Europese alternatieven voor Proofpoint
Op zoek naar een Europees alternatief voor Proofpoint? Proofpoint, Inc. heeft zijn hoofdkantoor in Sunnyvale, Californië, is sinds 2021 in handen van de private equityfirma Thoma Bravo en verkoopt zijn e-mailbescherming als gateway of als API, via een demoaanvraag en niet via een openbare prijslijst.
De Europese e-mailbeveiligingstools hieronder komen uit Duitsland, Italië, Zwitserland, Ierland, Oostenrijk, Spanje en Frankrijk, en bieden gatewayfiltering, gedragsdetectie, versleuteling, DMARC en bewustwordingstraining onder Europese contracten.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor Proofpoint
Retarus Email Security
Gateway of Microsoft 365 API uit München, met opnieuw scannen na levering en zonder investeerders
Libraesva
Italiaanse gateway voor bedrijven die het filter binnen de eigen muren willen houden
NoSpamProxy
Duitse gateway die door de eigenaar wordt geleid, met versleuteling inbegrepen in plaats van apart verkocht
xorlab
Gedragslaag die leert wie met wie mailt, naast of in plaats van een gateway
SEPPmail
Zwitserse gateway voor versleuteling en ondertekening, waarbij ontvangers geen certificaten nodig hebben
Topsec Cloud Solutions
Beheerde dienst in Dublin die filter, DMARC en bewustwordingstraining samen dekt
IKARUS mail.security
Filter uit Wenen dat ontwikkeling, verwerking en support in één land houdt
SpamTitan (TitanHQ)
Filter uit Galway, gebouwd voor resellers, met archivering en DNS-filtering erbij
Iberlayer Email Guardian
Spaanse cloudfilter met ISO 27001 en een proefperiode van 30 dagen zonder creditcard
Alinto Cleanmail
Franse relay die voor elke mailserver kan staan, met noodwebmail
Belangrijkste conclusies
- Proofpoint, Inc. heeft zijn hoofdkantoor in Sunnyvale, Californië, en is sinds 2021 in handen van Thoma Bravo, volgens de eigen privacyverklaring en de pagina Over ons.
- Proofpoint vertrouwt op het EU-U.S. Data Privacy Framework voor doorgiften vanuit de EU, en biedt op zijn Trust-site een verwerkersovereenkomst met Standard Contractual Clauses aan.
- Proofpoint verkoopt Core Email Protection als gateway of als API, en de homepage vraagt kopers om een demo aan te vragen in plaats van een prijs te tonen.
- Retarus, Libraesva en NoSpamProxy zijn de dichtstbijzijnde Europese gatewayvervangers, en xorlab en Topsec passen bij een Microsoft 365-omgeving die een detectielaag wil.
- Geen van de tien hier genoemde Europese tools publiceert een prijslijst, dus de vergelijking met Proofpoint gaat over omvang, jurisdictie en inzetmodel, niet over een goedkoper bedrag.
Waarom mensen Proofpoint verlaten
Proofpoint is de naam waar de meeste beveiligingsteams als eerste aan denken als e-mailbeveiliging ter sprake komt. Op de pagina Over ons staat dat Eric Hahn het bedrijf in 2002 oprichtte, dat het in 2012 naar de beurs ging en dat het in 2020 meer dan één miljard dollar omzet haalde. De productlijn is ver voorbij een filter gegroeid: Core Email Protection, Email Fraud Defense voor DMARC, ZenGuide-bewustwordingstraining, Enterprise DLP, insider threat management en een communicatiearchief staan vandaag allemaal op de homepage.
De contracterende partij in de privacyverklaring is Proofpoint, Inc., gevestigd aan 925 W. Maude Ave in Sunnyvale, Californië. Sinds 2021 hoort het bedrijf bij Thoma Bravo, dat de pagina Over ons beschrijft als een private equity-investeerder in software, in een deal die het de grootste go-private-softwaretransactie uit de geschiedenis noemt. Proofpoint heeft kantoren in Frankrijk, Duitsland en Ierland, maar de groep die de mailfilterdienst bezit, en het recht waar die groep verantwoording aan aflegt, is Amerikaans.
