Europese alternatieven voor Netskope
Op zoek naar een Europees alternatief voor Netskope? Netskope, Inc. uit Santa Clara leidt het web- en cloudverkeer van je medewerkers via zijn platform, en het privacybeleid stelt dat overdrachten vanuit Europa rusten op standaardcontractbepalingen en de EU-US Data Privacy Framework, met mogelijke openbaarmaking aan overheidsinstanties op een rechtmatig verzoek.
De Europese tools hieronder verdelen het werk: sommige vervangen de VPN-kant door toegang per applicatie, andere bieden een beheerde SASE-dienst met een web gateway, en elk contract loopt via een entiteit in de EU, het VK, Zwitserland of Israël.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
11 Europese alternatieven voor Netskope
NetBird
Berlijns WireGuard-meshnetwerk met een gratis abonnement en gepubliceerde prijzen per gebruiker
Defguard
Zelf gehost WireGuard-platform dat bij elke verbinding om MFA vraagt
Systancia
Zero trust-toegang en geprivilegieerde toegang voor IT- en industriële systemen
Open Systems
Exploitant uit Zürich die SASE als beheerde dienst draait, met een team dat 24/7 bereikbaar is
Cato Networks
SASE op één platform met SD-WAN, firewall, secure web gateway en ZTNA
Check Point SASE
SASE van Check Point, inclusief de voormalige Perimeter 81-dienst
genua
genusphere geeft via de browser toegang tot goedgekeurde apps zonder VPN-client
Stormshield
Franse firewallbouwer met ZTNA ingebouwd in zijn netwerkproducten
SSH.com PrivX
Wachtwoordloze, just-in-time toegang tot servers en cloudinfrastructuur
Sophos
Brits beveiligingsbedrijf dat ZTNA verkoopt binnen zijn Workspace Protection-bundel
Cyolo
Agentloze externe toegang en segmentatie voor industriële locaties
Belangrijkste conclusies
- Netskope, Inc. heeft zijn zetel in Santa Clara, Californië; volgens het privacybeleid worden overdrachten van Europese gegevens gerechtvaardigd door standaardcontractbepalingen en door een certificering onder het Data Privacy Framework.
- NetBird (Duitsland) publiceert zijn prijzen op €0, €6 en €12 per gebruiker per maand en kan zelf gehost worden, maar dekt alleen privétoegang.
- Open Systems (Zwitserland), Cato Networks (Israël) en Check Point SASE (Israël) zijn de drie tools op deze pagina die naast ZTNA een secure web gateway of CASB vermelden.
- Defguard (Polen) en genua (Duitsland) kunnen draaien op servers die jij beheert, waardoor de vraag naar doorgifte over de grens wegvalt.
- Van de elf tools die hier worden vergeleken, publiceren alleen NetBird en Defguard prijzen, en geen van beide biedt een web gateway.
Waarom mensen Netskope verlaten
Netskope, Inc. is een bedrijf uit Santa Clara, Californië, dat tussen je medewerkers en het internet zit. Browsen, cloudapps en toegang tot interne systemen lopen via zijn platform, waardoor de leverancier metadata verwerkt over wie met wat verbinding maakt. Die positie is de reden dat een Europese koper een beveiligingsproduct scherper bekijkt dan een spreadsheettool.
Het privacybeleid geeft de juridische grondslag. Voor gegevens die Europa uit gaan, steunt het op standaardcontractbepalingen, plus een Data Privacy Framework-certificering tussen de EU en de VS die ook de Britse en Zwitserse routes dekt. Het beleid zegt dat persoonsgegevens op een rechtmatig verzoek aan overheidsinstanties kunnen worden verstrekt. Beide zijn gebruikelijk bij een Amerikaanse leverancier, en beide hangen af van regels die een rechter of een overheid kan wijzigen.
Mensen die naar een alternatief zoeken, zijn zelden ontevreden over de techniek. Een ondernemingsraad, een toezichthouder, een publieke opdrachtgever of een bestuurslid vraagt waar het verkeer naartoe gaat, en een bedrijf in Californië is een moeilijker antwoord dan een bedrijf in Berlijn of Parijs. De onderstaande secties laten zien welke Europese tools welk deel van Netskope vervangen, en welke delen geen van hen vervangt.
