Bästa e-postsäkerhet 2026 · Microsoft 365 · Google WorkspaceVictor TräffSkriven av Victor Träff · Säkerhetsexpert och medgrundare av Sentaro Granskad

Bästa e-postsäkerheten för företag 2026 (Microsoft 365 och Google Workspace)

Den bästa e-postsäkerheten för svenska företag i Microsoft 365 och Google Workspace 2026 är Sentaro, som ansluts via API på fyra minuter, stoppar bedrägerimejl utan länk eller bilaga, är hostad i Sverige på Microsoft Azure och har ett publicerat pris; andra starka alternativ är Microsoft Defender för Office 365, Check Point Harmony Email & Collaboration och Googles inbyggda skydd. Sentaro publicerar listan och rankar sig själv först, så metoden, vikterna och varje leverantörs källor redovisas nedan.

  • 10 leverantörer jämförda
  • Öppen metod och vikter
  • Svenska alternativ
  • Senast kontrollerad 21 oktober 2026
Börja gratis med ett kontoBoka ett samtal
Vår rekommendation

För svenska små och medelstora företag i Microsoft 365 eller Google Workspace, med en liten IT-avdelning och krav från cybersäkerhetslagen eller kunder som omfattas av den, rekommenderar vi Sentaro ovanpå Microsofts eller Googles inbyggda skydd. Behöver ni arkivering, kryptering, backup och utbildning från samma leverantör, eller en mogen leverantör med färdiga certifieringar, passar Check Point, Proofpoint, Mimecast eller Barracuda bättre. Sentaro publicerar den här listan och rankar sig själv först; betygen följer metoden nedan och leverantörernas offentliga dokumentation per den 21 oktober 2026.

Fångar det filtren släpper igenom
Bedrägerimejl utan länk eller bilaga, kapade leverantörstrådar och ändrade bankuppgifter är ett uttalat designmål för Sentaros Message-vektor, inte ett undantag.
Skydd samma dag
Ansluts via API på fyra minuter, utan MX-ändring och utan agenter; historisk insyn inom 15 minuter. Körs tillsammans med Defender eller Gmail i stället för att ersätta dem.
Publicerat pris
6 USD per skyddat konto och månad, eller 68 USD per konto och år; det första kontot är gratis och alla funktioner ingår. Priser i USD. De flesta andra på listan säljer på offert.
Hostad i Sverige
Hostad i Sverige på Microsoft Azure, med personuppgiftsbiträdesavtal (DPA) och underbiträdeslista publicerade öppet. Svenska och engelska är arbetsspråk.

Snabbval

  • Bäst totaltSentaro Vårt valAPI-driftsättning på fyra minuter, bedrägeriskydd utan länk, appinsyn och öppet pris för företag i både Microsoft 365 och Google Workspace.
  • Bäst inbyggda alternativ för Microsoft 365Microsoft Defender för Office 365Ingår i Business Premium och rullas ut i E3; Plan 1 kostar annars 2 USD per användare och månad.
  • Bäst för samarbetsytor utöver e-postCheck Point Harmony Email & CollaborationTäcker Teams, Slack, OneDrive, SharePoint, Google Drive, Box och Dropbox i samma produkt.
  • Bäst allt-i-ett med backup och arkivBarracuda Email ProtectionDMARC, kryptering, DLP, Microsoft 365-backup, arkivering och utbildning i tre paket.
  • Bäst för tysk hosting och egen gatewayRetarus Email SecurityTvå datacenter i München och Frankfurt, AI-komponenter som körs inom EU och både gateway och API-anslutning.
  • Bäst för egen drift on-premLibraesva Email SecurityKan köras lokalt, i privat moln eller som molntjänst, och stöder on-prem Exchange.

Kort om jämförelsen

Vad vi jämförde
E-postsäkerhet för företag som kör Microsoft 365 eller Google Workspace: inbyggt skydd, API-baserade lager (ICES) och gatewayer.
Antal leverantörer
Tio rankade, plus en genomgång av svenska och nordiska säkerhetsföretag.
Senast kontrollerad
21 oktober 2026, mot leverantörernas egen dokumentation.
Metod
Sju kriterier med vikter som summerar till 100. Redaktionella betyg utifrån offentlig dokumentation, inte labbtester.
För vem
Svenska små och medelstora företag och organisationer med begränsade IT-resurser, ofta med krav från cybersäkerhetslagen, NIS2 eller DORA.
Vem som skrev
Sentaro AB, Stockholm. Sentaro är en av de rankade produkterna.

