Zenarmor vs Fortinet FortiGate: het eerlijke FortiGate-alternatief voor het mkb

Kort antwoord: kies Zenarmor als u per gebruiker wilt betalen, thuiswerkers en mobiele apparaten ook buiten kantoor wilt beschermen, bestaande hardware of virtualisatie wilt hergebruiken en rapportage wilt die lokaal of in een Nederlandse of Duitse cloudregio blijft. Blijf bij Fortinet FortiGate als u multi-gigabit-inspectie op gespecialiseerde hardware, volwassen SD-WAN of een complete Fortinet Security Fabric (FortiSwitch, FortiAP, FortiAnalyzer) nodig hebt. Voor één kleine locatie zonder thuiswerkers is een FortiGate-bundel op lijstprijs vaak goedkoper; met hybride werken, meerdere locaties en partnerkorting kan de driejaarsrekening omslaan.

Secrotec is onafhankelijk ISO 27001 Lead Auditor én officiële Zenarmor-partner in Nederland (vermeld op de partnerlijst van Zenarmor). We leveren Zenarmor-licenties en -projecten in heel Europa en richten de oplossing zo in dat ze het bewijs oplevert dat een auditor wil zien. In deze vergelijking laten we zien waar FortiGate sterk is, waar Zenarmor het verschil maakt en hoe u de kosten over drie jaar eerlijk naast elkaar zet. Alle prijzen zijn indicatief (status oktober 2026, excl. btw, resellerprijzen variëren) en gelinkt aan een bron.

Zenarmor vs FortiGate in één oogopslag

Het belangrijkste verschil zit in de architectuur. Zenarmor is een beveiligingsengine (next-generation firewall, secure web gateway, SSE en ZTNA) die als software draait: als plugin op OPNsense of pfSense CE, op Linux, in Docker of als agent op Windows, macOS, Linux, Android en iOS. U beheert alles centraal in Zenconsole. FortiGate is een appliance met eigen security-processors van Fortinet, aangevuld met FortiGuard-abonnementen per apparaat en aparte producten zoals FortiClient EMS, FortiManager en FortiAnalyzer.

Criterium	Zenarmor	Fortinet FortiGate
Architectuur	Software op eigen x86-hardware, VM (Proxmox, Hyper-V, VMware), cloud of Deciso-appliance, plus endpoint-agents	Eigen appliance met Fortinet-security-processors (ASIC/SoC); ook als FortiGate-VM
Licentiemodel	Per gebruiker per maand (min. 10); eerste locatie inbegrepen, extra locatie +$50/maand	Per appliance: hardware + FortiGuard-bundel (bijv. UTP) per jaar; FortiClient EMS per endpoint (min. 25)
Applicatiecontrole	5.000+ applicaties, dynamische app-database	FortiGuard Application Control (in de bundels)
Webfiltering	300+ miljoen websites in 120+ categorieën, Safe Search en YouTube Restricted Mode	FortiGuard Web Filtering (vanaf UTP-bundel)
TLS-inspectie	Lichtgewicht (certificaat) en volledig; add-on bij Unified Secure, inbegrepen in Unified Secure Plus	SSL/TLS deep inspection; doorvoer afhankelijk van het model
Threat intelligence	Cloud threat intelligence, IPS, DNS deep inspection, Essential- en Advanced-securityregels	FortiGuard Labs: IPS, antivirus, outbreak prevention
Thuiswerkers / ZTNA	Endpoint-agents, versleutelde mesh-VPN, ZTNA met device posture checks	IPsec-VPN (SSL VPN-tunnelmodus vervalt vanaf FortiOS 7.6.3); ZTNA via FortiClient EMS-licentie
SSE / CASB	Cloud Access Rules (uploaden, delen, verwijderen blokkeren) vanaf het SSE-plan; geen content-aware DLP (roadmap)	CASB/DLP in hogere bundels; cloud-SSE via FortiSASE (apart product)
Centraal beheer	Zenconsole: cloud, multi-tenant, policy-import, audit trail	FortiManager of FortiGate Cloud (apart gelicentieerd)
Rapportage en data residency	Lokaal (Elasticsearch/SQLite), streaming naar SIEM/Syslog of cloudrapportage met regio Nederland of Duitsland	Lokale logs (afhankelijk van model), FortiAnalyzer of Fortinet-clouddiensten
High availability	Gateway-HA op OPNsense (vanaf Unified Secure)	Volwassen HA-clustering; tweede appliance met licenties nodig
Licentie verlopen	OPNsense-firewall, routing en VPN blijven werken (open source); betaalde Zenarmor-functies vereisen een geldige licentie	Firewall en VPN blijven werken; geen nieuwe signatures, cloud-webfilter blokkeert standaard alle webverkeer, outbreak prevention stopt
Hardware lock-in	Geen: licentie per gebruiker, platform vrij te wisselen	Abonnementen gekoppeld aan het serienummer van de appliance
SD-WAN	Grotendeels roadmap	Volwassen en ingebouwd
Indicatieve prijs	Vanaf $5,00 per gebruiker/maand (Unified Secure), $9,00 (Unified Secure Plus)	40F + 1 jaar UTP ≈ €1.180; 60F + 1 jaar UTP ≈ €1.050–1.417; verlenging 60F UTP ≈ £403–460 per jaar

