Europese alternatieven voor Recorded Future
Op zoek naar een Europees alternatief voor Recorded Future? Het privacybeleid meldt dat Recorded Future, Inc. en zijn dochterondernemingen indirecte, volledig in bezit zijnde dochters van Mastercard Incorporated zijn, dus een platform vol met je watchlists en incidentcontext valt onder een Amerikaanse moeder. Het publiceert geen prijzen: de kosten hangen af van het pakket, het niveau voor de organisatiegrootte, add-ons, diensten en capaciteit.
De Europese tools hieronder omvatten een open-source platform dat je zelf kunt hosten, platforms waarin threat intelligence centraal staat en die met de SOC zijn verbonden, en door analisten geleide diensten voor monitoring van het dark web en cybercrime, allemaal gecontracteerd via bedrijven in de EU, het VK of Israël.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor Recorded Future
Filigran (OpenCTI)
Open-source threat intelligence-platform op basis van een STIX 2.1-datamodel
EclecticIQ
Intelligence-first platform voor de volledige levenscyclus van threat intelligence
Sekoia.io
SOC-platform met threat intelligence ingebouwd in detectie
Silobreaker
Intelligence-engine voor cyber-, geopolitieke en fysieke risico's
CYJAX
Britse cyber threat intelligence met toegang tot analisten
KELA
Intelligence over de cybercriminele onderwereld, gekoppeld aan technische data
Outpost24
Zweedse leverancier van kwetsbaarheden en aanvalsoppervlak met threat intelligence
ONYPHE
Franse internetscandata voor analisten en teams die het aanvalsoppervlak beheren
Check Point Exposure Management (Cyberint)
Monitoring van aanvalsoppervlak en dark web, voorheen Cyberint
Maltego
Platform voor linkanalyse en OSINT bij onderzoeken
Belangrijkste conclusies
- Het privacybeleid van Recorded Future zegt dat Recorded Future, Inc. en zijn dochterondernemingen indirecte, volledig in bezit zijnde dochters van Mastercard Incorporated zijn.
- De voorwaarden van Recorded Future plaatsen EU-klanten onder Zweeds recht, met arbitrage in Göteborg, terwijl de Verenigde Staten en alle andere locaties onder Massachusetts-recht en Boston vallen.
- Recorded Future publiceert geen prijzen; de prijspagina zegt dat de kosten afhangen van het pakket, de organisatiegrootte, add-ons, diensten en extra capaciteit.
- De OpenCTI Community Edition van Filigran is gelicentieerd onder Apache 2.0 en kan op je eigen infrastructuur worden gehost.
- Maltego is de enige tool op de alternatievenpagina voor Recorded Future met gepubliceerde prijzen, van €0 tot €7,500 per jaar vóór Enterprise.
Waarom mensen Recorded Future verlaten
Recorded Future verkoopt threat intelligence als abonnementsplatform: een securityteam krijgt verzamelde en geanalyseerde data over dreigingsactoren, kwetsbaarheden, gelekte inloggegevens en misbruik van merknamen, en koppelt die aan de eigen tooling.
De prijspagina groepeert het aanbod in Core, Professional en Elite Platform Packages, plus smallere Solution Packages zoals Digital Risk Protection en Third-Party Risk. Voor veel analisten is het het referentieproduct in de categorie, en het is het product waarmee de Europese tools op deze pagina het vaakst worden vergeleken.
Europese kopers kijken elders vanwege het eigendom, niet vanwege de capaciteit. Het privacybeleid meldt dat Recorded Future, Inc. en zijn dochterondernemingen indirecte, volledig in bezit zijnde dochters van Mastercard Incorporated zijn, en dat gegevens met Mastercard gedeeld kunnen worden voor administratie, beveiliging, risicobeheer, audit en naleving van wet- en regelgeving. Een platform dat je watchlists, assetnamen en incidentcontext bewaart, zit dan binnen een betalingsgroep met hoofdkantoor in de Verenigde Staten, en een deel van de diensten wordt daar ook gehost.
