Europese alternatieven voor Zscaler
Op zoek naar een Europees alternatief voor Zscaler? Zscaler, Inc. is een bedrijf uit San Jose, Californië. De End User Subscription Agreement valt onder Californisch recht, met de rechtbanken van Santa Clara County, en de verwerkersovereenkomst noemt Zscaler, Inc. als verwerker en steunt op standaardcontractbepalingen en het EU-US Data Privacy Framework voor doorgiften buiten de EER.
Elf Europese tools dekken delen van de klus: zero trust-toegang en privénetwerken, toegang op afstand via firewalls, webfiltering op DNS-laag en één beheerde SASE-dienst, van bedrijven uit Duitsland, Polen, Frankrijk, Zwitserland, Finland, Denemarken en het Verenigd Koninkrijk.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
11 Europese alternatieven voor Zscaler
NetBird
Open-source zero trust-netwerk uit Berlijn op WireGuard, met een gratis cloudabonnement voor 5 gebruikers en gepubliceerde prijzen
Defguard
Zelf gehost WireGuard-toegangsplatform uit Szczecin met MFA op verbindingsniveau en een AGPL-kern
Systancia
Frans platform voor zero trust-toegang op afstand en toegang met bevoegdheden (cyberelements Gate), als software of SaaS
Open Systems
Beheerde SASE-dienst uit Zürich met SD-WAN, firewall, secure web gateway, CASB en ZTNA
Stormshield
Franse firewalls met ZTNA-hostcontroles, MFA en toepassingsbeleid per groep, zonder extra kosten inbegrepen
genua genusphere
Browsergebaseerde, VPN-vrije toegang tot interne toepassingen van een Duitse beveiligingsleverancier
SSH.com PrivX
Leverancier genoteerd aan de beurs van Helsinki, met wachtwoordloze, just-in-time toegang tot servers en toepassingen
LANCOM Trusted Access
Vanuit de cloud beheerde client en VPN voor vertrouwde toegang van LANCOM, inmiddels onderdeel van Rohde & Schwarz
Sophos ZTNA
Zero trust-toegang die apparaatstatus deelt met de Sophos-firewall en -endpoint, gecontracteerd onder Engels recht
Heimdal DNS Security
DNS-laag webfiltering voor netwerken en endpoints uit Kopenhagen, met een gratis proefperiode
Securepoint Cloud Shield
DNS-gebaseerde webbescherming voor netwerken en apparaten uit Lüneburg, geleverd vanaf servers in Duitsland
Belangrijkste conclusies
- Zscaler, Inc. is een bedrijf uit San Jose waarvan de abonnementsovereenkomst onder Californisch recht valt, met de rechtbanken van Santa Clara County, en waarvan de gegevensoverdrachten uit de EER steunen op standaardcontractbepalingen en het EU-US Data Privacy Framework.
- NetBird (Berlijn) is het meest open: een gratis abonnement voor 5 gebruikers en 100 machines, Team voor €6 en Business voor €12 per gebruiker per maand, grotendeels open-sourcecode en Duits recht.
- Defguard (Szczecin) is zelf gehost met een AGPL-kern en MFA op verbindingsniveau, met een gratis Business-niveau tot 10 gebruikers en één locatie.
- Systancia (Frankrijk) en genua (Duitsland) verkopen zero trust-toegang tot toepassingen zonder klassiek VPN, als software of als dienst, zonder gepubliceerde prijzen.
- Open Systems (Zürich) is de enige hier die een beheerde SASE-dienst met een secure web gateway verkoopt, maar de eigen website kon voor deze pagina niet worden geopend.
- Heimdal en Securepoint filteren webverkeer op DNS-laag, wat een lichtere klus is dan een volledige webgateway.
Waarom mensen Zscaler verlaten
Zscaler verkoopt beveiliging als clouddienst. Bedrijven sturen het internetverkeer van hun medewerkers en hun toegang tot interne toepassingen erdoorheen, zodat ze een VPN en een on-premises webproxy kunnen vervangen.
Het product Private Access bemiddelt verbindingen tussen een gebruiker en één goedgekeurde toepassing, in plaats van de gebruiker een plek op het netwerk te geven. De eigen productpagina noemt inline inspectie van verkeer, preventie van gegevensverlies en browserisolatie. Er staan geen prijzen op: je vraagt een demo aan.
Het bedrijf is Zscaler, Inc. uit San Jose, Californië. De End User Subscription Agreement valt onder het recht van Californië, met de federale en staatsrechtbanken in Santa Clara County als exclusieve bevoegde rechtbanken, en bevat geen arbitrageclausule.
De overeenkomsttekst zegt niet met welke Zscaler-entiteit je contracteert. De verwerkersovereenkomst noemt Zscaler, Inc. als verwerker en gebruikt de EU-standaardcontractbepalingen (met een Brits addendum) en het EU-US Data Privacy Framework voor doorgiften buiten de EER.