Bronnen: Zenarmor-abonnementen en -documentatie; Fortinet-bundels en -prijzen via Software Express en TNP; licentiegedrag volgens de Fortinet Community. Status oktober 2026.

Beveiligingsfuncties vergeleken

Applicatiecontrole en webfiltering

Op papier zijn beide oplossingen hier gelijkwaardig: ze herkennen duizenden applicaties en categoriseren websites via een clouddatabase. Zenarmor noemt zelf meer dan 5.000 applicaties en ruim 300 miljoen websites in 120+ categorieën, met kant-en-klare profielen (Permissive, Moderate, High) en afdwinging van Safe Search en YouTube Restricted Mode. Het praktische verschil zit in de granulariteit: Zenarmor koppelt beleid aan interface, VLAN, apparaatcategorie, IP, MAC, gebruiker, groep en tijdschema, met identiteiten uit Entra ID, Google Workspace, Okta of SAML 2.0. Meer hierover leest u in onze artikelen over applicatiecontrole en het Zenarmor-webfilter.

TLS-inspectie

Zonder TLS-inspectie ziet geen enkele firewall de inhoud van versleuteld verkeer. Zenarmor kent een lichte, certificaatgebaseerde modus en volledige inspectie (decrypt/re-encrypt), met een bypasslijst van 80+ vooraf ingestelde uitzonderingen voor bijvoorbeeld bankieren en zorg. FortiGate biedt eveneens deep inspection; daar bepaalt het hardwaremodel hoeveel geïnspecteerde doorvoer u haalt. Let op: in Nederland raakt TLS-inspectie de AVG en vaak het instemmingsrecht van de ondernemingsraad. Zie TLS-inspectie met Zenarmor.

Thuiswerkers, remote access en ZTNA

Hier ligt het grootste verschil. Een FortiGate beschermt het verkeer dat door de appliance loopt; voor thuiswerkers gebruikt u remote-access-VPN of ZTNA. Fortinet heeft de SSL VPN-tunnelmodus vanaf FortiOS 7.6.3 vervangen door IPsec-VPN; bestaande tunnelconfiguraties worden niet automatisch meegenomen en moeten vóór de upgrade worden gemigreerd (Fortinet-documentatie). Voor ZTNA met posture checks is een FortiClient EMS-licentie nodig, per endpoint en met een minimum van 25 licenties (Fortinet EMS-licenties).

Zenarmor brengt het beleid naar het apparaat zelf. Endpoint-agents voor Windows, macOS, Linux, Android en iOS passen hetzelfde web-, app- en securitybeleid toe, ook op een hotelwifi, en zijn uit te rollen via Intune of Jamf. Unified Secure bevat 5 endpoint- en 5 mesh-agents; Unified Secure Plus bevat 2 agents per gebruiker (inclusief telefoon of tablet) en mesh-VPN voor site-to-site tot 20 locaties. Moet u uw remote access toch opnieuw opbouwen? Dan is dit hét moment om te vergelijken.