Contracten zijn de tweede reden. Europese klanten worden doorverwezen naar Recorded Future AB, SAS of GmbH, wat een echte tegemoetkoming is, maar het product, de moedermaatschappij en de roadmap zijn Amerikaans. Een platform voor threat intelligence legt ook vast waar je je zorgen over maakt, en dat is informatie die een CISO liever binnen één juridisch gebied houdt.
- Een betalingsgroep bezit het platform Het privacybeleid beschrijft Recorded Future als een indirecte, volledig in bezit zijnde dochter van Mastercard Incorporated en noemt Mastercard als ontvanger van persoonsgegevens voor bedrijfsadministratie, risicobeheer, audit en naleving. Voor een koper is de vraag of de intelligencebehoeften en incidentcontext van een klant binnen de groepsstructuur van een Amerikaans kaartennetwerk moeten vallen. De Europese leveranciers op deze pagina zijn onafhankelijke bedrijven.
- Deels gehost in de Verenigde Staten Het privacybeleid zegt dat een deel van de diensten in de Verenigde Staten wordt gehost en dat doorgiften vanuit de EER en het VK rusten op Standard Contractual Clauses, de certificering onder het Data Privacy Framework en Mastercard Binding Corporate Rules voor bepaalde intragroepsstromen. Dat is een gedocumenteerde keten, maar een functionaris voor gegevensbescherming moet elke schakel beoordelen. Daartegenover staat dat een Frans of Nederlands SaaS-contract de vraag over doorgifte doet verdwijnen.
- Contractrecht hangt af van waar je zit De gebruiksvoorwaarden koppelen het toepasselijke recht aan de locatie van de klant: Zweden, met arbitrage in Göteborg, voor EU-klanten; Engeland en Wales voor het VK; en Massachusetts, met Boston, voor de Verenigde Staten en alle andere locaties. De EU-route is verstandig, maar klanten buiten de genoemde regio's, waaronder Israël, vallen standaard onder Massachusetts-recht en de rechtbanken in Boston.
- Geen prijzen en een jaar lang vastzitten De prijspagina publiceert geen prijzen: de kosten volgen het pakket, een niveau voor de organisatiegrootte gemeten in unieke inloggegevens van medewerkers, add-ons, diensten en extra capaciteit. De voorwaarden verlengen betaalde abonnementen telkens met periodes van een jaar, tenzij uiterlijk 90 dagen voor het einde wordt opgezegd. Maltego (€0 tot €7,500 per jaar) is de enige tool op deze pagina die zijn prijzen publiceert.
Wat je moet vervangen, niet alleen evenaren
Recorded Future vervangen betekent een stapel modules vervangen achter één login. De kern is de intelligence graph en de meldingen daarvan over actoren, malware en kwetsbaarheden.
Daaromheen liggen de domeinproducten die de prijspagina noemt, zoals Digital Risk Protection en Third-Party Risk, en de gebruiksvoorwaarden noemen groepsbedrijven waarvan de diensten onder dezelfde overeenkomst vallen: SecurityTrails, Hatching (met de dienst Triage) en Gemini Advisory. Geen enkele Europese leverancier op deze pagina dekt dat allemaal, dus een migratie is meestal een splitsing over twee of drie tools.
Het tweede wat je moet vervangen is het technische fundament. Recorded Future stelt dat de pakketten geen limiet op gebruikers of integraties kennen, met een vaste capaciteit per pakket voor API-calls, gescande assets en gemonitorde organisaties, en analisten bouwen meldingen, risicolijsten en automatiseringen daarbovenop.
Die onderdelen verhuizen niet vanzelf mee. STIX 2.1, dat Filigran en EclecticIQ allebei gebruiken, is het gemeenschappelijke formaat voor intelligence-objecten, maar watchlists, meldingsregels en playbooks moeten opnieuw in de nieuwe tool worden gebouwd en getest aan de hand van een maand live meldingen.