Geen van de elf Europese tools hieronder kopieert alles van Zscaler. Open Systems komt het dichtst in de buurt als beheerde dienst. De meeste andere dekken de toegangskant (een VPN vervangen door toegang per toepassing), en twee dekken alleen de DNS-laag van webfiltering. Welke bij je past, hangt af van welk deel van de Zscaler-klus jij echt gebruikt.
- Je contract en bevoegde rechter zijn in Californië Het abonnement kiest Californisch recht en de rechtbanken van Santa Clara County. Voor een Europese koper betekent een geschil dan procederen aan de andere kant van de Atlantische Oceaan. De Europese tools hier contracteren onder Duits, Pools, Frans, Zwitsers, Fins, Deens of Engels recht, en voor NetBird, Defguard en Heimdal is het forum de thuisrechtbank van de leverancier.
- Doorgiften steunen op een kader, niet op locatie De verwerkersovereenkomst van Zscaler regelt doorgiften buiten de EER met standaardcontractbepalingen en certificering onder het EU-US Data Privacy Framework. Ook houdt het een lijst van subverwerkers bij, met een kennisgevingstermijn van 30 dagen en een recht van bezwaar. Dat is een rechtmatige route, maar hij hangt af van een kader dat kan veranderen. Zelf gehoste tools zoals NetBird, Defguard en genua halen die vraag weg, omdat het besturingsvlak draait op de plek die jij kiest.
- Je betaalt mogelijk voor meer dan je gebruikt Het platform van Zscaler omvat webbeveiliging, private toegang, gegevensbescherming en meer, en de prijzen zijn alleen op offerte. Een bedrijf dat vooral een VPN wil uitfaseren heeft misschien alleen het toegangsdeel nodig. NetBird, Defguard en Stormshield maken dat deel openlijk beschikbaar of leveren het mee. Een bedrijf dat een beheerde webgateway nodig heeft, heeft minder Europese opties.
- De Europese antwoorden zijn verschillende soorten producten Drie zijn open-source of zelf te hosten toegangsplatforms, drie zijn Franse of Duitse beveiligingsleveranciers die ook firewalls of on-premises gateways verkopen, één is een beheerde SASE-aanbieder, één is een Britse beveiligingsleverancier, en twee filteren op DNS-laag. Behandel de lijst als een menu van onderdelen, niet als elf één-op-één vervangers.
Wat je moet vervangen, niet alleen evenaren
Begin met het opsplitsen van wat Zscaler voor je doet in twee taken: private toegang (medewerkers die interne apps en servers bereiken) en webbeveiliging (medewerkers die het internet gebruiken, met filtering en inspectie). Controleer welke van de twee je echt gebruikt en welk beleid erbovenop zit. Toegang is de makkelijkere klus om te verplaatsen; de webgateway met inspectie en preventie van gegevensverlies is waar Europa minder één-op-één opties heeft.
Verplaats eerst de toegang, parallel met Zscaler. Installeer een van de toegangstools naast Zscaler voor een kleine groep, verplaats één toepassing tegelijk en houd het oude pad open tot de logs laten zien dat niemand het nog gebruikt. Vergeet de identiteit niet: elke tool hier vertrouwt op je identiteitsprovider voor inloggen en MFA, dus het werk bestaat vooral uit het in kaart brengen van groepen en beleid.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | NetBird | Berlijn, Duitsland | Gratis EUR 0 (tot 5 gebruikers, 100 machines); Team EUR 6 en Business EUR 12 per gebruikersplaats per maand; Enterprise op maat geprijsd | EU (Duitsland) |
| #2 | Defguard | Szczecin, Polen | Open Source gratis; Business gratis tot 10 gebruikers en één locatie, betaalde opties daarboven; Enterprise op maat geprijsd | EU (Polen) |
| #3 | Systancia | Sausheim, Frankrijk | Geen prijzen gepubliceerd; contact of demo | EU (Frankrijk) |
| #4 | Open Systems | Zürich, Zwitserland | Geen prijzen gepubliceerd; offerte | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #5 | Stormshield | Issy-les-Moulineaux, Frankrijk | Enterprise-prijzen op aanvraag | EU (Frankrijk) |
| #6 | genua genusphere | Kirchheim (München), Duitsland | Prijzen op aanvraag | EU (Duitsland) |
| #7 | SSH.com PrivX | Helsinki, Finland | Geen prijzen gepubliceerd; gratis proefperiode aangeboden | EU (Finland) |
| #9 | Sophos ZTNA | Abingdon, Verenigd Koninkrijk | Zie website | Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER) |
| #10 | Heimdal DNS Security | Kopenhagen, Denemarken | Per endpoint, op offerte | EU (Denemarken) |
| #11 | Securepoint Cloud Shield | Lüneburg, Duitsland | Prijs op aanvraag; huur, koop of beheerde dienst | EU (Duitsland) |
Hoe elk alternatief zich verhoudt tot Zscaler
- Welk recht ervan geldt. EU (Duitsland). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Je eigen infrastructuur bij zelf hosten; de regio van de cloudhosting staat niet op de prijspagina.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Teams die een VPN willen vervangen door identiteitsgebaseerde toegang en het eerst gratis kunnen uitproberen
NetBird wordt beheerd door NetBird GmbH, Rosenthaler Str. 36, Berlijn, ingeschreven bij het Amtsgericht Berlin (Charlottenburg) onder HRB 237529 B. De voorwaarden vallen onder Duits recht, en voor zakelijke klanten is het forum de statutaire zetel van NetBird GmbH.
