Europese cloud security platforms (CNAPP)

Een cloud security platform leest de configuratie van elk account dat je gebruikt en, bij veel producten, ook het gedrag van de workloads daarin. Dat maakt de leverancier een bevoorrechte waarnemer van je infrastructuur, dus de contracterende entiteit en de plek waar bevindingen worden verwerkt verdienen dezelfde kritische blik als de cloudprovider zelf. De tools hieronder contracteren via bedrijven in Israël, België, Duitsland en andere geschikte rechtsgebieden en variëren van agentless posture-scanners tot runtime-sensoren.

Hoe we deze tools rangschikken Proces in 4 stappen
  1. 1
    Europees eigendom, geverifieerd

    Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.

  2. 2
    Categoriefit en praktijkreview

    Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.

  3. 3
    Controle op compliance en prijzen

    AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.

  4. 4
    Positie op deze pagina

    Plaatsing op deze pagina kan betaald zijn, en dat kan de volgorde beïnvloeden waarin de tools verschijnen. Betaling koopt nooit een vermelding: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.

Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op of een tool wordt opgenomen. Redactioneel beleid

10 Europese cloud security platforms (CNAPP)

Aikido Security

Platform uit Gent dat code-, container- en cloudposture-checks combineert

België
Controles op cloudmisconfiguraties Gratis abonnement voor 2 gebruikers Bereik van code tot cloud
Meer informatie Bezoek website

ARMO

Runtime-gedreven Kubernetes- en cloudbeveiliging gebouwd op Kubescape

Israël
Open source kern van Kubescape eBPF-runtimesensor On-prem-optie
Meer informatie Bezoek website

Sweet Security

Runtime-first CNAPP die redeneert vanuit live workloadgedrag

Israël
Runtime CNAPP Validatie van aanvalspaden Beveiliging van AI-agents
Meer informatie Bezoek website

Orca Security

Agentless SideScanning-CNAPP uit Tel Aviv voor zes clouds

Israël
Agentless SideScanning CSPM en CIEM Zes cloudproviders
Meer informatie Bezoek website

Aqua Security

Agent-based runtime-handhaving voor containers, serverless en VM's

Israël
Runtime-handhaving Air-gapped werking Dekking van mainframes
Meer informatie Bezoek website

Oligo Security

Applicatiebeveiliging tijdens runtime die laat zien wat geladen bibliotheken doen

Israël
eBPF-runtimesensor Filteren op bereikbaarheid Controles op AI-workloads
Meer informatie Bezoek website

Check Point Cloud Security

CNAPP, webapplicatiefirewall en cloudgateways in één portfolio

Israël
CNAPP Cloud WAF Cloudnetwerkgateways
Meer informatie Bezoek website

SUSE Security

Open source Kubernetes-containerbeveiliging uit de SUSE Rancher-familie

Duitsland
Open source Netwerksegmentatie Runtimebescherming voor containers
Meer informatie Bezoek website

Skyhawk Security

Simulatie van aanvallers die meldingen uit je bestaande cloudtools test

Israël
Testen met een digital twin Agentless Validatie van meldingen
Meer informatie Bezoek website

Cycode

Application security posture management dat begint bij code en pipelines

Israël
ASPM Beveiliging van de supply chain Oplossingen met AI-ondersteuning
Meer informatie Bezoek website
Redacteur Sebastiaan Smits

Gepubliceerd Laatst beoordeeld Hoe we beoordelen

Belangrijkste conclusies

  • Aikido Security uit Gent, België is de enige tool in deze lijst die contracteert via een EU-bedrijf, en het gratis abonnement dekt twee gebruikers.
  • ARMO bouwt zijn commerciële platform op Kubescape, een CNCF-incubatieproject, en biedt een on-premises modus voor Kubernetes-clusters.
  • Orca Security noemt zes cloudproviders, van Amazon Web Services tot Tencent Cloud, en scant workloads via API's zonder agents.
  • SUSE Security draait binnen je eigen clusters, zodat de scandata je infrastructuur niet hoeft te verlaten.
  • Skyhawk Security en Cycode zijn geen volwaardige CNAPP's: Skyhawk valideert meldingen van andere tools en Cycode beveiligt repositories en pipelines.

Europese cloud security platforms (CNAPP) scannen cloudaccounts, containers en draaiende workloads op misconfiguraties, kwetsbaarheden en aanvallen, onder een contract met een bedrijf buiten de Verenigde Staten. Dat is van belang omdat de leverancier leestoegang heeft tot je hele infrastructuur.