Tot slot is er de menselijke laag. De prijspagina zegt dat Premium Success een vaste technische accountmanager, training en professionele diensten toevoegt, terwijl Standard Support onboarding en technische ondersteuning dekt. Bepaal voordat je vertrekt welke van die functies je opnieuw wilt inkopen, want CYJAX biedt analistentoegang in zijn platform, en Silobreaker en KELA bieden eigen intelligence-producten.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Filigran (OpenCTI) | Parijs, Frankrijk | Gratis Community Edition, Enterprise Edition op offerte per klant, met een proefperiode van 30 dagen op XTM Hub | EU (Frankrijk) |
| #2 | EclecticIQ | Amsterdam, Nederland | Maatwerkofferte; geen gepubliceerde prijslijst, neem contact op met verkoop | EU (Nederland) |
| #3 | SEKOIA.IO | Parijs, Frankrijk | SaaS-abonnement | EU (Frankrijk) |
| #4 | Silobreaker | Altrincham (statutaire zetel), Verenigd Koninkrijk | Prijs op aanvraag (alleen demo) | Verenigd Koninkrijk (niet in de EER, gedekt door een adequaatheidsbesluit) |
| #5 | CYJAX | Witney, Verenigd Koninkrijk | Prijzen op aanvraag | Verenigd Koninkrijk (niet in de EER, gedekt door een adequaatheidsbesluit) |
| #6 | KELA | Tel Aviv, Israël | Prijs op aanvraag; een optie Start for FREE verschijnt op de site | Israël (buiten de EU/EER) |
| #7 | Outpost24 | Karlskrona, Zweden | Offerte; Outscan NX is een jaarabonnement met een prijs op basis van het aantal assets | EU (Zweden) |
| #8 | ONYPHE | Cléder, Frankrijk | Maatwerkprijs; neem voor elke weergave contact op met verkoop | EU (Frankrijk) |
| #9 | Check Point Exposure Management (Cyberint) | Tel Aviv, Israël | Zie website; abonnementsniveaus worden zonder prijzen vermeld | Israël |
| #10 | Maltego | München, Duitsland | Basic EUR 0/jaar; Entry EUR 3,000/jaar; Professional EUR 7,500/jaar; Enterprise op aanvraag | EU (Duitsland) |
Hoe elk alternatief zich verhoudt tot Recorded Future
Filigran (OpenCTI)
Zelf te hosten open-source platform dat opslag en delen van intelligence overneemt
Het meest geschikt voor: teams met eigen analisten die de intelligencedatabase zelf willen beheren
Ten opzichte van Recorded Future verandert Filigran wie de database beheert. OpenCTI Community Edition is software onder Apache 2.0 die je op je eigen infrastructuur kunt draaien, met een STIX 2.1-datamodel en volgens de leverancier meer dan 400 integraties met één klik. Filigran SAS in Parijs wordt genoemd als leidende verwerkingsverantwoordelijke onder de AVG, en een proefperiode van 30 dagen voor de Enterprise Edition is beschikbaar op XTM Hub.
Wat je niet krijgt is content. OpenCTI structureert en verbindt intelligence, terwijl Recorded Future ze verzamelt en voor je scoort, dus de gratis editie heeft feeds nodig: open-source feeds of commerciële feeds die je apart koopt. Playbooks, prioritaire intelligencevereisten en AI-ondersteunde rapportage zitten in de betaalde Enterprise Edition, waarvan de prijs niet is gepubliceerd.
Wat Filigran (OpenCTI) beter doet dan Recorded Future
- Hosting op je eigen servers
- Open licentie en exporteerbare STIX 2.1-data
- Een gratis variant met echte functionaliteit
- Een Franse leidende verwerkingsverantwoordelijke in plaats van een Amerikaanse moeder
Waar Filigran (OpenCTI) een stap terug is ten opzichte van Recorded Future
- Verzamelde en gecureerde intelligence direct bruikbaar
- Analistentijd nodig om het te beheren
- Gepubliceerde Enterprise-prijzen
Opvallend ten opzichte van Recorded Future. Het is de enige tool op deze pagina waarvan je de broncode zelf kunt lezen en draaien.
Het meest geschikt voor: teams die al detectie draaien en gestructureerde intelligence nodig hebben om meldingen te prioriteren
EclecticIQ B.V. in Amsterdam is de dichtstbijzijnde structurele match met de analistenworkflow van Recorded Future. Het dekt verzameling, verwerking, analyse en verspreiding, gebruikt STIX 2.1, koppelt aan MITRE ATT&CK en DISARM, en voegt AI-ondersteunde extractie van entiteiten en een integratie met een malware-sandbox toe. De browserextensie Threat Scout laat analisten indicatoren buiten het platform controleren.
