Offizieller Zenarmor-Partner in den NiederlandenLizenzen, Implementierung und Betrieb in ganz Europa

Was ist Zenarmor?

Zenarmor ist eine softwarebasierte Next-Generation-Firewall (NGFW) und Secure-Service-Edge-Plattform (SSE). Sie erkennt Anwendungen, Benutzer und Geräte im Netzwerkverkehr, filtert Web- und Cloud-Nutzung und blockiert Bedrohungen — auf Ihrer eigenen Hardware, in einer virtuellen Maschine oder per Agent direkt auf den Notebooks und Smartphones Ihrer Mitarbeitenden. Sie zahlen pro Benutzer statt pro Appliance und binden sich nicht an die Hardware eines einzelnen Herstellers.

Hinter Zenarmor steht die Sunny Valley Cyber Security Inc. (gegründet 2017; das Produkt hieß früher Sensei), die seit Oktober 2024 ein europäisches Büro in Frankfurt am Main betreibt. Zenarmor läuft als Plugin auf OPNsense, auf pfSense CE sowie auf FreeBSD, Ubuntu, Debian, Amazon Linux 2, OpenWRT und Docker (offizielle Installationsübersicht). Endpoint-Agents gibt es für Windows, macOS, Linux, Android und iOS, ausrollbar über Intune oder Jamf.

Das Portfolio reicht von NGFW for Business über Zenarmor SSE und ZTNA bis SASE; verwaltet wird alles in Zenconsole, dem mandantenfähigen Cloud-Portal. Das aktuelle Release Zenarmor 2.7 vom 29. September 2026 brachte die neuen Editionen Unified Secure und Unified Secure Plus, Multi-Core-10G-Verarbeitung auf OPNsense und eine frei wählbare Region für das Cloud-Reporting (Release Notes). Nach eigenen Angaben schützt Zenarmor mehr als 500.000 Benutzer in 180 Ländern.

Warum Secrotec als Ihr Zenarmor-Partner?

Eine Zenarmor-Lizenz können Sie bei jedem Partner kaufen. Der Unterschied liegt darin, was Sie damit erreichen. Secrotec vereint vier Dinge, die Sie selten bei einem einzigen Anbieter finden.

1. Auditor und Umsetzer in einem Team

Wir führen selbst Audits nach ISO 27001, NEN 7510 und ISO 27701 durch und wissen daher genau, welche Nachweise eine Zertifizierungsstelle oder Aufsichtsbehörde erwartet. Deshalb richten wir Zenarmor nicht nur technisch sauber ein, sondern auch nachweisbar: Jede Richtlinie, jedes Netzwerksegment und jeder Bericht wird einer Maßnahme zugeordnet. Etwa ISO 27001:2022 A.8.20 (Netzwerksicherheit), A.8.22 (Trennung von Netzwerken), A.8.23 (Webfilterung), A.8.15 (Protokollierung) und A.8.16 (Überwachung), den Risikomanagementmaßnahmen nach Artikel 21 der NIS2-Richtlinie sowie dem VDA-ISA-Katalog für die TISAX-Vorbereitung. Zenarmor macht Sie nicht automatisch compliant — ein gut konfiguriertes Zenarmor macht Ihre Maßnahmen aber nachweisbar.

2. Scharfer Preis: Partnerrabatt und immer verhandelbar

Als offizieller Partner geben wir unseren Kunden einen Partnerrabatt auf den Zenarmor-Listenpreis. In Zenarmor-Projekten ist der Preis außerdem immer verhandelbar — gerade bei mehrjährigen Laufzeiten, mehreren Standorten oder einer Migration von einer anderen Firewall. Und wir sagen Ihnen ehrlich, welche Edition Sie brauchen, auch wenn es die kleinere ist.

3. Ganz Europa, persönlicher Kontakt

Wir liefern Zenarmor-Lizenzen und -Projekte in der gesamten Europäischen Union und haben zufriedene Zenarmor-Kunden in der ganzen EU. Sie sprechen direkt mit dem Spezialisten, der Ihre Umgebung plant — auf Deutsch, Englisch, Niederländisch oder Französisch. Kein Callcenter, keine Weitergabe an unbekannte Subunternehmer.

