MailGuard · vergelijking

Proofpoint-alternatief: negen modules op één platform, Exchange Online vergrendeld op het certificaat.

Als groep dekt Proofpoint dezelfde gebieden af, verdeeld over de enterpriseproducten en 365 Total Protection. Conbool bundelt alle negen modules in één omgeving, richt Exchange Online na beheerderstoestemming zelf in en vergrendelt directe aflevering op het TLS-certificaat van de gateway.

Exchange Online na toestemmingBlokkade op het TLS-certificaatStand: 16 september 2026
Contact opnemenMailGuard bekijken

Modulekaarten

Negen modules, elk met de tegenhanger bij Proofpoint.

Proofpoint heeft voor elk gebied een product. Elke kaart noemt het en laat zien wat de Conbool-module onderscheidt, met een link naar de documentatie.

MailGuard

Filtering, quarantaine en DLP op de gateway. De scan achteraf controleert mailboxen in Microsoft 365, ook op wat de vorige gateway heeft doorgelaten.

Bij Proofpoint

Core Email Protection, als gateway of via API met Microsoft Graph. Voor MSP's 365 Total Protection.

In de documentatie
SecureMail

S/MIME, OpenPGP en een berichtenportaal voor ontvangers zonder sleutel. De Outlook-invoegtoepassing werkt ook met een eigen Exchange Server.

Bij Proofpoint

Email DLP & Encryption. In 365 Total Protection versleuteling met S/MIME en PGP.

In de documentatie
SecureFiles

Bestanden van elke grootte versleuteld versturen, met wachtwoord, vervaldatum en optioneel antwoord, vanuit het portaal of vanuit Outlook.

Bij Proofpoint

Secure Share voor het uitwisselen van grote bestanden, beschreven in een datasheet op proofpoint.com.

In de documentatie
Disclaimer

Handtekeningen in een visuele editor met velden uit de directory, toegepast op de gateway of tijdens het opstellen via de Outlook-invoegtoepassing.

Bij Proofpoint

Email Signature and Disclaimer in 365 Total Protection.

In de documentatie
DMARC Reports

Rapporten analyseren en stapsgewijs van p=none via p=quarantine naar p=reject, zonder dat legitieme mail sneuvelt.

Bij Proofpoint

Email Fraud Defense. In 365 Total Protection de DMARC Manager.

In de documentatie
Archive

Bewaartermijnen volgens Duits handels- en belastingrecht, WORM-principe en een auditspoor met extern verankerde hashketen.

Bij Proofpoint

Archive voor het opslaan en doorzoeken van bedrijfscommunicatie. In 365 Total Protection Email Archiving.

In de documentatie
365 Backup

Mailboxen, OneDrive, SharePoint, Teams, Planner en Entra ID, tot elke vier uur.

Bij Proofpoint

365 Total Backup in 365 Total Protection.

In de documentatie
Awareness

Echte aanvallen uit de quarantaine worden onschadelijk gemaakt en als oefening gebruikt: links, externe afbeeldingen en contactgegevens verdwijnen, de truc blijft.

Bij Proofpoint

ZenGuide. In 365 Total Protection de Security Awareness Service.

In de documentatie
Mailcontinuïteit

Valt de mailbox uit, dan wordt in de noodweergave gelezen, beantwoord en geschreven, met een eigen tabblad voor wat al verzonden is.

Bij Proofpoint

Email Continuity Service in 365 Total Protection.

In de documentatie

Productnamen volgens proofpoint.com en proofpoint-total-protection.com, geraadpleegd op 16 september 2026. Welke producten een aanbod bevat, regelt het betreffende contract.

Koppeling met Microsoft 365

Exchange Online koppelen: handleiding tegenover installatiewizard.

Voor Proofpoint Email Protection beschrijft Proofpoint Professional Services de koppeling in de Microsoft 365 Integration Guide, versie 4.10 van 22 augustus 2025, op 33 pagina's. De stappen lopen via het Exchange-beheercentrum, het Defender-portaal en de ondersteuning van Microsoft. Conbool maakt connectors en regels na beheerderstoestemming zelf aan en controleert het resultaat door het terug te lezen.

