MailGuard · vergelijking

Barracuda-alternatief: Conbool en Barracuda vergeleken.

Barracuda Email Protection als Amerikaanse aanbieder met drie pakketniveaus, Conbool als Duitse suite met negen modules per postbus. Acht vragen, elk antwoord met bron en datum.

In één oogopslagStand september 2026

Wat er bij een overstap verandert.

  • Drie pakketniveaus, met archief en awareness pas in het hoogsteModules per postbus, los af te nemen
  • Versleutelde post via een ophaalportaalS/MIME en OpenPGP rechtstreeks in de postbus
  • Contractpartij in Californië, twee onderdelen in een Amerikaanse regioConbool GmbH in Duitsland, alles binnen de EU
In het mailkanaal dezelfde omvang. Het verschil zit in de opzet van de licentie, in de weg naar de ontvanger en in de contractketen.
Past wanneer u belang hecht aan:Een Duitse contractpartijS/MIME en OpenPGPArchivering volgens GoBDDraaien in het eigen datacenter

In drie zinnen

Waar het op aankomt.

In het mailkanaal dekken beide hetzelfde af: filtering, bescherming tegen BEC, versleuteling, archivering, back-up, awareness en noodbedrijf. De verschillen zitten op vier punten: Barracuda bundelt in drie pakketniveaus, terwijl Conbool modules per postbus laat afnemen. Barracuda levert versleutelde post via een ophaalportaal, Conbool via S/MIME en OpenPGP rechtstreeks in de postbus. Twee onderdelen van Barracuda staan volgens de aanbieder alleen in een Amerikaanse regio. En twee onderdelen, veilige bestandsuitwisseling en centrale handtekeningen, voert Barracuda helemaal niet.

Eigenaar en contractpartij: Barracuda hoort sinds augustus 2022 bij KKR.

Barracuda Networks zit in Campbell, Californië. KKR heeft de overname van Thoma Bravo volgens het eigen bericht op 16 augustus 2022 afgerond, waarmee een Amerikaanse investeerder aan het einde van de eigendomsketen staat. Voor doorgifte naar de Verenigde Staten verwijst Barracuda naar de modelcontractbepalingen van de EU en naar het Data Privacy Framework, en voor gegevens buiten de Verenigde Staten naar de eigen uitleg over de Amerikaanse CLOUD Act. Aan de plaats waar uw mailstroom draait verandert dat niets, wel aan de vraag onder welk rechtsstelsel de contractpartij valt. Conbool is een Duitse GmbH in handen van de oprichters, zonder moederbedrijf buiten de EU.

Quelle: öffentliche Pressemitteilungen des Mutterkonzerns.

Acht vragen, acht antwoorden.

Elke uitspraak over Barracuda met bron en datum. Elke aanspraak van Conbool is in een demo na te gaan.

Waar staan de gegevens en wie is de contractpartij?

Conbool

Datacenters binnen de EU, met een ISO 27001-certificering en zonder subverwerkers buiten de EU. Contractpartij is Conbool GmbH in Duitsland, in handen van de oprichters en zonder moederbedrijf buiten de EU. Geen enkel onderdeel staat in een andere regio dan de mailstroom. Desgewenst draait dezelfde suite in uw eigen datacenter.

BarracudaBarracuda Email Protection

De dienst draait op AWS en de regio is te kiezen. Voor Email Gateway Defense noemt Barracuda onder meer Frankfurt en Londen. Voor Impersonation Protection en Incident Response noemt hetzelfde document als op dit moment beschikbare regio uitsluitend AWS US East. Contractpartij is Barracuda Networks, Inc. in Campbell, Californië.

Bron: de „Barracuda Email Protection SaaS Service Description" van 30 juli 2026, het hoofdstuk over de beveiliging van datacenters en de locatie van gegevens, en de wereldwijde verwerkersovereenkomst in het Trust Center van Barracuda. Voor doorgifte naar de Verenigde Staten verwijst Barracuda daar naar de modelcontractbepalingen van de EU en naar het Data Privacy Framework, en voor gegevens buiten de Verenigde Staten naar de eigen uitleg over de Amerikaanse CLOUD Act.

Waarom dat telt: voor het register van verwerkingsactiviteiten en voor de beoordeling onder NIS2 is niet alleen de locatie van de server bepalend, maar ook wie er aan het einde van de contractketen staat. Onderdelen in afwijkende regio's horen apart te worden vastgelegd.

Hoe is de licentie opgezet?

