Heb ik DLP, apparaatbeheer of een tool voor insiderrisico nodig?
De drie overlappen in marketing, maar ze verschillen in wat ze beslissen. Een inhoudsbewuste DLP-tool opent een bestand of bericht, herkent een kaartnummer, een contractclausule of een medisch dossier, en past een regel toe. Apparaatbeheer kijkt niet naar inhoud en beslist of een USB-stick, een printer of een Bluetooth-verbinding überhaupt gebruikt mag worden. Een tool voor insiderrisico volgt hoe iemand zich over weken gedraagt en geeft een score wanneer het patroon verandert.
In deze lijst is Safetica het enige product dat alle drie de invalshoeken in één console biedt. Matrix42 en DriveLock zitten aan de apparaatkant: Matrix42 via zijn module Endpoint Data Protection met apparaatbeheer en versleuteling, DriveLock via apparaatbeheer, applicatiewhitelisting en versleutelingsbeheer. Mimecast Incydr is de specialist voor insiderrisico, en Darktrace en SpamTitan werken aan uitgaande e-mail.
Een werkbare volgorde van vragen is deze. Waar gebeurde het laatste incident: een USB-stick, een verkeerd verzonden bericht, een cloudmap? Welk kanaal is dat? Kies eerst de tool die voor dat kanaal is gebouwd, en voeg alleen een tweede laag toe als de logs van de eerste een gat laten zien.
Wat kost een Europese DLP-tool, en wie publiceert een prijs?
Heel weinig leveranciers publiceren iets. Safetica is de duidelijke uitzondering: het cloudplatform staat per gebruiker per jaar genoteerd op $72 voor Standard, $96 voor Premium en $144 voor Enterprise, in Amerikaanse dollars, terwijl de On-Prem-editie op offerte wordt gegeven.
Matrix42 wordt per apparaat of per gebruiker in licentie gegeven, DriveLock wordt per endpoint op offertebasis gegeven, en SpamTitan is alleen op offerte te krijgen via een formulier. Acronis, Darktrace, Sophos, Check Point en Mimecast tonen geen bedrag, en Cyera biedt twee abonnementen voor DSPM en DLP op maatwerkofferte.
De maatstaf waarop wordt gerekend is net zo belangrijk als het bedrag. Een prijs per gebruiker stijgt met het aantal medewerkers, een prijs per endpoint stijgt met laptops en servers, en een platformprijs kan DLP bundelen met iets wat je nooit hebt gevraagd. Voor een bedrijf dat al Sophos Central, Check Point Harmony of een Acronis-backupagent betaalt, kan de DLP-module binnenkomen als licentie-add-on in plaats van als nieuw contract.
Vraag elke leverancier dezelfde drie dingen: wat de maatstaf is, of cloudinhoudsanalyse extra kost (Safetica rekent daarvoor extra) en wat de pilot kost. Safetica en DriveLock bieden allebei een manier om het product te proberen voordat je koopt, wat je een echt incidentlogboek geeft om te beoordelen in plaats van een slidedeck.
Haalt een Europese leverancier het probleem van de Amerikaanse jurisdictie echt weg?
Het haalt het contractuele deel weg. Een Europese contracterende entiteit betekent een Europese toezichthouder, een verwerkersovereenkomst onder de AVG vanaf het begin, en geen afhankelijkheid van een Amerikaans doorgiftemechanisme. Forcepoint zegt in zijn privacyverklaring daarentegen dat het op dit moment niet zelfgecertificeerd is onder het Data Privacy Framework en steunt op de Standard Contractual Clauses.
Het haalt niet altijd het hostingdeel weg. DriveLock zegt dat zijn cloudplatform draait op Microsoft Azure in Europese datacentra, wat de gegevens in de EU houdt maar op infrastructuur van een Amerikaans bedrijf. Matrix42 biedt Duitse hosting, en Acronis, Darktrace, Sophos, Check Point en Mimecast verwijzen op de pagina's die wij hebben gelezen naar datacenterlijsten van de leverancier of opties voor residentie, zonder een locatie te noemen.