Europese cloud security platforms (CNAPP) vergeleken

PositieToolGevestigdInstapprijsHet meest geschikt voor
#1 Aikido Security België Gratis abonnement voor twee gebruikers; betaalde varianten op de prijzenpagina van de leverancier Kleine developerteams die code-, container- en cloudchecks van één Belgische leverancier willen
#2 ARMO Israël Offerte op basis van vCPU's en cloudresources Teams die veel met Kubernetes werken en runtimecontext achter elke bevinding willen
#3 Sweet Security Israël Prijzen op aanvraag Cloudteams die runtimebewijs achter elke posture-bevinding willen
#4 Orca Security Israël Prijzen op aanvraag Securityteams met meerdere cloudproviders die inventaris en risicorangschikking willen voordat ze sensoren uitrollen
#5 Aqua Security Israël Zie website (geen prijzen gepubliceerd) Enterprises die activiteit inline moeten blokkeren, ook in air-gapped omgevingen
#6 Oligo Security Israël Prijzen op aanvraag Teams die kopje-onder gaan in open source CVE's en willen weten welke daadwerkelijk worden uitgevoerd
#7 Check Point Cloud Security Israël Prijzen op aanvraag; gratis proefperiode beschikbaar Organisaties die al Check Point-firewalls gebruiken en één leverancier voor netwerk en cloud willen
#8 SUSE Security Duitsland Abonnement, zie website Teams op Kubernetes of Rancher die hun eigen containerbeveiliging willen beheren
#9 Skyhawk Security Israël Prijzen op aanvraag; 30 dagen gratis proberen Kleine teams die al scanners hebben en willen weten welke meldingen echt zijn
#10 Cycode Israël Prijzen op aanvraag Teams die risicocontext vanuit de code nodig hebben voor hun cloudbeveiliging

Alle beoordeelde Europese cloud security platforms (CNAPP)

#1 Aikido Security

Gent, België Opgericht in 2022 Gratis abonnement voor twee gebruikers; betaalde varianten op de prijzenpagina van de leverancier Gratis abonnement, geen creditcard nodig

Het meest geschikt voor: Kleine developerteams die code-, container- en cloudchecks van één Belgische leverancier willen

  • Contracterend bedrijf. Aikido Security BV
  • Jurisdictie. EU (België)
  • Waar de gegevens staan. Belgisch bedrijf; kantoren ook in de Verenigde Staten en het Verenigd Koninkrijk
  • Broncode. Closed source
  • Vervangt. Controles op cloudmisconfiguraties van Wiz, Snyk

Aikido Security is een platform uit Gent, beheerd door Aikido Security BV en opgericht in 2022. Controles op cloudmisconfiguraties staan naast het scannen van dependencies, secrets, broncode, containers en infrastructure as code, zodat een developerteam één lijst met bevindingen krijgt in plaats van aparte tools voor elke laag.

Het is het enige product in deze lijst dat contracteert via een EU-bedrijf, en het gratis abonnement voor twee gebruikers maakt een proefperiode zonder salesgesprek mogelijk. Betaalde prijzen staan hier niet vermeld omdat de valuta op de prijzenpagina onduidelijk was. De footer van de site toont ook kantoren in de Verenigde Staten en het Verenigd Koninkrijk, en wie alleen posture nodig heeft, moet nagaan hoe diep de cloudmodule gaat.

Wat Aikido Security goed doet

  • Contracteert via een Belgisch bedrijf
  • Gratis abonnement voor twee gebruikers
  • Code, dependencies, containers en cloud in één product
  • Opgericht in 2022, gevestigd in Gent
  • Geschikt voor kleine developerteams

Waar Aikido Security tekortschiet

  • Cloudposture is één module van vele
  • Runtimesensoren niet vermeld op de pagina's die we lazen
  • Ook kantoren in de VS en het VK
  • Betaalde prijzen hier niet vermeld

Onderscheidende functie. Het is de enige tool in deze lijst die een EU-contracterende entiteit combineert met een gratis abonnement.

Bezoek Aikido Security

#2 ARMO

Israël, Israël Offerte op basis van vCPU's en cloudresources Demo op aanvraag

Het meest geschikt voor: Teams die veel met Kubernetes werken en runtimecontext achter elke bevinding willen

  • Contracterend bedrijf. Cyber Armor Ltd (ARMO)
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. SaaS, of on-premises voor Kubernetes
  • Broncode. Closed source
  • Vervangt. Wiz, Prisma Cloud, Sysdig

ARMO verkoopt het commerciële platform rond Kubescape, dat volgens de site een CNCF-incubatieproject is met meer dan 11,000 GitHub-sterren. Een team kan eerst de gratis scanner draaien en later overstappen op een beheerde console die runtimedetectie, cloudposture-checks en inzicht in welke kwetsbare code is geladen toevoegt.

