Europese threat intelligence-platforms

#1 Filigran (OpenCTI)

Parijs, Frankrijk Gratis Community Edition, Enterprise Edition op offerte per klant, met een proefperiode van 30 dagen op XTM Hub Demo op aanvraag

Het meest geschikt voor: Securityteams die hun threat intelligence-platform zelf willen beheren en hosten

• Exploiterend bedrijf. Filigran SAS
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Je eigen infrastructuur (Community Edition) of het Filigran-platform; regio niet vermeld op de bekeken pagina's
• Broncode. Closed source
• Vervangt. Recorded Future, Anomali, ThreatQuotient

Van alles wat hier staat, is Filigran (OpenCTI) het enige dat je zelf kunt beheren. De openbare OpenCTI-repository bevat een licentiebestand dat de Community Edition onder Apache 2.0 plaatst, met auteursrecht bij Filigran SAS, en het platform slaat inlichtingen op in een STIX 2.1-datamodel met dashboards en casemanagement. Volgens de leverancier bevat het meer dan 400 integraties met één klik die commerciële feeds, open-source feeds en interne tools ophalen.

Filigran SAS in Parijs wordt in het privacybeleid genoemd als leidende verwerkingsverantwoordelijke onder de AVG, maar er bestaat ook een Amerikaans dochterbedrijf, dus de ondertekenende entiteit verdient aandacht. Playbooks, priority intelligence requirements, AI-ondersteunde bestandsimport en zoeken in natuurlijke taal zijn functies van de Enterprise Edition, met een proefperiode van 30 dagen. De gratis editie levert ook zelf geen inlichtingen: feeds en tijd van analisten komen van jou.

Opvallende functie. Filigran (OpenCTI) publiceert zijn code en kan draaien op servers die je zelf beheert.

#2 EclecticIQ

Amsterdam, Nederland Prijs per klant na overleg met sales, geen lijst gepubliceerd Demo op aanvraag

Het meest geschikt voor: Securityteams met een bestaand SIEM of SOC die gestructureerde, geprioriteerde inlichtingen nodig hebben

• Exploiterend bedrijf. EclecticIQ B.V.
• Jurisdictie. EU (Nederland)
• Broncode. Closed source
• Vervangt. Recorded Future, Anomali, ThreatQuotient

EclecticIQ, gevestigd in Amsterdam, dekt verzamelen, verwerken, analyseren en verspreiden binnen één product, en zegt eerlijk waar het zich positioneert: het levert een SIEM of SOC aan in plaats van dat het die vervangt. Content wordt opgeslagen in STIX 2.1 en gekoppeld aan MITRE ATT&CK en DISARM, en analisten krijgen AI-ondersteunde extractie van entiteiten uit rapporten plus een koppeling naar een malware-sandbox. Een browserextensie genaamd Threat Scout controleert indicatoren op pagina's die ze lezen.

Contracten lopen via EclecticIQ B.V. in Nederland, terwijl kantoren in de VS, het Verenigd Koninkrijk en Singapore ook worden vermeld, dus kijk welke entiteit het bestelformulier noemt. Er wordt geen prijslijst gepubliceerd en opdrachten worden op offerte aangeboden. Vergeleken met SEKOIA.IO, dat inlichtingen in detectie bouwt, past EclecticIQ bij organisaties die al detectie hebben maar geprioriteerde inlichtingen missen.

Opvallende functie. EclecticIQ is de enige tool hier waarvan de hele pitch is om tussen inlichtingenbronnen en een bestaand SOC te zitten.

#3 SEKOIA.IO

Parijs, Frankrijk SaaS-abonnement Demo op aanvraag

Het meest geschikt voor: SOC-teams en dienstverleners die liever hebben dat de leverancier de detectieregels actueel houdt

• Exploiterend bedrijf. SEKOIA.IO
• Jurisdictie. EU (Frankrijk)
• Broncode. Closed source
• Vervangt. Microsoft Sentinel, Splunk, Falcon LogScale van CrowdStrike

SEKOIA.IO, een SOC-platform uit Parijs, bouwt threat intelligence rechtstreeks in het detectieproduct zelf in. Detectieregels volgen MITRE ATT&CK en putten uit de eigen tracking van actieve actoren door de leverancier, en volgens de toolpagina is veel van die content openbaar. Casemanagement, geautomatiseerde respons en een grote bibliotheek met integraties komen daar omheen, en de hosting staat in Frankrijk, wat de leverancier benadrukt voor organisaties die onder NIS2 vallen.