Het bouwt een privénetwerk van peer-to-peer WireGuard-verbindingen met een centraal toegangsbeleid. De repository vermeldt SSO en MFA, toegangsregels op groepsniveau, controles van de apparaatstatus, logging van verkeersgebeurtenissen, privé-DNS en opnieuw authenticeren. Het meeste van de code is BSD-3-Clause, en de management-, signal- en relay-onderdelen zijn AGPLv3, zodat je het met Docker Compose zelf kunt hosten.
De prijspagina vermeldt Free voor €0 tot 5 gebruikers en 100 machines, Team voor €6 en Business voor €12 per gebruiker per maand, en Enterprise op aanvraag, met extra machines voor €0.50 per maand op Team en Business. Goedkeuring van apparaten, MDM- en EDR-controles, controles van de apparaatstatus en verkeerslogging zitten in Business.
Wat NetBird beter doet dan Zscaler
- Duits bedrijf onder Duits recht, waar Zscaler onder Californisch recht valt
- Een gratis abonnement, gepubliceerde prijzen en zelf hosten, waar Zscaler op offerte verkoopt
- Open-sourcecode die je kunt lezen
- Eenvoudige prijs per gebruiker
Waar NetBird een stap terug is ten opzichte van Zscaler
- Dekt alleen private toegang: geen webgateway, geen inline inspectie of preventie van gegevensverlies
- Een veel kleiner bedrijf en platform dan Zscaler
- Controles van de apparaatstatus en logging zitten in het Business-abonnement van €12
- Zelf hosten maakt je verantwoordelijk voor het beheer ervan.
Uniek ten opzichte van Zscaler. Het is het enige hier waarbij je de code kunt lezen, de prijzen kunt zien en gratis kunt beginnen zonder eerst iemand te spreken.
- Welk recht ervan geldt. EU (Polen). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Je eigen servers (zelf gehost).
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Technische teams die hun eigen toegangsplatform willen draaien en alle gegevens in hun eigen infrastructuur willen houden
Defguard Sp. z o.o. is ingeschreven op ul. Cyfrowa 6/317, 71-441 Szczecin (KRS 0001168794, EU-btw-nummer PL851-332-92-06). De voorwaarden vallen onder Pools recht, met de rechtbanken die bevoegd zijn voor de zetel in Szczecin.
Het combineert een WireGuard-VPN met een identiteitsprovider, MFA op verbindingsniveau (TOTP, WebAuthn, e-mail), firewallregels per gebruiker en groep, en synchronisatie met LDAP of Active Directory. Het noemt zichzelf volledig zelf gehost, zonder externe afhankelijkheden. De repository is AGPL voor het meeste van de code, met een enterprise-directory onder een aparte licentie.
De prijspagina vermeldt Open Source als altijd gratis, Business als gratis tot 10 gebruikers en één locatie met betaalde opties, en Enterprise op aanvraag. Voor de betaalde opties staan geen prijzen vermeld.
Wat Defguard beter doet dan Zscaler
- Pools bedrijf onder Pools recht, met een lokale rechtbank
- MFA op de WireGuard-verbinding zelf
- Een gratis variant voor kleine teams en een open-sourcekern
- Niets verlaat je infrastructuur bij zelf hosten
Waar Defguard een stap terug is ten opzichte van Zscaler
- Geen webgateway, inspectie of preventie van gegevensverlies
- Betaalde Business- en Enterprise-prijzen worden niet getoond
- Een jonge, kleine leverancier vergeleken met Zscaler
- Je draait en patcht de servers zelf
Uniek ten opzichte van Zscaler. Het dwingt multifactorauthenticatie af op elke WireGuard-verbinding en draait volledig op je eigen servers.
- Welk recht ervan geldt. EU (Frankrijk). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Datacenters in Frankrijk (verklaring van de leverancier).
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Franse en Europese organisaties die ZTNA willen voor IT- en industriële systemen, als software of als dienst
Systancia is SA SYSTANCIA, Actipolis III, Sausheim, Frankrijk (RCS Mulhouse 419 687 231, kapitaal van €2.5 miljoen). De homepage beschrijft het bedrijf als een onafhankelijke leverancier van cyberbeveiliging.
Het platform heet cyberelements: Gate voor zero trust-toegang op afstand tot IT- en operationele technologiesystemen, Cleanroom voor zero trust-toegang met bevoegdheden, Identity voor rechten en Access voor authenticatie. Het noemt zichzelf een Product Leader in de 2024 Leadership Compass van KuppingerCole voor ZTNA, en een representatieve leverancier in de Market Guide 2023 van Gartner. Dat zijn eigen beweringen. Gate is beschikbaar als software of als cloudservice, en de site zegt dat de datacenters in Frankrijk staan.
Op de site staan geen prijzen; je neemt contact op.
