Aanmelden
E-mailbeveiligingssuite, drie wegen vergeleken

Microsoft Defender of Hornetsecurity, en wanneer de Conbool-suite het passende alternatief is.

In het middenbedrijf is het zelden een keuze tussen het een of het ander. Defender komt uit Microsoft zelf, Hornetsecurity is een breed platform rond 365 Total Protection uit Hannover, en Conbool is een samenhangende e-mailbeveiligingssuite uit Hamburg met MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness in één geheel. Deze pagina zet de drie modellen zakelijk naast elkaar.

Demo aanvragenDe Conbool-suite in detailStand 2026

In één oogopslag

Drie aanbieders, drie manieren van opzetten.

Microsoft Defender for Office 365 zit in het geheel van Microsoft 365 en wordt gelicentieerd via E5 of als add-on. Hornetsecurity is een platform uit Hannover met mailbeveiliging, 365 Total Backup en een dienst voor security awareness in bundels per editie, sinds december 2025 onderdeel van de Proofpoint-groep. Conbool is een volwaardige e-mailbeveiligingssuite uit Hamburg met negen samenwerkende modules, waaronder MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness, met hosting in de EU op infrastructuur met een ISO 27001-certificering, een Duitse vennootschap als contractpartij en een opzet voor meerdere organisaties, voor concerns en dienstverleners.

Vijf vragen, drie antwoorden.

Per vraag een antwoord vanuit Conbool, Defender en Hornetsecurity, met een bron per kolom.

1. Hosting en locatie: waar staan de gegevens?

Conbool

De Conbool-suite draait uitsluitend in datacenters binnen de EU in Duitsland, op infrastructuur met een ISO 27001-certificering. Contractpartij en verwerker is Conbool GmbH, gevestigd in Duitsland. Een verwerkersovereenkomst volgens art. 28 AVG en het auditlogboek volgens art. 30 AVG horen bij de standaardlevering, zonder uitwijk buiten de EU.

Microsoft Defender for Office 365

Microsoft Defender for Office 365 verwerkt gegevens in de cloudregio van de betreffende Microsoft 365-omgeving. Welke regio dat precies is, hangt af van de instelling van de omgeving, van de licentie en van de dienstklasse. Microsoft legt de locatie van de gegevens en de subverwerking vast in het Microsoft Trust Center.

Bron: learn.microsoft.com en het Microsoft 365 Trust Center.

Hornetsecurity

Hornetsecurity draait eigen datacenters in meerdere regio's, met het zwaartepunt in de Duitstalige markt en de EU. Het hoofdkantoor staat in Hannover, en het moederbedrijf is sinds december 2025 de Amerikaanse Proofpoint-groep. De regio en de contractpartij worden bij de bestelling vastgelegd.

Bron: hornetsecurity.com, de bedrijfs- en datacenterpagina's.

Waarom dat van belang is: voor het register van verwerkingsactiviteiten onder de AVG en voor risicobeoordelingen onder NIS2 moet de locatie van de gegevens contractueel zijn vastgelegd. Bij Conbool is de binding aan de EU onderdeel van de opzet van de suite en geldt die voor alle negen modules; bij Defender en Hornetsecurity is de regio in te stellen en hoort die contractueel te worden vastgelegd.

2. Licenties: hoe wordt er afgerekend?

Conbool

Conbool is een suitelicentie per postbus met modules die u erbij kunt nemen: MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness draaien in één platform met één beheerportaal, één auditlogboek en één contractrelatie. Geschikt voor meerdere organisaties, met beleid per organisatie voor concerns en dienstverleners.

Microsoft Defender for Office 365

Microsoft Defender for Office 365 wordt afgerekend via de licenties van Microsoft 365. Plan 1 en plan 2 zijn beschikbaar als add-on bij E3 of Business Premium, en in E5 zit plan 2 inbegrepen. De minimale looptijden en de manier van betalen volgen de overeenkomst met Microsoft.

Bron: learn.microsoft.com, de licentiegids van Microsoft 365.

Hornetsecurity

Hornetsecurity verkoopt de functies overwegend in bundels, bijvoorbeeld 365 Total Protection in de niveaus Business, Enterprise, Enterprise Backup en Compliance and Awareness. Sommige add-ons zijn deels apart te licentiëren.

Bron: hornetsecurity.com, de product- en editiepagina's.

Waarom dat van belang is: wie toch al E5 heeft, krijgt Defender plan 2 zonder extra kosten. Wie een volledig platform wil inclusief back-up en awareness, vindt dat bij beide huizen: bij Hornetsecurity in de bundel per editie, bij Conbool als de modules 365 Backup en Awareness van dezelfde suite. Wie een samenhangende e-mailbeveiligingssuite uit één hand zoekt met eigen versleuteling, veilige bestandsoverdracht, handtekeningen vanaf de server en DMARC in één beheerportaal, komt met de suitelicentie per postbus van Conbool het meest rechtstreeks uit.