Er spelen twee voorbehouden. De site vermeldt kantoren in de VS, het VK en Singapore, dus de ondertekenende entiteit moet op het bestelformulier worden bevestigd. En net als Recorded Future publiceert EclecticIQ geen prijslijst, dus de vergelijking moet via een offerte gebeuren. Het is ook geen SIEM, wat betekent dat de waarde afhangt van de SOC-tooling die het voedt.
Wat EclecticIQ beter doet dan Recorded Future
- Een Nederlands moederbedrijf met hoofdkantoor in Amsterdam
- DISARM-mapping naast MITRE ATT&CK
- STIX 2.1 als native uitwisselingsformaat
Waar EclecticIQ een stap terug is ten opzichte van Recorded Future
- Breedte van domeinmodules, zoals third-party risk
- Zichtbaarheid van prijzen
- Op zichzelf waardevol, zonder SIEM of SOC
Opvallend ten opzichte van Recorded Future. Het is gebouwd als intelligencelaag bovenop andere tooling in plaats van als bundel.
Het meest geschikt voor: SOC-teams en MSSP's die detectiecontent in Frankrijk door de leverancier willen laten onderhouden
SEKOIA.IO kiest een andere route dan Recorded Future: in plaats van intelligence aan je tools te verkopen, bouwt het die intelligence in een detectieplatform. De regels zijn gekoppeld aan MITRE ATT&CK, gebaseerd op het volgen van actoren, en gecombineerd met casemanagement en geautomatiseerde respons. Hosting in Frankrijk en een multi-tenantontwerp voor MSSP's zijn de functies die de toolpagina benadrukt.
Het gevolg is dat je een SOC-platform koopt, geen feed. Een team dat alleen meldingen en risicolijsten in de stijl van Recorded Future wil, betaalt voor SIEM-functies die het niet nodig heeft. De prijs wordt doorgaans bepaald op basis van assets of events en vraagt om modellering, en het platform is alleen SaaS, dus on-premises implementatie is geen optie.
Wat SEKOIA.IO beter doet dan Recorded Future
- Franse soevereine hosting
- Detectieregels die door de leverancier worden onderhouden
- Multi-tenancy voor MSSP's
- Eén platform van intelligence tot respons
Waar SEKOIA.IO een stap terug is ten opzichte van Recorded Future
- Zelfstandige intelligence-breedte vergeleken met Recorded Future
- Alleen SaaS-levering
- Een nieuwere leverancier met vooral een Franse footprint
Opvallend ten opzichte van Recorded Future. Het is de enige tool hier die gevolgd gedrag van tegenstanders direct omzet in onderhouden detectieregels.
Silobreaker
Britse intelligence-engine die geopolitiek en fysiek risico toevoegt aan cyberdreigingen
Het meest geschikt voor: corporate securityteams die geopolitiek en fysiek risico naast cyber volgen
Silobreaker staat qua verkoopmodel het dichtst bij Recorded Future: een Brits bedrijf, Silobreaker Limited (opgericht in 2005 volgens Companies House), dat een intelligence-engine verkoopt via demo's. Het verdeelt zijn oplossingen in cyber, geopolitiek risico en fysieke beveiliging, en biedt PIR-gestuurde workflows plus een AI-module genaamd Mimir. Eigen bronnen kunnen worden toegevoegd via elke URL of RSS-feed.
De verificatie was beperkt: de juridische pagina's gaven een 403-fout bij geautomatiseerde ophaalacties, dus implementatieopties, hostingregio en voorwaarden voor gegevensverwerking konden hier niet worden bevestigd. Het VK ligt buiten de EER, met een adequaatheidsbesluit. De breedte past bij een risicoafdeling, terwijl een pure SOC mogelijk meer bereik krijgt dan nodig is.