Mensen zoeken om drie praktische redenen verder. Een mailgateway leest elk bericht dat een bedrijf verstuurt en ontvangt, dus het maakt uit wie kan worden gedwongen die inhoud af te geven. Het product wordt verkocht via een demoaanvraag, zonder prijslijst om een budget aan te toetsen. En een platform van deze breedte is meer dan veel middelgrote bedrijven gebruiken, zodat de rekening modules bevat die niemand heeft ingeschakeld.
- Het mailfilter wordt beheerd door een Amerikaans bedrijf dat in private equity-handen is Proofpoint, Inc. is de entiteit die in de privacyverklaring wordt genoemd, en de pagina Over ons plaatst het sinds 2021 onder Thoma Bravo. Een Amerikaanse aanbieder met een Amerikaanse eigenaar betekent dat Amerikaans recht de gefilterde mail kan bereiken, ook via de CLOUD Act, waar het datacenter ook staat. Kopers in de zorg, de advocatuur, de publieke sector en de financiële sector moeten dat risico vaak documenteren, en een Europese aanbieder onder Europees recht haalt die vraag weg.
- Doorgiften rusten op het EU-U.S. Data Privacy Framework De privacyverklaring stelt dat Proofpoint en zijn dochterondernemingen voldoen aan het EU-U.S. Data Privacy Framework, en klanten kunnen via de Trust-site een verwerkersovereenkomst met Standard Contractual Clauses ondertekenen. Dat is vandaag een rechtmatige route. Het is ook een route die afhangt van een adequaatheidsbesluit, en eerdere kaders (Safe Harbor, Privacy Shield) zijn ongeldig verklaard. Een aanbieder binnen de EU of de EER heeft voor je mail zo'n brug niet nodig.
- Geen openbare prijs, alleen een demoaanvraag De homepage biedt onder Hoe te kopen de optie Vraag een demo aan, en we vonden op de pagina's die we hebben gelezen geen prijslijst voor Core Email Protection. Je leert de kosten pas na een verkoopproces, en dan voor een pakket dat fraudebescherming, training en archivering kan omvatten. De meeste Europese aanbieders op deze pagina geven ook alleen een offerte op aanvraag, dus prijstransparantie is geen Europees voordeel, maar een kleinere productomvang maakt de offerte wel makkelijker te lezen.
- Het platform is breder dan een mailfilter Proofpoint verkoopt nu naast e-mailbeveiliging ook datasecurity voor AI, insider threat management, data security posture management en governance van digitale communicatie. Een bedrijf dat alleen inkomende filtering en DMARC-rapportage wil, koopt mee in een strategie die is gericht op veel grotere beveiligingsteams. Een smaller Europees product is makkelijker uit te rollen, makkelijker uit te leggen aan auditors en makkelijker later te verlaten.
Wat je moet vervangen, niet alleen evenaren
Begin bij het mailpad. Core Email Protection draait als gateway of via een API, dus zoek uit welke van de twee jouw tenant gebruikt voordat je rondkijkt.
Bij een gateway wijst je MX-record naar Proofpoint, en vervangen is dan een migratie van de mailstroom met een omschakeldatum. Bij een API-uitrol zit de dienst naast Microsoft 365, en vervangen betekent dat een tweede product de mail na aflevering moet lezen. Retarus, Libraesva en NoSpamProxy dekken het gatewayscenario. xorlab en Topsec Inbox Protect dekken het add-onscenario.
Maak daarna een lijst van de modules in het contract. Email Fraud Defense is Proofpoints DMARC-product, ZenGuide is de bewustwordingstraining, en een archief- of DLP-product kan op hetzelfde bestelformulier staan. Weinig Europese filters bundelen dat allemaal. Topsec verkoopt beheerde DMARC en phishingbewustwordingstraining naast zijn filter, Alinto biedt archivering tot tien jaar, en SEPPmail en NoSpamProxy brengen versleuteling. Wat overblijft, zoals insider threat-tooling, vraagt om een apart antwoord.