3. Functieomvang: wat zit er in?

Conbool

Conbool is een samenhangende suite van negen modules. MailGuard dekt spam, phishing, BEC met gedragsanalyse, een bijlagenfilter met CDR, het herschrijven van URL's, een filter tegen phishing via QR-codes en DLP voor de Duitstalige markt af. SecureMail brengt S/MIME, OpenPGP, het berichtenportaal als webweergave en de Outlook-add-in voor de klassieke versie, de nieuwe versie en het web. SecureFiles is de veilige bestandsoverdracht met verificatie van de ontvanger, een auditlogboek en vervalbeleid. Disclaimer levert handtekeningen vanaf de server met koppeling aan Entra ID, AD en LDAP per organisatie. DMARC Reports levert samengevoegde en forensische rapporten en een gefaseerd afwijzend beleid. Archive legt het mailverkeer controleerbaar vast en maakt het doorzoekbaar. 365 Backup stelt postbussen, OneDrive, SharePoint en Teams veilig buiten de Microsoft-omgeving. Awareness verspreidt phishingsimulaties met een korte training over het jaar. Het noodbedrijf houdt het mailkanaal leesbaar en beantwoordbaar wanneer het doelsysteem uitvalt. Alle onderdelen uit één console.

Microsoft Defender for Office 365

Defender for Office 365 komt uit Microsoft 365 zelf en levert veilige bijlagen, veilige links, beleid tegen phishing, training met gesimuleerde aanvallen in plan 2 en een verkenner voor dreigingen. De diepte hangt af van het plan; DLP loopt apart via Microsoft Purview.

Bron: learn.microsoft.com, het overzicht van Defender for Office 365.

Hornetsecurity

Hornetsecurity biedt een breed platform met een filter tegen spam en malware, geavanceerde dreigingsbescherming, e-mailarchivering, 365 Total Backup, een dienst voor security awareness en een beheerder voor rechten, afhankelijk van de bundel per editie.

Bron: hornetsecurity.com, het productoverzicht van 365 Total Protection.

Waarom dat van belang is: Defender zit diep in Microsoft 365 en is sterk in dreigingsinformatie uit dat ecosysteem. Hornetsecurity gaat met back-up, awareness en rechtenbeheer verder dan een gateway alleen, en back-up en awareness dekt Conbool met de modules 365 Backup en Awareness eveneens af. De kracht van Conbool is de diepte van de opgenomen e-mailonderdelen buiten de gateway om: eigen versleuteling met S/MIME en OpenPGP met een webweergave voor ontvangers zonder certificaat, SecureFiles als direct kanaal voor grote bijlagen, handtekeningen vanaf de server en DMARC-rapportage met een gefaseerd afwijzend beleid, alles in één console en zonder aparte licenties voor add-ons.

4. Bescherming in lagen of één leverancier: alleen of in lagen?

Conbool

De Conbool-suite is te draaien als eerste laag, dus als voorfilter vóór Defender door de MX om te zetten, of als tweede laag achter Defender. De uitgebreide filtering voor connectoren in Exchange Online blijft werken, omdat Conbool geen binding met de Microsoft-omgeving afdwingt. Beleid per organisatie maakt verschillende instellingen mogelijk per dochteronderneming, bedrijfsonderdeel of klant, vanuit dezelfde suite.

Microsoft Defender for Office 365

Defender alleen betekent één leverancier: dezelfde cloud, dezelfde dreigingsinformatie en dezelfde fabrikant als voor de postbus en de identiteit. Dat vereenvoudigt het geheel, maar levert geen spreiding over leveranciers op het niveau van de mail.

Bron: learn.microsoft.com, de aanbevelingen voor het instellen van Defender.

Hornetsecurity

Hornetsecurity wordt vaak als tweede laag vóór of naast Defender ingezet om spreiding over leveranciers te bereiken. Het platform dekt daarnaast 365 Total Backup af, wat Defender niet doet.

Bron: hornetsecurity.com, de oplossingenpagina's over e-mailbeveiliging.

Waarom dat van belang is: een aanpak met bescherming in lagen leunt op twee onafhankelijke leveranciers. Conbool en Hornetsecurity vullen die rol allebei in. Bij Conbool zitten eigen versleuteling, veilige bestandsoverdracht, handtekeningen, DMARC en daarnaast Archive, 365 Backup, Awareness en het noodbedrijf in dezelfde suite; bij Hornetsecurity zijn back-up en awareness over de editieniveaus verdeeld. De keuze hangt af van de diepte van DLP, van de behoefte aan versleuteling en van de vraag over hoeveel contracten de opzet mag lopen.