Wat Systancia beter doet dan Zscaler
- Frans bedrijf onder Frans recht, met een inschrijving in het Franse handelsregister
- Dekt industriële en operationele systemen, niet alleen kantoortoepassingen
- Toegang met bevoegdheden zit in dezelfde suite
- Verkocht als software of als dienst
Waar Systancia een stap terug is ten opzichte van Zscaler
- Geen gepubliceerde prijzen
- Biedt geen webgateway met inspectie
- Certificeringen en ranglijsten zijn eigen beweringen en zijn niet gecontroleerd
- Een kleiner ecosysteem dan Zscaler
Uniek ten opzichte van Zscaler. Het behandelt operationele technologie en toegang met bevoegdheden als onderdeel van hetzelfde zero trust-platform.
- Welk recht ervan geldt. Zwitserland (adequaatheidsbesluit, buiten de EER). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Zwitserland, of waar mogelijk de EU, volgens de blog van de leverancier.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Grotere bedrijven die SD-WAN, firewall, webgateway en ZTNA door de leverancier laten beheren
Open Systems AG is gevestigd aan de Räffelstrasse 29, 8045 Zürich (handelsregisternummer CH-270.3.001.794-5). De vermelding in het impressum zegt dat het deel uitmaakt van de Swiss Post Group. Zwitserland valt buiten de EU en de EER, maar binnen de regel voor de contracterende entiteit die op deze site wordt gebruikt. De voorwaarden voor de website vallen onder Zwitsers recht, met Zürich als forum.
Het platformoverzicht noemt SD-WAN, firewall, secure web gateway, CASB en ZTNA, beheerd als dienst met een operations center dat 24/7 bereikbaar is en een vaste customer success manager. Dit is het enige product in de lijst dat qua breedte vergelijkbaar is met Zscaler, in een beheerde vorm.
De eigen website gaf bij het openen voor deze pagina een toegangsfout, dus deze gegevens komen uit zoekresultaten van hun pagina's. Het klantcontract en de prijzen konden niet worden gecontroleerd.
Wat Open Systems beter doet dan Zscaler
- Combineert een secure web gateway en ZTNA, wat de meeste andere hier niet doen
- Beheerd door de leverancier, met een serviceteam
- Zwitsers bedrijf en website-voorwaarden naar Zwitsers recht
- Gericht op grote klanten in meerdere landen
Waar Open Systems een stap terug is ten opzichte van Zscaler
- Geen gepubliceerde prijzen en geen proefversie waarvoor je zelf kunt aanmelden
- De site kon niet worden geopend, dus de beweringen zijn niet geverifieerd
- Klantcontract en hostinglocaties niet gecontroleerd
- Zwitserland ligt buiten de EU en de EEA
Uniek ten opzichte van Zscaler. Het verkoopt het SASE-pakket als beheerde dienst, wat geen ander product hier doet.
- Welk recht ervan geldt. EU (Frankrijk). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Vooral in de EER, met internationale doorgiften onder de EU-standaardcontractbepalingen.
- Broncode. Gesloten broncode, net als bij Zscaler.
- Onafhankelijk gecontroleerd. ANSSI CSPN, CCN-LINCE (Spanje), Cybersecurity Made in Europe-label.
Het meest geschikt voor: Organisaties die al next-generation firewalls draaien of dat van plan zijn, en daar ZTNA bovenop willen
Stormshield is een Franse société par actions simplifiée (SAS) aan de 2-10 rue Marceau, Issy-les-Moulineaux (RCS Nanterre 428 173 975, kapitaal van €2.79 miljoen). De website wordt gehost door OVHcloud.
De ZTNA-pagina beschrijft hostcontroles op de werkplek (besturingssysteem, domein, firewall, VPN-client, antivirus), een zero trust-beleid per gebruiker of groep, multifactorauthenticatie, microsegmentatie en, in firmware 5, single sign-on. Een ZTNA-agent opent een VPN-verbinding vanaf de werkplek naar de toegestane bronnen. Stormshield zegt dat dit allemaal zonder extra kosten bij de producten is inbegrepen.
Het is een firewallgebaseerde aanpak, dus je draait de apparaten zelf, geen clouddienst.
Wat Stormshield beter doet dan Zscaler
- ZTNA-functies zitten in de firewall, zonder aparte licentie
- Frans bedrijf met een inschrijving in het Franse handelsregister
- Controles van de apparaatstatus voordat toegang wordt verleend
- Geschikt voor industriële en publieke sites
Waar Stormshield een stap terug is ten opzichte van Zscaler
- Je draait de firewalls zelf; er is geen wereldwijde cloudbemiddelaar
- Geen cloud-webgateway met inspectie zoals Zscaler Internet Access
- Prijzen staan niet op de geopende pagina's
- Minder geschikt voor een bedrijf zonder hardware of met veel kleine vestigingen
Uniek ten opzichte van Zscaler. Het behandelt ZTNA als een functie van de firewall die je al koopt.
