IT-monitoring: welke tool kiest u?
Bijgewerkt op 7 november 2026. Functies, licenties, prijzen en versies gecontroleerd op 7 november 2026 op de websites en in de documentatie van de leveranciers.
Waarom dit een beslissing van de bedrijfsleider is
Een schijf die volloopt, een back-up die al drie weken stilletjes mislukt, een dienst die 's nachts stopt, herhaalde inlogpogingen op de server: in een kmo bestaan die signalen bijna altijd vóór de storing of de inbraak. Ze zijn gewoon onzichtbaar, omdat niemand ernaar kijkt.
Monitoren betekent die signalen zichtbaar maken en ervoor zorgen dat iemand op het juiste moment gewaarschuwd wordt. De keuze van de tool bindt het bedrijf voor jaren: ze bepaalt wat u ziet, wie de waarschuwingen krijgt, waar uw gegevens naartoe gaan, en wat de oplossing kost aan licenties en onderhoudstijd.
Deze vergelijking vertrekt van een precieze behoefte: de gezondheid van computers en servers bewaken, gewaarschuwd worden bij een afwijking, en de logs van Windows en Linux analyseren. Ze vergelijkt een commerciële referentie (NinjaOne), acht gratis of vrije tools, en de « zelfgebouwde » optie.
Drie taken die u niet mag verwarren
Voor u tools vergelijkt, moet u drie behoeften scheiden, want elke tool is voor één ervan ontstaan.
| Taak | De vraag die ze beantwoordt | Voorbeelden |
|---|---|---|
| Beheer van werkplekken op afstand (RMM) | Zijn mijn pc's up-to-date en gezond, en kan ik erop ingrijpen zonder me te verplaatsen? | NinjaOne, Tactical RMM, MeshCentral (alleen overname op afstand) |
| Monitoring | Werken mijn servers, diensten, schijven en netwerkapparatuur, en word ik gewaarschuwd als een drempel overschreden wordt? | Zabbix, Checkmk, Netdata |
| Logbeheer en beveiliging | Wat is er gebeurd, wanneer, op welke machine, en is dat gedrag verdacht? | Wazuh, Graylog, Grafana Loki |
RMM staat voor Remote Monitoring and Management: bewaking en beheer op afstand. Een RMM kan updates installeren, een script uitvoeren, een pc overnemen. Een monitoringtool meet continu en waarschuwt. Een logtool centraliseert de gebeurtenissen die Windows en Linux wegschrijven, maakt ze doorzoekbaar en past, voor de meest beveiligingsgerichte (SIEM genoemd, Security Information and Event Management), detectieregels toe.
Gratis is geen open source: de vier licentiefamilies
De licentievraag is geen juridisch detail: ze bepaalt wat u mag doen, wat er gebeurt als de leverancier zijn beleid wijzigt, en wat uw IT-dienstverlener u mag aanrekenen.
- Open source: de licentie voldoet aan de definitie van het Open Source Initiative (OSI). U mag de software gebruiken, wijzigen en verspreiden, ook commercieel. Voorbeelden hier: Apache 2.0, GPLv2, GPLv3, AGPLv3.
- Source available: de code is leesbaar en vaak gratis bruikbaar, maar de licentie legt beperkingen op die haar uitsluiten van de definitie van open source. Dat is het geval voor de SSPL (Graylog) en voor de eigen licentie van Tactical RMM.
- Gratis: de software kost niets, wat de licentie ook is. Een gratis editie kan gesloten (propriëtair) of begrensd zijn.
- Commercieel: betaalde licentie of abonnement, gesloten code, ondersteuning door de leverancier. NinjaOne is hier het voorbeeld.
Sommige tools mengen families: bij Netdata is de verzamelmotor open source, maar de grafische interface die standaard wordt meegeleverd valt onder een propriëtaire licentie.
