Elke Europese endpoint protection-tool beoordeeld
Bratislava, Slowakije
Opgericht in 1992
Per gebruiker per jaar, gepubliceerd voor zakelijke niveaus
Gratis proefperiode van 30 dagen
Het meest geschikt voor: Elke organisatie die bewezen detectie wil, met een console die een gewoon IT-team kan beheren
ESET, spol. s r.o. schrijft sinds 1992 detectiesoftware in Bratislava, waarmee het ouder is dan de meeste Amerikaanse leveranciers met wie het nu concurreert, en ouder dan het marketingbegrip endpoint protection.
De engine is de reden om het serieus te nemen: hij zit jaar na jaar bij of in de buurt van de top van AV-Comparatives en AV-TEST, met een consequent laag percentage false positives. Dat telt in de praktijk zwaarder dan een prominent genoemd detectiepercentage, omdat false positives ertoe leiden dat een IT-team het product uitzet.
Wat ESET hier de keuze maakt en niet alleen een goede optie, is de combinatie van die engine met een product dat een gewoon team echt kan beheren.
De console is zonder beveiligingsspecialist te beheren, de agent is licht genoeg dat mensen hem niet opmerken, zakelijke prijzen worden gepubliceerd in plaats van op offerte aangeboden, en er is een echt EDR-niveau voor organisaties die er later behoefte aan krijgen. De beperkingen horen bij de breedte: het is niet het diepste platform voor threat hunting op deze lijst, en een grote onderneming met een eigen security operations center vindt TEHTRIS of WithSecure beter bij zijn behoeften passen.
Wat ESET goed doet
- Consequent bij de top van onafhankelijke resultaten van AV-Comparatives en AV-TEST
- Laag percentage false positives, waardoor het aan blijft staan
- Gepubliceerde zakelijke prijzen in plaats van een offerte
- Lichte agent en een console die een algemeen IT-team kan beheren
- Slowaaks bedrijf, verwerking in de EU, detectie sinds 1992
Waar ESET tekortschiet
- Niet het diepste threat-hunting-platform hier
- EDR-niveau heeft een eigen prijs, los van de basisbescherming
- Gericht op brede bruikbaarheid in plaats van op een volwassen beveiligingsteam
Opvallende functie. Dertig jaar engine, niet dertig maanden: de detectie is al langer publiek en onafhankelijk getest dan de meeste concurrenten bestaan.
Boekarest, Roemenië
Opgericht in 2001
Per gebruiker per jaar, gepubliceerd
Gratis proefperiode
Het meest geschikt voor: Bedrijven die detectie van topniveau willen, met sterke beheerde en MSP-opties
S.C. Bitdefender S.R.L. in Boekarest is de andere Europese leverancier die consequent bovenaan in onafhankelijke tests staat, en op pure detectie zit er weinig tussen hem en ESET. Het verschil zit in de vorm van het bedrijf eromheen: een groot aanbod voor beheerde detectie en respons, een diep MSP-kanaal, en een gewoonte om zijn engine aan andere beveiligingsleveranciers te licentiëren, waardoor Bitdefender-technologie opduikt in producten die zijn naam niet dragen.
Voor een bedrijf zonder beveiligingsmedewerkers is de beheerde optie het echt interessante deel, omdat die het antwoord geeft op de vraag die de rest van deze categorie openlaat: wie leest de meldingen?
Het is goed om de afwegingen te kennen: het productaanbod is breed genoeg om in het begin verwarrend te zijn, sommige functies zitten achter niveaus die op de prijspagina niet duidelijk zijn, en de console bevat meer dan een klein IT-team zal gebruiken. Dat tast de detectie niet aan, die is uitstekend.
Wat Bitdefender goed doet
- Detectiescores helemaal bovenaan in onafhankelijke tests
- Sterke beheerde detectie en respons voor bedrijven zonder beveiligingsmedewerkers
- Diep MSP-kanaal en gepubliceerde prijzen per gebruiker
- Roemeens bedrijf, verwerking in de EU
Waar Bitdefender tekortschiet
- Breed productaanbod dat moeite kost om te doorgronden
- Functies verdeeld over niveaus op een manier die de prijspagina niet duidelijk maakt
- De console biedt meer dan een klein team nodig heeft
Opvallende functie. Iemand anders leest de meldingen: de beheerde optie geeft het antwoord op de vraag waar de meeste projecten voor endpointdetectie op stuklopen.