Het bedrijf achter de site is Cyber Armor Ltd, volgens het privacybeleid geregistreerd in Israël. Offertes zijn afhankelijk van vCPU's en cloudresources, en voor opstellingen die volledige datacontrole nodig hebben, is er een on-premises modus voor Kubernetes. De bewering dat filteren op bereikbaarheid het CVE-werk met meer dan 90 procent verlaagt, komt van ARMO en is niet getest.

Wat ARMO goed doet

  • Kubescape-kern is open source en zit in de CNCF-incubator
  • Rangschikt CVE's op wat tijdens runtime bereikbaar is
  • eBPF-sensor met geautomatiseerde respons
  • On-premises modus voor Kubernetes
  • Gratis instap via de scanner

Waar ARMO tekortschiet

  • Prijs hangt af van een offerte
  • Sterkst op Kubernetes, zwakker op gewone VM's
  • Heeft een sensor in elk cluster nodig
  • Minder integraties dan de grote suites

Onderscheidende functie. Het is het enige commerciële platform hier dat voortkomt uit een gratis CNCF-scanner.

Lees de volledige review van ARMO Bezoek ARMO

#3 Sweet Security

Israël, Israël Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Cloudteams die runtimebewijs achter elke posture-bevinding willen

  • Contracterend bedrijf. Sweet Security Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Verenigde Staten, EU en Israël (volgens privacybeleid)
  • Broncode. Closed source
  • Vervangt. Wiz, Orca, Lacework

Sweet Security Ltd. noemt zijn product een runtime CNAPP: het platform bekijkt live gedrag in cloudworkloads en gebruikt dat om te bepalen welke posture- en kwetsbaarheidsbevindingen aandacht verdienen. Eén console combineert cloud detection and response, CSPM, identity threat detection, API-beveiliging en kwetsbaarheidsbeheer.

Een AI-beveiligingsmodule volgt wat autonome agents doen en kan guardrails inline afdwingen, wat de site op minder dan 100 ms stelt. Het privacybeleid zegt dat data kan worden opgeslagen in de Verenigde Staten, de EU en Israël. De juridische pagina's die we lazen dateren van september 2024, klantquotes op de site beschrijven aanvalspaden die eerdere penetratietests misten, en er worden geen prijzen getoond.

Wat Sweet Security goed doet

  • Live gedrag bepaalt welke bevindingen ertoe doen
  • AI-agent-tracing en clouddetectie in één console
  • Juridische pagina's noemen een Israëlisch bedrijf
  • API- en identity threat detection inbegrepen
  • Klanten worden op de site bij naam geciteerd

Waar Sweet Security tekortschiet

  • Geen prijs op de website
  • Workloadsensoren moeten worden uitgerold
  • Juridische pagina's zijn voor het laatst in 2024 gedateerd
  • Nauwkeurigheidsclaims zijn de eigen claims van de leverancier

Onderscheidende functie. Het volgt de acties van AI-agents die op je cloudworkloads draaien.

Lees de volledige review van Sweet Security Bezoek Sweet Security

#4 Orca Security

Tel Aviv, Israël Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Securityteams met meerdere cloudproviders die inventaris en risicorangschikking willen voordat ze sensoren uitrollen

  • Contracterend bedrijf. Orca Security Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Regiokeuze vermeld: USA, Europe, Australia, US-Gov
  • Broncode. Closed source
  • Vervangt. Wiz, Prisma Cloud, Lacework

Orca Security Ltd. uit Tel Aviv scant cloudworkloads via API's van de provider met een methode die het SideScanning noemt, waardoor er geen agent nodig is voor een eerste inventaris. Het platform omvat CSPM, CIEM, kwetsbaarheidsbeheer, container- en API-beveiliging en een optionele runtimesensor voor live procesdata.

De integratielijst noemt Amazon Web Services, Microsoft Azure, Google Cloud, Oracle Cloud, Alibaba Cloud en Tencent Cloud. De loginselector biedt USA, Europe, Australia en US-Gov, en de site toont badges voor SOC 2 Type II en ISO 27017, 27018 en 27701. De prijzenpagina gaf 'niet gevonden' terug, en de locatie van tenantdata moet in het orderformulier worden bevestigd.

