#1 Libraesva

Lecco, Italië Opgericht in 2013 Prijs per mailbox op aanvraag 30 dagen gratis proberen

Het meest geschikt voor: Gereguleerde bedrijven die on-premises of private cloud willen

• Bedrijf achter het product. LibraCyber S.p.A. (Libraesva Email Security)
• Jurisdictie. EU (Italië)
• Waar de gegevens staan. Private cloud of on-premises; de leverancier noemt op de beoordeelde pagina's geen datacenter
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

Libraesva beschermt zakelijke e-mail sinds 2013 vanuit Lecco, in Noord-Italië. In 2025 bundelde het de krachten met Cyber Guru, een ander Italiaans cyberbeveiligingsbedrijf, in LibraCyber S.p.A., dat de twee omschrijven als een nieuwe Europese leider in cyberbeveiliging.

Het kernproduct, Libraesva Email Security, gebruikt gelaagde, door AI ondersteunde bescherming om bedreigingen te stoppen voordat ze een inbox bereiken, en de groep voegt daar nu e-mailarchivering, DMARC-bescherming en phishingsimulatietraining omheen toe. Zo kan een koper met de gateway beginnen en later gerelateerde tools bij één leverancier onderbrengen als hij dat wil.

Wat het in deze lijst onderscheidt is de implementatie. Libraesva biedt naast zijn private cloud nog steeds een echte on-premises optie, wat de meeste cloud-native gateways niet meer doen, en positioneert zichzelf expliciet als privacy-first voor financiële dienstverlening, gezondheidszorg en overheid.

Dat maakt het de logische eerste keuze voor een koper wiens compliance-team het mailverkeer binnen de eigen infrastructuur wil houden, of die geen gedeelde multi-tenant cloud kan accepteren, en toch een gevestigde, Europese leverancier wil die onafhankelijk is van de Amerikaanse gevestigde spelers.

De kanttekeningen zijn specifiek, niet fataal. De prijs wordt op aanvraag per mailbox opgegeven, dus er is geen bedrag om te vergelijken voordat er een verkoopgesprek is geweest, al wordt een gratis proefperiode van 30 dagen aangeboden.

De herstructurering tot LibraCyber is recent, dus de contracterende entiteit en de voorwaarden moeten schriftelijk worden bevestigd. En Libraesva heeft regionale entiteiten in het Verenigd Koninkrijk en de VS naast de Italiaanse moedermaatschappij, wat uitmaakt als je verwerking in één land wilt. Op de pagina's die we bekeken is geen beveiligingscertificaat gepubliceerd, dus vraag daar tijdens de due diligence om.

Opvallende functie. Een echte on-premises implementatie van een privacygerichte Italiaanse leverancier, in een markt die grotendeels cloud-only is geworden.

#2 NoSpamProxy

Paderborn, Duitsland Prijs op aanvraag; niet gepubliceerd Demo of proefperiode op aanvraag; geen gepubliceerde gratis variant

Het meest geschikt voor: Duitstalige bedrijven die versleuteling in de gateway willen

• Bedrijf achter het product. Net at Work GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Je eigen server met NoSpamProxy Server, of NoSpamProxy Cloud; de leverancier noemt op de beoordeelde pagina's geen datacenter
• Onafhankelijke controles. Label "IT Security made in Germany"
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

NoSpamProxy wordt gebouwd en verkocht door Net at Work GmbH, een onafhankelijk, eigenaargeleid bedrijf in Paderborn, Duitsland, dat zegt zonder externe investeerders te werken.

De gateway zit tussen de mailserver en het internet en filtert spam, malware en ransomware, en detecteert ook phishing en CEO-fraude. Hij draagt het label IT Security made in Germany en meldt meer dan 6,000 klanten, waardoor de zichtbare geïnstalleerde basis groter is dan bij de meeste nieuwere vermeldingen hier. Voor een middelgroot bedrijf in de Duitstalige markt is die staat van dienst een geruststellend vertrekpunt.

Het onderscheidende kenmerk is hoeveel er in het pakket zit. S/MIME- en PGP-versleuteling met geautomatiseerd certificaatbeheer, overdracht van grote bestanden rechtstreeks vanuit de mailclient en AVG-conform disclaimerbeheer zijn meegeleverd in plaats van als aparte add-ons verkocht.