Prestaties: het eerlijke verhaal over ASIC's

FortiGate heeft hier een echte troef: eigen security-processors. Fortinet noemt een threat-protection-doorvoer van 600 Mbps voor de 40F en 700 Mbps voor de 60F (Fortinet). Zenarmor draait op standaard-CPU's en schaalt met de hardware: de hardwarerichtlijn noemt circa 300 Mbps voor 0–50 apparaten op bescheiden hardware en 1–2 Gbps voor 250–1.000 apparaten met 16 GB RAM. Sinds versie 2.7 ondersteunt Zenarmor multi-core 10G-verwerking op OPNsense (Business en hoger, zie de release notes). Voor de meeste mkb-verbindingen tot 1 Gbps is dat ruim voldoende; voor multi-gigabit-inspectie met zo weinig mogelijk hardware is FortiGate sterker.

Beheer, rapportage en data residency

Zenarmor beheert u via Zenconsole: één cloudportaal voor gateways én endpoint-agents, multi-tenant voor MSP's, met policy-import, back-up en een audit trail van wijzigingen. Rapportage kan volledig lokaal blijven (Elasticsearch of SQLite), naar uw eigen SIEM of Syslog worden gestreamd, of in de Zenarmor-cloud worden opgeslagen met een regio naar keuze, waaronder Nederland en Duitsland. Zenarmor noemt 60+ standaardrapporten. Meer over meerdere locaties beheren: Zenconsole centraal beheer.

Bij Fortinet is één FortiGate via de eigen webinterface prima te beheren. Centraal beheer en langdurige logopslag lopen via FortiManager, FortiAnalyzer of FortiGate Cloud, elk met een eigen licentie. In Zenarmor's eigen vergelijking staat dat als "één app, één stack, één console" tegenover meerdere Fortinet-producten. Dat is een vendorclaim; controleer zelf in uw offerte welke van die producten u nodig hebt.

Licenties en kosten: wat betaalt u over drie jaar?

Fortinet rekent per appliance: hardware plus een FortiGuard-bundel per jaar, eventueel aangevuld met FortiClient EMS, FortiManager en FortiAnalyzer. Zenarmor rekent per gebruiker per maand; één gebruikerslicentie dekt twee actief gebruikte apparaten, en printers, camera's en IoT tellen niet mee. Daar komt het platform bij: OPNsense Community Edition is gratis, de Business Edition kost €149 per jaar en Deciso-appliances beginnen bij €978 (DEC740) — of u hergebruikt bestaande hardware of een VM (OPNsense-shop).

Zenarmor-plan	10–49 gebr.	50–99 gebr.	100–150 gebr.	Belangrijkste inhoud
Unified Secure	$5,00	$4,50	$4,00	NGFW, IPS, app- en webfilter, DNS deep inspection, 5 endpoint- + 5 mesh-agents, gateway-HA, 15 dagen retentie; TLS-add-on $3 per gebruiker/maand
Unified Secure Plus	$9,00	$8,50	$8,00	Alles van Unified Secure + volledige TLS-inspectie, 2 agents per gebruiker, mesh-VPN tot 20 locaties, 30 dagen retentie
SSE / ZTNA / SASE	Op aanvraag			CASB, posture checks, 90 dagen retentie, data residency op maat

Zenarmor-lijstprijzen in USD per gebruiker per maand, excl. btw, status oktober 2026, onder voorbehoud. Zenarmor geeft zelf vooruitbetalingskorting: −15% (1 jaar), −25% (3 jaar), −35% (5 jaar). Extra locatie: $50 per maand (tot 20 locaties). Boven 150 gebruikers of 20 locaties: offerte.