Parijs, Frankrijk
Opgericht in 2010
Enterprise-prijzen op aanvraag
Demo op aanvraag
Het meest geschikt voor: Europese organisaties met echte beveiligingsvolwassenheid en soevereiniteitseisen
TEHTRI-Security SAS in Parijs heeft zijn platform gebouwd voor organisaties waarvoor soevereiniteit geen voorkeur is maar een eis: de Franse overheid, defensiegerelateerde industrie en kritieke infrastructuur. Het dekt endpoints, servers, mobiel en containers onder een platform voor detectie en respons, met onderdelen die gekwalificeerd zijn door ANSSI, het Franse nationale cyberbeveiligingsagentschap, en een publiek uitgesproken standpunt dat er geen data buiten Frankrijk wordt gestuurd.
Die focus verklaart zowel de aantrekkingskracht als de beperkingen. Voor een Europese organisatie die moet aantonen waar haar beveiligingstelemetrie zich bevindt, is dit een veel kortere discussie dan met een Amerikaanse leverancier, en het platform is echt breed.
Maar het gaat ervan uit dat je mensen hebt die een platform voor detectie en respons kunnen draaien, de prijs wordt per opdracht op offerte gegeven, en buiten Frankrijk zijn het merk en het partnernetwerk veel dunner dan bij ESET of Bitdefender. Het is geen product om te kopen omdat het er goed uitzag in een vergelijkingstabel.
Wat TEHTRIS goed doet
- Detectie en respons over endpoints, servers, mobiel en containers
- Door ANSSI gekwalificeerde onderdelen en een duidelijke Franse datapositie
- Gebouwd voor organisaties met soevereiniteitseisen in plaats van voorkeuren
- Frans bedrijf, Franse verwerking
Waar TEHTRIS tekortschiet
- Gaat ervan uit dat er een beveiligingsteam is dat het kan draaien
- Enterprise-prijzen op aanvraag
- Dun partnernetwerk buiten Frankrijk
Opvallende functie. Soevereiniteit als specificatie: de ANSSI-kwalificatie is een externe toets van die bewering, en geen marketingzin erover.
Montrouge, Frankrijk
Opgericht in 2020
Gratis en open source / betaalde abonnementen voor de dreigingsfeed
Gratis
Het meest geschikt voor: Teams die internetgerichte servers beschermen en gedeelde dreigingsinformatie willen zonder licentie
CrowdSec SAS in Montrouge is de vreemde eend in deze categorie en hoort hier toch thuis.
Het is open source onder MIT, het draait op servers in plaats van op laptops, en het werkt door logs te lezen, aanvalsgedrag te herkennen en de adressen erachter te blokkeren. Die signalen worden vervolgens gedeeld met iedereen die CrowdSec draait, zodat een adres dat een server in Polen bestookt, al in Portugal wordt geblokkeerd voordat het Polen bereikt. Zie het als Fail2ban met een community erachter en een moderne architectuur.
Het scant geen bestanden en het beschermt geen laptops. ESET naast CrowdSec leggen op malwaredetectie is een vergelijking van twee verschillende taken. Wat het wel doet, is een hele categorie ruis op internetgerichte infrastructuur gratis wegnemen, met betaalde abonnementen alleen voor de verrijkte dreigingsfeed en enterprisefuncties. De keerzijde is de gebruikelijke open-source-valkuil: je draait het zelf en stelt de scenario's in, en wat je eruit haalt hangt af van de aandacht die je eraan besteedt.