Tel tot slot wat de gevestigde partij heeft en wat geen Europese aanbieder op deze pagina claimt. Op de pagina Over ons van Proofpoint staat dat het meer dan 5,000 teamleden heeft en dat klanten meer dan de helft van de Fortune 1000 omvatten, en de aanbieder positioneert zijn threat intelligence als platformvoordeel. Geen van de Europese aanbieders op deze pagina publiceert een vergelijkbaar cijfer, en onafhankelijke testresultaten zijn in deze categorie schaars. Test de detectie op je eigen mail in plaats van op de intelligence-feed te vertrouwen.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Retarus Email Security | München, Duitsland | Offerte op aanvraag; niet gepubliceerd | EU (Duitsland) |
| #2 | Libraesva | Lecco, Italië | Offerte per mailbox op aanvraag | EU (Italië) |
| #3 | NoSpamProxy | Paderborn, Duitsland | Offerte op aanvraag; niet gepubliceerd | EU (Duitsland) |
| #4 | xorlab | Zürich, Zwitserland | Geen openbare prijslijst; demo en aanvalssimulatie op aanvraag | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #5 | SEPPmail | Neuenhof, Zwitserland | Geen openbare prijslijst; offerte of demo op aanvraag | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #6 | Topsec Cloud Solutions | Dublin, Ierland | Offerte op aanvraag | EU (Ierland) |
| #7 | IKARUS mail.security | Wenen, Oostenrijk | Offerte op aanvraag; niet gepubliceerd | EU (Oostenrijk) |
| #8 | SpamTitan (TitanHQ) | Galway, Ierland | Offerte op aanvraag via een offerteformulier; niet gepubliceerd | EU (Ierland) |
| #9 | Iberlayer Email Guardian | Tres Cantos (Madrid), Spanje | Geen openbare prijslijst | EU (Spanje) |
| #10 | Alinto Cleanmail | Lyon, Frankrijk | Geen openbare prijslijst | EU (Frankrijk) |
Hoe elk alternatief zich verhoudt tot Proofpoint
Retarus Email Security
De dichtstbijzijnde match voor een beheerde enterprise-gateway met een Europese exploitant
Het meest geschikt voor: grotere organisaties die een door de leverancier beheerde gateway of een Microsoft 365 API willen, met enterprisesupport
Ten opzichte van Proofpoint is Retarus de optie die het meest lijkt op de manier waarop een grote klant nu al inkoopt: een door de leverancier beheerde dienst, als klassieke gateway of als API voor Microsoft 365, met sandboxing, e-mailcontinuïteit en opnieuw controleren van links en bijlagen na aflevering. Het bedrijf is in privébezit en zit in München, en zegt verantwoording af te leggen aan klanten en niet aan investeerders, wat het tegenovergestelde is van een private equity-overname.
Het aanbod is smaller dan dat van Proofpoint. E-mailbeveiliging is één lijn in een portfolio voor berichtenverkeer dat ook fax en sms omvat, en er is geen insider threat- of DLP-suite om ertegenover te zetten. Prijzen zijn alleen op offerte. Retarus beheert infrastructuur buiten Europa, dus wie vanwege jurisdictie van Proofpoint overstapt, moet de verwerkingslocatie in het contract vastleggen en niet vertrouwen op het label made in Europe.
Wat Retarus Email Security beter doet dan Proofpoint
- In handen van een privébedrijf uit München in plaats van een private equity-koper
- Gateway of Microsoft 365 API van één leverancier, zoals bij Proofpoint
- Controleert links en bijlagen opnieuw na aflevering
- Contract en support onder Europees recht
Waar Retarus Email Security een stap terug is ten opzichte van Proofpoint
- Kleiner dan Proofpoint in dreigingsonderzoek en merkbekendheid
- Geen modules voor data loss prevention of insider threats
- Verwerkingslocatie vraagt om een contractuele afspraak
Opvallend ten opzichte van Proofpoint. Het is de enige optie die zowel een gateway als een Microsoft 365 API van één Europese exploitant biedt, dezelfde twee vormen die Proofpoint verkoopt.
Het meest geschikt voor: gereguleerde organisaties die geen gedeelde multi-tenantcloud voor mail kunnen accepteren
Proofpoint is eerst een clouddienst, dus het sterkste argument voor Libraesva is iets wat het model van Proofpoint niet als uitgangspunt neemt: een echte on-premises-uitrol naast de eigen private cloud. Een bank, ziekenhuis of ministerie dat het mailpad binnen de eigen muren moet houden, kan het filter zelf draaien en toch een Europese, onafhankelijke aanbieder gebruiken.
Het dekt ook meer dan spam. Sinds de samenvoeging in 2025 tot LibraCyber S.p.A. voegt de groep archivering, DMARC-bescherming en phishingsimulatie toe rond de gateway, wat deels aansluit op wat Email Fraud Defense en ZenGuide voor Proofpoint-klanten doen. Er wordt een gratis proefperiode van 30 dagen aangeboden. Prijzen zijn per mailbox op aanvraag, er bestaan regionale entiteiten in het Verenigd Koninkrijk en de VS naast de Italiaanse moeder, en op de bekeken pagina's is geen certificaat gepubliceerd.