Voorbeeld 1: circa 25 gebruikers, één locatie

Kostenpost (3 jaar)	Zenarmor Unified Secure	FortiGate 60F + UTP
Licenties / abonnement	25 × $5,00 × 36 = $4.500; met 3-jaars vooruitbetaling $3.375	Jaar 1 bundel €1.050–1.417 + 2 × verlenging £403–460
Hardware	€0 (bestaande hardware of VM) of DEC740 €978	Inbegrepen in de bundel van jaar 1
Platform	OPNsense CE €0 of Business Edition 3 × €149 = €447	—
Thuiswerkers	5 endpoint- + 5 mesh-agents inbegrepen	IPsec-VPN; ZTNA via FortiClient EMS (min. 25 endpoints, prijs via reseller)
Indicatief totaal	$3.375 tot $3.375 + €1.425	Ca. €2.000–2.500 (omgerekend, zonder EMS)

Eerlijk is eerlijk: voor één kleine locatie zonder thuiswerkers is de FortiGate-bundel op lijstprijs goedkoper. Het beeld verandert als u meer dan vijf thuiswerkers met agents wilt beschermen (dan ligt Unified Secure Plus voor de hand: 25 × $9,00 × 36 = $8.100, met 3-jaars vooruitbetaling $6.075), als u volledige TLS-inspectie en 30 dagen retentie nodig hebt, of als u ZTNA met posture checks wilt zonder aparte endpointlicenties. Hergebruik van hardware en de partnerkorting via Secrotec verkleinen het verschil verder.

Voorbeeld 2: circa 100 gebruikers, drie locaties, hybride werken

Kostenpost (3 jaar)	Zenarmor	Fortinet
Abonnement	Unified Secure: (100 × $4,00 + 2 × $50) × 36 = $18.000, met vooruitbetaling ca. $13.500. Unified Secure Plus: (100 × $8,00 + 2 × $50) × 36 = $32.400, met vooruitbetaling ca. $24.300	Twee filialen met een 60F-klasse: 2 × (€1.050–1.417 + 2 × £403–460); hoofdkantoor vaak een groter model, prijs op aanvraag
Hardware	Hergebruik of VM €0, of DEC850 €1.648 + 2 × DEC740 €978	In de bundels van jaar 1
HA hoofdkantoor	Tweede gateway (hardware of VM); HA zit in de licentie	Tweede appliance met eigen licenties
Thuiswerkers / ZTNA	Plus: 2 agents per gebruiker en mesh-VPN inbegrepen	FortiClient EMS voor ca. 100 endpoints (prijs op aanvraag)
Centraal beheer en logging	Zenconsole en 15/30 dagen retentie inbegrepen; lokaal of SIEM mogelijk	FortiManager/FortiAnalyzer of FortiGate Cloud (apart)

Bij deze omvang bepalen niet de boxen het verschil, maar de extra componenten: ZTNA voor 100 endpoints, centrale logging, HA en het grotere model op het hoofdkantoor. Vraag die regels expliciet mee in uw Fortinet-offerte, dan kunnen we een eerlijke vergelijking maken. Laat u thuiswerkers via een VPN naar kantoor werken (OPNsense ondersteunt WireGuard, IPsec en OpenVPN zonder meerprijs), dan volstaat vaak Unified Secure. De vooruitbetalingsbedragen gaan ervan uit dat de Zenarmor-korting op het hele abonnement geldt; een offerte via Secrotec bevat daarnaast partnerkorting.

Wat gebeurt er als de licentie verloopt?

Volgens de Fortinet Community blijven firewall en VPN op een FortiGate gewoon werken als FortiGuard-licenties verlopen, maar worden IPS-, antivirus- en applicatiedefinities niet meer bijgewerkt. Webfiltering op basis van FortiGuard-categorieën blokkeert dan standaard al het webverkeer, en outbreak prevention stopt. Bij Zenarmor blijven de open-source OPNsense-firewall, routing en VPN draaien; de betaalde Zenarmor-functies, zoals L7-filtering, TLS-inspectie en agents, vereisen een actieve licentie. In beide gevallen geldt: plan verlengingen tijdig. Dat is ook gewoon een ISO 27001-beheersmaatregel.

Compliance: bewijs voor ISO 27001, NIS2/Cbw en TISAX

Een firewall maakt u niet compliant; hij levert bewijs. Zowel FortiGate als Zenarmor kan beheersmaatregelen uit ISO 27001:2022 Annex A ondersteunen, zoals A.8.20 (netwerkbeveiliging), A.8.22 (scheiding van netwerken), A.8.23 (webfiltering), A.8.15 (logging) en A.8.16 (monitoring). Hetzelfde geldt voor de zorgplicht uit NIS2 artikel 21 en de Nederlandse Cyberbeveiligingswet, die sinds 15 augustus 2026 van kracht is (zie de tien zorgplichtmaatregelen).