Wat Orca Security goed doet

  • Eerste inventaris zonder agents uit te rollen
  • Zes cloudproviders op de integratielijst
  • Voorwaarden noemen Orca Security Ltd. in Tel Aviv
  • Posture, identiteiten en kwetsbaarheden in één datamodel
  • Optionele runtimesensor

Waar Orca Security tekortschiet

  • Prijzen worden niet getoond
  • API-snapshots missen live gedrag zonder de sensor
  • Een klein team gebruikt mogelijk maar een fractie van het product
  • Tenantregio vereist schriftelijke bevestiging

Onderscheidende functie. Het ondersteunt zes cloudproviders, waaronder Alibaba Cloud en Tencent Cloud.

Lees de volledige review van Orca Security Bezoek Orca Security

#5 Aqua Security

Ramat Gan, Israël Opgericht in 2015 Zie website (geen prijzen gepubliceerd) Demo op aanvraag

Het meest geschikt voor: Enterprises die activiteit inline moeten blokkeren, ook in air-gapped omgevingen

  • Contracterend bedrijf. Aqua Security Software Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Niet vermeld op openbare pagina's
  • Broncode. Closed source
  • Vervangt. Wiz, Prisma Cloud, Sysdig

Aqua Security bouwt zijn product op het argument dat een dreiging zien niet hetzelfde is als haar stoppen. Een agent past beleid toe op de plek waar de code draait en kan een workload insluiten voordat er een patch bestaat. Volgens de site is het bedrijf opgericht in 2015 en zijn Boston en Ramat Gan de hoofdkantoren.

Genoemde omgevingen zijn onder meer Kubernetes, OpenShift, Docker, VMware Tanzu, de drie grote clouds en IBM Z-mainframes, en handhaving werkt ook als een netwerk is losgekoppeld. Naast runtime zijn er codescanning, supply chain-checks, posture management en beveiliging van GenAI-applicaties. Het privacybeleid noemt Aqua Security Software Ltd. en een Britse entiteit, terwijl de voorwaarden verwijzen naar gelieerde bedrijven.

Wat Aqua Security goed doet

  • Blokkeert activiteit op de workload
  • Werkt zonder verbinding met de cloud
  • Dekt ook mainframes en VMware
  • Beslaat alles van codescanning tot runtime
  • Israëlisch bedrijf genoemd in het privacybeleid

Waar Aqua Security tekortschiet

  • Ondertekenende entiteit kan een gelieerd bedrijf zijn
  • Prijzen zijn niet gepubliceerd
  • Agents moeten worden uitgerold en onderhouden
  • Groot platform met een steile leercurve

Onderscheidende functie. Het is de enige tool hier die IBM Z-mainframes onder zijn omgevingen vermeldt.

Lees de volledige review van Aqua Security Bezoek Aqua Security

#6 Oligo Security

Israël, Israël Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Teams die kopje-onder gaan in open source CVE's en willen weten welke daadwerkelijk worden uitgevoerd

  • Contracterend bedrijf. Oligo Cyber Security Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Niet vermeld op openbare pagina's
  • Broncode. Closed source
  • Vervangt. Runtimefuncties van Wiz, Sysdig

Oligo Security Ltd. werkt binnen de applicatieruntime. De eBPF-sensor maakt onderscheid tussen een kwetsbare bibliotheek die alleen op schijf staat en een bibliotheek die in het uitvoeringsgeheugen is geladen, en scoort de bevinding vervolgens op omgeving en bereikbaarheid. De leverancier zegt dat dit tot 95 procent van de ruis wegneemt, een cijfer dat we niet hebben gecontroleerd.

De sensor houdt ook systeemaanroepen en uitgaande verbindingen in de gaten, kan de pod en het codepad onder aanval benoemen en kan ongeautoriseerde egress blokkeren. Een runtime AI-module inspecteert modelbestanden en dependencies in het geheugen en vermeldt frameworks zoals LangChain en Hugging Face. Er is geen module voor posture van cloudaccounts, en zowel de voorwaarden als het privacybeleid noemen Oligo Cyber Security Ltd.

Wat Oligo Security goed doet

  • Filtert CVE's op basis van of de code wordt uitgevoerd
  • Detecteert en blokkeert via eBPF
  • Dekt AI-frameworks die in het geheugen zijn geladen
  • Rapporteert details op procesniveau
  • Beide juridische pagina's noemen hetzelfde bedrijf

Waar Oligo Security tekortschiet

  • Scant geen instellingen van cloudaccounts
  • Prijzen zijn niet gepubliceerd
  • Sensoren nodig in het cluster
  • Ruisstatistieken komen van de leverancier

Onderscheidende functie. Het bepaalt of een CVE ertoe doet door te kijken naar wat er in het procesgeheugen zit.

