Zes beveiligingsplatformen domineren nu de markt voor enterprise‑cybersecurity. Dat blijkt uit een nieuw rapport van analistenbureau Omdia over grote organisaties wereldwijd. De groei komt door de vraag naar geïntegreerde suites met kunstmatige intelligentie en zero trust. Dit raakt ook Nederlandse bedrijven en overheden, door NIS2, de AVG en de Europese AI‑verordening met gevolgen voor overheid en vitale sectoren.
Zes suites pakken markt
Grote organisaties kiezen steeds vaker voor één brede beveiligingssuite in plaats van tientallen losse producten. Dit moet kosten verlagen en beheer eenvoudiger maken. Ook willen securityteams één overzicht voor dreigingen en meldingen. Zo ontstaat een kleine kopgroep die veel deals wint.
Zo’n suite bundelt functies als endpointbeveiliging, netwerkbescherming, identiteit en cloudbeveiliging. XDR, uitgebreide detectie en respons, koppelt signalen uit laptops, servers, e‑mail en cloud. SSE, beveiliging aan de rand van het netwerk, beschermt toegang tot internet, SaaS en privé‑apps. SIEM en SOAR verzamelen logdata en automatiseren incidentafhandeling.
Uitgebreide detectie en respons (XDR) is een pakket dat meldingen uit meerdere systemen samenbrengt, zodat aanvallen sneller worden gezien en gestopt.
Veelgenoemde platformleveranciers in dit speelveld zijn Microsoft, Palo Alto Networks, Cisco, CrowdStrike, Fortinet, Zscaler en Check Point. Hun suites combineren licenties, sensoren en beheer in één console. Per segment verschilt de sterke speler, bijvoorbeeld bij cloud, endpoint of netwerk. De kerntrend is wel gelijk: breedte en integratie winnen terrein.
AI wordt beslissend voordeel
Leveranciers bouwen AI in om aanvallen sneller op te sporen en ruis te verminderen. Algoritmen herkennen patronen die mensen missen en doen automatische correlaties. Dit versnelt triage en verkort de tijd tot herstel. Wel blijft menselijk toezicht nodig bij ingrijpende acties.
Concrete voorbeelden zijn Microsoft Copilot for Security in Defender en CrowdStrike’s Charlotte AI in het Falcon‑platform. Palo Alto Networks koppelt Cortex XDR aan XSIAM voor geautomatiseerde analyses. Cisco voegt AI Assistant for Security toe aan de Security Cloud, en Check Point en Zscaler leveren AI‑functies binnen Infinity en Zero Trust Exchange. Deze hulpmiddelen beloven minder valse meldingen en snellere respons.
De kwaliteit hangt af van de trainingsdata en dekkingsgraad van sensoren. Europese organisaties toetsen daarom ook data‑eigendom, dataminimalisatie en versleuteling onder de AVG. Transparantie over modelkeuzes en beperkingen wordt een inkoopcriterium. Dat geldt zeker in zorg, overheid en vitale infrastructuur.
EU‑regels sturen inkoop
Met NIS2 moeten meer Nederlandse en Europese organisaties hun beveiliging aantoonbaar op orde hebben. Dat vraagt om risicobeheer, incidentmelding en continuïteit, ook bij leveranciers. Suites die auditlogs, rapportages en duidelijke SLA’s bieden, hebben een streep voor. Leveranciersmanagement wordt net zo belangrijk als techniek.
De AVG vereist dataminimalisatie, duidelijke doelen en veilige opslag. Inkopers vragen daarom om datalokalisatie in de EU, sterke versleuteling en rolgebaseerde toegang. Ook willen zij weten of een leverancier AI‑modellen traint op klantdata. Dat moet contractueel zijn uitgesloten of strikt begrensd.
De Europese AI‑verordening legt extra plichten op bij risicovolle AI‑toepassingen, zoals documentatie en menselijk toezicht. Security‑AI valt vaak in een lagere risicoklasse, maar kan zwaarder wegen in vitale processen. Leveranciers moeten dan uitleg geven over werking, testen en foutmarges. Dat helpt ook bij interne audits en toezicht.
Lock‑in blijft groot risico
Consolidatie maakt beheer eenvoudiger, maar vergroot afhankelijkheid van één partij. Wisselen van platform is kostbaar door licenties, connectors en werkinstructies. Ook kan een leverancier functies bundelen die niet los te kopen zijn. Dat beperkt keuzevrijheid en onderhandelingsmacht.
Open standaarden verminderen dit risico. Denk aan STIX/TAXII voor dreigingsinformatie, syslog en OTLP voor logging, en SAML of OpenID Connect voor aanmelding. SCIM helpt bij het uitwisselen van identiteitsgegevens. Wie hierop stuurt, kan later makkelijker vervangen of uitbreiden.
Veel Europese organisaties kiezen daarom een kernplatform met enkele ‘best‑of‑breed’ tools ernaast. Integratie loopt via API’s en webhooks, met duidelijke datastromen. Zo blijft innovatie mogelijk zonder de kern te verstoren. En het beperkt de impact van prijsstijgingen of functiewijzigingen.
Stappen voor CIO’s en CISO’s
Begin met een referentie‑architectuur: wat is kern, wat is aanvullend, en waar liggen harde eisen? Leg vast welke data het platform mag verzamelen en bewaren. Koppel dit aan AVG‑principes als dataminimalisatie en bewaartermijnen. Maak ook een kaart van integraties en afhankelijkheden.
Vraag iedere leverancier om een AI‑verklaring: welke modellen worden gebruikt, welke data trainen ze, en wie is eigenaar van de data. Leg dit vast in een verwerkersovereenkomst en DPIA. Check of de oplossing klaar is voor de AI‑verordening, met documentatie en menselijk toezicht. Laat dit toetsen door juridische en securityteams.
Test de suite in een pilot met echte use‑cases. Meet detectietijd, respons en hersteltijd, en controleer valse meldingen. Beoordeel ook beheerlast en rapportages voor NIS2‑audits. Neem tot slot een exit‑plan op in het contract, inclusief data‑export en overdracht.
Blinde vlekken in dekking
Niet elke suite dekt OT en IoT even goed. Fabrieksnetwerken en medische apparaten vragen om andere sensoren en regels. Hier zijn vaak extra tools nodig. Zorg dat het platform deze data kan opnemen en analyseren.
Cloudbeveiliging via CNAPP, bescherming van cloud‑apps en code, is nog in ontwikkeling. Sommige suites bieden basis, andere gaan dieper met runtime‑bescherming en configuratiescans. Stem dit af op de cloudstrategie en ontwikkelstraat. Anders ontstaan gaten tussen build en run.
Ook identity‑dreigingsdetectie (ITDR) verschilt per leverancier. Aanvallen via misbruikte accounts zijn vaak de eerste stap. Extra bewaking op aanmeldingen, rechten en service‑accounts is dus nodig. Europese alternatieven zoals Sekoia.io en WithSecure laten zien dat keuze bestaat naast de grote merken.