Voor een organisatie die ondertekende of versleutelde e-mail uitwisselt met partners, banken of overheden scheelt dat een tweede product en een tweede leverancier in de stack, en het neemt het handmatige certificaatbeheer weg waardoor e-mailversleuteling in de praktijk na een paar maanden vaak mislukt.

Implementatie is een echte keuze tussen NoSpamProxy Cloud en NoSpamProxy Server on-premises, geen cloudproduct met een on-premises verhaal eraan vast. De afwegingen zijn duidelijk.

De prijs is alleen op offerte, zonder gepubliceerde gratis variant, al is een demo of proefperiode op aanvraag beschikbaar. De merkbekendheid is geconcentreerd in de DACH-regio en niet internationaal, en bij de on-premises editie blijven patching en onderhoud bij jou. De pagina's die we bekeken noemen ook geen hostinglocatie voor de cloudeditie, dus vraag daarnaar.

Opvallende functie. Versleuteling, overdracht van grote bestanden en disclaimers zitten in de gateway, met een echte keuze tussen cloud en on-premises.

#3 Retarus Email Security

München, Duitsland Prijs op aanvraag; niet gepubliceerd Demo of proefperiode op aanvraag; geen gepubliceerde gratis variant

Het meest geschikt voor: Grotere organisaties die een gateway of een Microsoft 365-API willen

• Bedrijf achter het product. Retarus GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Door de leverancier beheerde infrastructuur die als made in Europe wordt gepresenteerd; de verwerkingslocatie moet in het contract worden vastgelegd
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

Retarus is een bedrijf in privébezit, onafhankelijk en gevestigd in München, dat zichzelf direct omschrijft: het legt verantwoording af aan klanten, niet aan investeerders.

Het product Email Security komt als klassieke beveiligde e-mailgateway of als API voor Microsoft 365, en bevat geavanceerde dreigingsbescherming met sandboxing, bescherming na aflevering die links en bijlagen blijft controleren nadat ze zijn aangekomen, en e-mailcontinuïteit bij storingen. Het bedrijf presenteert het als de complete oplossing voor e-mailbeveiliging made in Europe, op infrastructuur die volgens het bedrijf 100% AVG-conform is.

De match is een organisatie die uit een basisfilter is gegroeid en een door de leverancier beheerde dienst wil met een enterprise-supportorganisatie erachter.

Herscannen na aflevering is het technisch interessante deel: een link die bij aflevering schoon is en een uur later wordt omgebouwd tot wapen, is precies het geval dat een gateway die maar één keer controleert mist. Door zowel een gateway als een API voor Microsoft 365 aan te bieden kan een koper ook kiezen tussen het wijzigen van de mailstroom en naast de bestaande tenant draaien, wat niet elke leverancier in deze lijst toestaat.

E-mailbeveiliging is één productlijn binnen een breder berichtenportfolio dat ook fax en sms omvat, dus het is niet de enige focus van het bedrijf, en Retarus is beter bekend in Duitstalig Europa dan elders.

De prijs is alleen op offerte, zonder gepubliceerde gratis variant, en een demo of proefperiode is op aanvraag. Retarus beheert ook infrastructuur buiten Europa, dus als je uitsluitend Europese verwerking nodig hebt, leg dat dan vast in het contract in plaats van het af te leiden uit de made in Europe-branding. Vraag de verwerkingslocaties schriftelijk op voordat je tekent.

Opvallende functie. Controle van links en bijlagen na aflevering, aangeboden als gateway of als API voor Microsoft 365.

#4 Mailinblack

Marseille, Frankrijk Demo vereist; geen gepubliceerde prijzen Demo op aanvraag; geen gepubliceerde gratis variant

Het meest geschikt voor: Franstalige middelgrote bedrijven die zich zorgen maken over spearphishing

• Bedrijf achter het product. Mailinblack
• Jurisdictie. EU (Frankrijk)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

Mailinblack is een Franse cyberbeveiligingsuitgever in Marseille met meer dan twintig jaar geschiedenis.

Het product Protect filtert inkomende e-mail over zes benoemde dreigingscategorieën: antiphishing, antispam, antimalware, anti-spearphishing, anti-ransomware en linkanalyse die URL's onderzoekt op het moment van klikken en bij aflevering. Het bedrijf zegt meer dan zes miljard e-mails per jaar te analyseren en native te integreren met Microsoft 365, waar de meeste van zijn middelgrote klanten waarschijnlijk hun mail draaien.

