Tehtris vs CrowdStrike

De diepste telemetrie, de grootste rechtsmachtkloof

EDR- en XDR-platforms zitten dieper in een organisatie dan bijna elke andere softwarecategorie. Ze draaien agents met rechten op of vlak onder kernelniveau en zien elke processtart, elke bestandstoegang, elke vraag om inloggegevens, elke netwerkverbinding en elke gebruikersauthenticatie op elk endpoint dat ze dekken. De telemetriestroom die die agents terugsturen naar de leverancier is in feite een live audittrail van alles wat er binnen de organisatie gebeurt.

CrowdStrike Falcon is een van de twee of drie meest uitgerolde EDR/XDR-platformen ter wereld en is echt uitstekend in wat het doet. De geïntegreerde architectuur met één agent, realtime analyse in de cloud en volwassen threat intelligence maken het een leider in zijn categorie. CrowdStrike Holdings, Inc. is een in Delaware geregistreerde Amerikaanse onderneming met hoofdzetel in Austin, Texas, genoteerd aan de Nasdaq onder CRWD.

Tehtris is het Franse antwoord op de vraag: wat als de leverancier die die telemetriestroom bewaart niet in de VS zou zijn geregistreerd? Opgericht in 2010 in Pessac (nabij Bordeaux) en inmiddels met hoofdzetel in Parijs, heeft Tehtris gebouwd wat het beschrijft als het eerste Europese XDR-platform — een geünificeerde stack die EDR (OPTIMUS), Mobile Threat Defence, Network Traffic Analysis, SIEM, SOAR, honeypots, Cyber Threat Intelligence en AI-gedreven detectie (CYBERIA) omvat, allemaal onder één Franse SAS-rechtsvorm. Meer dan 200 klanten in 10 landen (volgens de eigen website), ISO 27001-gecertificeerd, MITRE ATT&CK-geëvalueerd. In april 2026 ging het bedrijf in gerechtelijke reorganisatie (redressement judiciaire); in juni 2026 keurde de rechtbank een overname goed door een fonds beheerd door Jolt Capital, een Parijse private-equitymaatschappij die al zo’n 22% bezat. Volgens Tehtris lopen activiteiten, producten en verplichtingen tegenover klanten gewoon door.

Voor Europese organisaties die onder NIS2, DORA, nationale regels voor kritieke infrastructuur of regels voor de defensietoeleveringsketen vallen, en waar inkopers inmiddels echt eisen dat endpoint-telemetrie niet bij een Amerikaans bedrijf terechtkomt, is Tehtris het structureel passende antwoord.

Rechtsmachtvergelijking

	Tehtris	CrowdStrike
HQ	Parijs, Frankrijk	Austin, Texas, VS
Corporate entiteit	Tehtris SAS (Frans)	CrowdStrike Holdings, Inc. (Delaware; Nasdaq: CRWD)
Opgericht	2010	2011
Eigendom	Sinds juni 2026 eigendom van een fonds beheerd door Jolt Capital (Franse private equity)	Publiek (Nasdaq)
CLOUD Act-blootstelling	Geen (geen Amerikaanse moeder)	Ja (Amerikaans geregistreerd)
FISA 702-blootstelling	Geen	Ja
Datahosting	EU by default	Primair Amerikaanse regio’s; EU-regio’s beschikbaar maar onder Amerikaanse corporate controle
Certificeringen	ISO 27001	ISO 27001, SOC 2, FedRAMP
Landen uitrol	10 (200+ klanten)	170+
Aantal medewerkers	Niet gepubliceerd	~8000+
Analist-positie	Europese soevereiniteitsleider	Gartner MQ Leader (meerdere categorieën)

Productcapaciteiten

EDR — Endpoint Detection & Response

• Tehtris OPTIMUS: agent op kernelniveau voor Linux/Windows/macOS; realtime gedragsdetectie; analyses gekoppeld aan MITRE ATT&CK; geautomatiseerde neutralisatie zonder menselijke tussenkomst als belangrijkste onderscheidende factor.
• CrowdStrike Falcon EDR: één lichte agent voor Windows/macOS/Linux; analyses in de cloud; toonaangevende threat graph.