- Welk recht ervan geldt. EU (Duitsland). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op on-premise-apparaten; geen clouddienst nodig.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Publieke en gereguleerde organisaties die zero trust-toegang willen die ze zelf kunnen draaien
genua GmbH is gevestigd aan de Domagkstrasse 7, 85551 Kirchheim bij München (HRB 98238, Amtsgericht München). De homepage zegt dat het een dochteronderneming is van de Bundesdruckerei Group.
genusphere geeft gebruikers browsergebaseerde toegang tot de toepassingen die ze mogen gebruiken, zonder VPN-client, met rolgebaseerde autorisatie, versleuteling van al het verkeer, logging die bij audits standhoudt en inloggen via Microsoft Entra ID of Keycloak. Het kan on-premises, op Kubernetes of in de cloud draaien, en genua zegt dat de exploitant de volledige soevereiniteit over zijn gegevens houdt.
Er staan geen prijzen vermeld; je neemt contact op met de verkoop.
Wat genua genusphere beter doet dan Zscaler
- Draait waar jij kiest, en de exploitant houdt de gegevens.
- Geen clientsoftware nodig voor browsergebaseerde toegang
- Duitse leverancier, onderdeel van de Bundesdruckerei Group
- Onderdeel van een breder aanbod aan firewalls en VPN-producten
Waar genua genusphere een stap terug is ten opzichte van Zscaler
- Toepassingen alleen via de browser bereikbaar, niet alle netwerkprotocollen
- Geen webgateway of preventie van gegevensverlies
- Geen gepubliceerde prijzen en geen gratis variant
- Je beheert het platform zelf
Uniek ten opzichte van Zscaler. Het geeft gebruikers toegang tot toepassingen in een browser, zonder client en zonder VPN.
- Welk recht ervan geldt. EU (Finland). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Niet vermeld op de productpagina.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: IT- en DevOps-teams die vooral gecontroleerde toegang tot servers en infrastructuur nodig hebben
SSH Communications Security Oyj is wereldwijd gevestigd aan Karvaamokuja 2D, Helsinki. De voorwaarden konden niet worden geopend, dus het toepasselijke recht van het contract is hier niet bevestigd.
PrivX wordt op de productpagina beschreven als een product voor privileged access management, gebouwd op nul permanente bevoegdheden, met tijdelijke, wachtwoordloze toegang en certificaatgebaseerde authenticatie voor zowel mensen als machines. Het is gericht op cloud-native omgevingen. De pagina biedt een gratis proefperiode maar geen prijs.
Het lijkt meer op toegang met bevoegdheden dan op een gateway voor alle gebruikers naar web en applicaties. Het vervangt dus een deel van het gebruik van Private Access van Zscaler, niet de webbeveiliging.
Wat SSH.com PrivX beter doet dan Zscaler
- Fins bedrijf (een Oyj, een publieke naamloze vennootschap)
- Wachtwoordloze toegang van korte duur vermindert permanente inloggegevens
- Gebouwd voor servers, containers en cloudinfrastructuur
- Een gratis proefperiode
Waar SSH.com PrivX een stap terug is ten opzichte van Zscaler
- Geen algemene web- of applicatiegateway voor alle medewerkers
- Geen gepubliceerde prijzen
- Voorwaarden en toepasselijk recht konden niet worden gecontroleerd
- Verkocht als product voor toegang met bevoegdheden, niet als SASE-platform
Uniek ten opzichte van Zscaler. Het schaft permanente inloggegevens af: toegang wordt just-in-time verleend, op certificaten, en verloopt daarna.
LANCOM Trusted Access
cloudbeheerde vertrouwde toegang van een Duitse netwerkleverancier, inmiddels onderdeel van Rohde & Schwarz
Het meest geschikt voor: Organisaties die al LANCOM-netwerken en de Management Cloud gebruiken
Sinds 1 juli 2026 verschijnt LANCOM Systems onder de naam Rohde & Schwarz Networks and Cybersecurity GmbH, Adenauerstrasse 20/B2, Würselen (HRB 16976, Amtsgericht Aachen). Zijn Management Cloud staat vermeld als ISO/IEC 27001-gecertificeerd.
LANCOM Trusted Access wordt in een persbericht en datasheet uit 2022 beschreven als een cloudbeheerde toegangsclient voor kantoor-, thuis- en mobiele medewerkers, met Active Directory-integratie via de Management Cloud en toegang beperkt tot toegewezen toepassingen. Optioneel is het ook te gebruiken als beheerde VPN-client.
De actuele productpagina gaf een niet-gevonden-fout en de homepage noemt ZTNA niet, dus deze vermelding berust op oudere documenten. Controleer of het product nog onder deze naam wordt verkocht voordat je er plannen op baseert.
Wat LANCOM Trusted Access beter doet dan Zscaler
- Duits bedrijf, met cloudbeheer waarvan wordt gezegd dat het AVG-conform is
- Past in LANCOM-netwerken en SD-WAN
- Integratie met Active Directory
- ISO/IEC 27001-vermelding voor de management cloud
Waar LANCOM Trusted Access een stap terug is ten opzichte van Zscaler
- Actuele productdetails konden niet worden geverifieerd
- Geen webgateway of preventie van gegevensverlies
- Geen gepubliceerde prijzen
- Alleen de beste waarde als je LANCOM-netwerken al draait
Uniek ten opzichte van Zscaler. Het beheert de client voor vertrouwde toegang vanuit dezelfde cloud als je LANCOM-netwerken.