- Gegevensoverdracht hangt af van een raamwerk, niet van de vestigingsplaats Netskope stelt dat gegevens die Europa verlaten, zijn gedekt door standaardcontractbepalingen en door zijn DPF-certificering. Dat is vandaag een rechtmatige route. Het betekent ook dat de regeling niet stabieler is dan het raamwerk erachter, en een koper die die vraag niet opnieuw wil stellen, kan kiezen voor een leverancier wiens contract, rechters en hosting allemaal binnen Europa liggen, of voor een tool die op je eigen servers draait.
- Verstrekking aan autoriteiten staat in het beleid Het privacybeleid staat verstrekking aan overheidsinstanties toe op een rechtmatig verzoek. Voor een dienst die verbindingsmetadata van het hele bedrijf ziet, kan een Europese koper in een gereguleerde sector de voorkeur geven aan een tegenpartij die onder één rechtsstelsel valt. Zelf gehoste tools zoals NetBird en Defguard nemen die vraag weg, omdat het control plane draait op infrastructuur die jij beheert.
- Je betaalt misschien voor een stack die je maar half gebruikt Een bedrijf dat Netskope vooral heeft gekocht zodat medewerkers interne applicaties kunnen bereiken, betaalt voor web- en cloudinspectie die het misschien niet nodig heeft. Tools voor toegang per applicatie doen die ene taak met minder complexiteit, en een aantal publiceert zijn prijzen: NetBird vermeldt €6 en €12 per gebruiker per maand, en Defguard heeft een gratis editie. Of de inspectiekant ertoe doet, is de echte beslissing.
- Het beleid geldt ook voor marketinggegevens Het privacybeleid van Netskope stelt dat delen met advertentie- en marketingpartijen onder sommige wetten als verkoop of delen kan gelden, en biedt waar vereist een opt-out. Die tekst gaat over persoonsgegevens die het bedrijf verzamelt, niet over je verkeer, maar hij laat zien hoe een Amerikaanse leverancier zijn datagebruik beschrijft, vergeleken met een tool waarvan het enige bedrijf het netwerk zelf is.
Wat je moet vervangen, niet alleen evenaren
Netskope wordt verkocht als een bundel, en de eerste stap is te lijsten welke onderdelen je hebt ingeschakeld. De onderliggende gegevens noemen Netskope Private Access als de module waar Europese tools op mikken: gebruikers bereiken interne applicaties zonder brede VPN-toegang. NetBird, Defguard, Systancia, genua en Cyolo dekken elk dat deel, met verschillende nadruk op cloud, zelf hosten en industriële systemen.
Het webdeel is lastiger. Secure web gateway, CASB en inline inspectie van SaaS-verkeer staan alleen in de productlijsten van drie tools op deze pagina: Open Systems, Cato Networks en Check Point SASE. Als je Netskope-contract vooral bestaat om browsen te filteren en cloudappgebruik te volgen, zet dan die drie op de shortlist, of combineer een toegangstool met een apart DNS- of proxyfilter. Stormshield en genua komen uit de firewallhoek en voegen ZTNA-functies eromheen toe.
Daarnaast moet alles verhuizen wat Netskope bewaart: beleid, gebruikersgroepen, certificaten die op eindapparaten zijn uitgerold, de agent op elke laptop en de logs die je auditors gebruiken. De toegangstools bouwen beleid opnieuw op als groepsregels en vertrouwen op je identityprovider, dus de identiteitslaag is de afhankelijkheid die je als eerste moet controleren.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | NetBird | Berlijn, Duitsland | Gratis €0 (tot 5 gebruikers, 100 machines); Team €6 en Business €12 per gebruiker per maand; Enterprise op maat geprijsd | EU (Duitsland) |
| #2 | Defguard | Szczecin, Polen | Open source gratis; Business gratis tot 10 gebruikers en één locatie, betaalde opties daarboven; Enterprise op maat geprijsd | EU (Polen) |
| #3 | Systancia | Sausheim, Frankrijk | Geen prijzen gepubliceerd; contact of demo | EU (Frankrijk) |
| #4 | Open Systems | Zürich, Zwitserland | Geen prijzen gepubliceerd; offerte | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #5 | Cato Networks | Israël, Israël | Geen prijzen gevonden; gelicentieerd per gebruikersgroep en ZTNA-gebruiker | Israël (buiten de EU/EER) |