Wat CrowdSec goed doet
- Gratis en open source onder MIT, met betaalde niveaus alleen voor de verrijkte feed
- Community-dreigingsinformatie: één aanvaller overal tegelijk geblokkeerd
- Gebouwd voor servers en internetgerichte diensten
- Frans bedrijf, verwerking in de EU
Waar CrowdSec tekortschiet
- Geen endpoint-anti-malware; het beschermt geen laptops
- Je draait het en stelt het zelf af
- Jong bedrijf vergeleken met de rest van deze lijst
Opvallende functie. Het netwerkeffect is defensief geworden: elke deelnemer die een aanvaller blokkeert, maakt de blokkade sneller voor iedereen.
Bochum, Duitsland
Opgericht 1985
Per gebruiker per jaar, gepubliceerd
Gratis proefperiode van 30 dagen
Het meest geschikt voor: Duitse organisaties die detectie willen die volledig in Duitsland wordt gebouwd en verwerkt
G DATA CyberDefense AG zit sinds 1985 in Bochum en beweert, met een redelijke onderbouwing, een van de eerste antivirusproducten ooit te hebben uitgebracht. Alles aan het bedrijf draait om een Duitse positie: ontwikkeling in Duitsland, gegevensverwerking in Duitsland, en een gepubliceerde garantie van geen backdoors naast het Duitse TeleTrusT-zegel "IT Security made in Germany", een externe verbintenis en geen slogan.
Voor een Duitse overheidsinstantie of een Duits middenbedrijf met inkoopregels die vragen waar software wordt geschreven en waar de telemetrie naartoe gaat, is die combinatie het hele argument, en het is een sterk argument.
Elders is het verhaal smaller: de detectie is goed, maar niet consequent op het niveau van ESET en Bitdefender in onafhankelijke tests, de interface is functioneel in plaats van modern, en het internationale partnernetwerk is kleiner. Gekocht om de juiste reden is het een uitstekende match; gekocht op een featurevergelijking valt het middelmatig uit.
Wat G DATA goed doet
- Volledig in Duitsland ontwikkeld en verwerkt
- Gepubliceerde garantie van geen backdoors en TeleTrusT-zegel
- Onafhankelijk sinds 1985, een van de oudste leveranciers in het vak
- Gepubliceerde prijzen per gebruiker en een proefperiode van 30 dagen
Waar G DATA tekortschiet
- Detectiescores solide maar onder ESET en Bitdefender in recente tests
- Interface is functioneel in plaats van modern
- Kleiner partnernetwerk buiten de Duitstalige markten
Opvallende functie. Een schriftelijke garantie van geen backdoors: een toezegging die bijna niemand anders in deze markt op papier wil zetten.
Helsinki, Finland
Opgericht in 1988
Per gebruiker, offerte via partners
Proefperiode op aanvraag
Het meest geschikt voor: Middelgrote en grotere Europese organisaties die via een partner kopen
WithSecure Corporation in Helsinki is het zakelijke deel van wat vroeger F-Secure was, in 2022 afgesplitst zodat de consumenten- en zakelijke kant hun eigen weg konden gaan. Het verkoopt bijna uitsluitend via partners en managed service providers, met endpoint protection, EDR en co-gemonitorde detectie waarbij analisten van WithSecure meekijken met jouw team. Dat is een verstandig midden tussen zelf detectie draaien en de detectie volledig uitbesteden.
Het partnergedreven model is iets waar je rekening mee moet houden. De kwaliteit van wat je krijgt hangt sterk af van de partner waarbij je koopt, de prijs wordt op offerte gegeven in plaats van gepubliceerd, en een klein bedrijf dat rechtstreeks koopt, is niet echt de doelgroep. Voor een middelgrote Europese organisatie die al met een IT-partner werkt, is het een sterke en opvallend volwassen optie van een bedrijf dat dit sinds 1988 doet.
Wat WithSecure goed doet
- Co-gemonitorde detectie: hun analisten naast jouw team
- Lange staat van dienst, opgericht in 1988, Fins bedrijf
- Volwassen partner- en managed-serviceskanaal in heel Europa
- Verwerking in de EU
Waar WithSecure tekortschiet
- Verkocht via partners, dus je ervaring hangt af van welke partner
- Prijs op offerte in plaats van gepubliceerd
- Niet gericht op kleine bedrijven die rechtstreeks kopen
Opvallende functie. Meemonitoren in plaats van alles-of-niets: hun analisten kijken met je mee, en nemen het niet van je over.