Wat Silobreaker beter doet dan Recorded Future
- Dekking van geopolitiek en fysiek risico in één tool
- Op vereisten gerichte workflows
- Eigen bronnen toevoegen via RSS of URL
Waar Silobreaker een stap terug is ten opzichte van Recorded Future
- Gedocumenteerde hosting en voorwaarden
- Transparantie van prijzen
- Geschikt voor een workflow met alleen een SOC
Opvallend ten opzichte van Recorded Future. Het behandelt een overstroming, een verkiezing en een ransomwaregroep als onderdelen van dezelfde intelligencebehoefte.
Het meest geschikt voor: middelgrote securityteams zonder grote analistenploeg
CYJAX Limited in Witney, Engeland, zet analisten vooraan in het product: de homepage nodigt je uit om een analist te vragen naar een dreigingsactor of een blootstelling. Het biedt intelligence voor cyber, onderzoeken, betalingsfraude en fysieke beveiliging, verzameling uit open, deep en dark web-bronnen, en een versie voor MSSP's. De voorwaarden van de website vallen onder Engels recht.
Tegenover Recorded Future is het bewijs schaarser. Prijzen, hostingregio en implementatiemodel worden niet vermeld, de integratiepagina noemt geen producten, en de diepte van de dekking kan niet worden vergeleken op basis van openbare pagina's. Dat maakt het een dienst om via een proef te beoordelen, geen kant-en-klare vervanger van een groot platform met een gepubliceerde pakketstructuur.
Wat CYJAX beter doet dan Recorded Future
- Analistentoegang ingebouwd in het aanbod
- Intelligence over betalingsfraude als eigen product
- Voorwaarden naar Engels recht en een Brits bedrijfsregister
Waar CYJAX een stap terug is ten opzichte van Recorded Future
- Genoemde integraties
- Vermelde hosting en implementatie
- Merkbekendheid bij grote kopers
Opvallend ten opzichte van Recorded Future. Het verkoopt de mogelijkheid om een analist een vraag te stellen als functie van het platform.
KELA
Israëlische provider van cybercrime-intelligence, gericht op ondergrondse fora en infostealer-logs
Het meest geschikt voor: teams die zicht willen op toegangsmakelaars, gelekte inloggegevens en infostealer-logs
KELA is het meest specifieke alternatief op de pagina. De CTI-pagina beschrijft het koppelen van ondergrondse communicatie aan technische indicatoren en netwerktelemetrie, met de KELA Datalake voor opgeslagen data en KELA Control voor zicht op command-and-controlverkeer op basis van NetFlow. Volgens de leverancier monitort het toegangsmakelaars en infostealer-logs als vroege waarschuwing.
Het bedrijf is Kela Research and Strategy Ltd. in Tel Aviv, buiten de EU en EER maar op deze site als Europees beschouwd, en het privacybeleid meldt ISO 27001:2022. Geregistreerd adres, dochterondernemingen en hostingregio konden niet worden geverifieerd. Een optie Start for FREE verschijnt op de site, al waren de voorwaarden niet leesbaar, en het platform is gesloten.
Wat KELA beter doet dan Recorded Future
- Focus op intelligence over ondergrondse bronnen en gelekte inloggegevens
- Een gratis instapoptie op de website
- Technische indicatoren en telemetrie in één opslag
Waar KELA een stap terug is ten opzichte van Recorded Future
- Breedte van domeinen buiten cybercriminaliteit
- Vermelde hostingregio
- Geverifieerde entiteitsgegevens
Opvallend ten opzichte van Recorded Future. Het richt zich op cybercriminele marktplaatsen en infostealer-data in plaats van op algemene dekking.
Outpost24
Zweedse leverancier op het gebied van blootstelling en kwetsbaarheden, die overlapt met het werk van Recorded Future rond het aanvalsoppervlak
Het meest geschikt voor: grotere organisaties die externe blootstelling en kwetsbaarhedenbeheer willen bij één Zweedse leverancier
Outpost24 AB in Karlskrona, Zweden, vervangt een ander deel dan de andere alternatieven. De pagina's beschrijven extern beheer van het aanvalsoppervlak, Outscan NX voor risicogebaseerd kwetsbaarhedenbeheer en testdiensten. Voor een klant van Recorded Future die vooral het aanvalsoppervlak en het prioriteren van kwetsbaarheden gebruikt, sluit dit direct aan op dat gebruik. Het is geen platform met een intelligencefeed.
