Security & compliance monitoring

monsys.ai

412/ 43

Observability SaaS

Datadog

1716/ 43

Open-source monitoring

Zabbix

1017/ 43

Open-source XDR/SIEM

Wazuh

1218/ 43

Vulnerability management

Tenable

1411/ 43

Compliance automation

Vanta

713/ 43

Code & cloud security (BE)

Aikido

1012/ 43

✓ingebouwd~gedeeltelijk, add-on of via integratie✗niet aangebodenin opbouwbij monsys nog in opbouw, geen garanties

Monitoring & operations

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Realtime host-metrics (CPU, RAM, disk, netwerk)	✓15 s-interval, 90 dagen, TimescaleDB	✓	✓	~	✗	✗	✗
Uptime-checks & publieke statuspagina's	✓HTTP/TCP van buitenaf, TLS-verloop, statuspagina per tenant	✓	~	✗	✗	✗	✗
Services, containers & applicaties volgen	✓systemd, Docker/Compose, processen; herstart via EAT	✓	✓	~	✗	✗	✗
Alert builder, routing & on-call	✓Drempel+duur, fleet-aggregaten, ntfy push, HMAC-webhooks, on-call-rooster	✓	✓	~	~	~	~
Onderhoudsvensters & actie-inbox	✓Eén triagelijst voor alerts, detecties en aanbevelingen	✓	✓	~	✗	✗	~
Topologie, blast-radius & diagrammen	✓Zelf-validerend architectuurdiagram uit echte verbindingen	~	~	✗	✗	✗	✗
Capaciteitsplanning	✓14-daagse fit, 'days until full' per mount	✓	~	✗	✗	✗	✗
NOC-schermen (kiosk)	✓Read-only borden met intrekbaar schermtoken	✓	✓	~	✗	✗	✗
Cloud asset discovery (agentloos)	✓9 providers, security-checks, in dezelfde topologie	✓	~	~	✓	✓	✓
Externe platformen zonder agent (WordPress)	✓Plugin: inventaris, CVE's, hygiëne, veilige updates met rollback · Drupal in opbouwin opbouw	✗	~	✗	~	✗	✗

Inventaris & supply chain

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Diepe host-inventaris	✓Pakketten, services, poorten, users, sudo, SSH-keys, hardware, wachtwoordbeleid	~	~	✓	✓	~	✗
SBOM & VEX-export	✓SPDX 2.3 / CycloneDX 1.5 per host, incl. OS en kernel	~	✗	✗	~	✗	~
Dependency-scanning (lockfiles)	✓npm, pip, composer, go, gem; GHSA/OSV-matching	✓	✗	~	✓	~	✓
Container-image CVE's	✓Pakketten uit draaiende containers, provenance-aware	✓	✗	~	✓	✗	✓
Kernel-CVE pijplijn	✓Backport-aware, canary-gestuurde kernelupdates	~	✗	~	✓	✗	~

Kwetsbaarheden & patching

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
CVE-matching met EPSS, KEV & exploit-bevestiging	✓NVD + OSV + EPSS + CISA KEV; internet-facing weging	~	~	✓	✓	~	✓
Auto-patch met attestatie en rollback	✓Opt-in per host, TOTP-consent, rollback bij herstart-fout	✗	~	~	✗	✗	~
Geautomatiseerde externe pentest	✓Alleen op bewezen eigendom; poorten, TLS, misconfiguraties; kill-switch	✗	✗	✗	✓	~	✓
Drift- & config-integriteit (FIM)	✓sha256 van bewaakte paden elke inventariscyclus	~	~	✓	~	✗	✗
Backup-verificatie	✓Lokale versheidscontrole per pad, alert bij veroudering	~	~	✗	✗	~	✗

Detectie & integriteit

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Aanvalsdetectie (SSH brute-force, GeoIP)	✓Op de host, alleen aggregaten naar de hub; geen auto-blokkering	✓	~	✓	✗	✗	~
Honeypot-canaries	✓10+ neppe credentials; lezen = direct kritiek	✗	✗	~	✗	✗	✗
Process DNA (binary-fingerprints)	✓SHA256 per top-proces, manifest-aware rebaseline	~	✗	✓	✗	✗	✗
Agent-integriteit: mTLS, gesigneerde payloads, TOFU-pinning	✓Ed25519 per agent; gestolen token kan geen data vervalsen	~	~	~	~	~	✗
Transparency log (append-only hash chain)	✓Sigstore-stijl voor sleutels, EAT's en audit-pack-handtekeningen	✗	✗	✗	✗	✗	✗