Er gelden nog twee voorbehouden. Safetica a.s. is de Tsjechische entiteit in het handelsregister, maar de website wordt geëxploiteerd als Safetica Technologies Inc., dus vraag welke van beide het contract tekent. Acronis noemt Acronis International GmbH in Schaffhausen, maar de websitevoorwaarden noemen ook Acronis, Inc. Voor een tool die je documenten leest, verdient de handtekeningpagina een zorgvuldige blik.
Hoe stap ik over van Forcepoint naar een Europese DLP-tool?
Begin met een inventarisatie, niet met een leverancier. Exporteer de Forcepoint-regels, voorzie elke regel van het kanaal dat hij beschermt, en markeer welke regels in de afgelopen zes maanden zijn aangeslagen. Forcepoint claimt dekking voor AI-tools, cloud, web, e-mail en endpoint, maar weinig omgevingen handhaven ze allemaal, en een Europese tool hoeft alleen te vervangen wat je echt gebruikt.
Koppel daarna kanalen aan tools. Overdrachten via endpoints en verwisselbare media wijzen naar Safetica, DriveLock of Matrix42. Uitgaande post wijst naar Darktrace, SpamTitan of de mailbeleidsregels van Check Point en Sophos. Ontdekking van opgeslagen gegevens wijst naar Cyera of Safetica. Plan een parallelle run in monitormodus, want niets uit Forcepoint wordt in de andere tools geïmporteerd.
Acronis geeft een bruikbare referentie voor de timing. De leverancier zegt dat het basisbeleid één tot twee maanden observatie nodig heeft voordat handhaving begint, en op regels gebaseerde producten zoals Sophos starten sneller maar hebben iemand nodig die de regels schrijft. Houd de oude console alleen-lezen beschikbaar zolang de bewaartermijn voor je audits dat vraagt.
Wanneer moet ik juist niet naar een Europese DLP-tool overstappen?
Wanneer de eis is dat één beleid voor elk kanaal geldt op de schaal van een multinational. Forcepoint claimt meer dan 2,000 classifiers en sjablonen en regelgevende dekking in meer dan 90 landen, en dat zijn cijfers van de leverancier die geen enkele tool op deze pagina beweert te evenaren. Een team waarvan de auditors die sjablonen al als bewijs accepteren, betaalt een reële prijs als het vertrekt.
Pauzeer ook als je omgeving vooral macOS en Linux is. Sophos documenteert zijn endpoint-DLP-beleid als beschikbaar voor alleen Windows-apparaten, Acronis levert DLP via een Windows-endpointagent, en Safetica noemt Windows-endpoints. Een gemengd apparatenpark heeft een controle van de platformondersteuning nodig voordat een shortlist iets waard is.
En stap niet alleen vanwege de jurisdictie over als de tool weinig wordt gebruikt. Een Forcepoint-licentie die ongebruikt in monitormodus op een klein apparatenpark ligt, is een ander risico dan een licentie die de inhoud van elk uitgaand contract opslaat. Stem de inspanning af op de gevoeligheid van wat de console vasthoudt.
Hoe passen de tools bij Microsoft 365 en Google Workspace?
DLP voor e-mail hangt af van hoe post wordt gerouteerd. Darktrace wordt uitgerold via een mailflowregel en connectors en beoordeelt uitgaande berichten inline in Microsoft 365, en breidt Purview-gevoeligheidslabels uit. Sophos gebruikt Sophos Mailflow voor Microsoft 365-domeinen en een gateway voor andere systemen. Check Point noemt Microsoft 365 en Gmail. SpamTitan werkt native samen met Microsoft 365.
Bescherming op bestandsniveau is anders. Safetica geeft aan dat het beleid voor Microsoft 365 en Google Drive in zijn platform heeft. Cyera spreekt over cloudconnectors en een browsershield voor AI-gebruik. Mimecast Incydr gebruikt een lichtgewicht agent en een browserextensie, en de leverancier zegt dat de agent minder dan 1 procent van de CPU gebruikt.
Schrijf vóór elke pilot op welke mail- en bestandsplatforms je nu gebruikt en controleer de connectorlijst van de leverancier op die datum, want die lijsten veranderen sneller dan een directorypagina.