| #6 | Check Point SASE | Israël, Israël | Geen prijzen gepubliceerd; demo | Israël (buiten de EU/EER) |
| #7 | genua | Kirchheim (München), Duitsland | Prijzen op aanvraag | EU (Duitsland) |
| #8 | Stormshield | Issy-les-Moulineaux, Frankrijk | Enterprise-prijzen op aanvraag | EU (Frankrijk) |
| #9 | SSH.com PrivX | Helsinki, Finland | Geen prijzen gepubliceerd; gratis proefperiode aangeboden | EU (Finland) |
| #10 | Sophos | Abingdon, Verenigd Koninkrijk | Zie website | Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER) |
| #11 | Cyolo | Israël, Israël | Geen prijzen gepubliceerd; demo | Israël (buiten de EU/EER) |
Hoe elk alternatief zich verhoudt tot Netskope
Het meest geschikt voor: Teams die Netskope vooral gebruiken voor privétoegang tot applicaties en die gepubliceerde prijzen en open code willen
NetBird GmbH in Berlijn verkoopt een op WireGuard gebaseerd netwerk waarin apparaten rechtstreeks met elkaar verbinden en een beleidsengine bepaalt welke groepen bij welke bronnen komen. Vergeleken met Netskope Private Access is de opzet lichter: je installeert een client, koppelt een identityprovider en schrijft groepsregels. Het registergegeven is Amtsgericht Charlottenburg, HRB 237529 B, en de voorwaarden vallen onder Duits recht.
De website toont een gratis variant met maximaal 5 gebruikers en 100 machines, daarna €6 (Team) en €12 (Business) per gebruiker per maand, alleen berekend voor gebruikers en machines die in de periode daadwerkelijk verbonden waren. Controles van de apparaatstatus en verkeerslogs beginnen bij het €12-abonnement. De leverancier toont een ISO 27001- en DORA-banner; dat is een eigen bewering van de leverancier en niet gecontroleerd.
Wat NetBird beter doet dan Netskope
- Prijzen staan vermeld, waar Netskope-contracten beginnen met een gesprek
- Broncode onder BSD-3-Clause en AGPLv3 is in te zien en te hosten
- Duits bedrijf, Duits recht, en een optie om zelf te hosten
- Facturering volgt alleen actieve gebruikers
Waar NetBird een stap terug is ten opzichte van Netskope
- Geen secure web gateway, CASB of inline DLP
- Controles van de apparaatstatus vereisen het €12-abonnement
- Een veel kleiner bedrijf dan Netskope
Opvallend ten opzichte van Netskope. Het is de enige tool hier die een gratis abonnement, gepubliceerde prijzen per gebruiker en een zelf te hosten optie combineert.
Het meest geschikt voor: Engineeringteams die hun eigen servers draaien en identiteit, VPN en MFA in één stack willen
Defguard Sp. z o.o. uit Szczecin (KRS 0001168794) bundelt een WireGuard-VPN, single sign-on en multi-factor authentication in één platform dat op je eigen hardware draait. Vergeleken met Netskope zit het verschil in waar het vertrouwen ligt: niets verlaat je netwerk tenzij jij dat besluit, en de leverancier zegt dat de stack geen externe afhankelijkheden heeft. Het Poolse recht is van toepassing op de voorwaarden.
Telkens wanneer een verbinding start, wordt een extra factor gevraagd (TOTP, WebAuthn of e-mail), zodat een gestolen laptop met een geldige sleutel minder bruikbaar is. Gebruikers kunnen worden gesynchroniseerd vanuit LDAP of Active Directory. De open source-editie is gratis met een onbeperkt aantal gebruikers, en de Business-editie kost niets voor maximaal 10 gebruikers op één locatie. Betaalde prijzen worden niet gepubliceerd.
Wat Defguard beter doet dan Netskope
- MFA wordt afgedwongen op de verbinding, niet alleen bij het inloggen
- Een ingebouwde identityprovider haalt een tweede product weg
- Gratis editie met een onbeperkt aantal gebruikers
- Draait volledig op servers die jij beheert
Waar Defguard een stap terug is ten opzichte van Netskope
- Geen webfiltering of CASB
- Je patcht en beheert het zelf
- Een jonge, kleine leverancier vergeleken met Netskope
Opvallend ten opzichte van Netskope. Het vraagt om een tweede factor telkens wanneer een tunnel wordt geopend.