- Welk recht ervan geldt. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Sophos Central, zie de leverancier.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Organisaties die al Sophos-endpoint- en firewallproducten gebruiken
De eindgebruikersvoorwaarden van Sophos noemen Sophos Limited als contracterende entiteit voor klanten buiten de Verenigde Staten, Canada en Latijns-Amerika, onder het recht van Engeland en Wales met Engelse rechtbanken. Wie de groep bezit, is voor deze pagina niet gecontroleerd.
De ZTNA-pagina beschrijft multifactorauthenticatie, controles van de apparaatstatus in toegangsbeleid, microsegmentatie en automatische isolatie van een gecompromitteerd apparaat via Synchronized Security en Active Threat Response. Het zit ingebouwd in Sophos Protected Browser met RDP- en SSH-clients, en wordt verkocht als onderdeel van het Sophos Workspace Protection-pakket.
Er staan geen prijzen op de pagina.
Wat Sophos ZTNA beter doet dan Zscaler
- Engels contract met een Engelse rechtbank, voor klanten buiten Amerika
- De apparaatstatus bepaalt automatisch de toegang
- Geïntegreerd met een firewall en endpoint die je misschien al hebt
- Isoleert een gecompromitteerd apparaat zonder handmatige stappen
Waar Sophos ZTNA een stap terug is ten opzichte van Zscaler
- Het VK ligt buiten de EU en de EEA
- Het sterkst als je Sophos-producten al gebruikt
- Geen gepubliceerde prijzen
- Groepseigendom is niet geverifieerd
Uniek ten opzichte van Zscaler. Toegangsbeslissingen volgen de apparaatstatus die de rest van de Sophos-stack meldt.
- Welk recht ervan geldt. EU (Denemarken). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Datacenter naar keuze van de klant: EU (Nederland of Duitsland), Verenigd Koninkrijk, Verenigde Staten of VAE.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Kleine en middelgrote organisaties die vooral kwaadaardige en ongewenste domeinen willen blokkeren
Heimdal Security A/S is gevestigd aan de Vester Farimagsgade 1, Kopenhagen (CVR 35 80 24 95). De licentieovereenkomst valt onder Deens recht, met de stadsrechtbank van Kopenhagen als eerste instantie, behalve in sommige gevallen zoals niet-betaling of inbreuk op intellectueel eigendom.
Het product DNS Security heeft een variant voor netwerken en een variant voor endpoints. De leverancier beschrijft een lokaal DNS-filter (DarkLayer Guard) met toelaat- en blokkeerlijsten, DNS over HTTPS-filtering, blokkering per categorie en logging. De homepage biedt een gratis proefperiode en verwijst voor prijzen naar een pagina met bundels, die niet is bekeken.
Het filtert op DNS-laag, dus het ontsleutelt en inspecteert geen webverkeer.
Wat Heimdal DNS Security beter doet dan Zscaler
- Deens bedrijf onder Deens recht, met een forum in Kopenhagen
- Licht om te implementeren vergeleken met een volledige gateway
- Gratis proefperiode
- Onderdeel van een breder endpoint- en patchplatform dat al op deze site staat
Waar Heimdal DNS Security een stap terug is ten opzichte van Zscaler
- Geen private toegang tot toepassingen of ZTNA
- Alleen DNS-filtering, geen inline inspectie of preventie van gegevensverlies
- Prijzen niet gecontroleerd
- Niet ontworpen voor de grootste ondernemingen
Uniek ten opzichte van Zscaler. Het voegt DNS-filtering toe aan een platform voor endpointbeveiliging en kan op het apparaat of op het netwerk draaien.
Securepoint Cloud Shield
Duitse DNS-gebaseerde webbescherming, geleverd vanaf servers in Duitsland
- Welk recht ervan geldt. EU (Duitsland). Zscaler wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder gegevens af te geven op basis van een geldig bevel, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Op on-premise-apparaten; optionele Unified Security Console in de cloud.
- Broncode. Gesloten broncode, net als bij Zscaler.
Het meest geschikt voor: Duitse kleine en middelgrote bedrijven en hun IT-dienstverleners
Securepoint GmbH is gevestigd aan de Bleckeder Landstraße 28, Lüneburg, ingeschreven in het handelsregister van Lüneburg. Het heeft ook een Zwitserse dochteronderneming in Baar.
Cloud Shield stuurt DNS-verzoeken van apparaten via de eigen servers van Securepoint, met regelmatig bijgewerkte filterlijsten, via versleutelde DNS (DNS over TLS of HTTPS). De documentatie noemt filtering op categorie en inhoud, inclusief regels op basis van tijd, en zegt dat de servers in Duitsland staan. Het staat naast de firewalls, mailbeveiliging en managed detection van Securepoint.
