# NDR-prijzen: van Free tot Enterprise

> Free € 0 · Solo € 19 · Starter € 49 · Pro € 99 · Business € 249 · Enterprise vanaf € 999 per maand. Jaarlijks: twee maanden gratis. Data in de EU.

Source page: https://netsenx.com/nl/pricing

Van 3 apparaten tot onbeperkt. Elk plan omvat de NetSenX Math Guarantee (een split-conformal fout-positievengrens, gerapporteerd op het niveau dat uw eigen kalibratiegegevens onderbouwen), EU-dataresidentie en ondertekende releases. Van 1 zitplaats in Free tot onbeperkt in Enterprise, geen telemetrieheffing.

Jaarlijkse facturering = twee maanden gratis. Op elk moment opzegbaar. Prijzen excl. btw.

## Abonnementen en gepubliceerde prijzen

| Abonnement | Apparaten | Meldingsgeschiedenis | Prijs per maand |
|---|---|---|---|
| Free | 3 | 30 dagen | € 0 |
| Solo | 1 | 60 dagen | € 19 |
| Starter | 10 | 60 dagen | € 49 |
| Pro | 25 | 90 dagen | € 99 |
| Business | 100 | 365 dagen | € 249 |
| Enterprise | Onbeperkt | Onbeperkt | vanaf € 999 |

Een apparaat is een host waarop de NetSenX-agent draait. Eén agent op een SPAN- of TAP-poort bewaakt een heel netwerksegment en telt als één apparaat.

## Welk abonnement dekt wat u nodig hebt?

Vul in hoe u het netwerk gaat bekijken en vink aan wat u nodig hebt. Het kleinste abonnement dat alles dekt, wordt uitgelicht. Elke waarde komt uit dezelfde abonnementscatalogus als de tabel hierboven.

Een apparaat is een host waarop de NetSenX-agent draait. Eén agent op een SPAN- of TAP-poort bewaakt een heel netwerksegment en telt als één apparaat.

- Detectie van DNS-tunneling: gegevens verborgen in DNS-query's (vanaf Free)
- PDF-rapporten voor auditors en directie (vanaf Solo)
- Vingerafdrukken van TLS-handshakes, met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor (vanaf Solo)
- OT en industriële protocollen (Modbus/TCP, S7comm en andere) (vanaf Pro)
- Shadow AI: verkeer van uw apparaten naar AI-diensten (vanaf Pro)
- Post-kwantum- en SSH-inventaris (NQCI): actief vanaf Professional met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor; de basismodus op macOS ziet geen handshakes (vanaf Pro)
- Toegang via REST-API (vanaf Pro)
- Meldingen naar Slack of een webhook (vanaf Pro)
- Export naar SIEM (vanaf Business)
- White label onder uw eigen merk (vanaf Enterprise)
- Installatie on-premises (vanaf Enterprise)

| Functie | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Prijs per maand | € 0 | € 19 | € 49 | € 99 | € 249 | vanaf € 999 |
| Apparaten | 3 | 1 | 10 | 25 | 100 | Onbeperkt |
| Gebruikers | 1 | 1 | 5 | 15 | 50 | Onbeperkt |
| Alertgeschiedenis | 30 dagen | 60 dagen | 60 dagen | 90 dagen | 365 dagen | Onbeperkt |
| Detectie van DNS-tunneling: gegevens verborgen in DNS-query's | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| PDF-rapporten voor auditors en directie | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Vingerafdrukken van TLS-handshakes, met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| OT en industriële protocollen (Modbus/TCP, S7comm en andere) | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Shadow AI: verkeer van uw apparaten naar AI-diensten | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Post-kwantum- en SSH-inventaris (NQCI): actief vanaf Professional met de packet-capture-sensor op een Linux-agent of een SPAN/TAP-sensor; de basismodus op macOS ziet geen handshakes | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Toegang via REST-API | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Meldingen naar Slack of een webhook | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Export naar SIEM | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen | Inbegrepen |
| White label onder uw eigen merk | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen |
| Installatie on-premises | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Niet inbegrepen | Inbegrepen |

## Het bewijs dat er na een incident zal zijn

Verzekeraars, autoriteiten en auditors vragen na een incident om vastleggingen, en die moeten er al vóór het incident zijn. Kies wie vraagt en een abonnement: de lijst toont wat NetSenX bewaart, hoe ver terug, en wat uit andere bronnen moet komen.