Lees de volledige review van Oligo Security Bezoek Oligo Security

#7 Check Point Cloud Security

Israël, Israël Prijzen op aanvraag; gratis proefperiode beschikbaar Demo op aanvraag

Het meest geschikt voor: Organisaties die al Check Point-firewalls gebruiken en één leverancier voor netwerk en cloud willen

  • Contracterend bedrijf. Check Point Software Technologies Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Niet vermeld op openbare pagina's
  • Broncode. Closed source
  • Vervangt. Wiz, Prisma Cloud, cloudbeveiliging van Fortinet

Check Point Cloud Security, in de URL vermeld onder de naam CloudGuard, komt van Check Point Software Technologies Ltd. Het portfolio combineert een CNAPP met een AI-gebaseerde firewall voor webapplicaties en API's en cloudnetwerkbeveiligingsgateways die in je eigen cloudaccount kunnen draaien op AWS, Azure of Google Cloud.

Doordat de gateways verkeer inspecteren, kan het product niet alleen rapporteren maar ook blokkeren. Dezelfde pagina kondigt een partnerschap met Wiz aan dat cloudnetwerkbeveiliging koppelt aan de CNAPP van Wiz, dus de CNAPP-inhoud van je bestelling moet je goed doorlezen. Een gratis proefperiode wordt aangeboden, prijzen zijn op aanvraag, en de cijfers over blokkeringspercentage en ROI haalt Check Point aan uit tests van derden.

Wat Check Point Cloud Security goed doet

  • Gateways en webapplicatiefirewall naast de CNAPP
  • Dezelfde leverancier als de netwerkfirewall
  • Gratis proefperiode beschikbaar
  • Breed partner- en supportnetwerk
  • Moederbedrijf in Israël

Waar Check Point Cloud Security tekortschiet

  • Prijzen zijn niet gepubliceerd
  • Groter contract en grotere console dan een specialist
  • Pagina kondigt ook een partnerschap met Wiz aan
  • Regionale contracterende entiteit niet genoemd op juridische pagina's

Onderscheidende functie. Het is de enige tool hier die inline verkeersgateways verkoopt naast de CNAPP.

Lees de volledige review van Check Point Cloud Security Bezoek Check Point Cloud Security

#8 SUSE Security

Neurenberg, Duitsland Abonnement, zie website Demo op aanvraag

Het meest geschikt voor: Teams op Kubernetes of Rancher die hun eigen containerbeveiliging willen beheren

  • Contracterend bedrijf. SUSE (SUSE Software Solutions Germany GmbH genoemd voor privacy)
  • Jurisdictie. EU (Duitsland)
  • Waar de gegevens staan. Je eigen infrastructuur
  • Broncode. Closed source
  • Vervangt. Containerbeveiliging van Wiz, Prisma Cloud, Aqua

SUSE Security maakt deel uit van de SUSE Rancher-familie en wordt door SUSE omschreven als een open source zero trust-containerbeveiligingsplatform. Het scant op kwetsbaarheden tijdens build, test en deployment, dwingt admission control af, voert Kubernetes CIS Benchmark- en Docker Bench-checks uit en segmenteert verkeer tussen pods op laag 7.

Het wordt uitgerold in je eigen clusters en integreert met Rancher, Red Hat OpenShift en de drie grote clouds, zodat scandata in je infrastructuur kan blijven. Rapporten omvatten PCI DSS, HIPAA en AVG. De juridische pagina van SUSE noemt SUSE Software Solutions Germany GmbH in Neurenberg als privacycontact, de licentie is niet gecontroleerd, en de productpagina toont geen module voor posture van cloudaccounts.

Wat SUSE Security goed doet

  • Open source volgens SUSE
  • Draait in je eigen clusters
  • Segmenteert verkeer tussen pods op laag 7
  • Rapporten voor PCI DSS, HIPAA en AVG
  • Privacycontact in Neurenberg, Duitsland

Waar SUSE Security tekortschiet

  • Controleert geen instellingen van cloudaccounts
  • Abonnementen zonder gepubliceerde prijzen
  • Je eigen medewerkers beheren het
  • Beperkt tot containers

Onderscheidende functie. Het is de enige optie hier met een Duitse link, en het draait volledig binnen je clusters.