4. Kein Hardware-Lock-in

Zenarmor läuft auf vorhandener x86-Hardware, als virtuelle Maschine (Proxmox, Hyper-V, VMware) oder auf einer OPNsense-Appliance. Wir verwenden weiter, was möglich ist, und empfehlen neue Hardware nur, wenn die Kapazität es erfordert.

Aus der Praxis: De Hooge Waerder und die WeTransfer-Lücke

Wie Zenarmor in einem niederländischen Unternehmen wirkt, zeigt die Fallstudie De Hooge Waerder: eine Wirtschaftsprüfungs- und Beratungskanzlei (seit 1980, rund 200 Fachkräfte, fünf Standorte), die vertrauliche Uploads zu WeTransfer einheitlich stoppen wollte — unter Windows ebenso wie unter iOS. Die Lösung: Zenarmor SSE auf OPNsense mit Durchsetzung auf den Endgeräten, CASB-Aktionskontrolle, TLS-Inspektion und zentraler Verwaltung in Zenconsole. Die vom Kunden berichteten Ergebnisse:

• 235 geschützte Benutzer und 0 unautorisierte WeTransfer-Uploads;
• kein für Benutzer spürbarer Ausfall während des Rollouts, fünf zentral verwaltete Standorte;
• keine neue Hardware beim Wechsel von Hyper-V auf Proxmox;
• laut Zenarmor rund 29.000 € pro Jahr (Listenpreis, SSE für 235 Benutzer) gegenüber einem Enterprise-Angebot von etwa 200.000 € pro Jahr allein für ZTNA.

„Network segmentation protects the internal network. SSE focuses on the user, the cloud session and the data movement.“ — Secrotec, zitiert in der Fallstudie von Zenarmor

Der Vollständigkeit halber: Es handelt sich um die Fallstudie von Zenarmor und De Hooge Waerder; Secrotec wird darin als ISO 27001 Lead Auditor und Zenarmor-Partner zitiert. Wie Sie dasselbe Problem in Ihrem Unternehmen lösen, lesen Sie in SSE, CASB und DLP: vertrauliche Uploads zu WeTransfer stoppen.

Was kostet Zenarmor? Listenpreise 2026

Seit dem 30. September 2026 rechnet Zenarmor pro Benutzer und Monat ab. Für ein Unternehmensnetzwerk beginnen die Preise bei 5,00 USD pro Benutzer und Monat (Unified Secure, mindestens 10 Benutzer); die beliebteste Edition, Unified Secure Plus mit vollständiger TLS-Inspektion, kostet 9,00 USD pro Benutzer und Monat. Über Secrotec zahlen Sie dank Partnerrabatt weniger als diese Listenpreise.

Edition	Listenpreis (USD, zzgl. MwSt.)	Geeignet für	Wichtigste Inhalte
Free	0 USD	Tests, 1 Benutzer	1 Benutzer/Gateway, Community-Support
Home	9,99 USD pro Monat	Nur private Nutzung	Nicht für geschäftliche Nutzung zugelassen
Unified Secure	5,00 USD (10–49 Benutzer) · 4,50 USD (50–99) · 4,00 USD (100–150) pro Benutzer/Monat	KMU, Büro- und Filialnetze	IPS, DNS Deep Inspection, Anwendungskontrolle und Webfilter, 5 Endpoint- und 5 Mesh-Agents, Cloud-IdP, Captive Portal, Gateway-HA, 15 Tage Aufbewahrung; TLS-Inspektion als Add-on (+3 USD pro Benutzer/Monat)
Unified Secure Plus	9,00 · 8,50 · 8,00 USD pro Benutzer/Monat (gleiche Staffel)	Hybrides Arbeiten, mehrere Standorte	2 Agents pro Benutzer (auch Smartphone/Tablet), vollständige TLS-Inspektion, Mesh-VPN, Site-to-Site bis 20 Standorte, 30 Tage Aufbewahrung
SSE / ZTNA / SASE	Auf Anfrage	Enterprise und individueller Umfang	90 Tage Aufbewahrung, individuelle Datenresidenz

Stand Oktober 2026, zzgl. MwSt., ohne Gewähr. Quelle: zenarmor.com/plans, abgerufen am 7. Oktober 2026. Preise in US-Dollar.

