer
- Afzonderlijke IT- en OT-gateways, met toegang op afstand van dezelfde leverancier
- Compliancepagina's die NIS2 en IEC 62443 direct behandelen
- Site beschikbaar in Engels, Duits en Italiaans
Waar Endian tekortschiet ten opzichte van Fortinet
- Prijzen niet gepubliceerd en dimensionering vraagt om datasheets
- Een kleine leverancier, dus de dekking van resellers in jouw land moet je nagaan
Opvallend ten opzichte van Fortinet. Endian is het alternatief dat rond het onderhoud van machines op afstand is gebouwd, niet alleen rond perimeterfiltering.
Check Point
een Israëlische leverancier van firewalls voor ondernemingen, buiten de EU maar op deze site geaccepteerd
Het meest geschikt voor: Grote organisaties die geclusterde firewalls van vestiging tot datacenter willen en een Israëlische leverancier accepteren
Check Point Software Technologies Ltd. is gevestigd in Tel Aviv, Israël, en het beursdocument van december 2025, die op deze site wordt geciteerd, geeft als hoofdkantoor 5 Shlomo Kaplan Street op. De firewallpagina vermeldt Quantum Force-modellen, firewallclustering, en SD-WAN en VPN, gepositioneerd van vestiging tot datacenter.
Vergeleken met Fortinet is Check Point het alternatief dat qua schaal het dichtst bij Fortinet ligt, en het minst aansluit bij een strikte EU-leveranciersregel: Israël valt buiten de EU en EER. Het verschijnt hier omdat European Purpose Israëlische leveranciers accepteert volgens de eigen toelatingsregels. Prijzen worden niet gepubliceerd, de datalocatie staat als zie leverancier, en de regionale contracterende entiteit is niet bevestigd.
Wat Check Point beter doet dan Fortinet
- Geen Amerikaans bedrijf, met de wettelijke naam en het hoofdkantoor vermeld in een beursdocument
- Modellenreeks van vestiging tot datacenter met clustering
- SD-WAN en VPN van dezelfde leverancier
Waar Check Point tekortschiet ten opzichte van Fortinet
- Israël valt buiten de EU en EER
- Geen gepubliceerde prijs en een niet-bevestigde regionale contractpartij
- Datalocatie alleen vermeld als zie leverancier
Opvallend ten opzichte van Fortinet. Check Point past bij een koper wiens eis niet-Amerikaans is in plaats van EU, en die schaal van een grote onderneming nodig heeft.
Het meest geschikt voor: Kleine kantoren, scholen en homelabs met technisch personeel dat eigen hardware beheert
IPFire is een open source firewall waarvan het team zegt dat ze sinds 2004 openlijk wordt ontwikkeld. De juridische pagina noemt The IPFire Project c/o Lightning Wire Labs GmbH in Datteln, Duitsland. Er is één editie, en de site stelt dat geen enkele functie een licentie vereist en geen update een abonnement.
Ten opzichte van een FortiGate ruil je kosten in voor inspanning. De console bouwt zones zoals een DMZ en een gastennetwerk en ondersteunt WireGuard, OpenVPN en IPsec, en het project publiceert IPFire Location, een gratis geolocatiedatabase voor landregels. Apparaten en support worden verkocht in de IPFire-winkel. Op de bekeken pagina's wordt geen nationale certificering of centrale console voor meerdere locaties beschreven.
Wat IPFire beter doet dan Fortinet
- Geen licentiekosten en geen abonnement nodig voor updates, volgens het project
- Open broncode en een Duits juridisch contactpunt
- Je kiest zelf de hardware
- WireGuard, OpenVPN en IPsec allemaal vermeld
Waar IPFire tekortschiet ten opzichte van Fortinet
- Geen overheidscertificering vermeld
- Geen centrale console voor veel locaties beschreven
- Kwaliteit van support hangt af van het abonnement dat je koopt
Opvallend ten opzichte van Fortinet. IPFire is het alternatief met de laagste licentiekosten en het meeste werk voor je eigen beheerders.
Wat er echt stukgaat als je overstapt
Het eerste knelpunt is de regelset. FortiGate-beleid, adresobjecten, NAT en VPN-definities laten zich niet importeren in het model van een andere leverancier, dus elke regel wordt herschreven of vertaald en daarna getest.
De plekken die storingen veroorzaken, zijn de plekken waar de modellen verschillen: hoe een applicatie wordt herkend, in welke volgorde NAT en filtering worden toegepast, en hoe site-to-site-tunnels hun parameters onderhandelen. Plan een parallelle run, en schrijf elke uitzondering die je team in de loop der jaren heeft toegevoegd op voordat je het oude apparaat uit dienst neemt.
Het tweede knelpunt is contractueel. Een lopende FortiGate-licentie gaat niet mee, en de licentie van de nieuwe leverancier begint aan een nieuwe termijn, dus verhuizen midden in een cyclus betekent twee keer betalen.