Conbool

Modules per postbus. Elke postbus krijgt precies wat hij nodig heeft, alles in één platform met één portaal, één auditlogboek en één contract. Geschikt voor meerdere organisaties, met eigen beleid per organisatie.

BarracudaBarracuda Email Protection

Drie niveaus: Advanced, Premium en Premium Plus. Filtering, bescherming tegen BEC, DMARC-rapporten, versleuteling, een noodpostbus en DLP zitten in alle drie. Het veiligstellen van Microsoft 365 pas vanaf Premium. Archivering en awareness pas vanaf Premium Plus.

Bron: barracuda.com, het pakketoverzicht van Advanced, Premium en Premium Plus, geraadpleegd in september 2026. Voor klanten met een beheerde dienst noemt Barracuda awareness en de simulatie van aanvallen daar als apart af te nemen dienst.

Waarom dat telt: het pakketniveau koppelt onderdelen aan elkaar. Wie alleen het archief nodig heeft, koopt awareness mee. Wie alleen awareness nodig heeft, betaalt het archief mee.

Hoe komt versleutelde post bij de ontvanger aan?

Conbool SecureMail

S/MIME en OpenPGP worden op de gateway toegepast. Het bericht belandt in de vertrouwde postbus van de ontvanger en wordt in het vertrouwde programma gelezen. Certificaten en sleutels beheert het platform, en S/MIME ook gescheiden per domein.

BarracudaBarracuda Email Protection

Via het Barracuda Message Center: het bericht wordt daar versleuteld opgeslagen, de ontvanger haalt het via HTTPS op en stelt bij de eerste keer een wachtwoord in. Ook antwoorden lopen via het portaal. S/MIME en OpenPGP noemt Barracuda in die beschrijvingen niet.

Bron: barracuda.com, de regel „Email Encryption" in het pakketoverzicht en de productpagina over versleuteling, en campus.barracuda.com, stand januari 2026. Vraag bij de aanbieder na of uw pakket nog andere methoden kent.

Waarom dat telt: een ophaalportaal werkt, maar legt een extra handeling bij de andere kant. Wie schrijft aan cliënten of overheden die geen extra account willen aanmaken, merkt dat aan het aantal antwoorden.

Welke DLP-patronen zitten er kant-en-klaar in?

Conbool MailGuard

Standaard detectoren voor de Duitstalige markt: de Duitse IBAN met controlegetal, btw-nummers uit Duitsland en Oostenrijk, het Zwitserse UID- en AHV-nummer en het Duitse fiscale nummer en sociaalverzekeringsnummer. Eigen patronen per organisatie. Een treffer wordt geblokkeerd, in quarantaine gezet of versleuteld afgeleverd.

BarracudaBarracuda Email Protection

Barracuda noemt als voorbeelden creditcardnummers, Amerikaanse sofinummers, gegevens onder de Amerikaanse zorgwetgeving en klantenlijsten, en in de documentatie over de gateway daarnaast diezelfde zorgwetgeving en de Sarbanes-Oxley-regels. Welke patronen voor Duitse, Oostenrijkse en Zwitserse nummers worden meegeleverd, blijkt daaruit niet.

Bron: barracuda.com, de regel „Data Loss Prevention" in het pakketoverzicht, en campus.barracuda.com, stand januari 2026. Ga de concreet aanwezige patronen voor de Duitstalige markt na bij de aanbieder.

Waarom dat telt: het Amerikaanse sofinummer en de Amerikaanse zorgwetgeving zijn Amerikaanse begrippen. Duitse identificatienummers bouwt men anders zelf na met reguliere expressies. Een IBAN zonder controle van het controlegetal levert daarbij betrouwbaar vals alarm op.

Zijn er grote bijlagen en centrale handtekeningen?

Conbool SecureFiles en Disclaimer

SecureFiles levert grote en vertrouwelijke bestanden af via een eigen kanaal, met een vervaldatum, een wachtwoord en een logboek van de downloads, vanuit Outlook en Thunderbird of helemaal zonder mailweg. Disclaimer zet handtekeningen centraal vanaf de server, ook bij antwoorden en op mobiele apparaten.

BarracudaBarracuda

Het productoverzicht noemt onder Email Protection: Email Protection, Security Awareness Training, Email Encryption, Microsoft 365 Backup, Cloud Archiving en Data Inspector. Een product voor het uitwisselen van grote bestanden en een product voor centrale handtekeningen staan daar niet bij.

Bron: barracuda.com/products, het volledige productoverzicht, geraadpleegd in september 2026. Vraag bij de aanbieder na of Barracuda die onderdelen via partners afdekt.