De negen tools en de zelfgebouwde optie, één voor één
NinjaOne: de commerciële referentie
Wat het is. Een platform voor beheer van werkplekken en servers als SaaS (gehost door de leverancier, een Amerikaans bedrijf). Het dekt monitoring, waarschuwingen, patches voor Windows, macOS en Linux en meer dan 200 toepassingen van derden, overname op afstand, inventaris, documentatie, en als optie back-up en beheer van mobiele toestellen.
Ondersteunde systemen. Windows, macOS en Linux, plus een aparte module voor mobiele toestellen.
Logs. NinjaOne kan een waarschuwing geven bij een specifieke Windows-gebeurtenis (gebeurtenis-ID en bron) en biedt voorwaarden voor « kritieke gebeurtenissen ». Handig om te reageren, maar het is geen platform om logs te doorzoeken en te analyseren: er is geen equivalent om de geschiedenis van Linux-logs te verkennen of gebeurtenissen tussen machines te correleren.
Licentie en prijs. Commercieel, gesloten code. De leverancier toont een prijs per toestel per maand van 3,75 dollar (50 toestellen of minder) tot 1,50 dollar (10.000 toestellen), afhankelijk van regio en modules; het exacte tarief gaat via offerte. Geen gratis editie, wel een proefperiode van 14 dagen. Opstart, opleiding en ondersteuning zijn volgens de leverancier zonder meerkost inbegrepen.
Recente wijzigingen. Overname van Dropsuite (SaaS-back-up en e-mailarchivering) afgerond in 2025, beheer van Macs via MDM, een module voor kwetsbaarheidsbeheer. Het bedrijf claimt in 2026 bijna 40.000 klanten.
Voor wie. Een kmo of dienstverlener die een volledige tool wil die door anderen onderhouden wordt, en een abonnement en hosting buiten de eigen muren aanvaardt.
MeshCentral: vrije overname op afstand
Wat het is. Een webserver die u zelf installeert om computers op afstand over te nemen: bureaublad, terminal, bestandsoverdracht, wekken op afstand (Wake-on-LAN), activiteitenlog van de technici, opname van sessies. Het is het zelf gehoste equivalent van TeamViewer, met beheerfuncties.
Ondersteunde systemen. Agent voor Windows, Linux (x86 en ARM), macOS en FreeBSD; Node.js-server op Windows, Linux of macOS.
Monitoring en logs. Beperkt: MeshCentral toont of een toestel aan staat en verbonden is en geeft systeeminformatie weer, maar biedt geen monitoring met drempels, geschiedenis en waarschuwingen, en analyseert geen logs. Het is geen monitoringtool.
Licentie. Open source (Apache 2.0), gratis. Het project werd tot 2022 door Intel gesteund en wordt nu door de gemeenschap onderhouden.
Voor wie. Als bouwsteen voor overname op afstand, met name binnen Tactical RMM, dat het integreert.
Tactical RMM: een gratis RMM, maar geen open source
Wat het is. Een zelf gehoste RMM: overname op afstand (via ingebouwde MeshCentral), terminal, scripts (PowerShell, batch, bash, Python…), Windows-patches, beheer van diensten, weergave van het gebeurtenissenlogboek, automatische controles met waarschuwingen per e-mail, sms of webhook (processor, schijf, geheugen, diensten, scripts, gebeurtenissenlogboeken), inventaris van hardware en software, software-installatie via Chocolatey.
Ondersteunde systemen. Agents voor Windows 7, 8.1, 10, 11 en Windows Server 2008 R2 tot 2025. Agents voor Linux en macOS, maar alleen voor sponsors (zie hieronder); ze bieden minder functies dan de Windows-agent.
Licentie. Source available, geen open source: de licentie zegt het zelf. Ze staat hosting en gebruik toe om de eigen systemen en die van klanten te beheren, maar staat zonder schriftelijk akkoord van AmidaWare niet toe om installatie- of configuratiediensten aan te bieden, of de software te gebruiken in een SaaS-product of een beheerde hostingdienst.