Het verschil zit in de inrichting. Secrotec is auditor én implementeerder: we configureren Zenarmor zo dat beleid, netwerksegmentatie, logging en rapporten direct aansluiten op uw Statement of Applicability. Voor automotive-toeleveranciers ondersteunen we de voorbereiding op TISAX® (gap-review tegen VDA ISA, self-assessment, implementatie van maatregelen); het assessment zelf doet een door ENX erkende auditprovider. Lees verder over rapportage als bewijs voor NIS2 en ISO 27001 en TISAX en netwerkbeveiliging, of plan een ISO 27001-audit.

Wanneer is FortiGate de betere keuze?

• U hebt multi-gigabit-doorvoer met volledige inspectie nodig en wilt dat met zo weinig mogelijk hardware halen.
• SD-WAN is kernfunctionaliteit voor u: bij Fortinet is dat volwassen, bij Zenarmor grotendeels roadmap.
• U gebruikt al een Fortinet Security Fabric met FortiSwitch, FortiAP en FortiAnalyzer, en uw team kent FortiOS goed.
• U hebt één kleine locatie zonder thuiswerkers en kijkt puur naar de laagste lijstprijs.
• Uw FortiGuard-abonnement is net voor meerdere jaren vooruitbetaald.

Wanneer is Zenarmor de betere keuze?

• Medewerkers werken hybride en u wilt hetzelfde beleid op kantoor, thuis en onderweg, met agents in plaats van tunnels terug naar kantoor.
• U wilt geen hardware lock-in: draaien op bestaande servers, Proxmox, Hyper-V of VMware, en later vrij wisselen zonder nieuwe licentie.
• U beheert meerdere locaties of klanten (MSP) en wilt één multi-tenant console.
• U wilt rapportage lokaal of in een Nederlandse of Duitse cloudregio houden, met het oog op AVG en datasoevereiniteit.
• U wilt cloudacties controleren, zoals uploads naar WeTransfer blokkeren; zie SSE, CASB en DLP.
• U wilt voorspelbare kosten per gebruiker en een partner die de inrichting ook auditwaardig maakt.

Wilt u eerst meer weten over het product zelf? Lees Zenarmor als next-generation firewall of bekijk hoe Zenarmor verder gaat dan NGFW met SSE, ZTNA en CASB.

Partnerkorting via Secrotec: stuur uw FortiGate-verlengingsofferte

Als officiële Zenarmor-partner in Nederland leveren wij licenties op basis van de lijstprijzen hierboven, mét partnerkorting. In Zenarmor-projecten is de prijs bovendien altijd bespreekbaar. Ligt er een FortiGate- of FortiGuard-verlengingsofferte op uw bureau? Stuur hem ons. We maken een eerlijke vergelijking naast elkaar: dezelfde gebruikers, locaties, thuiswerkers en retentie, met een heldere 3-jaars TCO. Valt de vergelijking uit in het voordeel van uw FortiGate, dan zeggen we dat ook.

Vraag een offerte met partnerkorting aan, bekijk de volledige Zenarmor-prijsvergelijking of vergelijk met WatchGuard en Cisco Meraki. Liever alles uit handen geven? Onze managed firewall-dienst combineert Zenarmor met beheer en monitoring.

Fortinet, FortiGate, FortiGuard, FortiOS, FortiClient, FortiManager, FortiAnalyzer en FortiSASE zijn handelsmerken van Fortinet, Inc. Zenarmor is een handelsmerk van Sunny Valley Cyber Security Inc. OPNsense is een handelsmerk van Deciso B.V. Alle prijzen zijn indicatief, status oktober 2026, excl. btw; resellerprijzen en wisselkoersen variëren. Deze vergelijking is gebaseerd op openbare bronnen die in de tekst zijn gelinkt en is geen verklaring van Fortinet of Zenarmor.