Op de pagina's staan geen prijzen, en de documentatie is grotendeels in het Duits.
Wat Securepoint Cloud Shield beter doet dan Zscaler
- Duits bedrijf met servers in Duitsland
- Onderdeel van een pakket met firewalls en mailbeveiliging
- Eenvoudig in te schakelen door de DNS ernaar te laten wijzen
- Verkocht naast firewalls en mailbeveiliging van dezelfde leverancier
Waar Securepoint Cloud Shield een stap terug is ten opzichte van Zscaler
- Alleen DNS-filtering, geen inline inspectie
- Geen private toegang tot toepassingen
- Documentatie grotendeels in het Duits
- Geen gepubliceerde prijzen
Uniek ten opzichte van Zscaler. Het is het Duitse DNS-filter dat je kunt combineren met Securepoint-firewalls en mailbeveiliging, van één partner.
Wat er echt stukgaat als je overstapt
Het lastige bij het verlaten van Zscaler is het beleid, niet de software. Jaren aan webcategorieën, applicatiesegmenten, uitzonderingen en SSL-inspectieregels zijn niet naar een ander product te exporteren. Exporteer wat je kunt en bouw de regels daarna opnieuw op in het nieuwe product, per groep gebruikers. Laat Zscaler aan voor de rest totdat de nieuwe regels foutloos draaien.
Als je Zscaler gebruikt voor inline inspectie en preventie van gegevensverlies, zijn de tools hier meestal lichter. Alleen Open Systems beschrijft een webgateway met CASB, en de site kon niet worden geopend, dus vraag een proef aan en lees het contract. Heimdal en Securepoint filteren alleen DNS.
Verschillende prijzen worden niet getoond, waaronder die van Systancia, genua, Open Systems, Sophos, Stormshield, SSH.com, LANCOM en Securepoint. Alleen NetBird publiceert een volledige prijslijst, en Defguard publiceert zijn gratis varianten. Vraag een schriftelijke offerte aan die het aantal gebruikers, vestigingen en de bewaartermijn van logs dekt die je echt nodig hebt.
Is er een Europese tool die alles doet wat Zscaler doet?
Niet in één product dat ik kon verifiëren. Qua omvang komt Open Systems uit Zürich het dichtst in de buurt: het beschrijft een beheerd SASE-platform met SD-WAN, firewall, secure web gateway, CASB en ZTNA. De site kon voor deze pagina niet worden geopend, dus controleer de actuele dienstbeschrijving en het klantcontract rechtstreeks.
Voor de rest combineer je onderdelen: een toegangstool (NetBird, Defguard, Systancia, genua, SSH.com, Stormshield, LANCOM of Sophos) voor private toepassingen, en DNS-filtering (Heimdal, Securepoint) of een firewall met webfiltering voor surfen.
Welke hiervan kan ik proberen zonder met sales te praten?
NetBird heeft een gratis abonnement voor maximaal 5 gebruikers en 100 apparaten en publiceert de prijzen. De Open Source-editie van Defguard is gratis, en de Business-editie is gratis voor maximaal 10 gebruikers en één locatie. SSH.com biedt een gratis proefperiode van PrivX, en de homepage van Heimdal biedt ook een gratis proefperiode.
Systancia, genua, Open Systems, Sophos, Securepoint en LANCOM tonen geen prijzen op de pagina's die ik kon openen, dus reken op een offerte.
Kun je het zelf hosten?
NetBird kan zelf gehost worden met een Docker Compose-quickstart, en Defguard beschrijft zichzelf als volledig zelf gehost. genusphere draait on-premises of op Kubernetes, en Systancia verkoopt Gate als software of als dienst. De ZTNA van Stormshield is een functie van de firewalls, die je zelf draait.
Zelf hosten legt het operationele werk bij jou. Wil je dat iemand anders het beheert, dan zijn de beheerde opties de cloudabonnementen van NetBird, de SaaS van Systancia, Open Systems en Heimdal.
Wat is het verschil met een VPN?
Een klassieke VPN plaatst een gebruiker op een netwerk. Zero trust-toegang, zoals Zscaler Private Access en de tools op deze pagina het beschrijven, controleert de gebruiker en vaak ook het apparaat, en laat daarna verbinding maken met specifieke applicaties of groepen resources. Sommige tools hier, zoals NetBird en Defguard, bouwen op WireGuard maar voegen daar identiteit, groepsbeleid en MFA aan toe. genusphere gaat verder en geeft via de browser toegang tot goedgekeurde applicaties, zonder client.
Welke kies je
Wil je een VPN vervangen en de vervanger zelf proberen, begin dan met NetBird: dat is de tool met een gratis abonnement, gepubliceerde prijzen en open broncode. Defguard is de keuze voor een technisch team dat het platform op de eigen servers wil draaien.
Wil je een Franse of Duitse leverancier met een profiel in de publieke sector, bekijk dan Systancia, genua of Stormshield. Wil je een beheerde dienst die ook de webgateway dekt, dan is Open Systems de enige op de lijst die dat beschrijft. Bekijk het contract goed, want de site kon niet worden geopend.