Gratis, maar. De basisagents voor Windows zijn gratis. Digitaal ondertekende Windows-agents (minder vaak geblokkeerd door antivirus), Linux- en macOS-agents en single sign-on (SSO) vereisen een sponsoring van minstens 55 dollar per maand of 600 dollar per jaar (aanbevolen niveau onder 200 agents); de rapportagemodule vereist het volgende niveau (80 dollar per maand).
Vereisten. Een virtuele machine met Debian 11 of 12, of Ubuntu 22.04, met minstens 4 GB geheugen, een domeinnaam en drie subdomeinen (rmm, api, mesh). De gekozen namen kunnen achteraf niet meer gewijzigd worden zonder betaalde migratie.
Voor wie. Een kmo met vooral Windows, met een informaticus die vlot met Linux werkt, die een RMM wil zonder abonnement per toestel.
Zabbix: de meest volledige vrije monitoring
Wat het is. Een gedistribueerd monitoringplatform: servers, werkplekken, diensten, databanken, netwerk (SNMP), websites, met kant-en-klare sjablonen, triggers (drempels en voorwaarden), waarschuwingen en dashboards.
Nieuw: Zabbix 8.0 LTS, verschenen op 5 november 2026. Deze versie met langdurige ondersteuning krijgt volledige ondersteuning tot 30 november 2029 en beperkte ondersteuning tot 30 november 2031. Ze voegt onder meer ondersteuning voor OpenTelemetry toe (applicatietraces), optionele opslag van de geschiedenis in ClickHouse, import en export van dashboards en een gemoderniseerde interface. Ze verhoogt ook de minimale databankversies (PostgreSQL 15, MySQL 8.4, MariaDB 10.11): controleer dat vóór elke update.
Ondersteunde systemen. Server op Linux; agents voor Windows, Linux, macOS en andere Unix-systemen.
Logs. Zabbix kan logbestanden bewaken en, onder Windows, het gebeurtenissenlogboek (bijvoorbeeld mislukte aanmeldingen, gebeurtenis 4625) en een waarschuwing geven. Het reageert op vooraf gekozen gebeurtenissen; het vervangt geen tool om logs te doorzoeken.
Licentie. Open source: AGPLv3 sinds versie 7.0 (daarvoor GPLv2). Gratis voor commercieel gebruik; de leverancier verkoopt ondersteuning, opleiding en diensten.
Voor wie. Een bedrijf met meerdere servers, netwerkapparatuur, te bewaken diensten, en iemand om de configuratie op te bouwen en te onderhouden.
Checkmk Community: monitoring die sneller op te zetten is
Wat het is. Een monitoringplatform dat bekendstaat om zijn automatische detectie: u installeert de agent en Checkmk stelt zelf de te bewaken diensten voor. Servers, netwerk, toepassingen, virtualisatie, containers.
Recente wijziging. Met versie 2.5 (voorjaar 2026) kregen de edities een nieuwe naam: de vroegere « Raw Edition » heet nu Checkmk Community, de Enterprise-editie wordt Pro, Cloud wordt Ultimate.
Wat de Community-editie mist. Ze steunt op de Nagios-kern, minder performant dan de eigen kern van de betaalde edities, en heeft geen « Agent Bakery » die agents automatisch bouwt en bijwerkt, noch de geavanceerde rapporten. Ze beperkt daarentegen het aantal hosts niet.
Het beperkte gratis alternatief. Sinds 2.5 kan Checkmk Pro (net als Ultimate) na de proefperiode gratis gebruikt worden, maar beperkt tot 750 diensten en één site. Aangezien een host vaak enkele tientallen diensten telt, komt dat overeen met een kleine infrastructuur.
Licentie. Community: open source (GPLv2). Pro en Ultimate: commercieel.
Voor wie. Een kmo die ernstige monitoring wil zonder weken alles met de hand te configureren.