XDR — Extended Detection & Response

• Tehtris: volledig geïntegreerde XDR — EDR + MTD + NTA + SIEM + SOAR + honeypots + CTI, vanaf dag één als één stack ontwikkeld.
• CrowdStrike: Falcon XDR is pas sinds de afgelopen 2-3 jaar volwaardig geïntegreerd — vergelijkbare architectuur, maar met meer modules die in de loop der tijd zijn overgenomen en ingebouwd.

Mobile Threat Defence (MTD)

• Tehtris: native MTD-agent voor iOS/Android met dezelfde detectiegraph als de endpoint-stack.
• CrowdStrike: Falcon for Mobile — vergelijkbare dekking.

Network Traffic Analysis

• Tehtris NTA: eigen netwerksensor die de endpoint-agent aanvult — ziet zowel noord-zuidverkeer als laterale oost-westbewegingen.
• CrowdStrike: Falcon Network Security — vergelijkbare capaciteit.

SIEM + SOAR

• Tehtris: SIEM + SOAR geïntegreerd in het platform, wat integratiewerk met aparte leveranciers voorkomt.
• CrowdStrike: Falcon Next-Gen SIEM (voorheen Humio, overgenomen in 2021) + Falcon Fusion SOAR.

AI-gedreven detectie

• Tehtris CYBERIA: AI/ML-detectielaag ingebouwd in elk product; ingezet op Google VirusTotal als de eerste Franse deep-learning-oplossing.
• CrowdStrike: Charlotte AI — GenAI-assistent + onderliggende ML-detectie.

Threat Intelligence

• Tehtris CTI: eigen intelligence-feed + van honeypots afgeleide indicatoren; bijzonder sterk in Europese dreigingsactoren en regionale campagnes.
• CrowdStrike Falcon Intelligence: legendarisch — waarschijnlijk de sterkste CTI-operatie in commerciële security.

Zero Trust Response (ZTR)

• Tehtris ZTR: beleidslaag voor geautomatiseerde respons op gedetecteerde dreigingen.
• CrowdStrike: Falcon Identity Threat Protection biedt in grote lijnen vergelijkbare respons op identiteitsgebied.

Wie zou moeten overstappen?

Tehtris is de structurele keuze voor:

• NIS2-essentiële en belangrijke entiteiten — het onderbrengen van EDR/XDR onder EU-rechtsmacht vermindert direct de blootstelling van de meest waardevolle telemetrie aan Amerikaanse extraterritoriale wetgeving
• Franse, Duitse, Belgische en Nederlandse overheden waar nationale CISO’s expliciete richtlijnen hebben die bij EDR soevereiniteit voorop stellen
• Defensieleveranciers en organisaties in de defensietoeleveringsketen waar endpoint-telemetrie wettelijk niet buiten EU-beheer mag komen
• Operators van kritieke infrastructuur (energie, water, transport, zorg, digitale infrastructuur) onder nationale regels voor kritieke infrastructuur
• Banken, verzekeraars en financiële dienstverleners waar de DORA-tests voor operationele veerkracht ook een beoordeling van het rechtsmachtrisico van leveranciers omvatten
• Kostenbewuste organisaties die bij de enterpriseprijzen van CrowdStrike steeds in een zwakke onderhandelingspositie zitten — Tehtris is op grote schaal duidelijk concurrerend

CrowdStrike blijft de juiste keuze voor:

• Wereldwijde multinationals waarvoor de IR-retainer van CrowdStrike op Amerikaans niveau, Falcon Complete MDR en het Charlotte AI-ecosysteem onmisbaar zijn
• Organisaties waarvan de inkoop specifiek Gartner Magic Quadrant Leader-status voorschrijft
• Teams die al diep in het bredere Falcon-platform zitten (Identity, Cloud Workload, Data Protection, Discover) met significante migratiekosten
• Kopers die FedRAMP-geautoriseerde uitrol nodig hebben voor Amerikaanse federale contracten

Conclusie

CrowdStrike is een van de meest indrukwekkende cybersecurity-bedrijven van het afgelopen decennium en Falcon is een echt uitstekend XDR-platform. De threat intelligence, de geïntegreerde architectuur met één agent en het IR-ecosysteem onderscheiden zich duidelijk.