De positionering is bewust gekozen. Door spearphishing als eigen detectielaag te benoemen, in plaats van het onder generieke phishing te scharen, laat het zien dat de focus ligt op gerichte aanvallen op individuen in plaats van massale spam, en daar gaat in de praktijk het geld verloren.

Linkanalyse op klikmoment is het tweede nuttige idee, omdat het de link aanpakt die onschuldig was toen het bericht aankwam en daarna werd omgezet naar iets kwaadaardigs. Samen beschrijven ze een product gericht op de realistische dreigingen waarmee een klein financieel of HR-team te maken heeft.

De beperkingen zijn duidelijk. De prijs zit achter een demo, zonder gepubliceerde proefvoorwaarden, dus je kunt het product niet testen vóór een verkoopgesprek.

Zes miljard e-mails per jaar is een kleinere verwerkingsbasis dan de grootste wereldwijde gateways aankunnen, al zegt dat weinig over de detectiekwaliteit voor een middelgroot bedrijf. De merkbekendheid is geconcentreerd in Franstalig Europa, dus support en documentatie in andere talen moeten worden gecontroleerd. Het is ook een cloudfilter met een Microsoft 365-integratie en geen on-premises product, en het noemt op de beoordeelde pagina's geen hostinglocatie.

Opvallende functie. Linkanalyse op klikmoment plus een benoemde anti-spearphishinglaag, gericht op doelgerichte aanvallen in plaats van bulkspam.

#5 SpamTitan (TitanHQ)

Galway, Ierland Offerte op aanvraag via een offerteformulier; niet gepubliceerd Demo of proefperiode op aanvraag; geen gepubliceerde gratis variant

Het meest geschikt voor: MSP's en kleine IT-teams die meerdere beveiligingslagen doorverkopen

• Bedrijf achter het product. Copperfasten Technologies Ltd, handelend onder de naam TitanHQ
• Jurisdictie. EU (Ierland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

SpamTitan wordt gebouwd door TitanHQ, de handelsnaam van Copperfasten Technologies Ltd, dat is geregistreerd in de Republiek Ierland en is gevestigd in Galway.

Het blokkeert spam, virussen, malware, ransomware en links naar kwaadaardige websites, en TitanHQ presenteert meerdere analyse- en detectielagen specifiek voor business email compromise. Het werkt native naast Microsoft 365, waar de meeste klanten zitten. Voor een koper binnen de EU die een Ierse, Engelstalige leverancier wil, is die combinatie een voor de hand liggende keuze met weinig verrassingen.

De identiteit is het managed-service-providerkanaal. TitanHQ verkoopt ook WebTitan voor DNS-filtering en ArcTitan voor e-mailarchivering, dus een MSP die die al doorverkoopt kan e-mailfiltering van dezelfde leverancier en hetzelfde beheerportaal toevoegen.

Dat is meer een commerciële dan een technische match, en dat zie je aan hoe het product wordt verkocht: bundels en offerteformulieren in plaats van een self-service checkout. Voor een MSP die tientallen kleine klanten beheert is het een verstandige standaardkeuze, en voor één bedrijf is het gewoon een van de vele filters.

De zwakke punten volgen daaruit. De prijs is alleen op offerte via een formulier, zonder gepubliceerde tarieven en zonder gepubliceerde gratis variant, en een demo of proefperiode is op aanvraag.

De directe aankoopervaring voor bedrijven is minder uitgebreid dan bij leveranciers die vooral aan eindklanten verkopen, en de onafhankelijke footprint is kleiner dan die van de grootste wereldwijde gateways. Het is een Iers bedrijf binnen de EU, maar we vonden op de beoordeelde pagina's geen genoemde hostinglocatie of certificaat, dus die horen in je due-diligencevragenlijst.

Opvallende functie. Een filter die voor het MSP-kanaal is gebouwd en samengaat met DNS-filtering en archivering van dezelfde Ierse leverancier.