Netdata: realtime monitoring, met een plafond
Wat het is. Een lichte agent die alles per seconde meet, afwijkingen detecteert met machine learning en zonder configuratie dashboards en waarschuwingen genereert.
Ondersteunde systemen. Linux en, met de native Windows-agent, Windows Server 2012 tot 2025, Windows 10 en 11.
Logs. Netdata biedt een verkenner voor systemd-journals (Linux) en Windows-gebeurtenissen, beschikbaar met een gratis account. Het is een efficiënte lokale viewer, geen langdurige centralisatie van logs.
Licentie. Gemengd: de agent is open source (GPLv3+), maar de standaard grafische interface valt onder een propriëtaire licentie (NCUL1).
De beperking die telt. Het gratis aanbod (Community) beperkt de toegang tot dashboards tot 5 nodes, in Netdata Cloud en op de lokale dashboards van de agents. Daarboven blijven nodes hun gegevens verzamelen, maar verschijnen ze vergrendeld. Betaalde plannen worden per node aangerekend.
Voor wie. Een handvol Linux-servers om in detail te diagnosticeren, of als aanvulling op een andere tool.
Wazuh: logs en beveiliging, open source
Wat het is. Een beveiligingsplatform dat SIEM en detectie op werkplekken combineert: verzameling en analyse van logs met een uitgebreide set detectieregels, bewaking van de integriteit van bestanden, configuratiecontrole (CIS-benchmarks), detectie van kwetsbaarheden, automatische reactie.
Ondersteunde systemen. Agents voor Linux, Windows, macOS, Solaris, AIX en HP-UX. Standaard verzamelt de Windows-agent de kanalen System, Application en Security, en kan hij er andere volgen (PowerShell, extern bureaublad…).
Vereisten. Centrale componenten op 64-bits Linux. Voor 1 tot 25 agents raadt de leverancier 4 virtuele processoren, 8 GB geheugen en 50 GB schijf aan (90 dagen waarschuwingen); 8 virtuele processoren van 26 tot 100 agents.
Versie. De stabiele versie is 4.14 (4.14.10 van 5 november 2026). Versie 5.0, een grondige vernieuwing, is in testfase: de documentatie van de bèta vermeldt dat een 4.x-installatie niet ter plaatse bijgewerkt kan worden. Begin vandaag beter met 4.14, wetende dat er een migratie aankomt.
Licentie. Open source (GPLv2), gratis. Wazuh verkoopt een gehost aanbod (Wazuh Cloud) en ondersteuning.
Voor wie. Elke kmo die haar logs wil centraliseren en bewaken vanuit beveiligingsoogpunt, zonder licentiekosten.
Graylog: logs doorzoeken, source available
Wat het is. Een platform om logs te centraliseren en te doorzoeken: ontvangst uit meerdere bronnen, verwerkingspipelines, snel zoeken, dashboards en waarschuwingen.
Licentie. Source available, geen open source: sinds versie 4.0 valt Graylog Open onder de SSPL, een licentie die het OSI niet heeft goedgekeurd. Voor intern gebruik is ze gratis en zonder volumebeperking; de beperking viseert vooral wie Graylog als dienst aan derden zou aanbieden.
Recente wijzigingen. Het programma met een gratis licentie voor kleine bedrijven (Enterprise-editie tot 2 GB per dag) is op 31 december 2025 stopgezet; Graylog Open bevat nu een beperkte versie van Illuminate, de kant-en-klare analyse-inhoud. Graylog 7.0 vereist Java 21 (meegeleverd in de pakketten) en minstens MongoDB 7.0, en geeft de voorkeur aan de eigen « Data Node » (OpenSearch); Elasticsearch is verouderd verklaard.
Vereisten. Drie componenten (Graylog, MongoDB, Data Node) op een goed uitgeruste Linux-server: in tests gebruikt het geheel in rust ongeveer 4 GB geheugen, voorzie dus minstens 8 GB. Windows-logs komen binnen via een collector die u op de machines installeert.
