Een securityteam krijgt elke dag duizenden meldingen uit endpoints, netwerk, cloud en e-mail. AI helpt je die stroom te schiften, onderzoek te versnellen en rapporten te schrijven. De beslissing om in te grijpen blijft bij de analist. Sinds de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, op 15 augustus 2026 in werking trad, moeten ruim 8.000 organisaties aantoonbaar werk maken van cyberbeveiliging en een significant incident binnen 24 uur melden (bron: BarentsKrans). Deze gids laat zien welke tools in onze index staan, waar je op let en wat het kost. Het volledige overzicht staat op AI voor cybersecurity.
Waar AI je in dit vak helpt
Detectie en triage
Darktrace leert het normale gedrag van je netwerk, e-mail, cloud, OT en identiteiten en spoort afwijkingen op. De Cyber AI Analyst onderzoekt meldingen zelfstandig, ook die uit tools van derden. WithSecure Elements uit Helsinki combineert XDR en exposure management, en de ingebouwde assistent Luminen legt detecties uit in gewone taal. Charlotte AI van CrowdStrike triëert detecties automatisch in het Falcon-platform, met goedkeuringsflows voordat acties worden uitgevoerd.
Onderzoek, respons en automatisering
Microsoft Security Copilot werkt in Defender, Sentinel, Intune, Entra en Purview. Je stelt vragen in gewone taal, laat KQL-queries maken en verdachte scripts analyseren. ESET LiveAI zit in de XDR-module van ESET PROTECT en maakt onder meer incidentrapporten. Sekoia uit Rennes is een SOC-platform met SIEM, XDR en threat intelligence, met AI-agents voor detectie, onderzoek en respons. Wil je je eigen werkstromen automatiseren, dan bouw je met Tines workflows voor onder meer alerttriage, met AI-agents en koppelingen.
Aanvalsoppervlak, code en pentests
Hadrian uit Amsterdam brengt met Atlas continu je bereikbare assets op internet in kaart en doet met Nova pentests met AI-agents. Aikido Security uit Gent scant code, dependencies, containers en cloud, en maakt een pull request met de oplossing. Bouw je zelf AI-toepassingen, dan valt Mindgard je modellen, agents en apps aan om zwakke plekken te vinden (AI red teaming).
Awareness en e-mail
SoSafe uit Keulen doet gamified trainingen en phishingsimulaties, met de chatbot Sofie die medewerkers helpt met beveiligingsvragen. 365 Total Protection van Hornetsecurity beschermt Microsoft 365; Plan 4 bevat een AI Cyber Assistant die gemelde e-mails analyseert.
Uitbesteden kan ook: Eye Security uit Den Haag levert managed detection and response met een Europees 24/7 SOC, incident response en een cyberverzekering in één contract. Analisten nemen de beslissingen, AI maakt ze sneller. Alle tools voor rapporten op één rij zie je bij AI voor rapportage in cybersecurity.
Waar je op let: AVG en dataopslag
Een securitytool ziet alles: logbestanden, e-mails, gebruikersnamen en netwerkverkeer. Dat zijn persoonsgegevens, dus je hebt een verwerkersovereenkomst nodig en je moet weten waar de data staat. De verschillen zijn groot:
- WithSecure Elements verwerkt de data voor Luminen volgens eigen zeggen in AWS in Europa en traint geen foundation models met klantdata.
- SoSafe slaat data op in Duitsland of elders in de EU/EER en is ISO 27001-gecertificeerd.
- Sekoia kan self-hosted draaien, of in Europese regio's.
- Bij Microsoft Security Copilot kies je de geo van je workspace, maar het delen van data met Microsoft staat standaard aan. Dat kun je uitzetten.
- Bij Charlotte AI, ESET LiveAI en Mindgard staat de hostinglocatie niet publiek.
Vraag bij elke aanbieder of jouw data wordt gebruikt om modellen te trainen. Bij de meeste tools in onze index staat dat niet openbaar.