Hannover, Duitsland
Opgericht in 2007
Per gebruiker per maand, op offerte
Gratis proefperiode
Het meest geschikt voor: Microsoft 365-tenants waar het echte risico via e-mail binnenkomt
Hornetsecurity GmbH in Hannover benadert endpointbeveiliging vanuit de richting waarin de meeste compromitteringen werkelijk beginnen: de inbox. Het productaanbod is gebouwd rond Microsoft 365 (e-mailfiltering, geavanceerde dreigingsbescherming, back-up voor mailboxen en SharePoint, security awareness-training en permissiebeheer) in plaats van rond een agent op de laptop. Hornetsecurity opereert nu onder het Proofpoint-merk (Proofpoint, Inc. is een Amerikaans bedrijf); de juridische vermelding noemt nog steeds Hornetsecurity GmbH, Hannover.
De vermelding hier moet duidelijk de beperking noemen: het is geen endpoint-anti-malwaresuite en het vervangt ESET of Bitdefender op je machines niet.
Het staat ervóór, en voor veel organisaties voorkomt het meer incidenten dan de endpoint-agent ooit zal doen, omdat phishing en business email compromise niet binnenkomen als bestanden die gescand moeten worden. De prijs wordt per gebruiker via partners op offerte gegeven, en het hele voorstel gaat ervan uit dat je op Microsoft 365 zit, wat het ofwel een perfecte match maakt ofwel irrelevant.
Wat Hornetsecurity goed doet
- Gericht op waar een compromittering werkelijk begint, namelijk e-mail
- Back-up, awareness-training en permissiebeheer naast filtering
- Duits bedrijf, verwerking in de EU, ISO 27001
- Diepe integratie met Microsoft 365
Waar Hornetsecurity tekortschiet
- Geen endpoint-anti-malware; het vult aan in plaats van te vervangen
- Alleen relevant als je Microsoft 365 gebruikt
- Prijs op offerte via partners
Opvallende functie. Het bewaakt de deur waardoor aanvallers binnenkomen: bij de meeste organisaties worden via de inbox meer machines gecompromitteerd dan via de machines zelf.
Issy-les-Moulineaux, Frankrijk
Enterprise-prijzen op aanvraag
Het meest geschikt voor: Franse en EU-overheidskopers die soevereiniteitsgaranties nodig hebben
Stormshield Endpoint Security Evolution komt van een bedrijf dat al bij het veeleisendste publiek van deze directory hoort: Stormshield is een volledig dochterbedrijf van Airbus Defence and Space Cyber Programmes, en de endpoint-agent heeft een CSPN-kwalificatie van ANSSI, het Franse nationale cyberbeveiligingsagentschap, plus een Producto Cualificado-goedkeuring van het Spaanse CCN-LINCE.
Dat zijn externe controles die de gekwalificeerde onderdelen van TEHTRIS ook hebben, maar die ESET, Bitdefender en G DATA niet publiceren. Daarmee is Stormshield de tweede optie op soevereiniteitsniveau in deze categorie, gericht op dezelfde Franse overheids- en kritieke-infrastructuurkopers die TEHTRIS bedient.
Het verschil tussen SES Evolution en TEHTRIS zit in de nadruk: handtekeningloze gedragsdetectie, apparaatbeheer en een agentarchitectuur die is verhard tegen directe aanvallen op zichzelf, in plaats van een platform dat tot mobiel en containers reikt.
De privacyverklaring van Stormshield zegt dat gegevens grotendeels binnen de EER worden verwerkt, met standaardcontractbepalingen voor de rest. De prijs wordt op offerte gegeven in plaats van gepubliceerd, er staat geen proefperiode vermeld, en net als bij TEHTRIS wordt het partnernetwerk buiten Frankrijk snel dunner. Een koper zonder soevereiniteitseis vindt ESET of Bitdefender makkelijker om gewoon te kopen en te draaien.