#6 IKARUS mail.security

Wenen, Oostenrijk Prijs op aanvraag; niet gepubliceerd Demo of proefperiode op aanvraag; geen gepubliceerde gratis variant

Het meest geschikt voor: Kopers die alles intern in Oostenrijk willen houden

• Bedrijf achter het product. IKARUS Security Software GmbH
• Jurisdictie. EU (Oostenrijk)
• Waar de gegevens staan. Ontwikkeling, gegevensverwerking en support naar eigen zeggen intern in Oostenrijk
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

IKARUS Security Software GmbH is gevestigd in Wenen en stelt dat alle softwareontwikkeling, gegevensverwerking en support voor mail.security intern in Oostenrijk plaatsvinden, zonder netwerk van dochterondernemingen om bij te houden.

Het product blokkeert spam, phishing, malware en gevaarlijke URL's via inhouds- en gedragsanalyse, en controleert links in realtime opnieuw, zowel wanneer een bericht wordt afgeleverd als op het moment dat een gebruiker klikt. Het is een rechttoe rechtaan filterproduct van een bedrijf dat al jarenlang antivirustechnologie maakt en de hele dienst binnen één land houdt.

Die verklaring over één land is het belangrijkste argument van het product, en een sterkere bewering dan de generieke Europese hostingclaim die de meeste concurrenten maken.

Voor een Oostenrijkse of Duitse overheidsinstantie, of een leverancier daarvan, vereenvoudigt een leverancier die zegt dat ontwikkeling, verwerking en support allemaal binnenlands zijn de doorgifteanalyse aanzienlijk, omdat er geen keten van subverwerkers hoeft te worden gereconstrueerd. Het maakt ook de verantwoordelijkheid simpel: één bedrijf, één land, één groep mensen die de telefoon opneemt als er geen mail meer binnenkomt. Dat is iets wat je bij de leverancier moet bevestigen voordat je erop vertrouwt.

Er zijn twee kanttekeningen. Sandboxing voor zero-day-bestanden is een aparte Advanced Threat Protection-add-on gebouwd op Trellix Intelligent Virtual Execution, dus je betaalt er extra voor en een engine in Amerikaans eigendom zit in dat deel van de keten.

En IKARUS is de kleinste leverancier in deze set qua publieke footprint, met prijzen alleen op offerte en zonder gepubliceerde gratis variant. IKARUS biedt ook S/MIME-certificaten via een samenwerking met Certum voor versleuteling en ondertekening, wat nuttig is maar een partnerproduct is en geen eigen functionaliteit.

Opvallende functie. De enige vermelding die stelt dat ontwikkeling, gegevensverwerking en support allemaal binnen één land blijven.

#7 SEPPmail

Neuenhof, Zwitserland Geen openbare prijslijst; offerte of demo op aanvraag Demo op aanvraag

Het meest geschikt voor: Organisaties voor wie versleutelde en ondertekende e-mail de belangrijkste eis is

• Bedrijf achter het product. SEPPmail AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. SEPPMAIL.cloud in datacenters in Duitsland en Zwitserland; ook on-premises, hybride of naast Microsoft 365
• Broncode. Closed source
• Vervangt. Zivver, Mimecast, Proofpoint Email Encryption

SEPPmail AG in Neuenhof, Zwitserland, maakt een beveiligde e-mailgateway die versleuteling, digitale ondertekening en antispam combineert. Het kenmerkende onderdeel is GINA, een ontvangervriendelijke modus waarmee een externe partner een versleuteld bericht kan lezen zonder certificaten of software te installeren, naast overdracht van grote bestanden.

De cloudeditie, SEPPMAIL.cloud, wordt gehost in datacenters in Duitsland en Zwitserland, en het product kan ook on-premises, in een hybride opzet of naast Microsoft 365 draaien, zodat de implementatiekeuze bij de klant blijft in plaats van te worden bepaald door de cloud van de leverancier.

De match verschilt van de filter-eerst-leveranciers hier. Waar Libraesva of Retarus met detectie openen, opent SEPPmail met vertrouwelijke uitwisseling, wat het de logischer keuze maakt voor advocatenkantoren, zorgorganisaties, banken en elk bedrijf dat regelmatig gevoelige documenten stuurt aan mensen die geen eigen certificaatinfrastructuur hebben. De cloudfilter tegen spam, phishing en malware dekt het basisniveau, zodat een koper filtering en versleuteling in één gateway kan onderbrengen in plaats van twee aparte producten te draaien.

Het is ook een Zwitsers bedrijf, dus het zit buiten de EU en de EER, gedekt door een adequaatheidsbesluit in plaats van lidmaatschap, en een aanbesteding die vestiging in de EU eist kan het uitsluiten. Er is geen openbare prijslijst, met een offerte of demo op aanvraag.