Het platform is alleen SaaS en wordt geprijsd op assets of events, met MSSP-prijzen voor dienstverleners die meerdere tenants erop draaien. Dat model maakt van elke nieuwe logbron een budgetbeslissing, dus het volume moet vooraf worden doorgerekend. Als aankoop voor threat intelligence heeft het zin voor een team dat ook een SIEM nodig heeft, en minder voor een team dat alleen een feed wil.

Opvallende functie. SEKOIA.IO levert detectieregels af die zijn afgeleid van zijn eigen actortracking en houdt die voor de klant actueel.

#4 Silobreaker

Altrincham (statutaire zetel), Verenigd Koninkrijk Prijs op aanvraag (alleen demo) Demo op aanvraag

Het meest geschikt voor: Inlichtingenteams die geopolitiek en fysiek risico naast cyberdreigingen volgen

• Exploiterend bedrijf. Silobreaker Limited
• Jurisdictie. Verenigd Koninkrijk (niet in de EER, gedekt door een adequaatheidsbesluit)
• Waar de gegevens staan. Niet vermeld op de bekeken pagina's
• Broncode. Closed source
• Vervangt. Recorded Future

Silobreaker brengt cyber-, geopolitiek en fysiek risico in één structuur, en de productpagina's noemen de Silobreaker Intelligence Engine, begeleide workflows voor priority intelligence requirements en een AI-module genaamd Mimir. De leverancier zegt dat het platform verzamelt uit miljoenen open, gesloten en premium bronnen en dat gebruikers er zelf bronnen aan kunnen toevoegen via een URL of RSS-feed, maar de pagina's noemen de feeds niet en geven geen verdeling van de dekking.

Volgens Companies House is Silobreaker Limited een Britse vennootschap, geregistreerd op 15 april 2005 met nummer 05425764. Het VK ligt buiten de EER, met een adequaatheidsbesluit. De prijs is alleen op demo-basis bekend, en de juridische pagina's weigerden geautomatiseerde toegang, waardoor de regio van hosting, implementatie en verwerkingsvoorwaarden niet zijn gecontroleerd. Een puur SOC vindt de scope misschien breder dan nodig.

Opvallende functie. Silobreaker behandelt geopolitieke en fysieke veiligheidsinlichtingen via dezelfde requirements-workflow als cyber.

#5 CYJAX

Witney, Verenigd Koninkrijk Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Middelgrote securityteams die naast een platform hulp van analisten willen

• Exploiterend bedrijf. CYJAX Limited
• Jurisdictie. Verenigd Koninkrijk (niet in de EER, gedekt door een adequaatheidsbesluit)
• Waar de gegevens staan. Niet vermeld op de bekeken pagina's
• Broncode. Closed source
• Vervangt. Recorded Future

CYJAX omschrijft zichzelf als Britse threat intelligence met wereldwijd zicht, en op de homepage kunnen bezoekers een vraag over een actor, een opkomende dreiging of een blootstelling aan een analist stellen. De productlijnen dekken cyber, onderzoek, kaartfraude en fysieke beveiliging, verzameld uit open, deep web- en dark web-bronnen, en er bestaat een MSSP-editie. Het noemt ISO 27001, NIS2, DORA en AVG als kaders die de eigen inlichtingen ondersteunen.

CYJAX Limited is geregistreerd in Engeland en Wales, met een kantoor in Witney; op de websitevoorwaarden is Engels recht van toepassing, en Companies House registreert de oprichting op 21 november 2012. Noch de prijs, noch de regio van hosting of het implementatiemodel staat op de bekeken pagina's, en de integratiepagina noemt geen namen van producten. Behandel het als een dienst om uit te proberen met echte vragen, want openbare pagina's kunnen niet laten zien hoe diep de verzameling gaat.