Waarom dat telt: beide komen hoe dan ook voor. Ontbreken ze in het pakket, dan ontstaan er een tweede contract, een tweede portaal en een tweede logboek. Voor het bewijs onder de AVG en NIS2 is juist die versnippering duur.

Wat gebeurt er bij een storing van het mailsysteem?

Conbool noodbedrijf

Inkomende post wordt bij de doorgang ook apart vastgelegd. Valt het doelsysteem uit, dan leest en antwoordt het team via een eigen webomgeving met het vertrouwde afzenderadres, en daarna komt alles automatisch alsnog in de postbus. Zelfstandig binnenkomen vraagt om een ingesteld wachtwoord. Een overzicht van de gereedheid laat vooraf zien bij wie dat nog ontbreekt.

BarracudaBarracuda Email Continuity

De noodpostbus zit in alle drie de niveaus, inclusief versturen en antwoorden. De documentatie noemt drie grenzen: uitschakeling na 96 uur, berichten dertig dagen zichtbaar, en bij aanmelden via LDAP sluit een LDAP-server die offline staat de gebruikers buiten.

Bron: campus.barracuda.com, Email Gateway Defense, de pagina over e-mailcontinuïteit, stand maart 2026, en het pakketoverzicht op barracuda.com.

Waarom dat telt: 96 uur volstaat voor de meeste storingen. Doorslaggevend is de manier van aanmelden, en dat geldt bij beide aanbieders: een nooduitgang die aan dezelfde uitgevallen directory hangt, is er geen. Laat vooraf zien waarmee uw mensen zich tijdens een storing aanmelden.

Hoe wordt Microsoft 365 veiliggesteld?

Conbool 365 Backup

Postbussen en onlinearchieven, OneDrive, SharePoint met de lijsten, Teams-kanalen, persoonlijke chats, Planner en Entra ID in één schema. Losse berichten en bestanden komen gericht terug. Beheer buiten de Microsoft-omgeving, de bewaartermijn vrij te kiezen, af te nemen als eigen module.

BarracudaBarracuda Microsoft 365 Backup

De omvang volgens het pakketoverzicht: Exchange Online, SharePoint Online, OneDrive for Business, OneNote, Teams en Groups, en Entra ID zonder meerprijs. Daarbij terugzetten naar een moment in de tijd en het controleren van bestanden. Inbegrepen vanaf Premium, in Advanced niet.

Bron: barracuda.com, het pakketoverzicht, de regels over onbeperkte back-up van Microsoft 365 en over terugzetten naar een moment in de tijd, geraadpleegd in september 2026.

Waarom dat telt: de omvang ligt dicht bij elkaar. Voor het plan om weer op te starten tellen drie opgaven die u schriftelijk laat vastleggen: de opslaglocatie, de bewaartermijn en de toegezegde hersteltijd.

Hoe is de archivering opgezet?

Conbool Archive

Controleerbaar volgens de Duitse regels HGB en AO: onveranderbare opslag, controle via een reeks hashes in het auditlogboek, een geautomatiseerd verwijderbeleid en termijnen per postbus of groep. Aansluiting via een journaalregel. Toegang via het web, via een add-in voor Outlook en Thunderbird of via een toegang voor de eindgebruiker. Vanuit Duitsland of in het eigen datacenter.

BarracudaBarracuda Cloud Archiving

Een geïndexeerd archief in de cloud met bewaarregels, zoeken, rechten per rol, legal hold en export. Voor de regio Europa noemt Barracuda een datacenter in Duitsland. Inbegrepen pas in Premium Plus. De Duitse GoBD-regels worden op de productpagina niet genoemd.

Bron: barracuda.com, de productpagina over archivering in de cloud en de regel „Cloud Archiving" in het pakketoverzicht, en campus.barracuda.com met het overzicht van datacenters per regio, geraadpleegd in september 2026. Vraag een uitspraak over de GoBD-regels schriftelijk op.

Waarom dat telt: of een archief de toets doorstaat, hangt niet af van de bewaarduur, maar van onveranderbaarheid, navolgbaarheid en een vastgelegd verwijderbeleid. Precies dat vraagt een controle, en wel schriftelijk.

Checklist voor de migratie

De overstap in vijf stappen.

Twee stappen worden vaak vergeten: het exporteren van het archief vóór het einde van het contract en het omzetten van de ontvangers die uw post tot nu toe in het Barracuda Message Center ophaalden.

  1. 1. Het pakketniveau en de looptijd vastleggen

    Welk niveau is in gebruik en wanneer loopt het af? Daaruit volgt welke onderdelen überhaupt actief zijn en welke modules van Conbool nodig zijn.