Wat Libraesva beter doet dan Proofpoint
- Echte on-premises-optie in plaats van alleen cloud
- Italiaans, onafhankelijk eigendom in plaats van een Amerikaanse moeder
- Archivering, DMARC en phishingtraining beschikbaar van dezelfde groep
- Gratis proefperiode voor een eerste test op live mail
Waar Libraesva een stap terug is ten opzichte van Proofpoint
- De herstructurering rond LibraCyber is recent, dus controleer de contracterende entiteit
- Geen gepubliceerd certificaat op de bekeken pagina's
Opvallend ten opzichte van Proofpoint. Zo kan een koper de cloud van Proofpoint verlaten zonder het gatewaymodel los te laten, omdat hetzelfde filter op je eigen servers kan draaien.
Het meest geschikt voor: Duitstalige middelgrote bedrijven die ondertekende of versleutelde mail uitwisselen met partners en overheidsinstanties
Net at Work GmbH in Paderborn wordt door de eigenaar geleid en zegt geen externe investeerders te hebben, en de gateway telt volgens het bedrijf meer dan 6,000 klanten. Waar Proofpoint-gebruikers het filter vaak combineren met een apart versleutelingsproduct, bevat NoSpamProxy S/MIME en PGP met geautomatiseerd certificaatbeheer, grote bestanden versturen vanuit de mailclient en beheer van disclaimers, zodat één contract er twee vervangt.
Het draait als NoSpamProxy Cloud of als NoSpamProxy Server on-premises, wat een echte keuze is. De kanttekeningen zijn de gebruikelijke voor deze groep: prijzen op offerte, geen hostinglocatie genoemd voor de clouduitgave op de bekeken pagina's, en een merk dat het sterkst is in het DACH-gebied. Wie de serveruitgave kiest, legt het patchen en onderhoud weer bij het eigen team.
Wat NoSpamProxy beter doet dan Proofpoint
- Versleuteling en certificaatbeheer inbegrepen, niet bij een aparte leverancier
- Cloud of on-premises, bepaald door de klant
- Door de eigenaar geleid, zonder externe investeerders
Waar NoSpamProxy een stap terug is ten opzichte van Proofpoint
- Merk- en supportaanwezigheid vooral in Duitstalige markten
- Geen DMARC- of bewustwordingsproduct vergelijkbaar met de modules van Proofpoint
- Locatie van de cloudhosting niet vermeld
Opvallend ten opzichte van Proofpoint. Certificaatbeheer is geautomatiseerd binnen de gateway, en juist daar breekt mailversleuteling meestal na een paar maanden.
Het meest geschikt voor: Microsoft 365-omgevingen die zich meer zorgen maken over betalingsfraude en imitatie dan over spamvolume
xorlab doet iets anders dan een op handtekeningen gebaseerde gateway. Het leert de relaties en communicatiepatronen tussen afzenders en ontvangers, en richt zich zo op business email compromise, credential phishing, spearphishing en QR-code-phishing. Ten opzichte van Proofpoint zie je het best als een detectielaag die je naast je huidige oplossing in een pilot kunt draaien, of als vervanging van het filter als dat acceptabel is.
Voor cloudklanten wordt gesteld dat klantgegevens worden verwerkt en opgeslagen in Europese datacenters door personeel uit Europa, wat een duidelijkere locatiebeschrijving is dan de meeste hier. Het is een Zwitsers bedrijf, dus het valt buiten de EU en de EER, onder een adequaatheidsbesluit, en een aanbesteding die vestiging in de EU vereist kan het uitsluiten. Het is smaller dan Proofpoint, zonder archivering, continuïteit of DLP, en de aanbieder biedt een aanvalssimulatie in plaats van een prijs.
Wat xorlab beter doet dan Proofpoint
- Gedragsdetectie gericht op betalingsfraude en imitatie
- Duidelijke Europese datacenterverklaring voor cloudklanten
- Kan on-premises, hybride of in de cloud draaien
- Aanvalssimulatie laat zien wat het op je eigen mail vangt
Waar xorlab een stap terug is ten opzichte van Proofpoint
- Geen modules voor archivering, continuïteit of DLP
- Zwitserse entiteit, buiten de EU en de EER
- Geen gepubliceerd certificaat op de bekeken pagina's
Opvallend ten opzichte van Proofpoint. Het is de enige optie die is gebouwd om het er schoon uitziende bericht te vangen dat vraagt om een wijziging van het bankrekeningnummer.