Voor Europese organisaties waar EDR/XDR-telemetrie — het diepste inzicht in uw interne werking dat welke softwarecategorie dan ook kan vastleggen — niet in handen zou moeten zijn van een Delaware-onderneming met blootstelling aan de CLOUD Act en FISA Section 702, is Tehtris de structureel passende keuze. Een Parijse SAS onder Frans recht; een Europees XDR-platform dat echt als één stack is ontwikkeld; EDR + MTD + NTA + SIEM + SOAR + honeypots + CTI + AI-gedreven CYBERIA; ISO 27001; MITRE ATT&CK-geëvalueerd; meer dan 200 klanten in 10 landen in kritieke infrastructuur, bankwezen en defensiegerelateerde sectoren; geen enkele blootstelling van uw endpoint-telemetrie aan Amerikaanse extraterritoriale wetgeving.

Voor essentiële entiteiten onder NIS2, financiële bedrijven onder DORA en CISO’s in het openbaar bestuur wier risicoregister nu expliciet de blootstelling van telemetrie aan buitenlandse rechtsmacht noemt, is Tehtris precies het antwoord waar de inkoopnotitie naar zoekt.

---

Op zoek naar meer Europese cybersecurity-alternatieven? Zie ook: CrowdSec vs Cloudflare WAF, SoSafe vs KnowBe4 en Electronic ID vs Persona.

Veelgestelde Vragen

Waar is Tehtris gevestigd?

Tehtris SAS heeft zijn hoofdzetel in Parijs (rue de Monceau, 8e arrondissement). Het is de vennootschap die het bedrijf sinds de overname in juni 2026 voert; het oorspronkelijke bedrijf werd in 2010 opgericht in Pessac, nabij Bordeaux. Tehtris opereert als Franse SAS (société par actions simplifiée) — een zuivere Franse rechtsvorm onderworpen aan Frans en EU-recht, met alle productengineering en infrastructuur in Europa. Er is geen Amerikaanse moeder, geen Amerikaanse private equity en geen Delaware corporation boven de Franse entiteit. Voor Europese organisaties waar de entiteit die detectietelemetrie behandelt juridisch en operationeel telt, is Tehtris structureel Frans/EU. Eigendom: nadat Tehtris in april 2026 in gerechtelijke reorganisatie ging, werd het in juni 2026 overgenomen door een fonds beheerd door Jolt Capital, een Parijse private-equitymaatschappij die al aandeelhouder was. Het eigendom blijft Europees.

Is CrowdStrike Falcon niet gewoon SaaS die iedereen kan gebruiken?

Ja — en die SaaS wordt geleverd door CrowdStrike Holdings, Inc., een in Delaware geregistreerde Amerikaanse onderneming met hoofdzetel in Austin, Texas (verhuisd vanuit Sunnyvale, CA in 2022), genoteerd aan de Nasdaq onder de ticker CRWD. Onder de CLOUD Act en FISA Section 702 kunnen Amerikaanse autoriteiten CrowdStrike dwingen om alle data die het wereldwijd bewaart openbaar te maken, inclusief EU-klantentelemetrie. Gezien wat een EDR/XDR-platform ziet (elke procesuitvoering, elke bestandstoegang, elke netwerkverbinding, elke gebruikersaanmelding op elk endpoint) is die dataset een van de meest gevoelige telemetriecategorieën die een leverancier kan bewaren. Voor Europese organisaties waar afwezigheid van Amerikaanse corporate zichtbaarheid op endpoint-activiteit een security-en-soevereiniteitseis is, elimineert Tehtris de blootstelling op het niveau van de moedermaatschappij, niet alleen op regionaal hostingniveau.