Op detectie gerichte concurrenten zijn meestal sterkere specialisten in business email compromise, dus lees SEPPmail als versleuteling plus filtering en niet als pure detectielaag, en vraag tijdens de evaluatie om onafhankelijke testresultaten. Een pilot met echte externe ontvangers laat zien hoe goed GINA in de praktijk werkt.

Opvallende functie. Met GINA opent een externe ontvanger versleutelde mail zonder iets te installeren, en daar struikelt de meeste gatewayversleuteling.

#8 xorlab

Zürich, Zwitserland Geen openbare prijslijst; demo en aanvalssimulatie op aanvraag Demo en aanvalssimulatie op aanvraag

Het meest geschikt voor: Microsoft 365-omgevingen die zich zorgen maken over gerichte phishing en fraude

• Bedrijf achter het product. xorlab AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Klantgegevens in de cloud worden verwerkt en opgeslagen in Europese datacenters door personeel in Europa; ook on-premises en hybride beschikbaar
• Broncode. Closed source
• Vervangt. Proofpoint, Abnormal Security, Microsoft Defender for Office 365

xorlab AG in Zürich bouwt gedragsgebaseerde e-mailbeveiliging. In plaats van alleen op signaturen te vertrouwen leert het systeem de relaties en communicatiepatronen tussen afzenders en ontvangers kennen, waarmee het business email compromise, credential phishing, spearphishing en QR-codephishing probeert te vangen. Het kan on-premises, hybride of in de cloud draaien, en het kan een gateway of de bescherming in Microsoft 365 aanvullen of vervangen, waardoor het ongewoon flexibel te piloten is naast wat een bedrijf al gebruikt.

Dit is een andere taak dan die van een klassieke filter. Een gedragslaag is gebouwd om het bericht te vangen dat syntactisch schoon is, van een geloofwaardig adres komt en iemand vraagt een bankrekeningnummer te wijzigen.

Dat is waar op signaturen gebaseerde gateways het zwakst zijn, en daarom lees je xorlab het best als aanvulling op een Microsoft 365-omgeving, of als detectielaag vóór een gateway, en niet als kant-en-klare vervanging van archiverings-, continuïteits- of versleutelingsfuncties die de suiteleveranciers bieden.

Klantgegevens in de cloud worden naar eigen zeggen verwerkt en opgeslagen in Europese datacenters door personeel in Europa, wat een duidelijkere verklaring is dan veel andere in deze lijst afgeven.

Het is een Zwitsers bedrijf, dus het zit buiten de EU en de EER maar is gedekt door een adequaatheidsbesluit. Er is geen openbare prijslijst, alleen een demo en een aanvalssimulatie op aanvraag, en op de beoordeelde pagina's staat geen genoemd certificaat. De aanvalssimulatie is het waard om te doen, omdat die laat zien wat het product in je eigen mail vangt.

Opvallende functie. Een gedragsmodel van wie normaal aan wie schrijft, dat fraude vangt die een signatuurengine als volkomen schoon ziet.

#9 Iberlayer Email Guardian

Tres Cantos (Madrid), Spanje Geen openbare prijslijst Gratis proefperiode van 30 dagen zonder registratie of kaart

Het meest geschikt voor: Spaanse kopers en kopers uit de publieke sector die een gecertificeerde filter nodig hebben

• Bedrijf achter het product. Iberlayer S.L.
• Jurisdictie. EU (Spanje)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Onafhankelijke controles. ISO/IEC 27001:2022; opgenomen in de Spaanse CCN CPSTIC-productcatalogus (product 529)
• Broncode. Closed source
• Vervangt. Proofpoint, Mimecast, Microsoft Defender for Office 365

Iberlayer S.L. in Tres Cantos, bij Madrid, beheert Email Guardian, een cloud-e-mailfilter met realtime sandboxanalyse van inhoud, URL's, QR-codes en bijlagen.

Het bedrijf heeft ISO/IEC 27001:2022 en staat in de Spaanse CCN CPSTIC-productcatalogus als product 529, het register dat Spaanse overheidsinstanties raadplegen wanneer ze een beveiligingsproduct nodig hebben dat is beoordeeld door het nationale cryptologische centrum. Voor een koper die een gedocumenteerd certificaat wil in plaats van een marketingbewering is dat het duidelijkste bewijs onder de nieuwere vermeldingen hier.

