2020_CBS_03081 - Vervangen antivirusoplossing

Situatie

Symantec Antivirus is nog een klassieke antivirusoplossing. Dat betekent dat er geen next-generation functionaliteit is. Hierdoor zal deze niet beschermen tegen nog ongekende virussen. Symantec werkt op basis van 'signatures' van bestanden. Deze worden dagelijks bijgewerkt waardoor er extra activiteit is op het netwerk en ook de computer zelf extra belast wordt. Bovendien bestaan er ook bestandsloze virussen die verstopt zitten in codes in websites bijvoorbeeld. Dit kan een klassieke antivirus niet ontdekken. De klassieke antivirusoplossing zal die bestanden pas herkennen als de computer al geïnfecteerd is.

Aanpak

We hebben enkele producten al enige tijd gevolgd en getest: Sophos, Trend Micro, Palo Alto en SentinelOne. 

Palo Alto is vergelijkbaar met SentinelOne maar is veel te duur. De software zendt ook volledige files naar een cloudomgeving en heeft pas echt meerwaarde als je alles van Palo Alto hebt (ook firewall ed.). Sophos is zowat hetzelfde verhaal met het verschil dat de listprijzen daar wel meeviel. Sophos is zowat hetzelfde verhaal maar tegen een lagere prijs. Trend Micro was naar technologie niet toereikend. 

Voorstel

Uit onze bevindingen zijn we er van overtuigd dat  we met het product SentinelOne willen verder werken. De noodzaak om de antivirus te vervangen is ook nog eens duidelijk bevestigd.

Voordelen

• SentinelOne is een volledige next-generation antivirusoplossing.
• Er is maar één agent nodig op elke pc, uit onze testen blijkt dat deze veel minder impact heeft op de werking en van de computers en veel minder resources gebruikt.
• SentinelOne is één van de weinige next-generation oplossingen die geen volledige bestanden doorstuurt naar de cloud om daar te scannen. Hierdoor blijft al je data lokaal en zijn we volledig GDPR compliant.
• Er zijn geen dagelijkse signature updates meer nodig op je computer, minder updates dus meer performantie en minder onderbrekingen.
• Er zijn geen periodieke volledige scans meer nodig van je computer, 1x bij de installatie is voldoende.
• SentinelOne is het enige bedrijf dat standaard in zijn contracten een garantie geeft op ransomware, een soort verzekering. Als je SentinelOne gebruikt betalen ze je 1.000 euro schadevergoeding per endpoint dat niet via SentinelOne kan gerecoverd worden na een ransomware aanval.
• SentinelOne kost evenveel als de nieuwe Symantec licenties. Sinds Symantec is overgenomen door Broadcom zijn hun prijzen met 1/3 gestegen.

Timing

De vervanging van deze antivirusoplossing is voorzien in het meerjarenplan voor 2021. Door de grote noodzaak en dringendheid die we zien, de POC (Proof of concept, dus de software in proefopstelling - zie verder) en een mooi commercieel voordeel dat we kunnen verkrijgen, willen we de vervanging reeds dit jaar gunnen.

De prijs van de huidige Symantec virusoplossing zou vanaf maart 2021 verhogen naar 38 euro per seat (gebruiker), exclusief btw of 32.186 euro voor 700 gebruikers, inclusief btw. 

Op dit moment hebben we nog een POC (Proof of concept, dus de software in proefopstelling) in huis om op kleinere schaal te testen waardoor we betere prijzen hebben kunnen bedingen als we nu instappen. 

De leverancier is bereid om ons de volgende vier maanden gratis te laten gebruik maken van de SentinelOne oplossing, tot op het moment dat onze Symantec licenties vervallen in maart 2021. Hier bovenop hebben we nog eens een fikse korting op de listprijzen gekregen als we dit jaar nog intekenen. Hiermee komt het totaal van de licenties op 29.896 euro exclusief BTW.

Voorstel

We stellen voor om de aankoop van de SentinelOne licenties te gunnen aan de firma Switchpoint tegen aangenomen factuur.

We kiezen nu voor Switchpoint omdat dat een van de grootste verdelers hiervan is in België en zo de beste voorwaarden naar support kan garanderen, ze hebben ons volledig begeleid in de POC en ze hebben dit commercieel voorstel uitgewerkt.

Aanleiding

Momenteel maken we gebruik van Symantec Antivirus als oplossing om al onze endpoints (pc, laptop, ...) te beschermen tegen virussen. We merken dat de ontwikkeling van dit product al enkele jaren zeer beperkt is. Hierdoor staat dit product minder ver in de markt dan concurrenten en is de bescherming tegen virussen onvoldoende. Daarom moeten we een nieuwe antivirusoplossing kopen.