Systancia
Franse zero trust-toegang die industriële systemen en geprivilegieerde accounts bereikt
Het meest geschikt voor: Fabrikanten en publieke instanties die leveranciers externe toegang geven tot IT en operationele technologie
SA SYSTANCIA uit Sausheim, nabij Mulhouse (RCS Mulhouse 419 687 231), verkoopt Gate voor externe toegang onder zero trust en Cleanroom voor geprivilegieerde sessies. Vergeleken met Netskope ligt de interesse bij operationele technologie: de leverancier noemt OT naast IT en beschrijft toegang voor externe dienstverleners die verbinding maken met machines. De leverancier stelt dat zijn datacenters in Frankrijk staan.
Gate kan als software draaien of als SaaS-dienst worden afgenomen, wat een keuze geeft die Netskope niet op dezelfde manier biedt. De productlijst bevat identiteits- en authenticatiemodules. De analistenvermeldingen die het aanhaalt zijn eigen uitspraken van de leverancier en niet gecontroleerd. Prijzen worden niet gepubliceerd, en er is geen web gateway of CASB.
Wat Systancia beter doet dan Netskope
- Dekt OT-systemen naast kantoortoepassingen
- Geprivilegieerde toegang zit in dezelfde suite
- Gate komt als software of als gehoste dienst
- Frans bedrijf met een registerinschrijving en vermelde Franse datacenters
Waar Systancia een stap terug is ten opzichte van Netskope
- Geen web gateway of CASB
- Geen gepubliceerde prijzen en zelf gerapporteerde ranglijsten
- Een kleiner partnernetwerk
Opvallend ten opzichte van Netskope. Het behandelt toegang van leveranciers tot fabriekssystemen als kerngebruik, niet als bijzaak.
Het meest geschikt voor: Bedrijven met meerdere vestigingen die willen dat de leverancier netwerk en beveiliging beheert zonder eigen team
Open Systems AG uit Zürich lijkt qua opzet het dichtst bij Netskope van de Europese opties: de beschrijvingen noemen SD-WAN, een firewall, een secure web gateway, CASB en ZTNA. Het verschil zit in het beheermodel. Een team van de leverancier draait de dienst rond de klok onder contractuele SLA's, en het impressum vermeldt dat het bedrijf bij de Swiss Post Group hoort.
Een blogpost van de leverancier zegt dat data waar mogelijk in Zwitserland of de EU wordt gehost en op verzoek uitsluitend in Zwitserland. De websitevoorwaarden volgen Zwitsers recht, en Zwitserland valt buiten de EU. Het klantcontract was niet beschikbaar, en de website van de leverancier weigerde geautomatiseerde toegang, dus de hostingverklaringen komen uit fragmenten. Er worden geen prijzen of proefperiode met zelfbediening getoond.
Wat Open Systems beter doet dan Netskope
- Web gateway, CASB en ZTNA worden samen vermeld
- Beheerd door de leverancier, met benoemde contactpersonen
- Hosting in Zwitserland of de EU vermeld, en op verzoek uitsluitend Zwitserland
- Gesteund door een postgroep, geen startup
Waar Open Systems een stap terug is ten opzichte van Netskope
- Geen prijzen en geen proefperiode
- Minder praktische controle dan bij een product dat je zelf configureert
- Contractvoorwaarden en hosting konden niet worden geverifieerd
Opvallend ten opzichte van Netskope. Het is de enige tool hier die als beheerde dienst wordt verkocht, met een web gateway inbegrepen.
Cato Networks
Eén platform voor SD-WAN en beveiliging, ondertekend met een regionale Cato-entiteit
Het meest geschikt voor: Organisaties met veel vestigingen die netwerk en beveiliging bij één leverancier willen
Cato Networks Ltd. is een Israëlisch bedrijf, en de documentatie noemt regionale juridische entiteiten in Duitsland, Nederland, Italië, Frankrijk en andere landen, die elk in hun regio contracteren. Qua scope komt het overeen met Netskope: SD-WAN, firewall, secure web gateway, IPS, CASB, DLP, ZTNA en remote browser isolation zitten op één control plane. Welke entiteit je order ondertekent, hangt af van waar je koopt.