Översikt: tio leverantörer av e-postsäkerhet

En rad per leverantör, i rankingordning. Detaljer och källor finns i varje leverantörs avsnitt längre ned.

FörmågaDriftsättningPlattformarPublicerat prisHosting i EUBetyg
Sentaro[1]API, ingen MX-ändringM365 + Google WorkspaceJa6 USD/konto/månJaSverige (Azure)8,0
Microsoft Defender för Office 365[5]Inbyggt i Exchange OnlineM365Ja2/5 USD/användare/månJaEU Data Boundary7,4
Check Point Harmony[10]API, inline före inkorgenM365 + Google WorkspaceNejOffertJaIrland (valbart)7,1
Googles inbyggda skydd[9]Inbyggt i GmailGoogle WorkspaceJaIngår i licensenDelvisDataregion, beror på licens6,8
Proofpoint[13]API eller gatewayM365 + Google WorkspaceNejOffertDelvisEU- eller USA-datacenter (API); viss behandling i USA6,8
Mimecast[15]API eller gatewayM365 + Google Workspace + ExchangeNejOffertDelvisFrankfurt (2018)6,6
Barracuda[17]API, ingen MX-ändringM365 + Google WorkspaceNejOffertDelvisGateway: Frankfurt, London; API-moduler: USA6,6
Libraesva[19]Gateway eller API, även on-premM365 + Google Workspace + ExchangeNejOffertDelvisLokalt eller valt moln6,3
Retarus[21]Gateway (MX) eller API-anslutningM365 (Google Workspace planerat)NejOffertJaMünchen + Frankfurt5,8
Hornetsecurity[23]MX, API eller hybridM365NejOffert via partnerJaRegionala datacenter5,7

Redaktionella betyg med kriterierna och vikterna nedan; baserade på offentlig dokumentation, inte labbtester. Senast kontrollerad 21 oktober 2026.

  • Ja
  • Delvis
  • Nej
  • På färdplanen
  • Tillägg mot betalning
  • Inte offentligt dokumenterat
Testa på er egen tenant. API-anslutning på ungefär fyra minuter, vid sidan av det ni redan kör. $6 per konto och månad.Börja gratisBoka ett samtal →

Så bedömde vi

Kriterierna speglar vad ett svenskt företag i Microsoft 365 eller Google Workspace med en liten IT-avdelning faktiskt behöver. Vi tog också med kriterier där andra leverantörer är starkare än Sentaro, som bredd och mognad.

KriteriumViktVarför det spelar roll
Skydd mot riktade bedrägerimejl25%Fakturabedrägeri, vd-bedrägeri och kapade leverantörstrådar saknar ofta länk och bilaga, och är där de stora förlusterna uppstår. Det är det som den inbyggda filtreringen har svårast med.
Driftsättning och tid till skydd15%Med en liten IT-avdelning avgör införandet om skyddet blir av. API-anslutning utan MX-ändring betyder skydd samma dag och ingen risk för e-postflödet.
Microsoft 365 och Google Workspace10%Många svenska företag har Microsoft 365, men en stor andel kör Google Workspace. Ett verktyg som täcker båda håller vid byte eller förvärv.
Pristransparens och totalkostnad15%Ett publicerat pris gör det möjligt att budgetera och jämföra utan säljprocess. Offertpris ger sämre poäng, och vi noterar valutan.
Datahantering i EU och DPA-transparens15%Cybersäkerhetslagen och GDPR kräver kontroll över leveranskedjan och personuppgiftsbiträden. Vi belönar dokumenterad hosting i EU och ett öppet DPA med underbiträdeslista.
Insyn i appar och OAuth5%Samtyckesnätfiske och OAuth-appar ger åtkomst till e-post utan lösenord. Insyn i samma verktyg är en bonus, inte ett krav.
Bredd och mognad15%Arkivering, kryptering, backup, utbildning och färdiga certifieringar. Här vinner de etablerade sviterna, och det ska synas i betyget.