Proofpoint Email Protection

Volgens Integration Guide V4.10, voor installatie in eigen huis en Proofpoint on Demand

  1. 1Een inkomende connector aanmaken die Proofpoint herkent aan de IP-adressen en TLS vereist.
  2. 2De adressen van Proofpoint uitzonderen van de spamfilter van Exchange Online, via de toegestane lijst van het verbindingsfilter en een regel met SCL -1.
  3. 3Enhanced Filtering inschakelen en de adressen van Proofpoint daarin overslaan.
  4. 4Het herschrijven door Safe Links voor mail van Proofpoint uitschakelen met een transportregel.
  5. 5Een controleregel voor directe aflevering aanmaken, treffers beoordelen, uitzonderingen toevoegen en een van vier blokkeermethoden kiezen.
  6. 6Twee tot zeven dagen voor de MX-omzetting een ticket bij de ondersteuning van Microsoft openen, zodat Exchange Online de nieuwe adressen niet afknijpt.
  7. 7Uitgaand: relay voor Microsoft 365 toestaan, SPF en DKIM instellen, connector en transportregel voor een testgroep aanmaken, stapsgewijs uitbreiden en ten slotte voor alle ontvangers inschakelen.
  8. 8Adressen controleren op blokkeerlijsten van Microsoft, IP-warm-up plannen en de relay beveiligen tegen andere Microsoft 365-tenants.

Conbool

Installatiewizard in het portaal, altijd opnieuw uit te voeren

  • Uitgaande en inkomende connector. De inkomende herkent de gateway aan het TLS-certificaat.
  • Transportregel per domein voor de route via de gateway, met een uitzondering tegen mailloops.
  • Regel die mail die MailGuard als spam markeert, in Exchange Online als spam indeelt.
  • Enhanced Filtering, zodat Exchange Online SPF, DKIM en DMARC tegen de echte afzender controleert.
  • Conbool als vertrouwde ARC-sealer, zodat het controleresultaat van de ontvangst behouden blijft.
  • Blokkade van directe aflevering zodra MX en certificaat gecontroleerd zijn. „Renew setup” past de inrichting na wijzigingen opnieuw toe.
Dezelfde inrichting handmatig uitvoeren

Ter vergelijking: voor Proofpoint Essentials maakt de Microsoft 365-integratie connectors en regels ook na beheerderstoestemming aan. De lock-down-connector staat daar volgens de documentatie standaard uit en controleert het IP-adres. Proofpoint voert Essentials inmiddels onder de naam 365 Total Protection.

Directe aflevering blokkeren

Wie de MX omzeilt, wordt geweigerd op het certificaat.

Exchange Online accepteert mail ook rechtstreeks op het adres onder mail.protection.outlook.com, langs de gateway heen. Proofpoint beschrijft in de handleiding dat aanvallers deze route gebruiken en raadt een blokkade aan. Conbool zet die als partnerconnector die alleen mail met het TLS-certificaat van de gateway accepteert.