Controleer wat de nieuwe licentie omvat: Securepoint bundelt hardware, software, service en support, R&S LANCOM hanteert vaste runtimevoorwaarden van één, drie of vijf jaar, OPNsense rekent per installatie en IPFire rekent niets voor de software. Kijk daarna naar bijscholing, want je beheerders kennen één interface en bijbehorende logboeken, en je SIEM-parsers hebben nieuwe mappings nodig.
Wanneer is het goede moment om weg te gaan van een FortiGate?
Bij een hardware- of licentievernieuwing, omdat je dan toch voor de volgende termijn betaalt. Een firewall die voor vijf jaar is gekocht, is het waard om te houden tot de support afloopt, tenzij een regel eerder om een Europese leverancier vraagt. Midden in de termijn verhuizen betekent twee keer betalen: de lopende licentie op het oude apparaat en de licentie van de nieuwe leverancier op het vervangende apparaat.
Plan het project terug vanaf de vernieuwingsdatum. Vraag offertes drie tot zes maanden vooraf aan, test een virtuele image of een leenapparaat, bouw de regelset opnieuw op in een testnetwerk, en draai beide apparaten een tijd naast elkaar. De leveranciers met een virtuele versie (R&S LANCOM, Clavister, genua) of een gratis download (OPNsense, IPFire) maken de testfase goedkoop.
Kan een Europese firewall FortiGate evenaren op doorvoer en functies?
We hebben de prestatiecijfers van Fortinet niet geverifieerd, dus deze pagina kan geen enkel alternatief tegen een specifiek FortiGate-model rangschikken. Wat de Europese leveranciers publiceren is een functielijst: deep packet inspection, IPS, applicatiecontrole, VPN, sandboxing en clustering komen bij de meeste voor. De cijfers die ertoe doen, zijn de doorvoer met inspectie ingeschakeld op je eigen regelset.
Vraag elke kandidaat om een testapparaat en meet het zelf, want datasheetcijfers komen tot stand onder omstandigheden die verschillen van jouw verkeer. Voor zeer hoge doorvoer hebben Clavister en Check Point modellen van datacenterklasse op de lijst staan, maar alleen een test laat zien of een bepaald model jouw belasting aankan.
Welke kies je
Als een regel een nationaal orgaan noemt, zet dan eerst Stormshield of genua op de shortlist. Stormshield past bij Franse en EU-overheidskopers en industriële sites, genua past bij geclassificeerde en air-gapped netwerken. Voor een klein of middelgroot netwerk zonder kwalificatie-eis zijn Securepoint en R&S LANCOM Unified Firewalls afgestemd op aankoop via resellers, waarbij Securepoint huur- en managed opties biedt en R&S LANCOM een console deelt met LANCOM-netwerkapparatuur.
Als je beheerders hebt die de stack zelf willen beheren, kosten OPNsense en IPFire het minst aan licenties, met OPNsense erbij als geprijsde editie en Nederlandse apparaten. Kies Endian voor fabrieken en machinebouwers, Clavister voor netwerken in telecom en defensie met veel routing, en Sophos of Check Point alleen als een niet-Amerikaanse regel, en niet een EU-leveranciersregel, is wat je moet halen. Wat je ook kiest, meet de doorvoer met inspectie ingeschakeld voordat je bestelt.
Veelgestelde vragen
Dat hangt af van het criterium. Voor een gepubliceerde nationale kwalificatie passen Stormshield uit Frankrijk en genua uit Duitsland het best. Voor een UTM-apparaat voor een klein of middelgroot netwerk zijn Securepoint en de R&S LANCOM Unified Firewalls de gebruikelijke shortlist, en OPNsense past bij teams die open source code op eigen hardware willen. Endian dekt industriële gateways en Clavister richt zich op telecom- en defensienetwerken.
Nee. Fortinet, Inc. vermeldt zijn hoofdkantoor op 909 Kifer Road, Sunnyvale, California, wat het contracterende bedrijf onder Amerikaanse jurisdictie plaatst. Deze pagina heeft de verdere details over voorwaarden of gegevensverwerking niet geverifieerd, dus ze doet geen uitspraken buiten het adres.
Ja. OPNsense wordt ontwikkeld door Deciso in Nederland, is gebaseerd op FreeBSD, en heeft een gratis communityversie en een Business Edition van €149 per jaar voor één installatie. IPFire wordt onderhouden rond Lightning Wire Labs in Duitsland en heeft één editie zonder licentieniveaus. Beide leveranciers verkopen apparaten en support.
De AVG vereist op zichzelf geen Europese leverancier, en een firewall die op jouw eigen locatie blijft, verplaatst weinig persoonsgegevens naar zijn leverancier. De relevante vragen zijn of het apparaat of zijn cloudconsole configuratie, logs of telemetrie naar de leverancier stuurt, en onder welk recht die leverancier contracteert. Een aanbesteding of sectorregel kan een eigen eis voor Europese leveranciers toevoegen.
Stormshield verkoopt industriële SNi- en robuuste SNxr-modellen, Endian heeft zijn 4i-gateways voor operationele technologie, genua biedt de industriële firewall genuwall en Clavister vermeldt robuuste modellen in zijn NetWall-reeks. Vergelijk het temperatuurbereik, de protocolondersteuning en de certificering op de datasheet van elk model voordat je bestelt.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.