• Standorte: Der erste Standort ist inklusive; weitere Standorte kosten 50 USD pro Standort und Monat (bis 20 Standorte). Ab 150 Benutzern oder 20 Standorten gibt es ein individuelles Angebot.
• Geräte: Eine Benutzerlizenz deckt zwei aktiv genutzte Geräte ab. IoT-Geräte, Kameras und Drucker werden nicht mitgezählt.
• Vorauszahlung: Laut eigener Preisliste reduziert Zenarmor den Listenpreis um 15 % bei 1 Jahr, 25 % bei 3 Jahren und 35 % bei 5 Jahren Vorauszahlung. Für Bildungseinrichtungen und Non-Profits gibt es eigene Konditionen.
• Plattform: OPNsense selbst ist Open Source; die OPNsense Business Edition kostet 149 € pro Jahr. Hardware können Sie weiterverwenden oder als Appliance kaufen, zum Beispiel eine Deciso DEC740 ab 978 € (OPNsense-Shop).

Rechenbeispiel zum Listenpreis: 40 Benutzer mit Unified Secure Plus = 40 × 9,00 USD = 360 USD pro Monat bzw. 4.320 USD pro Jahr. Mit der jährlichen Vorauszahlungsreduktion laut Zenarmor-Preisliste sind es 3.672 USD pro Jahr. Ihren Preis über Secrotec legen wir in einem individuellen Angebot fest.

Partnerrabatt und ein Preis, der immer verhandelbar ist

Secrotec-Kunden erhalten einen Partnerrabatt auf den Zenarmor-Listenpreis, und in Zenarmor-Projekten ist der Preis immer verhandelbar. Wie hoch Ihr Vorteil ausfällt, hängt von Benutzerzahl, Laufzeit und Projektumfang ab — deshalb arbeiten wir grundsätzlich mit individuellen Angeboten.

Unser Rat: Schicken Sie uns Ihr aktuelles Verlängerungsangebot von Fortinet, Sophos, WatchGuard oder Cisco Meraki. Wir erstellen einen fairen Vergleich auf Basis der Gesamtkosten über drei Jahre, inklusive Remote-Benutzern, Standorten, Hardware und Betrieb. Ist eine kleine Appliance für einen einzelnen Standort ohne Remote-Benutzer zum Listenpreis günstiger, sagen wir Ihnen das. Vorab lohnt ein Blick in unseren Zenarmor-Preisvergleich 2026.

Angebot mit Partnerrabatt anfordern

Zenarmor-Lizenzen und -Projekte in ganz Europa

Secrotec sitzt im niederländischen Heerhugowaard, liefert Zenarmor-Lizenzen und -Projekte aber in der gesamten Europäischen Union — in Deutschland und Österreich, in den Benelux-Ländern, in Frankreich und darüber hinaus. Unsere zufriedenen Zenarmor-Kunden verteilen sich über die ganze EU. Was das für Sie bedeutet:

• Remote, wo es geht — vor Ort, wo es nötig ist. Zenarmor und Zenconsole lassen sich vollständig aus der Ferne verwalten; Implementierung und Betrieb erfolgen daher größtenteils remote. Für Hardware-Installation, Umstellung oder Workshops kommen wir zu Ihnen.
• Betreuung auf Deutsch. Beratung, Dokumentation und Support auf Deutsch, Englisch, Niederländisch und Französisch — ideal für Unternehmen mit Standorten in mehreren Ländern.
• Datenresidenz in der EU. Seit Zenarmor 2.7 wählen Sie die Region für das zentrale Cloud-Reporting, unter anderem Deutschland oder die Niederlande. Alternativ bleiben die Reporting-Daten lokal (Elasticsearch oder SQLite) und werden nur an Ihr eigenes SIEM oder Ihren Syslog-Server gestreamt — ein wichtiges Argument im Gespräch mit Datenschutzbeauftragten und Betriebsrat.
• Der Hersteller in der Nähe. Zenarmor unterhält seit Oktober 2024 ein europäisches Büro in Frankfurt am Main (Ankündigung).

Für Unternehmen, die unter NIS2 fallen, oder für Automobilzulieferer mit TISAX-Anforderungen ist diese Kombination aus zentraler Durchsetzung, europäischer Datenspeicherung und nachweisbarem Logging besonders relevant. Mehr dazu in ISO 27001 und NIS2 und NIS2-Vorbereitung und Cybersecurity-Compliance.