Voor wie. Een team dat vooral snel in grote hoeveelheden logs wil zoeken. Geavanceerde SIEM-functies zitten in de betaalde edities.
Grafana Loki: logs tegen lage kost, in « observability »-stijl
Wat het is. Een opslagsysteem voor logs dat alleen labels indexeert (machine, dienst, niveau…) en niet de volledige tekst, wat het zuinig maakt op opslag. U bevraagt en visualiseert het met Grafana, dat vaak al voor metingen gebruikt wordt.
Verzameling. De vroegere collector Promtail is sinds 2 maart 2026 end-of-life en uit Loki verwijderd; u hebt nu Grafana Alloy nodig, dat ook het Windows-gebeurtenissenlogboek leest.
Licentie. Open source: Loki en Grafana vallen sinds 2021 onder AGPLv3; de agents, waaronder Alloy, blijven onder Apache 2.0.
Voor wie. Een team dat al vertrouwd is met Grafana en Prometheus en goedkope logs naast zijn metingen wil. Voor beveiliging moet u zelf uw waarschuwingsregels schrijven.
De « zelfgebouwde » oplossing
Wat het is. Bouwstenen combineren die de systemen zelf leveren, plus enkele scripts: doorsturen van Windows-gebeurtenissen (Windows Event Forwarding, ingebouwd in Windows) naar een verzamelserver, doorsturen van Linux-logs (rsyslog of journald), geplande PowerShell- of shellscripts die schijven, diensten en back-ups controleren en een e-mail sturen.
Voordelen. Geen licentie, geen agent van derden, volledige controle.
Beperkingen. Geen dashboard, geen bruikbare geschiedenis zonder zoektool, waarschuwingen die u met de hand moet onderhouden, en kennis die in één hoofd zit. Microsoft wijst er zelf op: als het logboek van een pc overschreven wordt terwijl die niet met de collector verbonden is, meldt geen enkele melding de verloren gebeurtenissen.
Voor wie. Een heel klein park, of een gerichte aanvulling (bijvoorbeeld een waarschuwing bij een mislukte back-up) naast een tool van de markt.
De vergelijkingstabel
| Tool | Hoofdtaak | Licentie | Wat gratis is | Hosting |
|---|---|---|---|---|
| NinjaOne | Volledige RMM | Commercieel | Proef van 14 dagen | Cloud van de leverancier |
| MeshCentral | Overname op afstand | Open source (Apache 2.0) | Alles | Bij u |
| Tactical RMM | RMM | Source available | Niet-ondertekende Windows-agents | Bij u |
| Zabbix | Monitoring | Open source (AGPLv3) | Alles | Bij u |
| Checkmk Community | Monitoring | Open source (GPLv2) | Alles (Nagios-kern) | Bij u |
| Netdata | Realtime monitoring | Agent GPLv3+, propriëtaire interface | Tot 5 zichtbare nodes | Agent bij u, Cloud- of lokale interface |
| Wazuh | Logs en beveiliging | Open source (GPLv2) | Alles | Bij u (of betaalde cloud) |
| Graylog Open | Logs doorzoeken | Source available (SSPL) | Alles, onbeperkt volume | Bij u |
| Grafana Loki | Opslag van logs | Open source (AGPLv3) | Alles | Bij u (of betaalde cloud) |
| Zelfgebouwd | Geval per geval | Afhankelijk van de bouwstenen | Alles | Bij u |
Dezelfde tools, vanuit systemen, logs en inspanning:
| Tool | Windows-werkplekken | Linux | Windows- en Linux-logs | Inspanning bij opzet |
|---|---|---|---|---|
| NinjaOne | Ja | Ja | Waarschuwingen bij Windows-gebeurtenissen, geen analyse | Laag |
| MeshCentral | Ja | Ja | Nee | Laag |
| Tactical RMM | Ja | Alleen sponsors | Weergave en waarschuwingen Windows | Gemiddeld |
| Zabbix | Ja | Ja | Waarschuwingen bij gekozen gebeurtenissen | Hoog |
| Checkmk Community | Ja | Ja | Beperkt | Gemiddeld |
| Netdata | Ja | Ja | Lokale viewer | Laag |
| Wazuh | Ja | Ja | Ja, met beveiligingsregels | Gemiddeld |
| Graylog Open | Via collector | Ja | Ja, krachtig zoeken | Gemiddeld tot hoog |
| Grafana Loki | Via Alloy | Ja | Ja, regels zelf schrijven | Gemiddeld tot hoog |
| Zelfgebouwd | Ja | Ja | Alleen verzameling | Hoog en blijvend |
Eén tool of een combinatie?