Het bewijs is beperkt, omdat de site van de leverancier geautomatiseerde ophaalacties blokkeerde en de feiten uit zoekresultaten en servicevoorwaarden komen. De leverancier vermeldt meer dan 2,500 klanten in meer dan 80 landen. Outscan NX wordt verkocht als jaarabonnement met een prijs op basis van het aantal assets, en er is geen andere prijs openbaar.
Wat Outpost24 beter doet dan Recorded Future
- Kwetsbaarhedenbeheer bij dezelfde leverancier
- Zweedse AB met registratienummer
- Prijslogica op basis van het aantal assets voor Outscan NX
Waar Outpost24 een stap terug is ten opzichte van Recorded Future
- Intelligence over het dark web en op actorniveau
- Open productpagina's
- Gepubliceerde prijzen
Opvallend ten opzichte van Recorded Future. Het is de enige leverancier op deze pagina die het opsporen van blootstelling combineert met scans en penetratietestdiensten.
Het meest geschikt voor: analisten die doorzoekbare scandata en assetmonitoring per domeinnaam willen
ONYPHE SAS in Cléder, Frankrijk, levert data in plaats van kant-en-klare rapporten. De homepage meldt wekelijkse scans van het hele internet, 20 miljard of meer banners per maand verzameld en geschiedenis tot 48 maanden bij grotere weergaven. De ASM Edition voegt assetmonitoring per domeinnaam toe, Vulnscan voor meer dan 190 actief misbruikte CVE's en Riskscan. Een API en de querytaal OQL worden geleverd.
Ten opzichte van Recorded Future betekent dat een andere taak: je doorzoekt blootstellingen zelf in plaats van gescoorde risicolijsten te lezen. Er is geen beveiligingsscore van leveranciers, er geldt een limiet van ongeveer één verzoek per seconde, en er worden geen prijzen getoond. De website draait op OVH in Frankrijk, maar de hosting van het platform is niet vermeld.
Wat ONYPHE beter doet dan Recorded Future
- Toegang tot ruwe scandata via API en OQL
- Franse onderneming met gepubliceerde registratie
- Tot 48 maanden geschiedenis
Waar ONYPHE een stap terug is ten opzichte van Recorded Future
- Kant-en-klare scoring en samengestelde rapporten
- Dekking van dreigingsactoren en het dark web
- Zichtbare prijzen
Opvallend ten opzichte van Recorded Future. Het toont de onderliggende internetscandata die andere leveranciers alleen als scores tonen.
Check Point Exposure Management (Cyberint)
Extern risicoplatform met een Israëlische moeder, dat dark web-, merk- en leveranciersmonitoring bundelt
Het meest geschikt voor: teams die Check Point gebruiken of die aanvalsoppervlak-, dark web- en merkmonitoring in één platform willen
Check Point Exposure Management, voorheen Cyberint, lijkt meer op de pakketten Digital Risk Protection en Third-Party Risk van Recorded Future dan op de intelligence graph, de kern van het product. De prijspagina vergelijkt niveaus per module: aanvalsoppervlak, merkbescherming, monitoring van deep en dark web, intelligence over de toeleveringsketen en wereldwijde threat intelligence, met herstelkredieten voor takedowns.
Het eigendom verdient aandacht. Cyberint is nu een bedrijf van Check Point, de licentie noemt Check Point Software Technologies Ltd in Tel Aviv, en Check Point vermeldt Cyberint Inc. onder de Amerikaanse dochters, dus de ondertekenende entiteit moet worden bevestigd. Net als bij Recorded Future staat een grote moeder achter het product en worden geen prijzen gepubliceerd.
Wat Check Point Exposure Management (Cyberint) beter doet dan Recorded Future
- Takedown-kredieten als onderdeel van het abonnement
- Niveaus vergeleken module voor module
- Monitoring van leveranciers in dezelfde tool
Waar Check Point Exposure Management (Cyberint) een stap terug is ten opzichte van Recorded Future
- Onafhankelijkheid van een grote leverancier
- Bevestigde contracterende entiteit
- Openbaarmaking van prijzen
Opvallend ten opzichte van Recorded Future. Het is de enige tool hier die takedown-kredieten opneemt in zijn abonnementsniveaus.