Managementinstanties draaien in de VS, de EU, India en Japan, en geofencing houdt het verkeer op regionale points of presence. Cato beschrijft ook uitrol via een nationale telecomaanbieder of met door de klant gehoste PoPs. ZTNA-licenties dekken tot 3 apparaten per gebruiker. De hoofdsite blokkeerde geautomatiseerde toegang en er is geen prijslijst gevonden.
Wat Cato Networks beter doet dan Netskope
- EU-entiteiten kunnen de contractspartij zijn
- Regionale managementinstanties en geofencing
- Soevereine opties met private PoPs of een privé-managementinstantie
- Dekt web, SaaS en privétoegang samen
Waar Cato Networks een stap terug is ten opzichte van Netskope
- Hoofdkantoor in Israël, dus geen EU-bedrijf
- Geen openbare prijzen en een contractentiteit die van de regio afhangt
- Platform van één leverancier, waarvan het verlaten een volledige migratie betekent
Opvallend ten opzichte van Netskope. Het biedt dezelfde functieset via openbare, door een telecomaanbieder beheerde en door de klant gehoste uitrol.
Het meest geschikt voor: Organisaties die al Check Point-firewalls draaien en beveiliging via een reseller kopen
Check Point Software Technologies Ltd. is de contractspartij, en volgens zoekfragmenten uit de cloudvoorwaarden is het recht Israëlisch met de rechtbanken van Tel Aviv-Yafo. Het product, voorheen Harmony SASE, dekt privétoegang, internettoegang die op het apparaat en in de cloud wordt geïnspecteerd, en SaaS-beveiliging. De Perimeter 81-website draagt nu de titel Check Point SASE - Perimeter 81.
Aan de netwerkkant vermeldt de productpagina SD-WAN, zero-touch provisioning en failover tussen MPLS-, 5G- en breedbandverbindingen, en DLP met meer dan 800 vooraf gedefinieerde gegevenstypen. Check Point zegt dat het uitsluitend via channelpartners verkoopt, dus een reseller verzorgt de offerte. Hostinglocaties worden niet vermeld, en de cloudvoorwaarden blokkeerden geautomatiseerde toegang.
Wat Check Point SASE beter doet dan Netskope
- Privétoegang, web- en SaaS-controles in één product
- Agentloze toegangsoptie voor niet-beheerde apparaten
- Contract onder Israëlisch recht in plaats van een Amerikaans contract
- Een route voor bestaande Perimeter 81-klanten
Waar Check Point SASE een stap terug is ten opzichte van Netskope
- Geen prijzen, en alleen verkocht via partners
- Hostinglocaties niet vermeld
- Een grote leverancier, dus de hoek van de kleine Europese uitdager geldt hier niet
Opvallend ten opzichte van Netskope. Perimeter 81, voorheen een afzonderlijke ZTNA-dienst, hoort nu bij dezelfde productfamilie.
genua
Duitse firewallbouwer met browsergebaseerde toegang tot applicaties die je zelf kunt hosten
Het meest geschikt voor: Publieke instanties en beheerders van kritieke infrastructuur die toegangstooling onder eigen beheer willen houden
Geregistreerd bij het Amtsgericht München als HRB 98238, is genua GmbH gevestigd in Kirchheim nabij München, en de eigen homepage noemt de Bundesdruckerei Group als moederbedrijf. Met het product genusphere openen medewerkers goedgekeurde applicaties in een browser, zonder VPN-client. Rechten volgen rollen, activiteit wordt gelogd en identiteiten komen van Microsoft Entra ID of Keycloak. Uitrol kan op eigen locatie, op een Kubernetes-cluster of in de cloud.
Het bredere aanbod bestaat uit firewalls: genugate splitst een application level gateway en een packet filter over twee computers, vermeldt Common Criteria EAL 4+ op de productpagina, en is goedgekeurd voor VS-NfD, NATO RESTRICTED en EU RESTRICTED. De licentie kan offline worden geactiveerd. Prijzen zijn op aanvraag, en het bedrijf verkoopt meer aan overheden en de industrie dan aan zelfbedieningsklanten.