SEPPmail
Een gateway met versleuteling als uitgangspunt voor vertrouwelijke mail naar externe ontvangers
Het meest geschikt voor: advocatenkantoren, zorginstellingen en banken die gevoelige documenten sturen naar ontvangers zonder certificaten
SEPPmail beantwoordt een vraag die Proofpoint-kopers vaak met een add-on oplossen: hoe je een vertrouwelijk bericht verstuurt aan iemand die geen certificaatinfrastructuur heeft. De GINA-modus laat een externe ontvanger een versleuteld bericht lezen zonder software te installeren, en ondertekening en grote bestandsoverdracht zitten in dezelfde gateway als het antispamfilter. SEPPMAIL.cloud wordt gehost in datacenters in Duitsland en Zwitserland.
Het is een Zwitsers bedrijf, dus voor doorgiften is het adequaatheidsbesluit van de EU de grondslag, en niet het lidmaatschap, en een aanbesteding die vestiging in de EU eist, kan het uitsluiten. Detectie is niet waar het voor bekendstaat, en een specialist als xorlab zal op business email compromise meestal sterker zijn. Er is geen openbare prijslijst, en op de bekeken pagina's is geen certificaat gevonden.
Wat SEPPmail beter doet dan Proofpoint
- Versleuteling, ondertekening en filtering in één gateway
- Ontvangers lezen versleutelde mail zonder iets te installeren
- Cloud gehost in Duitsland en Zwitserland
- Uit te rollen als cloud, appliance, hybride of naast Microsoft 365
Waar SEPPmail een stap terug is ten opzichte van Proofpoint
- Detectie komt na versleuteling op de tweede plaats
- Zwitserse entiteit, buiten de EU en de EER
- Geen bewustwordingstraining of DMARC-product om Proofpoint te evenaren
Opvallend ten opzichte van Proofpoint. GINA schaft de certificaatuitwisseling af, de stap waarop de meeste projecten voor versleutelde mail vastlopen.
Topsec Cloud Solutions
De dichtstbijzijnde match met één leverancier voor filter, DMARC en training
Het meest geschikt voor: kleinere IT-teams die filtering, DMARC-handhaving en phishingbewustwordingstraining door één aanbieder laten uitvoeren
Topsec in Dublin is een beheerde aanbieder, en de stack sluit aan op de onderdelen van het Proofpoint-contract die veel middelgrote klanten daadwerkelijk gebruiken: een filter met sandboxing van bijlagen en URL-scanning, beheerde DMARC, phishingbewustwordingstraining en e-mailcontinuïteit. Inbox Protect voegt bescherming tegen imitatie van VIP's toe voor Microsoft 365-gebruikers.
Ierland zit in de EU en de EER, en de werktaal is Engels, wat de documentatie gemakkelijk maakt. Gratis proefperiodes van Inbox Protect en DMARC laten je de overstap gefaseerd doen in plaats van alles in één keer vast te leggen. De beperkingen zijn de omvang van het pakket, een prijs op offerte, geen genoemde datalocatie en geen certificaat op de bekeken pagina's. Een koper die in elke laag een specialist wil, krijgt meer controle met afzonderlijke tools.
Wat Topsec Cloud Solutions beter doet dan Proofpoint
- Beheerde DMARC en bewustwordingstraining van één Europese leverancier
- De dagelijkse afstelling wordt voor de klant gedaan
- Gefaseerde start via proefperiodes van Inbox Protect en DMARC
Waar Topsec Cloud Solutions een stap terug is ten opzichte van Proofpoint
- Elke laag is op zichzelf moeilijker te beoordelen dan een specialistisch product
- Datalocatie niet genoemd op de bekeken pagina's
Opvallend ten opzichte van Proofpoint. Het is de enige optie hier die een filter combineert met beheerde DMARC en bewustwordingstraining onder één Iers contract.