Maltego
Tool voor linkanalyse uit München voor onderzoeken, met een gratis variant en gepubliceerde prijzen
Het meest geschikt voor: onderzoekers en analisten die infrastructuur, personen en verbindingen op sociale media in kaart brengen
Maltego Technologies GmbH in München vervangt de onderzoekskant van Recorded Future, niet de feed. Maltego Graph tekent relaties tussen domeinen, personen en infrastructuur, Monitor bewaakt sociale media, Evidence bewaart sociale-mediadata, en Data is een gecureerde selectie. Het draait op desktop en in de browser.
Het is de enige tool hier met een gepubliceerde prijslijst: Basic €0 per jaar met 200 credits, Entry €3,000, Professional €7,500 voor maximaal vijf gebruikers, Enterprise op aanvraag. Creditlimieten beperken opzoekingen op lagere niveaus, en Amerikaanse klanten contracteren met Maltego US, Inc. Het slaat STIX-intelligence niet op en deelt ze niet, dus het vult een platform aan in plaats van het te vervangen.
Wat Maltego beter doet dan Recorded Future
- Prijstransparantie in euro's
- Onderzoek op basis van grafen
- Een gratis Basic-niveau
- Duitse GmbH met inschrijving in het handelsregister
Waar Maltego een stap terug is ten opzichte van Recorded Future
- Doorlopende intelligencefeed en meldingen
- Creditlimieten op lagere niveaus
- Playbooks en delen van intelligence-objecten
Opvallend ten opzichte van Recorded Future. Het maakt van één indicator een visuele kaart van verbonden infrastructuur.
Wat er echt stukgaat als je overstapt
De eerste breuk is het archief. De voorwaarden van Recorded Future zeggen dat je zelf verantwoordelijk bent voor je back-ups en dat na beëindiging geen export van klantdata wordt geleverd, dus meldingshistorie, watchlists en analistennotities moeten worden geëxporteerd terwijl het abonnement loopt. Met een opzegtermijn van 90 dagen bij jaarcontracten kan een late beslissing betekenen dat je nog een jaar betaalt voor een platform dat je al hebt verlaten.
De tweede is de mensen en de technische aansluitingen. Analisten die meldingen hebben gebouwd rond de risicoscores van Recorded Future zullen in elke Europese tool andere scoring vinden, en SIEM-, SOAR- en ticketintegraties moeten opnieuw worden gekoppeld. Filigran noemt meer dan 400 integraties en EclecticIQ gebruikt STIX 2.1, wat helpt, maar detectieregels en playbooks worden opnieuw geschreven. Plan een parallelle run van minstens één volledige meldingscyclus voordat je de oude feed uitschakelt.
Slaat Recorded Future Europese klantgegevens op in Europa?
De pagina's die we konden lezen geven geen hostingregio. Het privacybeleid zegt dat een deel van de diensten in de Verenigde Staten wordt gehost, en dat gegevens uit de EER en het VK daarheen kunnen worden doorgegeven op basis van Standard Contractual Clauses of de certificering onder het Data Privacy Framework. De gebruiksvoorwaarden noemen Recorded Future AB, SAS en GmbH als contracterende entiteiten voor Europese klanten, wat aangeeft wie tekent, niet waar het platform draait.
Vraag de datalocatie per module schriftelijk op voordat je verlengt, en vergelijk die met wat Filigran (je eigen infrastructuur), SEKOIA.IO (Franse soevereine hosting, volgens de toolpagina) en ONYPHE (website op OVH in Frankrijk, hosting van het platform niet vermeld) zeggen. Verschillende Europese leveranciers hier laten de regio ook onvermeld, dus de vraag geldt ook voor hen.
Kan ik mijn data eruit halen als ik stop met Recorded Future?
De gebruiksvoorwaarden zeggen dat de klant als enige verantwoordelijk is voor het bewaren van back-upkopieën van zijn data en dat Recorded Future na beëindiging geen export van klantdata levert. In de praktijk betekent dat exporteren van meldingen, watchlists, lijsten met indicatoren en notities terwijl het abonnement nog actief is. Betaalde abonnementen worden ook automatisch verlengd met periodes van een jaar, tenzij opzegging uiterlijk 90 dagen voor het einde van de termijn bij Recorded Future binnenkomt.