Lees de volledige review van SUSE Security Bezoek SUSE Security

#9 Skyhawk Security

Israël, Israël Prijzen op aanvraag; 30 dagen gratis proberen Demo op aanvraag

Het meest geschikt voor: Kleine teams die al scanners hebben en willen weten welke meldingen echt zijn

  • Contracterend bedrijf. Skyhawk Security (CNP) Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Niet vermeld op openbare pagina's
  • Broncode. Closed source
  • Vervangt. Vult Wiz, Orca en CNAPP-meldingswachtrijen aan

Skyhawk Security vervangt geen scanner. Volgens de homepage importeert het bevindingen uit een CNAPP, SIEM of kwetsbaarheidstool en voert het aanvalssimulaties uit tegen een door AI gegenereerde replica van productie, waarna het bevindingen die niet tot een aanval kunnen worden gekoppeld lager rangschikt. Het product is agentless en de simulaties raken geen live systemen.

De site claimt meer dan 500,000 meldingen te kunnen omzetten in een handvol bruikbare dreigingen, wat cijfers van de leverancier zijn. De voorwaarden noemen Skyhawk Security (CNP) Ltd., het privacybeleid vermeldt een radware.com-adres voor het contact voor gegevensbescherming, en de relatie met Radware wordt niet vermeld. Er wordt een gratis proefperiode van 30 dagen aangeboden, en het toepasselijke recht verschilt per regio in de voorwaarden.

Wat Skyhawk Security goed doet

  • Rangschikt meldingen op uitbuitbaarheid
  • Geen agent om te installeren
  • Simulaties draaien in een kopie, niet in productie
  • 30 dagen gratis proberen
  • Leest bevindingen uit de tools die je al hebt

Waar Skyhawk Security tekortschiet

  • Kan zelf geen workloads scannen of waarnemen
  • Prijzen zijn niet gepubliceerd
  • Cijfers over reductie komen van de leverancier
  • Voegt nog een SaaS-platform toe dat je moet vertrouwen

Onderscheidende functie. Het test meldingen van je bestaande scanners in een digital twin van productie.

Lees de volledige review van Skyhawk Security Bezoek Skyhawk Security

#10 Cycode

Israël, Israël Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Teams die risicocontext vanuit de code nodig hebben voor hun cloudbeveiliging

  • Contracterend bedrijf. Cycode Ltd.
  • Rechtsgebied. Israël (buiten de EU/EEA)
  • Waar de gegevens staan. Niet vermeld op openbare pagina's
  • Broncode. Closed source
  • Vervangt. Vult codescanning van Wiz aan, Snyk

Cycode Ltd. is een application security posture-platform dat begint bij repositories en pipelines. Het noemt SAST, software composition analysis, secrets detection, infrastructure as code, container- en CI/CD-beveiliging, met een contextgraaf die resultaten koppelt aan code-eigenaren en bereikbaarheid. De websitevoorwaarden noemen Cycode Ltd.

AI-agents analyseren uitbuitbaarheid en openen pull requests met oplossingen, en het product stuurt AI-codeertools en MCP-servers aan via governance. Snellere oplostijden en minder valse positieven zijn resultaten van de leverancier. De openbare pagina's tonen geen scanning van cloudaccounts of runtimesensor, dus Cycode dekt de codehelft van een code-to-cloud-workflow. Prijzen zijn niet gepubliceerd, en rankings die op de homepage worden aangehaald zijn niet gecontroleerd.

Wat Cycode goed doet

  • Scant code, pakketten, secrets en pipelines
  • Koppelt bevindingen via een graaf aan eigenaren
  • Agents stellen oplossingen voor als pull requests
  • Past governance toe op AI-codeertools
  • Voorwaarden noemen een Israëlisch bedrijf

Waar Cycode tekortschiet

  • Geen scanning van cloudaccounts op openbare pagina's
  • Prijzen zijn niet gepubliceerd
  • Analistenrankings zijn de eigen marketing van de leverancier
  • Elk repositorysysteem heeft een integratie nodig

Onderscheidende functie. Het stuurt AI-codeerassistenten en MCP-servers aan via governance als onderdeel van applicatiebeveiliging.

Lees de volledige review van Cycode Bezoek Cycode

Hoe kies ik een cloud security platform als ik Wiz verlaat?

Begin met het signaal dat je vertrouwt. Orca Security leest workloads via cloud-API's en komt het dichtst in de buurt van de manier waarop Wiz werkt. ARMO, Sweet Security en Oligo Security beginnen met een sensor op de workload en rangschikken bevindingen op wat er daadwerkelijk draait. Aqua Security voegt blokkeren toe bovenop detectie. Welke familie je kiest, bepaalt hoeveel implementatiewerk er bij je platformteam terechtkomt.