Incidentrespons

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Emergency Action Tokens (Ed25519, korte TTL, multi-party)	✓Agent heeft geen permanente root; elke actie gesigneerd en gelogd	✗	~	~	✗	✗	✗
Noodconsole (out-of-band shell)	✓Via hub-websocket, werkt op geïsoleerde host; elke toets gelogd	✗	✗	✗	✗	✗	✗
Playbooks met goedkeuring	✓Versies, vereiste goedkeurders, uitvoering per host	~	~	✓	✗	✗	✗
Host-isolatie	✓Netwerkisolatie met behoud van hub-kanaal	✗	✗	~	✗	✗	✗

Compliance & bewijs

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Trust Score (0–100)	✓Gewogen over patch-hygiëne, agent-health, secrets, drift, EAT-discipline	~	✗	~	✓	✓	~
Controls-mapping ISO 27001 · NIS2 · CyFun · CIS · AWS MSP VCL 8	✓Technisch bewijs op hostniveau, automatisch verzameld	~	✗	✓	✓	✓	✓
Gesigneerd maandelijks Audit Pack	✓Ed25519-bundel: Trust Score, coverage, EAT-log, SBOM, hash chain; offline verifieerbaar	✗	✗	~	~	~	~
Report builder & geplande rapporten	✓5 templates, scope-filters, Ed25519-gesigneerde PDF's	✓	✓	✓	✓	✓	✓
Auditor Workbench (toegang zonder productie)	✓Externe auditor downloadt en verifieert bundels zelf	✗	✗	✗	~	✓	~
AI/LLM-observability met gesigneerde evidence packs	✓SDK-envelope, Copilot- en OpenAI-admin-audit, CVD-ledger	✓	✗	✗	✗	~	~

Platform & soevereiniteit

Capability	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Eén lichte agent voor Linux & Windows	✓6 MB statische Rust-binary, musl, geen glibc-afhankelijkheden	✓	✓	✓	✓	~	✗
Multi-tenant, RBAC, SSO (OIDC), audit-log	✓Postgres RLS + expliciete tenant-filters; elke mutatie gelogd	✓	~	✓	✓	✓	✓
MSP-cockpit (cross-tenant)	✓Urgentie over alle klanten, vooraf uitgegeven EAT's	~	~	~	✓	~	~
AI-uitleg met een lokaal model (geen externe AI)	~Ontworpen voor Ollama op eigen infrastructuur, gegrond op monsys-docs; op het gedeelde platform momenteel uit (geen GPU)	~	✗	✗	~	~	~
API, CLI, webhooks & MCP-connector	✓REST + CLI + HMAC-webhooks; monsys als tool in Claude	✓	✓	✓	✓	✓	✓
Mobiele app (Android)	~In opbouw, niet production-ready: inbox, fleet, beveiliging, goedkeuringen, biometrische bevestiging · iOS volgtin opbouw	✓	~	✗	~	✗	✗
EU-hosting (België) of self-host; geen US-SaaS op het kritieke pad	✓Eigen ntfy, mail en Postgres; GoTrust BV	~	✓	✓	~	~	✓
Interface in NL · FR · EN	✓Portaal, docs, app en rapporten in drie talen	~	✓	~	~	✗	✗

Transparant

Nog in opbouw

Mobiele app (Android): bruikbaar, niet production-ready; iOS volgt via Apple.
Externe platformen: WordPress-plugin draait, Drupal-module in ontwikkeling.
Marketplace voor playbooks en templates: pas na de eerste tien betalende tenants.
Kubernetes als first-class deployment: bewust niet; monsys is gebouwd voor hosts, VPS'en en MSP-vloten.

Eerlijk

Wat deze tabel niet zegt

Een vinkje zegt dat een capability aanwezig is, niet hoe diep. Datadog heeft een rijker metrics- en APM-aanbod, Zabbix honderden device-templates, Wazuh een volwaardige SIEM-correlatie, Tenable de breedste scanner-dekking, Vanta de breedste GRC-workflows en Aikido (ook Belgisch) de diepste code- en dependency-security, van SAST tot AI-autofix. monsys kiest voor de combinatie: één agent, één bewijsspoor, geen US-SaaS op het kritieke pad. Fout gezien? Mail hello@monsys.ai en we passen het aan.

Waar monsys vandaag staat.