Zet de opzegdatum in je agenda voordat je een proef van een alternatief start, en draai beide platforms een meldingscyclus lang parallel. Een STIX 2.1-doelplatform zoals Filigran of EclecticIQ maakt het importeren van geëxporteerde indicatoren makkelijker, al moeten contextnotities en regellogica meestal met de hand opnieuw worden gemaakt.
Welke kies je
Wil je eigendom van het platform, kies dan Filigran en reken op het zelf inbrengen van feeds en analistentijd. Wil je een intelligencelaag bovenop een SOC die je al hebt, dan past EclecticIQ beter, en SEKOIA.IO past beter als je nog geen SIEM hebt en detectiecontent wilt laten onderhouden. Teams met een bredere risicoscope kunnen Silobreaker vergelijken, en teams die analisten bereikbaar moeten hebben kunnen CYJAX vergelijken.
Voor dekking van ondergrondse bronnen en gelekte inloggegevens is KELA de specialist, terwijl Check Point Exposure Management de optie is voor merk- en leveranciersmonitoring als een grote Israëlische moeder acceptabel is.
Outpost24 en ONYPHE dekken de kant van blootstelling en scandata, en Maltego dekt onderzoeken tegen een zichtbare prijs. Als je organisatie er gerust op is dat Recorded Future AB, SAS of GmbH de contracterende entiteit is en Mastercard de eigenaar, is blijven een verdedigbare keuze, omdat geen enkele tool hier de hele modulereeks van Recorded Future evenaart.
Veelgestelde vragen
Dat hangt af van welk deel van Recorded Future je gebruikt. Filigran (OpenCTI) is de beste match voor een platform voor threat intelligence dat je zelf kunt hosten, EclecticIQ past bij teams die intelligence voorop stellen met een bestaande SIEM, en SEKOIA.IO voegt intelligence toe aan een Frans SOC-platform. Silobreaker, CYJAX en KELA zijn de alternatieven in de vorm van intelligencediensten, en Maltego dekt onderzoeken. Geen van allen evenaart de volledige modulereeks van Recorded Future.
Ja. Het privacybeleid beschrijft Recorded Future, Inc. en zijn dochterondernemingen als indirecte, volledig in bezit zijnde dochters van Mastercard Incorporated, een Amerikaans bedrijf. Europese klanten contracteren met lokale groepsentiteiten zoals Recorded Future AB in Zweden, SAS in Frankrijk of GmbH in Duitsland, maar de moeder is Amerikaans, wat de CLOUD Act-vraag open laat voor data die bij de groep wordt bewaard.
Recorded Future publiceert geen prijzen. De prijspagina zegt dat de kosten afhangen van het pakket, het niveau voor de organisatiegrootte, add-ons, diensten en extra capaciteit. Onder de Europese tools geeft Maltego niveaus van €0, €3,000 en €7,500 per jaar, en is de Community Edition van Filigran gratis om zelf te hosten. Filigran Enterprise, EclecticIQ, Silobreaker, CYJAX en KELA geven allemaal prijzen op aanvraag.
Gedeeltelijk. KELA richt zich op ondergrondse fora, toegangsmakelaars en infostealer-logs, CYJAX biedt verzameling uit deep en dark web met analistentoegang, en Check Point Exposure Management (Cyberint) combineert dark web-monitoring met bescherming van aanvalsoppervlak en merken. De diepte van de dekking kan niet worden vergeleken op basis van openbare pagina's, dus test elk met je eigen merknamen en inloggegevens tijdens een proef.
OpenCTI van Filigran is open source in de Community Edition onder de Apache License 2.0, waarbij Filigran SAS het auteursrecht houdt. Je kunt het op je eigen servers draaien, feeds koppelen via de 400+ integraties die het noemt en STIX 2.1 exporteren. Playbooks, prioritaire intelligencevereisten en AI-ondersteunde import zijn functies van de Enterprise Edition, en de intelligencefeeds en de analistentijd lever je zelf.
Gerelateerde vergelijkingen
Koopgidsen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.