Redaktionella betyg med kriterierna och vikterna ovan; baserade på offentlig dokumentation, inte labbtester. Det som inte är dokumenterat får ett lågt till medelhögt betyg, aldrig ett antaget.

De tio bästa leverantörerna av e-postsäkerhet för företag 2026

Samma struktur för varje leverantör: vad den är, för vem, fördelar, nackdelar, pris, driftsättning, plattformar och hosting.

  1. Sentaro

    Vårt valTotalbetyg: 8.0av 10

    Passar bäst för: Svenska och europeiska företag i Microsoft 365 eller Google Workspace som vill stoppa riktade bedrägerimejl utan att bygga om e-postflödet.

    Sentaro är en API-baserad plattform för e-post- och appsäkerhet från Stockholm. Message-vektorn bedömer varje inkommande och internt mejl utifrån avsikt, avsändarinfrastruktur och relation, och App-vektorn ger en inventering av alla appar, AI-verktyg och OAuth-behörigheter i tenanten. Bedömningarna kommer från Vord, Sentaros egenutvecklade motor, och varje bedömning visar sitt resonemang i konsolen.[1]

    Skydd mot riktade bedrägerimejl
    8.0
    Driftsättning och tid till skydd
    10.0
    Microsoft 365 och Google Workspace
    10.0
    Pristransparens och totalkostnad
    9.0
    Datahantering i EU och DPA-transparens
    8.0
    Insyn i appar och OAuth
    9.0
    Bredd och mognad
    3.0

    Fördelar

    • Ansluts via API på fyra minuter; ingen MX-ändring, inga agenter, historisk insyn inom 15 minuter.
    • Byggd för bedrägerimejl utan länk eller bilaga: ändrade bankuppgifter, kapade trådar och vd-bedrägeri.
    • QR-koder avkodas och deras mål bedöms som vilken länk som helst.
    • Appar, AI-verktyg och OAuth-behörigheter i samma plattform; riskabla behörigheter kan återkallas med ett klick.
    • Publicerat pris med alla funktioner i samma plan; svenska och engelska som arbetsspråk.

    Nackdelar

    • Ingen arkivering, kryptering, backup eller säkerhetsutbildning; det köper ni på annat håll.
    • SOC 2 och ISO 27001 pågår men är inte klara.
    • Ung leverantör (grundad 2025) och inga oberoende tester eller analytikerbedömningar ännu.
    • Priser i USD, inte kronor.
    • Identity- och Behavioral-vektorerna (läckta inloggningar, kontokapning) når allmän tillgänglighet först Q4 2026.
    Pris
    6 USD per skyddat konto och månad, eller 68 USD per konto och år; det första kontot är gratis. Alla funktioner ingår. Priser i USD.
    Driftsättning
    API via Microsoft 365 och Google Workspace admin-SDK:er, cirka fyra minuter. Körs tillsammans med Defender eller Gmail.
    Plattformar
    Microsoft 365, Google Workspace, Slack, Teams
    Hosting
    Hostad i Sverige på Microsoft Azure; underbiträden i DPA
    Mer om Sentaro Leverantörens webbplats

  2. Microsoft Defender för Office 365

    Bäst inbyggt för M365Totalbetyg: 7.4av 10

    Passar bäst för: Företag i Microsoft 365 som vill använda det de redan licensierar, särskilt med Business Premium eller E3.

    Microsofts eget skydd i Exchange Online. Alla molnbrevlådor har grundskydd mot skadlig kod, skräppost och förfalskning. Plan 1 lägger till imitationsskydd med postlådeintelligens, Safe Links och Safe Attachments; Plan 2 lägger till undersökning, automatiserad respons och nätfiskesimulering.[4]

    Skydd mot riktade bedrägerimejl
    6.0
    Driftsättning och tid till skydd
    9.0
    Microsoft 365 och Google Workspace
    5.0
    Pristransparens och totalkostnad
    9.0
    Datahantering i EU och DPA-transparens
    9.0
    Insyn i appar och OAuth
    3.0
    Bredd och mognad
    8.0

    Fördelar

    • Ingår redan i Microsoft 365 Business Premium och rullas under 2026 ut i Microsoft 365 E3 och Office 365 E3.
    • Ingen extra integration; täcker även Teams, SharePoint och OneDrive.
    • Plan 2 ger undersökning, automatiserad respons och nätfiskesimulering.
    • EU Data Boundary och datacenter i Sverige.