Het meest geschikt voor: Oostenrijkse en Duitse overheidsinstanties, en hun leveranciers, die elke stap van de verwerkingsketen moeten kunnen uitleggen
IKARUS Security Software GmbH in Wenen zegt dat ontwikkeling, gegevensverwerking en support voor mail.security allemaal intern in Oostenrijk gebeuren. Ten opzichte van Proofpoint, waarvan de groep veel landen omvat, geeft dat een koper één bedrijf in één land om in een doorgifteanalyse te noemen. Het filter controleert links wanneer een bericht binnenkomt en opnieuw wanneer een gebruiker erop klikt.
Zero-day sandboxing is een aparte betaalde add-on op basis van Trellix-technologie, dus als je die neemt, zit er een engine in Amerikaans eigendom in dat deel van de keten. IKARUS is de kleinste aanbieder in deze groep qua openbare aanwezigheid, hanteert prijzen op aanvraag en biedt geen gratis variant. S/MIME-certificaten zijn beschikbaar via een samenwerking met Certum in plaats van zelf geleverd.
Wat IKARUS mail.security beter doet dan Proofpoint
- Eén land genoemd voor ontwikkeling, verwerking en support
- Links worden opnieuw gecontroleerd op het moment van klikken
- Geen netwerk van dochterondernemingen om na te trekken
Waar IKARUS mail.security een stap terug is ten opzichte van Proofpoint
- Sandboxing kost extra en gebruikt een engine in Amerikaans eigendom
- Veel kleiner dan Proofpoint in bereik en referenties
Opvallend ten opzichte van Proofpoint. Het levert het eenvoudigste antwoord op de vraag naar de datastroom van de tien: Oostenrijk voor ontwikkeling, verwerking en support.
SpamTitan (TitanHQ)
Een voor resellers geschikt Iers filter dat samengaat met archivering en DNS-filtering
Het meest geschikt voor: managed service providers en kleine bedrijven op Microsoft 365 die een Ierse, Engelstalige leverancier willen
SpamTitan wordt gemaakt door Copperfasten Technologies Ltd, handelend als TitanHQ, geregistreerd in Ierland en gevestigd in Galway. Het blokkeert spam, virussen, malware, ransomware en kwaadaardige links, en de aanbieder promoot meerdere detectielagen voor business email compromise. Het werkt native samen met Microsoft 365, waar de meeste klanten zitten.
Het onderscheidende van SpamTitan is het kanaal. Een aanbieder die al WebTitan DNS-filtering en ArcTitan-archivering doorverkoopt, kan mailfiltering toevoegen van dezelfde leverancier en via hetzelfde portaal. Prijzen lopen via een offerteformulier, en de directe koopervaring voor één grote onderneming is dunner dan die via het kanaal. Op de bekeken pagina's is geen hostinglocatie of certificaat genoemd.
Wat SpamTitan (TitanHQ) beter doet dan Proofpoint
- Iers bedrijf binnen de EU met een Engelstalig koopproces
- Archivering en DNS-filtering beschikbaar van dezelfde leverancier
- Bekend en gevestigd bij managed service providers
Waar SpamTitan (TitanHQ) een stap terug is ten opzichte van Proofpoint
- Kleinere onafhankelijke aanwezigheid dan Proofpoint
- Offerteformulier in plaats van gepubliceerde tarieven
- Hostinglocatie niet genoemd op de bekeken pagina's
Opvallend ten opzichte van Proofpoint. Een provider kan filtering, archivering en DNS-bescherming voor veel kleine klanten draaien vanuit één Ierse leverancier.
Iberlayer Email Guardian
Een klein Spaans cloudfilter met gedocumenteerde certificeringen en een open proefperiode
Het meest geschikt voor: Spaanse overheidsinstanties en leveranciers die een gecatalogiseerd product nodig hebben, en elk team dat zonder creditcard wil testen
Iberlayer S.L. in Tres Cantos bij Madrid beheert Email Guardian, een cloudfilter met realtime sandboxanalyse van inhoud, URL's, QR-codes en bijlagen. Het heeft ISO/IEC 27001:2022 en staat in de Spaanse CCN CPSTIC-catalogus als product 529, een gedocumenteerd bewijs dat de meeste aanbieders op deze pagina niet tonen.
Beveiligingsteams krijgen SOC-integratie met versleuteld realtime doorsturen van logs en een met MFA beveiligde API, zodat mailgebeurtenissen een SIEM kunnen bereiken. Het is een filter, geen suite, dus versleuteling, archivering en DMARC komen van andere tools. Het bedrijf is klein en richt zich op de Spaanse markt, er is geen openbare prijslijst, en op de bekeken pagina's wordt geen datacenter genoemd.