Voor de beschreven behoefte (gezondheid van machines, waarschuwingen, Windows- en Linux-logs) dekt een combinatie van twee tools het terrein beter dan één tool. RMM- en monitoringtools kunnen geen logs analyseren; logtools beheren geen patches of overname op afstand. Hier zijn drie samenhangende combinaties, naargelang uw park.
| Uw situatie | Voorgestelde combinatie | Waarom |
|---|---|---|
| Kleine kmo, vooral Windows-pc's en één of twee servers | Tactical RMM + Wazuh, of NinjaOne + Wazuh als u een gehoste dienst verkiest | De RMM beheert de werkplekken (patches, scripts, basiswaarschuwingen, overname); Wazuh centraliseert de logs en detecteert verdacht gedrag |
| Meerdere Windows- en Linux-servers, netwerk te bewaken | Zabbix of Checkmk Community + Wazuh + MeshCentral | Volledige monitoring van servers en netwerk, beveiliging via logs, vrije overname op afstand |
| Technisch team dat al met Grafana werkt | Netdata of Zabbix + Grafana Loki (met Alloy) | Metingen en logs in dezelfde interface; aan te vullen met beveiligingsregels die u zelf schrijft |
Twee regels gelden voor elke combinatie. Eerst: één waarschuwingskanaal: als elke tool zijn e-mails op zijn eigen manier stuurt, leest niemand ze nog. Vervolgens: elke extra tool is software die u moet bijwerken en beschermen. Vooral een RMM heeft de sleutels van al uw machines: Microsoft beschreef in 2025 inbraken die begonnen met het misbruiken van dit soort tools. We schreven erover in ons artikel over de audit van externe toegang.
Concreet: drie opties
| Optie | Wat het kost | Het risico |
|---|---|---|
| Niets doen | Niets, tot de storing | Het probleem ontdekken als de activiteit stilvalt: volle schijf, back-up al weken dood, inbraak te laat opgemerkt |
| Zelf gratis tools installeren | De licenties zijn gratis (behalve de sponsoring van Tactical RMM), maar u hebt een server en tijd nodig: installatie, instellen van drempels, updates, sorteren van waarschuwingen | Een slecht ingestelde tool slaat vals alarm of zwijgt op het verkeerde moment; een blootgesteld of niet bijgewerkt platform wordt zelf een toegangspoort |
| Zich laten begeleiden | Een commercieel abonnement, of een dienstverlener die vrije tools installeert en onderhoudt | Het laagste als de rollen duidelijk zijn: wie krijgt de waarschuwingen, wie handelt, binnen welke termijn |
Als grootteorde: voor 30 toestellen komt het hoogste publieke tarief van NinjaOne (3,75 dollar per toestel per maand) neer op ongeveer 1.350 dollar per jaar, zonder opties. De minimale sponsoring van Tactical RMM (voor Linux-, macOS- en ondertekende agents) kost 600 dollar per jaar tot 200 agents. De andere tools hebben geen licentiekost, maar vragen een server en werkuren.