Controleer daarna de scope. Oligo heeft geen module voor misconfiguraties in cloudaccounts, SUSE Security blijft binnen containers, Skyhawk is afhankelijk van bevindingen uit andere tools en Cycode dekt code. Aikido Security en Orca zijn de tools met een posture-overzicht over accounts heen. Schrijf op welke Wiz-modules je nu gebruikt en schrap de tools die er twee of meer missen.

Welke van deze tools publiceren een prijs?

Geen enkele publiceert een volledige prijslijst. ARMO zegt dat de offerte afhangt van vCPU's en cloudresources, Aqua vermeldt geen prijzen op zijn site, en Orca, Sweet Security, Oligo, Check Point en Cycode zeggen dat prijzen op aanvraag zijn. Skyhawk en Check Point bieden een gratis proefperiode, bij Skyhawk 30 dagen. SUSE Security verkoopt een abonnement met prijs op aanvraag.

Aikido heeft een gratis abonnement voor twee gebruikers, en bij ARMO kun je beginnen met de open source Kubescape-scanner voordat je iets koopt. Vraag voor alle andere tools de prijsbasis schriftelijk op (per vCPU, per workload, per cloudaccount), zodat de offerte meeschaalt met je omgeving zoals je verwacht.

Lost een Europese of Israëlische leverancier het probleem van rechtsgebied op?

Slechts gedeeltelijk. Aikido Security BV is een Belgisch bedrijf, en SUSE noemt SUSE Software Solutions Germany GmbH als privacycontact. De andere acht tools contracteren via Israëlische bedrijven, zoals Cyber Armor Ltd voor ARMO en Orca Security Ltd. Israël wordt op deze site geaccepteerd, maar ligt buiten de EU en de EEA, dus een strikt soevereiniteitsbeleid kan deze tools uitsluiten.

Waar bevindingen worden verwerkt is een tweede vraag. Sweet Security zegt dat bezoekersdata wordt opgeslagen in de Verenigde Staten, de Europese Unie en Israël, en de loginselector van Orca biedt USA, Europe, Australia en US-Gov. Verschillende leveranciers vermelden geen datalocatie op hun openbare pagina's. Vraag naar de tenantregio en naar de entiteit die je overeenkomst ondertekent voordat een proefperiode begint.

Heb ik agents nodig, of kan ik agentless blijven?

Orca Security en Skyhawk Security werken zonder agents op je workloads. Orca scant snapshots via cloud-API's en verkoopt een aparte runtimesensor, terwijl Skyhawk aanvallen simuleert in een replica van je omgeving. ARMO, Sweet Security, Oligo en Aqua plaatsen een sensor of agent op de node, en SUSE Security draait binnen het cluster.

Agentless uitrollen gaat sneller en raakt minder teams, maar het ziet alleen wat de API laat zien. Sensoren zien procesgedrag en kunnen blokkeren, ten koste van controles op kernelcompatibiliteit en onderhoud. Een gangbaar patroon is om agentless te beginnen voor inventaris en een sensor toe te voegen op de clusters met het meeste risico.

Wanneer moet ik niet overstappen van Wiz?

Als je vertrouwt op één console die veel accounts en clouds overspant, en je belangrijkste klacht het contract is in plaats van het product, kan een overstap meer kosten dan hij oplevert. Geen van de tools hier is een kant-en-klare kopie. Oligo, SUSE Security, Skyhawk en Cycode dekken elk een deel, en de eigen pagina van Check Point kondigt een partnerschap met Wiz aan.

Timing speelt ook mee. Beleidsregels, uitzonderingen en ticketintegraties migreren niet vanzelf, dus een overstap midden in een auditperiode is riskant. Als alleen prijstransparantie de aanleiding is, vraag Wiz dan eerst om een offerte naast die van ARMO of Orca en bewaar de vergelijking in het dossier.

Hoe passen deze tools bij codescanning en de rest van de stack?

Cycode begint bij repositories en pipelines, en Aikido scant dependencies, secrets, broncode en infrastructure as code voordat het de cloud bereikt. Beide geven een build-time-overzicht dat een tool die zich alleen op de cloud richt niet biedt. Cycode biedt geen controles op cloudaccounts aan, dus combineer het met Orca, ARMO of Sweet Security.