Conbool-gatewaymet het TLS-certificaat van de gateway
Exchange Online
Mailbox
Directe afleveringzonder certificaat, langs de MX
Exchange Online
550 5.7.51 geweigerd
Herkenning van de gatewayProofpointAanbevolen methode 6A in de handleiding: een partnerconnector die mail weigert die niet uit een opgegeven IP-lijst komt.ConboolEen partnerconnector die alleen mail met het TLS-certificaat van de Conbool-gateway accepteert. Er is geen IP-lijst.
InschakelenProofpointDe beheerder beoordeelt eerst een controleregel, kiest een van vier methoden en maakt die aan. Bij Essentials staat de lock-down-connector standaard uit.ConboolStandaard aan. De installatiewizard schakelt de blokkade zelf in zodra de controle geslaagd is.
Controle voorafProofpointDe handleiding vraagt de MX-records van elk domein vooraf te controleren, anders dreigt een storing in de mailontvangst.ConboolDe inrichting controleert de MX van elk geaccepteerd domein en het certificaat van de gateway. Slaagt de controle niet, dan blijft de blokkade uit en noemt het portaal de reden.
Adressen onder onmicrosoft.comProofpointVolgens de handleiding bereikt mail aan deze adressen bij methode 6A Microsoft 365 altijd rechtstreeks.ConboolDe onmicrosoft.com-domeinen vallen altijd onder de blokkade, omdat elke mailbox daar een adres heeft.
Domeinen met een andere MXProofpointMoeten domeinen rechtstreeks aan Microsoft 365 afleveren, dan raadt de handleiding alleen de regelmethoden 6B of 6C aan.ConboolDe blokkade geldt voor de domeinen waarvan de MX naar Conbool wijst. Domeinen met een andere MX blijven bereikbaar, het portaal meldt ze.
OnderhoudProofpointDe beheerder onderhoudt de IP-lijst. De handleiding raadt aan die regelmatig op nieuwe uitzonderingen te controleren.Conbool„Renew setup” past de blokkade na wijzigingen opnieuw toe. Bij een wissel van gatewaypool neemt Conbool de blokkade mee.

De weigering gebeurt nog binnen de SMTP-sessie. Gemeten op 14 september 2026 bij een testtenant van Conbool: aflevering vanaf een vreemd adres geweigerd met 550 5.7.51, mail via de gateway afgeleverd.

Routes langs de gateway in de documentatie

Exchange in eigen huis

Ook zonder Microsoft 365.

De handleiding van Proofpoint behandelt Microsoft 365. Een Exchange in eigen huis komt daar voor als uitzondering in de blokkeerregels. Conbool koppelt Exchange Server rechtstreeks.

Zonder MX-wijziging

Een verzendconnector leidt uitgaande mail via Conbool. Handtekening, versleuteling en DKIM werken, de MX blijft ongewijzigd.

Documentatie

Outlook-invoegtoepassingen

SecureMail, Disclaimer, SecureFiles, Archive en Awareness in Outlook met een eigen Exchange Server, zonder Microsoft 365 en Entra ID.

Documentatie

Interne mail

De Exchange-agent leidt mail tussen mailboxen op dezelfde server via een Conbool-gateway in het eigen netwerk, bijvoorbeeld voor versleuteling.

Documentatie

Active Directory

De directory-agent leest gebruikers via LDAPS met Kerberos. Nergens wordt een wachtwoord opgeslagen.

Documentatie

Meer over het gebruik met Exchange Server: E-mailbeveiliging voor Exchange Server

Aanbieder en bedrijfsvoering

Wie erachter zit en waar het draait.

Gegevens over Proofpoint uit persberichten, de bedrijfspagina en de lijst van subverwerkers.

OndernemingProofpointProofpoint, Inc., gevestigd in Sunnyvale, Californië. Sinds 31 augustus 2021 eigendom van Thoma Bravo.ConboolConbool GmbH, gevestigd in Hamburg.
ProductlijnenProofpointEnterpriseproducten op proofpoint.com. Sinds 8 december 2025 hoort Hornetsecurity erbij, als eigen bedrijfsonderdeel voor MSP's en het mkb. Het colofon van proofpoint-total-protection.com noemt ondernemingen van de Hornetsecurity-groep.ConboolEén platform met negen modules in één omgeving, voor directe klanten en partners.
DatacentersProofpointVoor Email Protection noemt de lijst van subverwerkers AWS in zeven landen, waaronder Duitsland, en Equinix met Duitsland, Nederland en het Verenigd Koninkrijk, daar toegewezen naar de locatie van de klant.ConboolServers in Frankfurt am Main, gegevensopslag in de EU.
In het eigen datacenterProofpointProofpoint Protection Server bestaat volgens de handleiding als installatie in eigen huis en als Proofpoint on Demand.ConboolConbool draait naar keuze in de cloud of als installatie in het eigen datacenter.