5. DLP voor de Duitstalige markt: hoe ver gaan de detectoren?

Conbool

De Conbool-suite levert standaard kant-en-klare detectoren voor de Duitstalige markt: de Duitse IBAN met controlegetal, btw-nummers uit Duitsland, Oostenrijk en Zwitserland, het AHV-nummer, het Duitse fiscale nummer en het sociaalverzekeringsnummer. Eigen detectoren zijn per organisatie toe te voegen via reguliere expressies en opzoeklijsten. DLP hoort bij de laag van MailGuard; een aparte licentie voor compliance is niet nodig.

Microsoft Defender for Office 365

DLP voor Microsoft 365 loopt niet in Defender maar in Microsoft Purview. Microsoft levert kant-en-klare soorten gevoelige informatie, ook voor Duitsland, Oostenrijk en Zwitserland, die in het beleid van Purview worden aangezet. Daarvoor is een extra licentie nodig via een compliancepakket of via E5.

Bron: learn.microsoft.com, over de soorten gevoelige informatie in Purview DLP.

Hornetsecurity

Hornetsecurity biedt afhankelijk van de editie functies voor DLP, zoals beleid voor e-mailversleuteling en het sturen op inhoud. Kant-en-klare detectoren voor de Duitstalige markt staan in de documentatie van de aanbieder minder prominent dan de nadruk op versleuteling en op filters voor compliance.

Bron: hornetsecurity.com, de pagina's over edities en functies.

Waarom dat van belang is: wie DLP voor de Duitstalige markt standaard wil, zonder Purview apart in te richten en zonder extra licentie voor compliance, komt met de Conbool-suite het meest rechtstreeks uit. Microsoft kiest voor Purview als centrale laag voor DLP, ook buiten e-mail; de DLP van Hornetsecurity hangt aan de editie, zonder uitgesproken nadruk op de Duitstalige markt.

Migratie

In vijf stappen naar bescherming in lagen.

Blijft Defender staan en vervalt Hornetsecurity, of komt de Conbool-suite er als extra voorfilter bij, dan verloopt de overstap volgens dit patroon.

  1. 1. De huidige inrichting vastleggen

    Stel vast of Defender alleen draait, Defender met Hornetsecurity, of Defender met een gateway op eigen apparatuur. De MX-records, de connectoren en de regels voor de mailstroom worden vastgelegd, zodat de overgang te plannen is.

  2. 2. De MX-records naar Conbool omzetten

    De Conbool-suite wordt als voorfilter vóór Defender gezet. De MX-records wijzen naar de adressen van Conbool, en Conbool levert de schone post via een uitgaande connector af bij Microsoft 365. Technisch is dat binnen dertig minuten om te zetten, en naast elkaar draaien kan.

  3. 3. De uitgebreide filtering voor connectoren in Defender aanzetten

    Zodat Defender de echte kopregel van de afzender kan beoordelen in plaats van het IP-adres van Conbool, zet u in de instellingen van Exchange Online de uitgebreide filtering voor connectoren aan. Het beleid van Defender voor veilige links, veilige bijlagen en bescherming tegen phishing blijft werken.

  4. 4. De licentie bij Hornetsecurity laten aflopen of opzeggen

    Neemt de Conbool-suite de rol van de gateway over, dan worden MailGuard voor de bescherming van inkomende post, SecureMail voor versleuteling met S/MIME en OpenPGP, SecureFiles voor veilige bestandsoverdracht, Disclaimer voor handtekeningen vanaf de server, DMARC Reports voor de bescherming van de eigen afzenderidentiteit, Archive voor het controleerbaar vastleggen, 365 Backup voor het veiligstellen van Microsoft 365, Awareness voor simulatie en training en het noodbedrijf voor een storing van het doelsysteem vanuit één platform aangezet. De licentie bij Hornetsecurity eindigt bij het einde van het contract. 365 Total Backup en de dienst voor security awareness vallen daarbij niet weg, maar gaan over in de modules 365 Backup en Awareness.

  5. 5. De rapportage via een SIEM samenbrengen

    Het auditlogboek van Conbool volgens art. 30 AVG, de meldingen van Defender en andere bronnen worden samengebracht in Microsoft Sentinel of in een ander SIEM, bijvoorbeeld Splunk. Zo blijft de mailstroom na de overgang van begin tot eind navolgbaar.