- **Uw cyberverzekeraar:** Een verzekeraar die een schade behandelt, wil weten wanneer het incident begon, welke systemen het raakte en wat u eraan deed, met tijden.
- **De NIS2-autoriteit of het CSIRT:** Het CSIRT of de bevoegde autoriteit wil de meldingen op tijd en de feiten erachter: wat er gebeurde, wanneer u er kennis van kreeg en wat de gevolgen waren.
- **De gegevensbeschermingsautoriteit:** De toezichthouder wil weten of persoonsgegevens getroffen zijn, hoeveel mensen en wat u deed, binnen 72 uur nadat u er kennis van kreeg.
- **De auditor van een klant:** De auditor van een klant wil zien dat de monitoring draait, dat meldingen worden beoordeeld en dat beslissingen worden vastgelegd.
- **Een koper in due diligence:** Een koper wil een overzicht van incidenten en hoe ze zijn afgehandeld, over een periode die lang genoeg is om te oordelen.

| Vastlegging | Geleverd door | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Tijdlijn van meldingen: wat er gezien is, op welke host, wanneer | NetSenX | 30 dagen | 60 dagen | 60 dagen | 90 dagen | 365 dagen | Onbeperkt |
| Auditlogboek: meldingen, beslissingen van analisten en configuratiewijzigingen | NetSenX | 90 dagen | 180 dagen | 180 dagen | 365 dagen | 730 dagen | 1095 dagen |
| Gevolgde NIS2-termijnen van het incident | NetSenX | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Concept van de melding onder artikel 33 AVG voor uw FG | NetSenX | vanaf Starter | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Netwerkkaart: apparaten gezien op bewaakte segmenten | NetSenX | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| PDF-rapport van het incident | NetSenX | vanaf Starter | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen | Inbegrepen |
| Wat er op elke computer draaide: processen en bestanden | uw endpointbeveiliging (EDR) | — | — | — | — | — | — |
| Aanmeldingen en wachtwoordgebruik | uw identiteitsprovider en de VPN-logboeken | — | — | — | — | — | — |
| Back-up- en herstelgegevens | uw back-upsysteem | — | — | — | — | — | — |
| E-mailheaders en -inhoud | uw mailsysteem | — | — | — | — | — | — |

Vastleggingen die een netwerksensor niet maakt, blijven bewust in de lijst: een bewijspakket is zo volledig als zijn zwakste bron. De bewaartermijnen komen uit de abonnementscatalogus; voor het auditlogboek is het de standaardwaarde van het abonnement.

## Veelgestelde vragen

### Moet ik iets installeren?

U kiest de implementatie: één SPAN/TAP-poort op uw switch bewaakt een heel netwerksegment en telt als één apparaat, of u installeert de NetSenX-agent op de hosts die u kiest. Beide zijn gedocumenteerd; geen kernelmodules. Op Linux installeert het installatieprogramma alleen een pakket waarvan de handtekening overeenkomt met de NetSenX-releasesleutel, en weigert het al het andere; agents voor macOS richten we samen met NetSenX-support in.

### Waar worden mijn gegevens opgeslagen?

Klanttelemetrie en -alerts worden uitsluitend in de EU opgeslagen — objectopslag en Postgres in de EU-regio, versleuteld in rust met AES-256-GCM. Stripe (betalingen) verwerkt gegevens in de VS, en verscheidene van onze aanbieders zijn Amerikaanse bedrijven; in beide gevallen gelden de EU-standaardcontractbepalingen. Sommige AI Analyst-functies kunnen alleen met uw uitdrukkelijke toestemming gebruikmaken van een aanbieder buiten de EU. Een volledige lijst met subverwerkers wordt samen met onze DPA gepubliceerd.