Aan de runtimekant leggen Oligo en ARMO de nadruk op Kubernetes en containers, terwijl Aqua ook VM's, serverless functies en IBM Z-mainframes bereikt. Skyhawk verwerkt bevindingen uit je bestaande CNAPP, SIEM of scanner. Koppel elke tool aan de laag die hij dekt (code, account, workload, melding) en voorkom dat je er twee voor dezelfde laag koopt.

Hoe we deze 10 tools hebben geselecteerd en gerangschikt

Elke tool op deze pagina staat in de European Purpose-gids, wat betekent dat het exploiterende bedrijf in Europa is gevestigd en dat we dat hebben geverifieerd via het bedrijfsregister of de eigen juridische vermelding van de leverancier, en niet via een marketingpagina. Tools met een hoofdkantoor buiten Europa komen niet in aanmerking, hoe goed ze ook zijn.

  1. Verificatie van functies (gewicht: 40%). We controleren elke mogelijkheid aan de hand van de eigen documentatie en productpagina's van de leverancier, en leggen vast wat de tool doet in plaats van wat men van de categorie verwacht.
  2. Gemak van adoptie (gewicht: 30%). Integraties, gepubliceerde API-toegang, beschikbaarheid van een proefperiode en hoeveel configuratie er nodig is tussen het afsluiten en een bruikbaar resultaat.
  3. Waarde en transparantie (gewicht: 30%). Gepubliceerde prijzen tellen in het voordeel van een leverancier; prijzen op aanvraag worden vastgelegd als prijzen op aanvraag in plaats van geschat. We wegen wat een koper krijgt voor de instapprijs, niet het totale aantal functies.
  4. Redactionele beoordeling. Elke pagina wordt met AI-ondersteuning onderzocht en opgesteld, en de claims over compliance en prijzen worden vóór publicatie gecontroleerd aan de hand van de documentatie van de leverancier, onder de redactionele verantwoordelijkheid van de oprichter. De drie gewichten hierboven bepalen de volgorde; een positie is een rangschikking ten opzichte van de andere Europese tools in deze categorie, geen absolute score.

Door leveranciers gerapporteerde resultaten, zoals ROI-cijfers, margeverbetering en bespaarde tijd, worden overal op deze pagina als claims van de leverancier gemarkeerd. Wij hebben ze niet gecontroleerd, en niemand anders die ze aanhaalt heeft dat gedaan. Lees ons volledige redactionele proces om te zien hoe pagina's opnieuw worden geverifieerd.

Veelgestelde vragen

Dat hangt van het criterium af. Aikido Security is de Belgische optie met een gratis abonnement voor twee gebruikers. Orca Security komt het dichtst bij Wiz in agentless scope over zes cloudproviders. ARMO en Sweet Security rangschikken bevindingen op runtimebewijs, SUSE Security draait binnen je eigen clusters en Aqua Security dwingt beleid af, zelfs in air-gapped omgevingen.

Aqua Security stelt dat de handhaving door zijn agent werkt in losgekoppelde en air-gapped omgevingen, en SUSE Security draait binnen je eigen clusters. ARMO biedt een on-premises modus voor Kubernetes. Orca, Skyhawk en Sweet Security zijn SaaS-producten en hebben verbinding met het platform van de leverancier nodig.

Niet in juridische zin. Israël ligt buiten de EU en de EEA, en acht van de tien hier beoordeelde tools contracteren via Israëlische bedrijven. Deze site accepteert Israël voor geschiktheid, maar wie een regel heeft dat alleen EU-leveranciers mogen, kan kijken naar Aikido Security in België en naar SUSE Security, waarvan het privacycontact in Duitsland zit.

Ja, op drie plekken. Aikido Security heeft een gratis abonnement voor twee gebruikers, ARMO bouwt voort op de open source Kubescape-scanner en Skyhawk Security biedt een gratis proefperiode van 30 dagen. Ook Check Point Cloud Security biedt een gratis proefperiode. Behandel de cijfers van de leverancier die je tijdens een proefperiode ziet, zoals percentages ruisreductie, als claims die je in je eigen omgeving moet testen.

Aikido Security is het meest duidelijk hiervoor gebouwd, met checks op dependencies, secrets, broncode, containers en cloud in één product. Aqua Security beslaat codescanning tot runtime, en Cycode dekt alleen de codekant. De meeste andere tools hier richten zich op accounts of workloads, dus meestal moet er een codescanner bij.

Verder verdiepen in cloud security platforms (CNAPP)

Vergelijk met de Amerikaanse gevestigde spelers