  2. 2. De regels veiligstellen

    Exporteer de regels voor quarantaine en aflevering, de lijsten en het beleid voor DLP en versleuteling uit de beheeromgeving van Barracuda. Ze dienen als sjabloon. Regels die alleen zijn gebouwd omdat patronen voor de Duitstalige markt ontbraken, vervallen meestal.

  3. 3. Het archief exporteren, vóór het opzeggen

    Barracuda legt in de eigen dienstbeschrijving vast dat klantgegevens na het einde van het contract in de regel dertig dagen beschikbaar staan om te exporteren. Zet die stap in de tijd vóór het opzeggen, niet erna.

  4. 4. De MX omzetten en de versleuteling omschakelen

    De MX naar Conbool, uitgaand via een connector terug naar Microsoft 365 of Exchange, met Barracuda tijdelijk als tweede MX. Belangrijk: informeer vooraf de ontvangers die tot nu toe in het Message Center ophaalden.

  5. 5. De Barracuda-omgeving laten aflopen

    Na dertig dagen zonder mailverkeer uitzetten. Stel vooraf het auditlogboek en de rapporten veilig. Zet het veiligstellen van Microsoft 365 pas uit wanneer de eerste volledige ronde bij Conbool is doorlopen.

Awareness en het veiligstellen van Microsoft 365 vervangt de suite meteen mee. Beide horen bij de negen modules van Conbool en vragen geen extra contract.

Licentiemodel

Pakketniveau of module: het eigenlijke verschil.

Conbool: modules per postbus

De boekhouding krijgt versleuteling en het archief, de verkoop krijgt SecureFiles en handtekeningen, en iedereen krijgt MailGuard. Geen module dwingt een andere af. Bijnemen kan los, zonder het contract opnieuw op te zetten.

Barracuda: drie pakketniveaus

Advanced, Premium en Premium Plus. Het veiligstellen van Microsoft 365 zit erin vanaf Premium, archivering en awareness pas vanaf Premium Plus. Wie een van die onderdelen nodig heeft, neemt de andere van dat niveau mee.

Bron: barracuda.com, het pakketoverzicht, geraadpleegd in september 2026. Beide huizen noemen prijzen op aanvraag; een openbare vergelijking van prijslijsten is niet mogelijk.

Hulp bij de keuze

Wanneer Conbool, wanneer Barracuda.

Conbool past wanneer …

  • u modules per postbus wilt afnemen in plaats van via het pakketniveau mee te kopen wat u niet nodig hebt.
  • versleutelde post in de vertrouwde postbus moet aankomen, zonder account in een ophaalportaal.
  • nummers uit de Duitstalige markt en archivering volgens de GoBD-regels standaard nodig zijn.
  • een Duitse contractpartij zonder moederbedrijf buiten de EU telt, of draaien in het eigen datacenter.

Barracuda past wanneer …

  • u beveiliging ver buiten e-mail om uit één hand wilt: een firewall, SecureEdge, een firewall voor webtoepassingen en beheerde detectie en respons horen bij het aanbod.
  • u een dag en nacht bemande beveiligingsdienst wilt inkopen. Beheerde detectie en respons met een eigen centrum dekt Conbool niet af.
  • u duidelijk afgebakende niveaus verkiest en uw eisen netjes op een daarvan vallen.
  • lopende contracten of apparaten van Barracuda een vervanging economisch niet rechtvaardigen.

Veelgestelde vragen

Conbool bekijken in uw eigen situatie.

30 minuten demo. Negen modules per postbus. Hosting in de EU, in Duitsland, of in uw eigen datacenter.

Bronnen en opmerking over eerlijkheid

Alle uitspraken over Barracuda komen uit openbare bronnen van de aanbieder: het pakketoverzicht en de productpagina's op barracuda.com, de dienstbeschrijving van 30 juli 2026, de wereldwijde verwerkersovereenkomst in het Trust Center, de documentatie op campus.barracuda.com en de berichten van Barracuda en KKR. Waar een gegeven niet uit een bron blijkt, staat dat er uitdrukkelijk bij.

Stand: september 2026. De omvang van producten verandert. Vraag voor uw besluit beide aanbieders rechtstreeks en laat de antwoorden schriftelijk bevestigen.

Barracuda, Barracuda Networks en Barracuda Message Center zijn merken van Barracuda Networks, Inc. respectievelijk de vennootschappen van die groep. Conbool is een merk van Conbool GmbH. Deze pagina is een redactionele vergelijking en geen officieel materiaal van Barracuda. Er bestaat geen zakelijke band.