Voorbeeld (illustratief geval): een studiebureau met 18 medewerkers, 18 Windows-pc's, een Windows-bestandsserver, een kleine Linux-server voor de website en een NAS. Vooraf: geen monitoring, back-ups gecontroleerd « als iemand eraan denkt ». Daarna: een RMM op de pc's (automatische patches, waarschuwing als een schijf boven 90 % gaat, overname op afstand), Wazuh op een kleine Linux-server die de logs van de bestandsserver en de webserver ontvangt, met waarschuwingen bij reeksen mislukte aanmeldingen, het aanmaken van beheerdersaccounts en het stoppen van de back-updienst, en één bestemmingsadres voor alle waarschuwingen. Vanaf de tweede week melden de waarschuwingen een bijna volle schijf op de bestandsserver en een back-uptaak die mislukte sinds een wachtwoordwijziging.
Voor uw informaticus
- Versies op 7 november 2026: Zabbix 8.0.0 LTS (5 november 2026), Checkmk 2.5, Wazuh 4.14.10 (5.0 in test, geen update ter plaatse vanaf 4.x), Graylog 7.x, Loki 3.7.x, MeshCentral 1.x.
- Zabbix 8.0: minimale databanken PostgreSQL 15 (TimescaleDB 2.20+), MySQL 8.4, MariaDB 10.11. Windows-gebeurtenissenlogboek alleen via actieve controles, bijvoorbeeld
eventlog[Security,,,,4625,,skip], met eenfind()-trigger. - Wazuh:
log_formateventchannelvoor moderne Windows-kanalen (standaard System, Application, Security; voegMicrosoft-Windows-PowerShell/Operational,Microsoft-Windows-TerminalServices-RemoteConnectionManagertoe), XPath-filters via<query>. Schakel de repositories uit na de installatie, zoals de leverancier aanraadt, om een ongeplande update te vermijden. - Loki: vervang Promtail door Alloy (conversietool voor de configuratie meegeleverd);
loki.source.windowseventvoor Windows. De Helm-chart wordt sinds 16 maart 2026 door de gemeenschap onderhouden. - Graylog 7: Java 21 inbegrepen, MongoDB 7.0 of hoger (let op AVX op sommige VM's bij recente MongoDB), Data Node aanbevolen, Elasticsearch verouderd en OpenSearch 1.x verwijderd in 8.0.
- Tactical RMM: Debian 12 aanbevolen (kleiner geheugengebruik), geen VM's met beperkte processor; drie DNS-records (rmm, api, mesh) en een wildcardcertificaat van Let's Encrypt via een TXT-record. De licentie verbiedt het verkopen van installatie- of configuratiediensten zonder schriftelijk akkoord van AmidaWare.
- Netdata: de limiet van 5 nodes geldt ook voor het lokale dashboard van een parent-agent, zelfs zonder Cloud-verbinding.
- Windows Event Forwarding (zelfgebouwde optie of voeding van een SIEM): abonnementen via GPO, WEC-collector, kanaal ForwardedEvents; geen melding van verlies van gebeurtenissen aan de bronzijde.
- Beveiliging van de platformen: geen enkele console (RMM, Zabbix, Wazuh, Graylog, Grafana) rechtstreeks op internet; toegang via vpn met tweestapsverificatie, persoonlijke accounts, updates opgevolgd zoals die van een firewall.