Wat genua beter doet dan Netskope
- Draait waar jij beslist, ook op air-gapped netwerken
- Geen clientsoftware nodig voor browsertoegang
- Duits bedrijf met nationale goedkeuringen op de firewalllijn
- Staat naast firewall- en VPN-producten van dezelfde leverancier
Waar genua een stap terug is ten opzichte van Netskope
- Browsertoegang tot applicaties, niet elk netwerkprotocol
- Geen web gateway of CASB
- Alleen op offerte en verkoopgedreven
Opvallend ten opzichte van Netskope. De firewalllijn heeft nationale goedkeuring voor geclassificeerde netwerken, iets wat geen SASE-dienst hier kan evenaren.
Het meest geschikt voor: Organisaties die al firewallapparaten gebruiken of die van plan zijn aan te schaffen, en er ZTNA aan willen toevoegen
Stormshield, gevestigd in Issy-les-Moulineaux, is volledig eigendom van Airbus Defence and Space Cyber Programmes. Het kernaanbod zijn firewalls. De ZTNA-pagina noemt controles van werkstations, regels per gebruiker of groep, MFA en micro-segmentatie, en de leverancier zegt dat hiervoor binnen zijn producten geen extra kosten gelden.
Hetzelfde bedrijf verkoopt een endpointagent, Stormshield Endpoint Security Evolution, met een ANSSI CSPN-kwalificatie en de CCN-LINCE-goedkeuring van Spanje. De privacyverklaring zegt dat gegevens grotendeels binnen de EER worden verwerkt. Het model is appliances die je zelf beheert, geen cloudbroker, en er is geen cloud-webgateway. Prijzen zijn op aanvraag en er is geen proefperiode vermeld.
Wat Stormshield beter doet dan Netskope
- ZTNA zit in de firewall, zonder afzonderlijke licentie die wordt vermeld
- Frans bedrijf, met kwalificaties van de Franse en Spaanse autoriteiten
- Compliancecontroles van het apparaat voordat er toegang wordt verleend
- Gegevensverwerking grotendeels binnen de EER
Waar Stormshield een stap terug is ten opzichte van Netskope
- Geen wereldwijde clouddienst of web gateway
- Hardware om te kopen en te beheren
- Dun partnernetwerk buiten Frankrijk
Opvallend ten opzichte van Netskope. Het behandelt ZTNA als een extra op firewalls die je al koopt, niet als een apart abonnement.
SSH.com PrivX
Toegang tot servers met certificaten met een korte looptijd, voor beheerders en machines
Het meest geschikt voor: Infrastructuurteams die gedeelde beheerderswachtwoorden en langlevende sleutels willen afschaffen
SSH Communications Security Oyj is een Fins publiek bedrijf met hoofdkantoor aan Karvaamokuja 2D in Helsinki. PrivX werkt vanuit de geprivilegieerde kant: een beheerder krijgt een certificaat dat voor één sessie geldig is, zodat er geen wachtwoord of sleutel overblijft om te stelen. Ten opzichte van Netskope overlapt het alleen met het deel waarin medewerkers servers en cloudworkloads bereiken.
De productpagina beschrijft zero standing privileges, toegang voor menselijke en niet-menselijke identiteiten, secretsbeheer en browsersessies met single sign-on. Er wordt een gratis proefperiode aangeboden. Prijzen, hostingopties en zelf hosten staan niet op de productpagina, en de voorwaarden en het toepasselijke recht zijn niet geraadpleegd. Het is geen web gateway en het filtert het browsen niet.
Wat SSH.com PrivX beter doet dan Netskope
- Geen wachtwoorden of sleutels die blijven staan, omdat toegang verloopt met de sessie
- Dekt machine-identiteiten naast personen
- Er wordt een gratis proefperiode aangeboden
- Fins publiek bedrijf
Waar SSH.com PrivX een stap terug is ten opzichte van Netskope
- Geen web gateway, CASB of algemene toegangsbroker voor al het personeel
- Geen gepubliceerde prijzen
- Hosting en contractvoorwaarden zijn niet geverifieerd
Opvallend ten opzichte van Netskope. Toegang wordt per sessie verleend op een certificaat dat daarna verloopt.
Het meest geschikt voor: Kopers wier omgeving al Sophos-endpoints en -firewalls gebruikt
Sophos Limited, met statutaire zetel in Abingdon, is de contractspartij in de eindgebruikersvoorwaarden voor klanten buiten de VS, Canada en Latijns-Amerika; die regio's contracteren met Sophos Technology Limited. De voorwaarden verwijzen naar Engels recht en Engelse rechtbanken. Het groepseigendom is niet gecontroleerd. Buiten de EU en de EER valt het VK toch onder een adequaatheidsbesluit.