Wat Stormshield goed doet
- ANSSI CSPN-kwalificatie en CCN-LINCE-goedkeuring (Spanje)
- Handtekeningloze gedragsdetectie, gebouwd om aanvallen op de agent zelf te overleven
- Gesteund door Airbus Defence and Space
- Apparaatbeheer inbegrepen om het aanvalsoppervlak te verkleinen
- Gegevensverwerking grotendeels binnen de EER
Waar Stormshield tekortschiet
- Alleen prijs op offerte, geen gepubliceerde prijslijst
- Geen proefperiode vermeld
- Dun partnernetwerk buiten Frankrijk, net als TEHTRIS
Opvallende functie. Een tweede optie van soevereiniteitsniveau naast TEHTRIS: de CSPN van ANSSI en het Spaanse CCN-LINCE hebben allebei dezelfde agent goedgekeurd.
München, Duitsland
Per endpoint, op offerte
Gratis proefperiode beschikbaar
Het meest geschikt voor: Duitse middenmarkt die apparaatbeheer en antivirus in een console wil
DriveLock SE in München verkoopt een breder platform dan een pure antivirusleverancier: apparaatbeheer, applicatiewhitelisting, kwetsbaarheidsbeheer, BitLocker- en schijfversleutelingsbeheer, en de aansturing van Microsoft Defender staan naast de eigen beschermingsengine in één console. Die breedte is het verkoopargument voor een bedrijf dat nu apparaatbeheer, versleutelingsbeheer en antivirus als drie aparte producten van drie leveranciers draait, elk met een eigen console en een eigen verlengingsdatum.
Het bedrijf heeft ISO 27001- en ISO 9001-certificering en de TeleTrusT-zegels "IT Security made in Germany" en "made in EU": dezelfde soort externe toezegging die G DATA doet met zijn garantie van geen backdoors, nu toegepast op een breder product.
Het cloudplatform draait op Microsoft Azure met datacenters in Europa, en er is een gratis proefperiode, al is de standaardprijs op offerte in plaats van gepubliceerd. De afweging zit in de configuratie: applicatiewhitelisting en beleid voor apparaatbeheer kosten echt werk om in te stellen, en een bedrijf dat alleen antivirus wil, koopt meer platform dan nodig.
Wat DriveLock goed doet
- Apparaatbeheer, applicatiewhitelisting, versleuteling en antivirus in één console
- ISO 27001- en ISO 9001-gecertificeerd
- TeleTrusT-zegels "made in Germany" en "made in EU"
- Gratis proefperiode beschikbaar
- Azure-hosting in Europese datacenters
Waar DriveLock tekortschiet
- Prijs op offerte, niet gepubliceerd
- Beleid voor applicatie- en apparaatbeheer kost echt configuratiewerk
- Meer platform dan iemand nodig heeft die alleen antivirus wil
Opvallende functie. Eén console voor apparaatbeheer, versleuteling en antivirus: DriveLock vervangt drie afzonderlijke leveranciersrelaties door één met een Duitse leverancier.
Wenen, Oostenrijk
Opgericht in 1986
Per gebruiker, offerte via verkoop
Proefperiode op aanvraag
Het meest geschikt voor: Oostenrijkse en DACH-organisaties die een lang gevestigde AV-engine willen
IKARUS Security Software GmbH ontwikkelt sinds 1986 detectiesoftware in Oostenrijk. Het eerste product, IKARUS virus.utilities, kwam in 1988 uit: een langere ononderbroken geschiedenis dan elke andere leverancier in deze categorie behalve G DATA. IKARUS anti.virus, het cloudbeheerde zakelijke product, blokkeert schadelijke downloads, isoleert dreigingen automatisch en weigert externe verbindingen van geïnfecteerde bestanden, beheerd via een portaal voor apparaten, licenties en configuratieprofielen.