Wat Iberlayer Email Guardian beter doet dan Proofpoint
- Gepubliceerd ISO/IEC 27001:2022-certificaat en een vermelding in de CCN-catalogus
- Proefperiode van 30 dagen zonder registratie of creditcard
- Logs doorsturen naar een SIEM
Waar Iberlayer Email Guardian een stap terug is ten opzichte van Proofpoint
- Geen modules voor versleuteling, archivering of DMARC
- Vooral support en referenties op de Spaanse markt
Opvallend ten opzichte van Proofpoint. Het is de enige optie hier die een certificaat en een vermelding in een nationale catalogus publiceert.
Het meest geschikt voor: Franse publieke en gereguleerde kopers, of gemengde Exchange- en gehoste omgevingen, die een relay met continuïteit nodig hebben
Alinto Group in Lyon is een leverancier van mailinfrastructuur, en Cleanmail is de antispam- en antivirusrelay die vóór elke mailserver staat. Het heeft Microsoft 365 niet nodig, dus het kan voor een on-premises Exchange, een gehoste mailbox of beide staan. Noodwebmail houdt gebruikers tijdens een storing bij hun mail, en optionele archivering loopt tot tien jaar.
Hosting is een private cloud in Frankrijk of Zwitserland, of on-premises, wat preciezer antwoordt op de vraag waar de mail naartoe gaat dan de meeste cloudfilters. Het is een filter en relay, geen platform voor gedragsdetectie, en een bedrijf dat alleen op Microsoft 365 zit, vindt een add-on misschien makkelijker dan het omleiden van mail. Er is geen openbare prijslijst en op de bekeken pagina's is geen certificaat gevonden.
Wat Alinto Cleanmail beter doet dan Proofpoint
- Platformonafhankelijke relay, niet gebonden aan één mailsysteem
- Hosting in Frankrijk of Zwitserland, of on-premises
- Noodwebmail en langetermijnarchivering
Waar Alinto Cleanmail een stap terug is ten opzichte van Proofpoint
- Geen gedragsdetectielaag voor business email compromise
- Vereist een wijziging in de mailroutering
Opvallend ten opzichte van Proofpoint. Gebruikers houden toegang tot hun mail via de noodwebmail, ook als het hoofdplatform voor mail uitvalt.
Wat er echt stukgaat als je overstapt
Afstappen van een gateway is vooral een project voor de mailstroom. Verlaag de TTL op je MX-records, draai het nieuwe filter parallel op een testdomein of bij een pilotgroep, en spreek een omschakelvenster af. Exporteer eerst wat je nodig hebt: quarantainehistorie, allow- en blocklijsten, beleidsregels, DMARC-rapporten en gearchiveerde mail. De formaten verschillen per leverancier, dus vraag elke kandidaat wat hij kan importeren en wat je met de hand opnieuw moet opbouwen.
Reken ook op hertraining en op timing van het contract. Gebruikers die berichten uit een Proofpoint-digest hebben vrijgegeven, moeten de nieuwe quarantaineworkflow uitgelegd krijgen, en je rapportagedashboards nemen niet mee over.
Controleer de opzegtermijn en de verlengingsdatum van het huidige contract voordat je een datum vastlegt, want een meerjarig contract kan vroegtijdig vertrek duur maken. Houd de oude dienst een paar weken in monitoringmodus, en denk ook aan aangesloten systemen die via die dienst mail doorsturen, zoals scanners, ticketingtools en applicatieservers.
Houdt een Europese aanbieder Amerikaanse autoriteiten uit mijn mail?
Het haalt één directe route weg. Een Europees bedrijf onder Europees recht is niet de geadresseerde van een Amerikaans bevel zoals Proofpoint, Inc. dat wel is. De bescherming is niet absoluut, want een Europese aanbieder met een Amerikaanse dochter of met infrastructuur op een Amerikaanse cloud kan alsnog binnen Amerikaans bereik vallen. Libraesva vermeldt Britse en Amerikaanse regionale entiteiten naast de Italiaanse moeder, en Retarus opereert ook buiten Europa.
Lees dus het contract, niet de vlag. Vraag schriftelijk om de verwerkingslocatie, de lijst van subverwerkers en of personeel buiten de EER bij de inhoud van berichten kan. IKARUS, SEPPmail, xorlab en Alinto publiceren hier het meest over, zoals het artikel over de categorie laat zien.