Heimdal en Securepoint zijn lichte DNS-filters, geen gateways. Kies ze als blokkeren van slechte domeinen het doel is, niet als je inspectie nodig hebt.
Wees realistisch over de kloof. Zscaler is een groot cloudplatform dat verkeer inline inspecteert en op offerte prijst, en geen van de elf alternatieven doet alles wat Zscaler doet. Stap over als het Californische recht en de bevoegde rechtbank in Santa Clara County het probleem zijn, en houd Zscaler voor de webbeveiliging die je nog niet kunt vervangen.
Veelgestelde vragen
Dat hangt af van het doel. NetBird scoort het hoogst op deze pagina, omdat je het gratis kunt proberen, de prijzen kunt lezen en het zelf kunt hosten. Het is echter een toegangsnetwerk en geen webgateway. Heb je een beheerde SASE-dienst met een secure webgateway nodig, bekijk dan eerst Open Systems. Wil je zero trust-toegang van een Franse of Duitse leverancier met een profiel in de publieke sector, kijk dan naar Systancia of genua.
Nee. Zscaler, Inc. is gevestigd in San Jose, Californië. De abonnementsovereenkomst valt onder Californisch recht, en de exclusief bevoegde rechtbanken zijn de federale en staatsrechtbanken in Santa Clara County. De overeenkomst noemt geen specifieke Zscaler-entiteit, en de verwerkersovereenkomst noemt Zscaler, Inc. als verwerker.
De verwerkersovereenkomst steunt op de EU-standaardcontractbepalingen en een UK-addendum. Volgens de overeenkomst is het bedrijf gecertificeerd onder het EU-VS Data Privacy Framework, de UK-uitbreiding en het Zwitsers-VS-kader. Zscaler houdt een lijst van subverwerkers bij, meldt nieuwe subverwerkers 30 dagen van tevoren en laat klanten om redenen van gegevensbescherming bezwaar maken.
De productpagina's tonen geen prijzen. Je vraagt een demo aan of neemt contact op met de verkoop. Ter vergelijking: NetBird noemt €6 per gebruiker per maand op Team en €12 op Business, met een gratis abonnement. Extra apparaten kosten €0.50 per maand op die twee abonnementen.
NetBird GmbH in Berlijn (Amtsgericht Charlottenburg, HRB 237529 B) noemt Free op €0 voor maximaal 5 gebruikers en 100 apparaten, Team op €6 en Business op €12 per gebruiker per maand, en Enterprise op aanvraag. De voorwaarden vallen onder Duits recht. Voor zakelijke klanten is de rechtbank van de zetel van NetBird GmbH bevoegd. Het grootste deel van de code is BSD-3-Clause, met AGPLv3 voor de onderdelen management, signal en relay.
Grotendeels. De repository gebruikt de AGPL voor het meeste van de code, en een aparte enterprise-map valt onder een eigen licentie. Defguard noemt een Open Source-editie die altijd gratis is, en een Business-editie die gratis is voor maximaal 10 gebruikers en één locatie, met betaalde opties voor meer. Het contracterende bedrijf is Defguard Sp. z o.o. in Szczecin (KRS 0001168794) onder Pools recht.
genua is volgens de eigen homepage een dochteronderneming van de Bundesdruckerei Group. Open Systems beschrijft zichzelf in het impressum als onderdeel van de Swiss Post Group. LANCOM Systems heet sinds 1 juli 2026 Rohde & Schwarz Networks and Cybersecurity GmbH. Voor Sophos noemen de voorwaarden Sophos Limited en het Engelse recht, maar ik heb niet geverifieerd wie de groep bezit.
De eindgebruikersvoorwaarden noemen Sophos Limited als contracterend bedrijf voor klanten buiten de Verenigde Staten, Canada en Latijns-Amerika, onder het recht van Engeland en Wales met Engelse rechtbanken. Het Verenigd Koninkrijk valt buiten de EU, maar is gedekt door de regel voor het contracterende bedrijf die op deze site wordt gebruikt. De ZTNA wordt verkocht binnen de bundel Sophos Workspace Protection, zonder openbare prijs.
Alleen gedeeltelijk. Heimdal DNS Security en Securepoint Cloud Shield filteren beide op DNS-niveau. Ze blokkeren bekende schadelijke en ongewenste domeinen voordat een verbinding tot stand komt. Ze ontsleutelen en inspecteren het verkeer niet zoals een volledige webgateway dat doet. Ze passen bij kleine en middelgrote organisaties die vooral categorieblokkering en malwarebescherming willen.
Verschillende beschrijven zichzelf zo. Stormshield en genua richten zich op kopers in de publieke sector en kritieke infrastructuur, en de Management Cloud van LANCOM wordt vermeld als ISO/IEC 27001-gecertificeerd. Systancia beschrijft erkenning door KuppingerCole en Gartner. Dit zijn de eigen verklaringen van de leveranciers, en ik heb geen enkel certificaat geverifieerd, dus vraag naar het document.
Gerelateerde vergelijkingen
Europese tools tegen elkaar
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.