De stappen 2 tot en met 5 gebeuren gewoonlijk binnen één onderhoudsvenster. De opzet met Conbool naast Defender in twee lagen is blijvend aan te raden.

Hulp bij de keuze

Wanneer welke oplossing, in vier punten per kolom.

De e-mailbeveiligingssuite van Conbool

  • Een samenhangende suite van negen modules in één platform: MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness, met één beheerportaal, één auditlogboek en één contractrelatie.
  • Diepte buiten de gateway om: eigen versleuteling met S/MIME en OpenPGP met een webweergave voor ontvangers zonder certificaat, SecureFiles als direct kanaal voor grote bijlagen, handtekeningen vanaf de server met koppeling aan Entra ID, AD en LDAP, en DMARC met een gefaseerd afwijzend beleid.
  • Hosting in de EU, in Duitsland, op infrastructuur met een ISO 27001-certificering, een Duitse vennootschap als contractpartij en verwerker, een verwerkersovereenkomst volgens art. 28 AVG, een auditlogboek volgens art. 30 en standaard kant-en-klare DLP-detectoren voor de Duitstalige markt, zoals de IBAN, btw-nummers, het AHV-nummer en het fiscale nummer.
  • Geschikt voor meerdere organisaties, met beleid per dochteronderneming, bedrijfsonderdeel of klant van een dienstverlener. Werkt als eerste of als tweede laag en gaat samen met Defender via de uitgebreide filtering voor connectoren.

Microsoft Defender for Office 365

  • Diep verweven met Microsoft 365. Veilige links, veilige bijlagen en de verkenner voor dreigingen, zonder extra routering.
  • Al inbegrepen in Microsoft 365 E5, en als plan 1 of plan 2 aan te vullen bij E3 of Business Premium.
  • Native koppeling met Microsoft Sentinel, Defender XDR en Purview, met één gezamenlijke achterkant voor beveiliging.
  • Geen extra externe contractpartij: één fabrikant, één contractpartij, één cloud.

Hornetsecurity

  • Een platformaanbieder met vestiging in Hannover en een gevestigd verkoopnetwerk in de Duitstalige markt, sinds december 2025 onder de vlag van Proofpoint.
  • Mailbeveiliging, e-mailarchivering, 365 Total Backup en een dienst voor security awareness uit één hand.
  • Een gevestigd netwerk met een grote basis aan dienstverleners en partners en een lange geschiedenis in de markt.
  • Bundels per editie, met Business, Enterprise, Enterprise Backup en Compliance and Awareness, dekken veel eisen af met één licentie.

Branche en oplossing

Waar deze drie wegen het vaakst naast elkaar liggen.

E-mailbeveiliging voor Microsoft 365

Een extra laag vóór Microsoft 365, gehost in de EU.

Meer weten

E-mailbeveiliging onder NIS2

De maatregelen uit art. 21 die e-mail raken, met een auditlogboek als bewijs.

Meer weten

Bescherming tegen phishing

Gerichte phishing en phishing via QR-codes herkennen en verwijderen.

Meer weten

E-mailbeveiliging

Spam, phishing en fraude centraal tegenhouden.

Meer weten

Versleuteling van e-mail

S/MIME, PGP en een portaal voor ontvangers zonder sleutel.

Meer weten

E-mailarchivering

Onveranderbaar bewaren volgens de bewaarplicht.

Meer weten

Ook vergeleken

Verwante vergelijkingen.

Een rechtstreekse vergelijking met één aanbieder of andere gatewayaanbieders in de markt.

Veelgestelde vragen over deze vergelijking van drie wegen.

Conbool bekijken in uw eigen situatie.

30 minuten demo. De suite met MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness. Hosting in de EU, in Duitsland, met een Duitse vennootschap als contractpartij.

Demo aanvragenDe Conbool-suite in detail

Bronnen en stand

Uitspraken over Microsoft Defender for Office 365 berusten op Microsoft Learn en het Microsoft 365 Trust Center. Uitspraken over Hornetsecurity berusten op de product-, editie- en bedrijfspagina's van hornetsecurity.com. Uitspraken over Conbool berusten op de eigen productdocumentatie, de voorwaarden, de verwerkersovereenkomst en de ISO 27001-certificering van de infrastructuur.

Stand: september 2026. Voor de uiteindelijke keuze raden wij aan alle drie de aanbieders rechtstreeks naar de voor u belangrijke punten te vragen en uitspraken schriftelijk te laten bevestigen.

Microsoft, Microsoft 365 en Microsoft Defender zijn merken van Microsoft Corporation. Hornetsecurity is een merk van Hornetsecurity GmbH. Conbool is een merk van Conbool GmbH. Alle uitspraken zijn zonder garantie dat ze blijvend juist zijn.