Op de ZTNA-pagina van de leverancier staan MFA, toegangsregels die rekening houden met de gezondheid van het apparaat, micro-segmentatie en Synchronized Security, dat een gecompromitteerde machine zelfstandig afsluit. De mogelijkheid zit in de Sophos Workspace Protection-bundel, prijs op aanvraag. Het DLP-product elders in het aanbod is alleen voor Windows gedocumenteerd.
Wat Sophos beter doet dan Netskope
- Apparaatstatus bepaalt de toegang automatisch
- Integreert met firewall- en endpointproducten die je mogelijk al hebt
- Contract onder Engels recht voor de meeste klanten
Waar Sophos een stap terug is ten opzichte van Netskope
- Brits bedrijf, dus buiten de EU en de EER
- Het sterkst alleen wanneer de rest van de Sophos-stack aanwezig is
- Geen gepubliceerde prijzen
Opvallend ten opzichte van Netskope. Toegangsbeslissingen volgen de gezondheidsstatus die door Sophos-endpoint en -firewall wordt gerapporteerd.
Het meest geschikt voor: Fabrikanten en nutsbedrijven die leveranciers verbinding laten maken met OT-netwerken en die sessies willen laten opnemen
Cyolo Security Ltd. wordt in het privacybeleid genoemd als de verantwoordelijke entiteit, en de homepage richt zich nu op OT en kritieke infrastructuur in plaats van op kantoormedewerkers. Het product Privileged Remote Operations geeft medewerkers en derden toegang met minimale rechten, met sessies waar toezicht op kan worden gehouden en die kunnen worden opgenomen. Een apart segmentatieproduct beperkt laterale beweging.
Toegang is agentloos voor gebruikers en kritieke assets, en MFA kan worden toegepast op oudere systemen die geen agent kunnen draaien. Het segmentatieproduct biedt beleidssimulatie vóór handhaving en wordt volgens de leverancier uitgerold zonder cloudafhankelijkheid. De voorwaardenpagina gaf 'niet gevonden' terug, dus het toepasselijke recht van een klantcontract is niet geverifieerd. Er worden geen prijzen gepubliceerd.
Wat Cyolo beter doet dan Netskope
- Sessies onder toezicht en opgenomen sessies voor toegang van derden
- Werkt met oudere systemen dankzij agentloze uitrol
- Geen cloudafhankelijkheid vermeld voor het segmentatieproduct
Waar Cyolo een stap terug is ten opzichte van Netskope
- Geen web gateway of CASB, en een smalle OT-focus
- Geen gepubliceerde prijzen
- Contractrecht niet geverifieerd
Opvallend ten opzichte van Netskope. Het neemt sessies van leveranciers op en houdt er toezicht op, op systemen die geen agent kunnen draaien.
Wat er echt stukgaat als je overstapt
Het eerste knelpunt is de endpointagent. Netskope draait een client op elk apparaat en stuurt het verkeer daardoor, dus als die verdwijnt, verandert de browsefiltering totdat de nieuwe tool live is. Houd beide geïnstalleerd op een pilotgroep en bepaal welke van de twee de DNS- en proxy-instellingen beheert, zodat de tools niet met elkaar in conflict raken. Certificaten die Netskope heeft uitgerold om versleuteld verkeer te inspecteren, moeten na de overstap ook van apparaten worden verwijderd.
Het tweede knelpunt zijn beleid en logs. Regels die voor de ene leverancier zijn geschreven, exporteren zelden naar een andere, dus reken erop dat je groepen, regels per applicatie en uitzonderingen met de hand opnieuw opbouwt, en dat je waarschuwingen herschrijft die je logsysteem voeden. Ook contracten tellen mee: controleer de opzegtermijn en de verlengingsdatum van het Netskope-contract voordat je begint, en bevestig bij de toegangstools welke identityprovider ze vertrouwen. Bij zelf gehoste opties komt het beheer van de servers erbij.
Kan een Europese tool de Netskope-agent op elke laptop vervangen?
Voor privétoegang wel. NetBird en Defguard werken vanaf een client, en Cyolo en genua bieden agentloze of browsertoegang en koppelen rechten aan gebruikers en groepen. Voor web- en cloudfiltering hangt het antwoord af van wat je contract nu gebruikt. Open Systems, Cato Networks en Check Point SASE vermelden een web gateway; voor de rest heb je een tweede tool nodig naast het toegangsproduct.