### Is er een gratis proefperiode?

Er is geen aparte proefperiode. Elk nieuw account begint op het Free-plan — tot 3 apparaten, geen creditcard nodig, geen tijdslimiet. Free beschermt de computers waarop de agent is geïnstalleerd; het bewaken van een netwerksegment met een SPAN- of TAP-sensor is beschikbaar vanaf Starter. Upgrade naar een betaald plan zodra u meer capaciteit nodig heeft; de wijziging gaat direct in.

### Kan ik mijn eigen encryptiesleutels gebruiken (BYOK)?

Op de plannen Business en Enterprise kunt u via onze BYOK-API een AWS KMS- of HashiCorp Vault-sleutel bij uw tenant registreren.

### Wat garandeert de NetSenX Math Guarantee precies?

Ze garandeert een methode, toegepast op uw gegevens, en volledig inzicht in wat die methode momenteel onderbouwt. Een split-conformal laag leidt een fout-positievengrens af voor de alerts die de engine toont, op een instelbaar betrouwbaarheidsniveau, op basis van door analisten als goedaardig gelabeld verkeer in uw eigen tenant. Een eindige kalibratieset kan een grens maar tot op zekere hoogte scherp bepalen, dus toont het dashboard de grens die uw gegevens onderbouwen — en meldt expliciet wanneer dat er nog geen is, samen met wat nodig is om de kloof te dichten, in plaats van een cijfer te tonen dat we niet kunnen onderbouwen. De methodologie is gedocumenteerd in ons Trust Center en is onafhankelijk te verifiëren.

### Wat zit er in het Triple Crown auditpakket?

Enterprise-klanten ontvangen bewijsmateriaal gekoppeld aan SOC 2 Type I (in progress), ISO 42001 (AI-management) en ISO 27001. Elke control omvat tijdgestempelde artefacten, attesten van subverwerkers en een exporteerbaar auditor-overzicht, in realtime bijgewerkt.

### Kan ik migreren vanaf een bestaande NDR (Vectra, Darktrace, enz.)?

Ja. Onboarding voor Business en Enterprise omvat een gestructureerde overgang: twee weken parallel draaien, mapping van alerttaxonomie en migratie van analistenplaybooks.

### Is er korting voor non-profitorganisaties of academische instellingen?

Ja. Geverifieerde non-profitorganisaties, universiteiten en erkende onderzoekslabs krijgen 50% korting op de plannen Starter en Pro, of een verruimd apparaatlimiet op het Free-plan. Mail sales@netsenx.com met uw verificatie.

### Welke betaalmethoden accepteren jullie?

Credit- en betaalkaarten (Visa, Mastercard, AmEx), SEPA-incasso bij jaarplannen en bankoverschrijving voor Business- en Enterprise-contracten. Alles wordt verwerkt via EU-betalingsproviders met PCI-DSS-certificering; de certificering is van de provider, niet van NetSenX.

### Kan ik een factuur krijgen in plaats van kaartbetaling?

Jaarplannen voor Business en Enterprise kunnen worden gefactureerd met 30 dagen betaaltermijn. Voor jaarplannen Starter en Pro kan na goedkeuring handmatige facturering worden aangevraagd. Elke betaling genereert automatisch een btw-conforme factuur.

### Is er een plan voor één computer of een eenmanszaak?

Ja: Solo, voor € 19 per maand of € 190 per jaar (prijzen exclusief btw), voor precies 1 apparaat en één gebruiker. Het heeft de detectie, rapporten en 60 dagen alertgeschiedenis van Starter, zonder teambeheer. Het beschermt de computer waarop de agent is geïnstalleerd; het bewaken van een netwerksegment met een SPAN- of TAP-sensor is beschikbaar vanaf Starter. Solo heeft geen apparaat-add-on en dekt minder apparaten dan het Free-plan (3); vanaf twee apparaten is Starter voor € 49 per maand het juiste plan. Solo is een zakelijk plan: zoals elk NetSenX-plan wordt het verkocht aan bedrijven, freelancers en eenmanszaken die voor hun werk kopen, niet aan consumenten.