Wat betekent XDR hier specifiek?

XDR (Extended Detection and Response) breidt zich uit voorbij traditionele EDR (endpoint) om signalen te correleren over endpoints, mobiele apparaten, netwerkverkeer, cloud-workloads, identiteit en e-mail. Tehtris was een van de eerste Europese leveranciers die een volledig geünificeerde XDR bouwde — de EDR (OPTIMUS), MTD (mobile), NTA (netwerk), honeypots, SIEM, SOAR en CTI zijn als één geïntegreerd platform ontworpen in plaats van als samengevoegde overgenomen modules. CrowdStrike Falcon biedt een vergelijkbare geünificeerde architectuur — dat is het kernpunt van de leverancier — maar de Tehtris-vergelijking gaat specifiek op omdat beide leveranciers concurreren op de single-agent geünificeerde telemetrie-pitch.

In welke sectoren is Tehtris sterk?

Kritieke infrastructuur, bank- en verzekeringswezen, openbaar bestuur, zorg, transport, retail, onderwijs, industrie — dezelfde enterprise-verticalen die CrowdStrike bedient, maar met significante concentratie in de Europese publieke sector, defensie-aanverwante industrieën en organisaties die onder de regels voor kritieke infrastructuur vallen, waar de EU-rechtsmacht van de leverancier zelf deel uitmaakt van de risicobeoordeling. NIS2-compliance heeft in het bijzonder veel EU-entiteiten aangezet om Amerikaans gevestigde EDR/XDR-leveranciers te heroverwegen.

Hoe verhoudt de prijs zich?

Tehtris en CrowdStrike hanteren beide een prijs per endpoint per maand met modulaire add-ons voor XDR, MTD, cloud-workloadbescherming, threat intelligence enzovoort. Enterprise-prijzen zijn bij beide op offerte. Tehtris is vaak competitief geprijsd ten opzichte van CrowdStrike, vooral wanneer Europese publieke of defensie-aanverwante kopers de soevereiniteitspremie meerekenen (vermeden data-transfer-impactbeoordeling, schonere auditpositie onder NIS2, alignering met de EU Cybersecurity Act).

Heeft Tehtris echte technologische diepgang?

Ja. Het bedrijf positioneert zich als bouwer van de eerste Europese XDR en claimt de eerste Franse cybersecurity-oplossing te zijn die is ingezet op Google VirusTotal met een deep-learning-engine. De deelname aan MITRE ATT&CK-evaluaties, de ISO 27001-certificering, het TEHTRIS CERT-programma en 200+ klanten in 10 landen in echt gereguleerde verticalen (kritieke infrastructuur, bankwezen, defensie-aanverwant) zijn signalen van echte productdiepgang in plaats van marketing-only positionering. Dit is geen defensief-narratieve Franse kampioen — het is een echt geëngineerde XDR die concurreert op capaciteit.

Waarom telt rechtsmacht specifiek voor EDR/XDR-platformen?

Meer dan voor bijna elke andere softwarecategorie. EDR/XDR-agents draaien binnen de endpoints, servers en cloud-workloads van uw organisatie met het hoogste privilegeniveau — ze zien elke procesuitvoering, bestandsopening, geheugenallocatie, credential-toegang, netwerkverbinding en gebruikersaanmelding. De telemetriestroom die naar de leverancier stroomt is in feite een live view van de operationele interne werking van uw organisatie. Onder de CLOUD Act wordt die telemetrie toegankelijk voor Amerikaanse autoriteiten zonder uw medeweten en zonder goedkeuring van een EU-rechter wanneer de leverancier in de VS is geregistreerd. NIS2, DORA en diverse sectorspecifieke Europese regelgeving beschouwen dit steeds meer als een wezenlijk soevereiniteitsrisico. Voor NIS2-essentiële en belangrijke entiteiten in het bijzonder elimineert het verplaatsen van EDR/XDR naar een Franse SAS zoals Tehtris de structurele blootstelling die Falcon (als Delaware-corp-product) niet kan vermijden.