Opvallende functie. CYJAX zet een functie Ask an Analyst op zijn homepage als onderdeel van het aanbod.

#6 KELA

Tel Aviv, Israël Prijs op aanvraag; op de site verschijnt een optie Start for FREE Demo op aanvraag

Het meest geschikt voor: Teams die zicht willen op cybercriminele forums, toegangshandelaars en infostealer-logs

• Exploiterend bedrijf. Kela Research and Strategy Ltd.
• Rechtsgebied. Israël (buiten de EU/EEA)
• Waar de gegevens staan. Niet vermeld op de bekeken pagina's
• Broncode. Closed source
• Vervangt. Recorded Future

KELA is een Israëlische leverancier wiens CTI-pagina een Cyber Fusion-aanpak beschrijft: gesprekken in de onderwereld worden gecorreleerd met technische infrastructuur en live netwerktelemetrie. Het noemt de KELA Datalake, KELA Control voor NetFlow-zicht op command-and-control-communicatie, en pre-emptive hunting dat, volgens de leverancier, verkopers van toegang en markten voor gestolen logs in de gaten houdt. Modules voor exposure management en digitale risicobescherming staan eromheen.

In het privacybeleid staat het bedrijf als Kela Research and Strategy Ltd. en het claimt ISO 27001:2022; een persbericht uit 2026 heeft een Tel Aviv-dateline. Israël telt in deze directory als Europees, maar ligt buiten de EU en de EER. Het geregistreerde adres, eventuele buitenlandse dochterbedrijven en de hostingregio bleven niet geverifieerd, de voorwaarden van Start for FREE konden niet worden gelezen, en zelf hosten wordt niet genoemd.

Opvallende functie. KELA bouwt zijn product op data van cybercriminele forums, handelaars en gestolen logs.

#7 Outpost24

Karlskrona, Zweden Op offerte; het jaarabonnement op Outscan NX schaalt mee met het aantal assets Demo op aanvraag

Het meest geschikt voor: Grotere bedrijven die op zoek zijn naar een Zweedse leverancier van kwetsbaarheids- en exposure-tooling

• Exploiterend bedrijf. Outpost24 AB (registratienummer 556615-2103)
• Jurisdictie. EU (Zweden)
• Waar de gegevens staan. Niet gecontroleerd
• Broncode. Closed source
• Vervangt. Bitsight, Tenable, Qualys

Outpost24 komt van de exposure-kant van security en beantwoordt wat bereikbaar is, niet wie aanvalt. De pagina's van de leverancier beschrijven het vinden van internetgerichte assets en shadow IT, en Outscan NX scoort kwetsbaarheden op de kans op misbruik met threat intelligence en machine learning. Het claimt 2,500+ klanten in 80+ landen.

De contractpartij is Outpost24 AB (556615-2103) uit Karlskrona, en het publiceert zijn eigen voorwaarden voor Outscan NX, die per jaar worden verkocht op basis van het aantal assets, met overschrijdingen die maandelijks worden gefactureerd. De controle was beperkt, omdat de site van de leverancier fouten teruggaf op onze verzoeken en de feiten rusten op zoekfragmenten en die voorwaarden. Verder is niets publiek geprijsd, en de beoogde koper is een grotere organisatie.

Opvallende functie. Outpost24 combineert exposure-ontdekking met kwetsbaarheidsscans en penetratietests onder één leverancier.

#8 ONYPHE

Cléder, Frankrijk Elke weergave wordt apart geprijsd via sales Demo op aanvraag

Het meest geschikt voor: Analisten die ruwe internetscandata willen en assets per domein willen ontdekken

• Exploiterend bedrijf. ONYPHE SAS
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. De website draait op OVH in Frankrijk; waar het platform zelf wordt gehost, wordt niet vermeld
• Broncode. Closed source
• Vervangt. Bitsight, Censys, Shodan

ONYPHE verkoopt internetscandata die wekelijks over het hele internet wordt verzameld. Op de homepage noemt de leverancier een maandelijkse inname van 20 miljard+ banners en 10 miljard+ DNS-vermeldingen, 5,000+ poorten die elke week worden gedekt, een API-responstijd van 0.1 seconde en tot 48 maanden historie in de grotere weergaven. De ASM Edition voegt assettracking per domein toe, Vulnscan voor 190+ misbruikte CVE's en Riskscan voor risicovolle configuraties.