Kan een kleiner Europees filter Proofpoint bijhouden op dreigingsdetectie?
Dat kan niemand op basis van een webpagina beloven, en wij doen dat ook niet. Proofpoint heeft volgens eigen zeggen de grotere geïnstalleerde basis en de uitgebreidere organisatie voor dreigingsonderzoek. Een Europese aanbieder kan nog steeds vangen wat er in jouw verkeer toe doet, en detectie verschilt meer per mailprofiel dan per merk.
Voer een proof of concept uit op live mail gedurende enkele weken. Vergelijk gemiste phishingberichten en valse positieven met je huidige Proofpoint-logs. Iberlayer en Libraesva bieden allebei een proefperiode van 30 dagen, en xorlab biedt een aanvalssimulatie, wat je bewijs geeft in plaats van beweringen.
Welke kies je
Als je de dichtstbijzijnde vergelijkbare optie zoekt, begin dan met Retarus, daarna Libraesva en NoSpamProxy. Retarus past bij een grotere organisatie die een door de leverancier beheerde dienst wil, Libraesva past bij een koper die het filter op de eigen infrastructuur moet houden, en NoSpamProxy past bij een bedrijf dat ook versleuteling binnen de gateway nodig heeft. Behandel alle drie als kandidaten voor een parallelle run op live mail, omdat geen van hen een prijs publiceert.
Als de pijn business email compromise binnen Microsoft 365 is, test dan eerst xorlab of Topsec Inbox Protect. Als de pijn vertrouwelijke uitwisseling met externe ontvangers is, is SEPPmail de specialist.
Als je Proofpoint vooral koopt voor DMARC en bewustwordingstraining, is Topsec het dichtstbijzijnde contract met één leverancier. Blijf bij Proofpoint als je afhankelijk bent van de modules voor data loss prevention, archief of insider threats, of als de threat intelligence je meer waard is dan een Europese jurisdictie. Geen Europese tool op deze pagina vervangt dat hele platform.
Veelgestelde vragen
Voor een vergelijkbare gateway zijn Retarus, Libraesva en NoSpamProxy op deze pagina het dichtst in de buurt. Retarus biedt een gateway of een Microsoft 365 API vanuit München, Libraesva houdt een on-premises optie vanuit Italië, en NoSpamProxy bundelt versleuteling vanuit Paderborn. Als de echte behoefte is om business email compromise te vangen, is xorlab een detectielaag. Geen van hen publiceert een prijs, dus test op je eigen mail.
Volgens de eigen pagina Over ons is Proofpoint in 2021 overgenomen door het private equity-bedrijf Thoma Bravo, in een deal met een waarde van 12.3 miljard dollar. De privacyverklaring noemt Proofpoint, Inc. in Sunnyvale, Californië als het verantwoordelijke bedrijf. Het heeft kantoren in Frankrijk, Duitsland en Ierland, maar de eigenaar en het moederbedrijf zijn Amerikaans.
Proofpoint stelt dat het voldoet aan het EU-U.S. Data Privacy Framework en biedt een AVG-verwerkersovereenkomst aan die de Standard Contractual Clauses bevat. Dat zijn erkende doorgiftemiddelen, dus er bestaat een rechtmatige opzet. Het punt dat kopers aankaarten gaat niet over papierwerk, maar over blootstelling aan Amerikaans recht en afhankelijkheid van een kader dat kan worden aangevochten, zoals eerdere kaders dat werden.
Gedeeltelijk. Topsec in Dublin biedt beheerde DMARC en phishingbewustwordingstraining naast zijn filter, wat op deze pagina de dichtstbijzijnde match met één leverancier is. Libraesva voegt na de samenvoeging in 2025 met Cyber Guru ook DMARC, archivering en phishingsimulatie toe. De andere tools hier zijn alleen filters, dus plan aparte producten voor de modules die ze laten liggen.
xorlab en Topsec Inbox Protect zijn daarvoor gepositioneerd, en Retarus biedt naast zijn gateway een API-uitrol voor Microsoft 365. SpamTitan meldt een native integratie met Microsoft 365. Een pure gateway zoals Alinto Cleanmail of NoSpamProxy werkt vóór de tenant door je MX-record te wijzigen, een wijziging in de mailstroom die je moet plannen.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.