Die catalogusvermelding is de reden om het op een shortlist te zetten. Voor Spaanse overheden en hun leveranciers is een product in de CCN-catalogus makkelijker in te kopen dan een product zonder.

Naast de certificaten biedt het product ook SOC-integratie met versleutelde realtime logdoorsturing en een beheer-API die met multifactorauthenticatie is beveiligd, wat belangrijk is voor beveiligingsteams die mailgebeurtenissen in hun SIEM willen in plaats van in een apart leveranciersdashboard waar niemand naar kijkt totdat er al iets is misgegaan.

Het bedrijf is klein en regionaal gericht, dus documentatie, support en referenties zijn vooral gericht op de Spaanstalige markt. De prijs is niet gepubliceerd, al wordt een proefperiode van 30 dagen aangeboden zonder registratie of kaart, de meest open proefvoorwaarde in deze lijst.

Het noemt op de pagina's die we bekeken geen datacenter, dus hosting is een vraag voor de verwerkersovereenkomst, en de functieset is een filter en geen versleutelings- of archiveringssuite. Combineer het met andere tools als je die nodig hebt.

Opvallende functie. De enige vermelding die een ISO 27001-certificaat combineert met een nationale cataloguservermelding, plus een proefperiode van 30 dagen zonder kaart.

#10 Alinto Cleanmail

Lyon, Frankrijk Geen openbare prijslijst Gratis proefperiode op aanvraag

Het meest geschikt voor: Organisaties die een eenvoudige relay vóór een willekeurige mailserver willen

• Bedrijf achter het product. Alinto Group
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Private cloud gehost in de EU (Frankrijk) of Zwitserland, of on-premises geïmplementeerd
• Broncode. Closed source
• Vervangt. Mimecast, Barracuda, Proofpoint Essentials

Alinto Group in Lyon is een Franse leverancier van mailinfrastructuur, en Cleanmail is de antispam- en antivirusrelay die vóór elke mailserver wordt geplaatst.

Dat maakt het ongewoon platformonafhankelijk: het heeft geen Microsoft 365 of een specifiek mailplatform nodig en kan worden geplaatst vóór een on-premises Exchange, een gehoste mailbox of een mix van beide. Het biedt ook noodwebmail en optionele e-mailarchivering tot tien jaar, zodat een mailstoring gebruikers niet zonder toegang tot hun berichten laat.

Hosting is een private cloud in de EU (Frankrijk) of Zwitserland, of een on-premises implementatie, wat een specifiekere hostingverklaring is dan de meeste cloud-only filters in deze lijst afgeven. De achtergrond van het bedrijf in het beheren van mailinfrastructuur geeft operationele diepgang in de techniek van mailaflevering, en de in Frankrijk gehoste optie is een duidelijk antwoord voor een Franse publieke of gereguleerde koper die moet uitleggen waar de mail heen gaat en wie de servers beheert die hem vervoeren.

De eerlijke beperkingen zijn reikwijdte en zichtbaarheid. Cleanmail is een filter en relay met continuïteitsfuncties, geen gedragsgebaseerd detectieplatform voor business email compromise, en de pagina van de leverancier beweert dat ook niet.

Er is geen openbare prijslijst, alleen een gratis proefperiode op aanvraag, en op de beoordeelde pagina's is geen certificaat gevonden. Teams die alles al in Microsoft 365 draaien en bescherming op inboxniveau willen, vinden een add-on-product mogelijk makkelijker te implementeren dan een relay waarvoor de mailroutering moet worden gewijzigd.

Opvallende functie. Een relay die vóór elke mailserver komt, met hosting in Frankrijk of Zwitserland, van een leverancier die van mailinfrastructuur zijn vak heeft gemaakt.

#11 e-securemail (Secuserve)

Villeurbanne, Frankrijk Opgericht in 2003 Geen openbare prijslijst; demo op aanvraag Demo op aanvraag

Het meest geschikt voor: Franse organisaties die filtering volledig in Frankrijk gehost willen

• Bedrijf achter het product. Secuserve
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Naar eigen zeggen 100% gehost in Frankrijk
• Broncode. Closed source
• Vervangt. Mimecast, Barracuda, Proofpoint Essentials

e-securemail is de e-mailfilterdienst van Secuserve, een bedrijf in Villeurbanne, naast Lyon, actief sinds 2003. Het combineert antispam, antiphishing en antivirus met 20 detectie-engines, met quarantaine per gebruiker en DMARC-rapporten.