Het onafhankelijke signaal om rekening mee te houden is de OPSWAT Platinum-certificering en een Virus Bulletin VB100-award, plus het Oostenrijkse "Cyber Trust Austria"-label: externe controles op een leverancier die AV-Comparatives- of AV-TEST-resultaten niet zo consequent publiceert als ESET of Bitdefender.
De prijs wordt op offerte via verkoop gegeven in plaats van gepubliceerd, en een proefperiode moet per telefoon of e-mail worden aangevraagd in plaats van vanaf de site te starten. Voor een Oostenrijkse of bredere DACH-koper die een echt onafhankelijke, lang bestaande AV-leverancier wil en geen doorverkoper van andermans engine, is dat een redelijke afweging.
Wat IKARUS Security Software goed doet
- Malware detecteren vanuit Oostenrijk sinds 1986
- OPSWAT Platinum-gecertificeerd en Virus Bulletin VB100-award
- Cyber Trust Austria-label
- Cloudbeheerd portaal voor apparaten, licenties en configuratie
- Biedt ook mailbeveiliging en mobile device management
Waar IKARUS Security Software tekortschiet
- Geen gepubliceerde prijzen; op offerte via verkoop
- Proefperiode aan te vragen per telefoon of e-mail, niet zelf te starten
- Onafhankelijke testresultaten minder consequent gepubliceerd dan bij ESET of Bitdefender
Opvallende functie. Detectiewerk dat teruggaat tot 1986: IKARUS is de op een na langst actieve leverancier in deze categorie, na alleen G DATA.
Kopenhagen, Denemarken
Opgericht in 2014
Per endpoint, op offerte
Gratis proefperiode beschikbaar
Het meest geschikt voor: Teams die endpoint-, patch- en DNS-beveiliging op één platform willen
Heimdal Security A/S in Kopenhagen verkoopt een van de breedste platforms in deze categorie: next-generation antivirus, endpoint detection and response, patchbeheer, DNS-beveiliging, bescherming tegen versleuteling door ransomware, privileged access management en beheerde XDR staan allemaal onder één Heimdal-console in plaats van verspreid over afzonderlijke tools. Voor een team dat nu met het ene product patcht, met een ander DNS filtert en met een derde antivirus draait, betekent consolideren bij Heimdal dat er twee leverancierrelaties verdwijnen in plaats van dat er één bijkomt.
Het punt om te wegen voordat je koopt, is waar de data werkelijk staat.
Het privacybeleid van Heimdal laat een klant per product de opslagregio kiezen. De Europese opties zijn Microsoft Azure in Nederland of Amazon Web Services in Duitsland, maar dezelfde keuzelijst bevat ook het VK, de VS en de VAE.
Dat is een aanzienlijk zwakkere standaard dan de eenvoudige EU-verwerking van ESET of Bitdefender, en een koper die Heimdal kiest om Europese jurisdictieredenen moet actief de Europese regio selecteren in plaats van dat aan te nemen. Er is een gratis proefperiode; de standaardprijs wordt op offerte gegeven in plaats van gepubliceerd.
Wat Heimdal goed doet
- Antivirus, EDR, patchbeheer, DNS-beveiliging en PAM op één platform
- Gratis proefperiode beschikbaar
- Kan een EU-opslagregio kiezen (Nederland of Duitsland)
- Optie voor beheerde XDR voor teams zonder security operations center
- Deens bedrijf, opgericht in 2014
Waar Heimdal tekortschiet
- EU-hosting is een keuze, niet de standaard: ook VK-, VS- en VAE-regio's worden aangeboden
- Prijs op offerte, niet gepubliceerd
- Breed platform betekent minder diepte dan een specialist op één module
Opvallende functie. Een breed platform met een adder onder het gras: Heimdal is Deens, maar de keuze van de dataregio bevat ook de VS en de VAE, dus dataresidentie in de EU moet bewust worden gekozen.