De wettelijke kennisgevingen noemen ONYPHE SAS, Cléder, Frankrijk (SIRET 83154069500036); OVH in Frankrijk host de website, maar de hosting van het platform wordt niet vermeld. Elke weergave wordt op aanvraag geprijsd, er is geen leveranciersscore, en alle weergaven zijn beperkt tot ongeveer één verzoek per seconde. Analisten moeten hun eigen queries bouwen, wat beter past bij CTI-teams dan bij kopers die een kant-en-klaar rapport willen.

Opvallende functie. ONYPHE geeft analisten de wekelijkse internetscandata die onder zijn assettracking ligt.

#9 Check Point Exposure Management (Cyberint)

Tel Aviv, Israël Abonnementsniveaus staan op de website zonder bedragen Demo op aanvraag

Het meest geschikt voor: Bestaande Check Point-klanten, of teams die dark web- en aanvalsoppervlaktemonitoring in één platform willen

• Exploiterend bedrijf. Check Point Software Technologies Ltd, het moederbedrijf dat Cyberint bezit
• Rechtsgebied. Israël (buiten de EU/EEA)
• Waar de gegevens staan. Niet gecontroleerd
• Broncode. Closed source
• Vervangt. Bitsight, SecurityScorecard

Cyberint is de vroegere naam van Check Point Exposure Management, en cyberint.com presenteert het bedrijf nu als onderdeel van Check Point. De modules dekken aanvalsoppervlak, deep en dark web, merkbescherming en een leveranciersmodule die ziet welke leveranciers je gebruikt en ernstige risico's markeert. Niveaus worden op de prijspagina vergeleken zonder bedragen, samen met credits voor takedown-herstel.

Wie tekent is onduidelijk. De licentietekst wijst naar het Israëlische moederbedrijf in Tel Aviv, maar een Amerikaans dochterbedrijf met de naam Cyberint Inc. staat in het privacybeleid van Check Point zelf, dus het bestelformulier beslist. Het product is niet langer onafhankelijk, toont geen bedragen en de locatie van de data is niet gecontroleerd. Een koper die al contracten met Check Point heeft, vindt de inkoop misschien makkelijker.

Opvallende functie. Check Point Exposure Management (Cyberint) verkoopt als enige takedown-herstelcredits binnen zijn niveaus.

#10 Maltego

München, Duitsland Basic EUR 0 per jaar; Entry EUR 3,000 per jaar; Professional EUR 7,500 per jaar; Enterprise op aanvraag Demo op aanvraag

Het meest geschikt voor: Analisten die infrastructuur, actoren en verbindingen op sociale media onderzoeken

• Exploiterend bedrijf. Maltego Technologies GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Niet vermeld op de bekeken pagina's
• Broncode. Closed source
• Vervangt. Recorded Future (onderzoeksfuncties)

Maltego is een onderzoekstool en geen feedplatform. Het graph-product tekent relaties tussen entiteiten en Search regelt snelle opzoekingen, terwijl de prijspagina Monitor noemt voor het volgen van sociale media, Evidence voor het bewaren van kopieën daarvan en Data als gecureerde dataset. Graph draait op desktop en in een browser, wat past bij een analist die na een waarschuwing wil uitzoeken hoe domeinen, personen en infrastructuur met elkaar verbonden zijn.

Maltego Technologies GmbH is ingeschreven in München bij het Amtsgericht Muenchen, HRB236523, en EU-klanten contracteren met het bedrijf, terwijl de licentieovereenkomst Maltego US, Inc. noemt voor de Verenigde Staten. De niveaus lopen van een gratis Basic-abonnement met 200 credits tot Entry- en Professional-abonnementen, met Enterprise op offerte, en opzoekingen bij de goedkopere abonnementen stoppen zodra de credits op zijn. STIX-inlichtingen worden er niet in opgeslagen, dus het vult een platform aan.

Opvallende functie. Maltego prijst in euro's op zijn website en begint bij een gratis niveau.