Er is een speciale editie voor Microsoft 365 en een continuïteitsdienst voor storingen, allemaal geleverd als software as a service met Franstalige support. Voor een kleine of middelgrote Franse organisatie is dat een complete filteropzet zonder appliance of server om te onderhouden. Vraag tijdens een proefperiode naar de ondersteunde mailplatforms en het exacte failovergedrag.

De belangrijkste claim is de locatie: de dienst stelt dat alles in Frankrijk wordt gehost.

Voor een Franse overheidsinstantie, een gereguleerd beroep of elke koper wiens functionaris voor gegevensbescherming een binnenlandse verwerker op papier wil, is dat een korte, controleerbare zin, en sterker dan de generieke EU-verklaring die de meeste leveranciers in deze lijst afgeven. Het bedrijf bestaat al meer dan twee decennia, dus de staat van dienst staat niet ter discussie, en Franstalige support neemt frictie weg voor medewerkers die zich niet op hun gemak voelen in het Engels.

Waar het dunner is, is onafhankelijk bewijs en breedte. Er is geen openbare prijslijst en alleen een demo op aanvraag.

Op de pagina's die we bekeken staat geen certificaat, en het product is een filter- en continuïteitsdienst en geen versleutelingssuite of gedragsgebaseerde detectielaag. Het gebruik van 20 engines is een claim over detectiebreedte die van buitenaf lastig te benchmarken is, dus een proefperiode op live mail blijft de echte test, en een koper buiten Frankrijk moet eerst de Engelstalige documentatie controleren.

Opvallende functie. Een duidelijke verklaring dat hosting en support volledig in Frankrijk zijn, van een leverancier die de dienst sinds 2003 draait.

#12 Topsec Cloud Solutions

Dublin, Ierland Opgericht in 2002 Offerte op aanvraag Gratis proefversies van Inbox Protect en DMARC

Het meest geschikt voor: Kleine IT-teams die één managed e-mailbeveiligingsleverancier willen

• Bedrijf achter het product. Topsec Cloud Solutions Limited
• Jurisdictie. EU (Ierland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Proofpoint Essentials, Mimecast, Microsoft Defender for Office 365

Topsec Cloud Solutions Limited in Dublin, opgericht in 2002, is een managed e-mailbeveiligingsprovider die meerdere lagen bundelt: filtering met sandboxing van bijlagen en URL-scanning, Inbox Protect voor Microsoft 365 met bescherming tegen VIP-imitatie, managed DMARC, phishingbewustzijnstraining en e-mailcontinuïteit.

De pitch is één leverancier voor de hele e-mailbeveiligingsstack in plaats van één filter, wat past bij organisaties die anders meerdere leveranciers en meerdere verlengdata moeten coördineren. Omdat Topsec een managed provider is, wordt een groot deel van het dagelijkse afstellen en rapporteren voor de klant gedaan.

Dat maakt het anders dan de product-eerst-leveranciers in deze lijst. Een kleiner IT-team dat DMARC-handhaving, awareness-campagnes en een filter niet als drie aparte projecten wil draaien, krijgt een managed dienst van een Iers bedrijf, en met gratis proefversies van Inbox Protect en DMARC kun je gefaseerd beginnen in plaats van met één grote verplichting.

Ierland ligt binnen de EU en de EER en Engels is de werktaal, dus zowel de jurisdictie als de documentatie zijn voor de meeste kopers makkelijk.

De beperkingen zijn de gebruikelijke voor deze set. De prijs is op offerte zonder openbare lijst, en de datalocatie wordt op de pagina's die we bekeken niet genoemd.

Een bundel betekent ook een grotere enkele verplichting dan een losse filter, en de sterkte van elke laag is moeilijker afzonderlijk te beoordelen. Voor een koper die in elke laag het beste van het beste wil, geeft een gespecialiseerde detectieleverancier plus een aparte DMARC-tool meer controle, en op de beoordeelde pagina's is geen certificaat gepubliceerd.

Opvallende functie. Filtering, managed DMARC, awarenesstraining en continuïteit in één managed dienst, met proefversies van de Microsoft 365- en DMARC-onderdelen.