Warschau, Polen
Opgericht in 2004
Webwinkel; zakelijke offertes op aanvraag
Proefperiode van 30 dagen
Het meest geschikt voor: Poolse organisaties die een binnenlands alternatief voor Kaspersky willen
Arcabit Sp. z o.o. bouwt sinds 2004 antivirussoftware in Warschau en is de enige Poolse leverancier in deze categorie. Het zakelijke aanbod omvat Endpoint Security voor grotere netwerken, een lichtere Small Office Security-variant, serverbescherming en een RoundKick EDR-module voor detectie en respons. Dat is breed genoeg om Arcabit te positioneren voor grote zakelijke netwerken, en niet alleen voor kleine kantoren.
De onafhankelijke toets van de detectiemotor is de VB100-prijs van Virus Bulletin, hetzelfde keurmerk dat ESET, Bitdefender en IKARUS dragen. Arcabit biedt een proefperiode van 30 dagen en verkoopt via een online winkel, maar de aanwezigheid buiten Polen is beperkt. Voor een Poolse organisatie die specifiek Kaspersky wil vervangen, of die simpelweg een binnenlandse leverancier met centraal beheer voor veel installaties verkiest, is Arcabit een aannemelijke en weinig gedocumenteerde keuze, eerder dan een keuze die goed wordt aangeprezen.
Wat Arcabit goed doet
- Antivirus bouwen in Warschau sinds 2004
- Virus Bulletin VB100-gecertificeerd
- RoundKick EDR-module voor detectie en respons
- Centrale beheerconsole voor grote netwerken
- Poolse onderneming en support
Waar Arcabit tekortschiet
- Beperkte aanwezigheid buiten Polen
- Kleiner bedrijf met minder onafhankelijke testdekking dan ESET of Bitdefender
Opvallende functie. De enige Poolse leverancier in deze categorie: een directe binnenlandse optie voor organisaties die overstappen van Kaspersky.
Londen, Verenigd Koninkrijk
Opgericht in 2007
Enterprise-prijzen op aanvraag
Het meest geschikt voor: bescherming van BYOD, VDI en onbeheerde endpoints tegen keylogging
SentryBay Limited, in Londen sinds 2007, lost een ander probleem op dan elke andere tool in deze categorie. Zijn Armored Client scant niet op malware en zoekt niet naar afwijkend gedrag, maar stopt keylogging, schermopnames en DLL-injectie op endpoints die niemand beheert: de laptop van een externe medewerker, een BYOD-telefoon, of een VDI- of DaaS-sessie waarop een volledige EDR-agent niet kan of niet mag worden geïnstalleerd.
De eigen positionering van SentryBay is onverbloemd over het verschil: terwijl EDR en XDR de dreiging proberen te detecteren, is Armored Client gebouwd om alleen het dataverlies te stoppen.
Daarmee is het een aanvulling op de rest van deze lijst en geen concurrent van ESET of Bitdefender. Een bedrijf heeft nog steeds anti-malware nodig op de machines die het beheert, en Armored Client dekt de sessies en apparaten die het niet beheert.
SentryBay Limited is geregistreerd in Londen en voor de meerderheid in handen van de eigen Britse holding, dus de vraag naar de Britse jurisdictie heeft hier een duidelijk antwoord: het bedrijf valt buiten de EEA op grond van het adequaatheidsbesluit van het Verenigd Koninkrijk. Prijzen en een proefperiode worden niet gepubliceerd; een demo moet worden aangevraagd.
Wat SentryBay goed doet
- Beschermt onbeheerde, BYOD- en VDI-endpoints die geen volledige agent kunnen draaien
- Blokkeert specifiek keylogging, schermopname en DLL-injectie
- Licht en gericht op gekozen zakelijke applicaties
- Britse onderneming, transparant en onafhankelijk in eigendom
- Werkt naast bestaande EDR in plaats van die te vervangen
Waar SentryBay tekortschiet
- Geen anti-malware; vervangt ESET, Bitdefender of de andere hier genoemde tools niet
- Verenigd Koninkrijk, buiten de EEA, afhankelijk van het adequaatheidsbesluit
- Geen gepubliceerde prijzen of proefperiode
Opvallende functie. Het beschermt de sessies waarop niemand een agent kan zetten: SentryBay is de enige tool hier die is gebouwd voor BYOD en VDI in plaats van voor beheerde machines.