Plan de uitrol in twee golven. Verplaats eerst de privétoegang tot applicaties, want een VPN-vervanging is makkelijk terug te draaien. Verplaats de webfiltering als laatste, en houd de oude agent op een pilotgroep tot het nieuwe beleid een maand aan logs heeft opgeleverd die je kunt vergelijken.
Haalt een overstap naar een Europese leverancier de Amerikaanse juridische blootstelling weg?
Het haalt de leverancier als contractspartij uit de Amerikaanse rechtsmacht, wat de meeste inkoopchecklists vragen. Het verandert niet dat je apparaten, identityprovider en cloudapps nog steeds bij Amerikaanse bedrijven kunnen liggen. Als je inlog via een Amerikaanse identiteitsdienst loopt, is de toegangsbroker maar één schakel in de keten.
Controleer drie dingen in het contract: welke juridische entiteit tekent, welk recht van toepassing is en waar het management plane draait. Cato Networks en Check Point SASE zijn Israëlische bedrijven, Open Systems is Zwitsers en Sophos is Brits, en elk contracteert via een andere set entiteiten, dus het antwoord verschilt per tool.
Welke kies je
Als je Netskope vooral gebruikt voor privétoegang tot applicaties, begin dan met NetBird voor een clouddienst met gepubliceerde prijzen, of met Defguard als je alles op je eigen servers wilt. Systancia en Cyolo passen bij locaties met industriële systemen, en SSH.com PrivX past bij beheer van servers en cloud. genua en Stormshield passen bij organisaties die hun firewalls al draaien.
Als de web- en cloudkant de reden is dat je Netskope hebt gekocht, zet dan Open Systems voor een beheerde dienst, Cato Networks voor een platform met EU-entiteiten en Check Point SASE als je via een beveiligingsreseller koopt op de shortlist. Vraag offertes met dezelfde scope aan, vraag schriftelijk naar de contracterende entiteit en de hostinglocatie, en houd Netskope draaiend op een pilotgroep tot de nieuwe logs overeenkomen.
Veelgestelde vragen
Dat hangt af van het criterium. NetBird staat op deze pagina op de eerste plaats voor privétoegang, omdat het een gratis abonnement, openbare prijzen en zelf hosten biedt. Als je een web gateway en CASB in één beheerde dienst nodig hebt, is Open Systems uit Zürich qua scope het dichtst in de buurt, en Cato Networks is het platform met één leverancier en EU-entiteiten. Voor industriële locaties kun je kijken naar Systancia of Cyolo.
Alleen gedeeltelijk. Open Systems, Cato Networks en Check Point SASE vermelden een web gateway, CASB en ZTNA samen, dus zij komen het dichtst bij een vervanging die qua functies gelijkwaardig is. De rest vervangt het deel met privétoegang. De prijzen zijn voor die drie niet openbaar, dus vraag offertes aan voor hetzelfde aantal gebruikers en vergelijk de scope schriftelijk.
Ja, voor toegang. NetBird publiceert het meeste van zijn code onder BSD-3-Clause en AGPLv3 en kan zelf gehost worden, Defguard is van nature zelf gehost, en genua kan op je eigen locatie, op een Kubernetes-cluster of in de cloud draaien. Dan ben jij verantwoordelijk voor patching en beschikbaarheid. Web gateways en CASB zijn bij de besproken tools niet zelf te hosten.
Geen enkele leverancier op deze pagina publiceert een migratietijdlijn, dus behandel elk getal als een schatting. Een klein team dat alleen privétoegang verhuist, kan NetBird of Defguard in dagen pilotten, omdat beide starten vanuit groepen en identiteit. Een uitrol van Cato Networks of Open Systems op meerdere locaties omvat contracten, netwerkovergangen en, bij beheerde diensten, een project met de leverancier.
Ik heb de prijzen van Netskope niet vergeleken, want die vielen buiten deze review. Wat wel gezegd kan worden: alleen NetBird (€0, €6, €12 per gebruiker per maand) en Defguard (een gratis editie, en een gratis variant voor maximaal tien gebruikers) publiceren cijfers. De andere negen werken op aanvraag, dus vraag een prijs aan voor jouw omvang.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.