Test uzelf
Bronnen
AmidaWare. (z.d.-a). License. Tactical RMM Documentation. https://docs.tacticalrmm.com/license/
AmidaWare. (z.d.-b). Sponsor Tactical RMM. Tactical RMM Documentation. https://docs.tacticalrmm.com/sponsor/
AmidaWare. (z.d.-c). Tactical RMM Documentation. https://docs.tacticalrmm.com/
AmidaWare. (z.d.-d). Installation. Tactical RMM Documentation. https://docs.tacticalrmm.com/install_server
Checkmk. (z.d.-a). Checkmk Pro. https://checkmk.com/product/checkmk-pro
Checkmk. (z.d.-b). Checkmk Pro [Gebruikershandleiding]. Checkmk User Guide. https://docs.checkmk.com/latest/en/cse.html
Checkmk. (z.d.-c). Werk #19391: Checkmk edition renaming. https://checkmk.com/werk/19391
Computingforgeeks. (2026). [Handleiding voor de installatie van Graylog 7 op Rocky Linux en AlmaLinux]. https://computingforgeeks.com/install-graylog-rocky-linux-almalinux/
Grafana Labs. (2021, 20 april). Grafana, Loki, and Tempo will be relicensed to AGPLv3. https://grafana.com/blog/2021/04/20/grafana-loki-tempo-relicensing-to-agplv3
Grafana Labs. (2025, 13 februari). Grafana Loki 3.4: Standardized storage config, sizing guidance, and Promtail merging into Alloy. https://grafana.com/blog/2025/02/13/grafana-loki-3-4-standardized-storage-config-sizing-guidance-and-promtail-merging-into-alloy/
Grafana Labs. (z.d.). loki.source.windowsevent. Grafana Alloy documentation. https://grafana.com/docs/alloy/next/reference/components/loki/loki.source.windowsevent/
Graylog. (z.d.-a). The SMB License Program Ended December 31, 2025. https://graylog.org/?p=8716
Graylog. (z.d.-b). Upgrade to Graylog 7.0. Graylog Documentation. https://go2docs.graylog.org/current/upgrading_graylog/upgrade_to_graylog_7.0.htm
MeshCentral. (z.d.). Manageability features [PDF]. https://meshcentral.com/docs/managementfeatures.pdf
Microsoft. (z.d.). Use Windows Event Forwarding to help with intrusion detection. Microsoft Learn. https://learn.microsoft.com/en-us/windows/security/operating-system-security/device-management/use-windows-event-forwarding-to-assist-in-intrusion-detection
Microsoft Security Experts. (2025). Keys to the kingdom: RMM exploits enabling human-operated intrusions in 2024–25. Microsoft Community Hub. https://techcommunity.microsoft.com/t5/microsoft-security-experts-blog/keys-to-the-kingdom-rmm-exploits-enabling-human-operated/ba-p/4410903
Netdata. (2026, 29 oktober). Access control and feature availability. Netdata Learn. https://learn.netdata.cloud/docs/security-and-privacy-design/access-control-and-feature-availability
Netdata. (z.d.-a). Netdata for Windows. https://www.netdata.cloud/windows-monitoring
Netdata. (z.d.-b). Windows Events plugin. Netdata Learn. https://learn.netdata.cloud/docs/logs-management/windows-event-logs
NinjaOne. (z.d.-a). Policy condition types explained. NinjaOne Docs. https://www.ninjaone.com/docs/policies-and-conditions/conditions/policy-condition-types-explained/
NinjaOne. (z.d.-b). Pricing for the #1 Unified IT Operations Platform. https://ninjaone.com/pricing/
NinjaOne. (z.d.-c). Why NinjaOne. https://www.ninjaone.com/why-ninjaone/
Wazuh. (z.d.-a). Configuring log collection for different operating systems. Wazuh documentation. https://documentation.wazuh.com/current/user-manual/capabilities/log-data-collection/configuration.html
Wazuh. (z.d.-b). Quickstart. Wazuh documentation. https://documentation.wazuh.com/current/quickstart.html
Wazuh. (z.d.-c). Release notes. Wazuh documentation. https://documentation.wazuh.com/current/release-notes/
Wikipedia. (2026). MeshCentral. https://en.wikipedia.org/wiki/MeshCentral
Zabbix. (2026, 5 november). Release notes for Zabbix 8.0.0. https://www.zabbix.com/release_notes
Zabbix. (z.d.-a). Zabbix license. https://www.zabbix.com/license
Zabbix. (z.d.-b). Zabbix life cycle and release policy. https://www.zabbix.com/life_cycle_and_release_policy
Zabbix. (z.d.-c). Monitor Windows event log using active checks. Zabbix documentation. https://www.zabbix.com/documentation/current/en/manual/guides/monitor_windows_eventlog