Overstappen van Proofpoint

In vijf stappen overstappen.

Het verloop voor Microsoft 365. Proofpoint blijft tot de MX-omzetting in de mailstroom.

  1. 1

    Toestemming

    Microsoft 365 in het portaal koppelen en beheerderstoestemming geven. Domeinen toevoegen en met een TXT-record verifiëren.

  2. 2

    DNS voorbereiden

    DKIM en SPF instellen zoals het portaal aangeeft. De records voor Proofpoint blijven tot het einde staan.

  3. 3

    Inrichting uitvoeren

    De wizard maakt connectors, regels, Enhanced Filtering en de ARC-vermelding aan. De blokkade blijft uit zolang de MX naar Proofpoint wijst.

  4. 4

    MX omzetten

    De blokkeermethode voor Proofpoint uitschakelen, de MX naar Conbool zetten en „Renew setup” uitvoeren. Nu werkt de blokkade op het certificaat.

  5. 5

    Opruimen

    Connectors en regels voor Proofpoint verwijderen, ook de uitzondering voor spamfilter en Safe Links. SPF opschonen, contract tijdig beëindigen.

Conbool past als

U breedte wilt zonder tweede productlijn.

  • alle negen gebieden in één omgeving moeten draaien.
  • Exchange Online na beheerderstoestemming ingericht moet worden in plaats van stap voor stap volgens een handleiding.
  • directe aflevering op een certificaat vergrendeld moet zijn, zonder IP-lijsten bij te houden.
  • mailboxen ook op een eigen Exchange Server staan, met invoegtoepassingen en agents zonder Microsoft 365.
  • een contractpartij in Duitsland met servers in Frankfurt een vereiste is.

Proofpoint past als

Het wereldwijde platform voorop staat.

  • Insider Threat Management, Enterprise DLP of DSPM van dezelfde leverancier moeten komen.
  • datacenters buiten Europa nodig zijn, bijvoorbeeld in Australië, Canada of Singapore.
  • Proofpoint al in gebruik is en eigen integraties ervan afhangen.
  • een MSP 365 Total Protection al in het portfolio heeft.

Veelgestelde vragen

Mimecast of Proofpoint?Drie aanbieders vergeleken.Hornetsecurity naast ConboolSinds december 2025 onderdeel van Proofpoint.Microsoft Defender naast ConboolAls de eigen middelen van Microsoft 365 moeten volstaan.E-mailbeveiligingSpam, phishing en fraude centraal tegenhouden.E-mailbeveiliging voor Exchange ServerInvoegtoepassingen, agents en koppeling zonder MX-wijziging.Gateway bypassRoutes langs de gateway herkennen en sluiten, in het Engels.

Bronnen

Proofpoint Professional Services, Microsoft 365 Integration Guide and Best Practices, versie 4.10 van 22 augustus 2025. Proofpoint Essentials, Microsoft 365 Integration (MX Deployment) op help.proofpoint.com. Productoverzicht, MSP-pagina, datasheet Secure Share en lijst van subverwerkers op proofpoint.com. Dienstenoverzicht op proofpoint-total-protection.com. Persberichten over de afgeronde overname door Thoma Bravo van 31 augustus 2021 en de afgeronde overname van Hornetsecurity van 8 december 2025. Geraadpleegd op 16 september 2026. Uitspraken over Conbool komen overeen met de gelinkte documentatie.

Proofpoint is een merk van Proofpoint, Inc. Hornetsecurity is een merk van Hornetsecurity GmbH. Microsoft 365, Exchange, Outlook, Entra en Defender zijn merken van de Microsoft-groep. Deze pagina is een redactionele vergelijking van Conbool GmbH en geen materiaal van de genoemde aanbieders.

Conbool bij uw eigen tenant bekijken.

Toestemming geven, de inrichting laten lopen en het resultaat in het Exchange-beheercentrum controleren.

Contact opnemenHandleiding lezen