Drie startscenario's
1. Mkb zonder eigen securityteam
Heb je geen analisten in huis, dan is uitbesteden het meest realistisch. Eye Security levert 24/7 monitoring en incident response, met een gratis NIST-zelfscan van 5 minuten om te beginnen. Combineer dat met SoSafe voor training van medewerkers, want phishing blijft een veelgebruikte ingang. Werk je in Microsoft 365, kijk dan ook naar 365 Total Protection.
2. Intern SOC dat meldingen niet bijhoudt
Gebruik je al Microsoft-securitytools, dan sluit Microsoft Security Copilot daar direct op aan. Bij Microsoft 365 E5 zitten 400 SCU's per maand per 1.000 gebruikerslicenties inbegrepen. Ben je CrowdStrike-klant, dan krijg je bij kwalificerende pakketten 50 AI-credits per maand voor Charlotte AI. Zoek je een Europees platform, vergelijk dan Sekoia en WithSecure Elements. WithSecure heeft een gratis proefperiode van 30 dagen. Automatiseer terugkerende stappen met de gratis Free Edition van Tines.
3. Softwarebedrijf of SaaS-aanbieder
Begin met Aikido Security: de Developer-versie is gratis voor 2 gebruikers en 10 repo's. Test je externe aanvalsoppervlak met de gratis externe scan van Hadrian en boek bij behoefte een pentest. Zet je zelf AI in je product, laat het dan aanvallen met Mindgard. Meer tools voor ontwikkelteams vind je bij AI voor softwareontwikkeling.
Veelgemaakte fouten
- Agents laten ingrijpen zonder goedkeuring. Laat een AI-agent nooit zonder akkoord van een analist acties uitvoeren in productiesystemen.
- Logs in een gratis chatbot plakken. Consumentenversies van ChatGPT en Copilot trainen standaard op je invoer, tenzij je dat uitzet. Gebruik een zakelijke versie, kijk bij de AVG-check voor ChatGPT wat er met je data gebeurt.
- De meldplicht niet beleggen. Leg vooraf vast wie bij een incident de 24-uursmelding onder de Cyberbeveiligingswet doet.
- Standaardinstellingen niet nalopen. Datadeling, regio en bewaartermijn staan niet altijd zoals je verwacht.
- AI-rapporten ongezien doorsturen. Een samenvatting voor de directie of toezichthouder controleer je eerst zelf.
Kostenbeeld
| Tool | Prijs |
|---|---|
| Aikido Security | Developer gratis (2 gebruikers, 10 repo's); Basic $300/mnd en Pro $600/mnd (beide incl. 10 gebruikers); Enterprise op aanvraag |
| Hadrian | Nova vanaf €1.250 per test; Atlas op aanvraag |
| SoSafe | Vanaf €625/mnd (jaarlijks, incl. 50 seats); Advanced op aanvraag |
| Tines | Free Edition gratis (3 live workflows, eenmalig $50 AI-tegoed); betaalde edities op aanvraag |
| Microsoft Security Copilot | Per SCU (rekenvoorbeeld Microsoft: $4 per ingerichte SCU/uur, $6 per overage-SCU); deels inbegrepen bij M365 E5 |
| Charlotte AI | 50 AI-credits per maand zonder meerprijs voor kwalificerende klanten; verder op aanvraag |
| WithSecure Elements | Op aanvraag; Luminen zonder meerkosten voor relevante Elements-gebruikers |
| Darktrace, Sekoia, Eye Security, ESET LiveAI, 365 Total Protection, Mindgard | Op aanvraag |
| Algemene assistent (zakelijk) | ChatGPT Business v.a. $20/seat, Claude Team v.a. $20/seat, Copilot Business $21/seat, Mistral Team v.a. $24,99/seat |
Bij Security Copilot hangt de rekening af van hoeveel SCU's je inricht: één SCU die een maand lang draait is volgens het rekenvoorbeeld al ongeveer $2.900. Vraag bij platforms op aanvraag altijd of de AI-functies in het pakket zitten of los worden gerekend.
Bekijk het volledige overzicht van AI-tools voor cybersecurity, of de aanpalende branches softwareontwikkeling, opleidingen en banken. Begrippen als verwerkersovereenkomst en ISO 27001 vind je in uitleg en begrippen.