    Nackdelar

    • Fungerar bara för Microsoft 365.
    • Ingen särskild funktion för kapade leverantörskonton enligt dokumentationen.
    • Appar och OAuth kräver Defender for Cloud Apps, en separat produkt.
    • Kräver konfiguration för att ge fullt skydd.
    Pris
    Plan 1: 2 USD, Plan 2: 5 USD per användare och månad, årsvis. Ingår i Business Premium, E3 (utrullning 2026) och E5.
    Driftsättning
    Inbyggt i Exchange Online; grundpolicyer är på som standard.
    Plattformar
    Microsoft 365 (Exchange Online, Teams, SharePoint, OneDrive)
    Hosting
    EU Data Boundary; datacenter bland annat i Sverige
    Mer om Microsoft Defender för Office 365 Leverantörens webbplats

  3. Check Point Harmony Email & Collaboration

    Bäst för samarbetsytorTotalbetyg: 7.1av 10

    Passar bäst för: Mellanstora företag som vill skydda e-post och fildelning i Teams, Slack, OneDrive, Google Drive och Box från en stor säkerhetsleverantör.

    Tidigare Avanan, köpt av Check Point 2021. API-baserat men granskar mejlen innan de når inkorgen, med URL-emulering, sandlåda och sanering av bilagor. Säljs i fyra paket: endast e-post eller e-post och samarbete, Advanced eller Complete Protect.[10]

    Skydd mot riktade bedrägerimejl
    7.0
    Driftsättning och tid till skydd
    8.0
    Microsoft 365 och Google Workspace
    10.0
    Pristransparens och totalkostnad
    4.0
    Datahantering i EU och DPA-transparens
    7.0
    Insyn i appar och OAuth
    8.0
    Bredd och mognad
    7.0

    Fördelar

    • Bredast samarbetstäckning på listan: Teams, Slack, OneDrive, SharePoint, Google Drive, Box, Dropbox och ShareFile.
    • Stoppar före inkorgen trots API-anslutning; kan köras från övervakningsläge till blockering.
    • Skugg-IT-detektering i alla paket.
    • Valbar datahemvist, med Irland som EU-region.

    Nackdelar

    • Inget publicerat pris.
    • Arkivering, DMARC och utbildning är tillägg.
    • QR-kodsnätfiske och kryptering nämns inte i den dokumentation vi läste.
    Pris
    Offert. Fyra paket; arkivering, DMARC, utbildning och incidenthantering som tillägg.
    Driftsättning
    API, ingen MX-ändring; inline-läge före inkorgen.
    Plattformar
    Microsoft 365, Gmail, Teams, Slack, OneDrive, SharePoint, Google Drive, Box, Dropbox
    Hosting
    Valbar region: USA, Kanada, Irland, Storbritannien, Förenade Arabemiraten, Indien, Australien
    Mer om Check Point Harmony Email & Collaboration Leverantörens webbplats

  4. Googles inbyggda skydd

    Bäst inbyggt för WorkspaceTotalbetyg: 6.8av 10

    Passar bäst för: Företag i Google Workspace som vill få ut det mesta av det de redan betalar för.

    Gmails eget skydd mot skräppost, nätfiske och skadlig kod, med avancerade inställningar för bilagor, länkar och förfalskning, skanning före leverans och en säkerhetssandlåda i högre licenser. Google uppger att Gmail blockerar mer än 99,9 procent av skräppost, nätfiske och skadlig kod.[7]

    Skydd mot riktade bedrägerimejl
    5.0
    Driftsättning och tid till skydd
    9.0
    Microsoft 365 och Google Workspace
    5.0
    Pristransparens och totalkostnad
    9.0
    Datahantering i EU och DPA-transparens
    8.0
    Insyn i appar och OAuth
    4.0
    Bredd och mognad
    6.0

    Fördelar

    • Ingår i licensen och är på från start.
    • Säkerhetssandlåda för bilagor och skanning före leverans.
    • Dataregion i Europa för de flesta Business- och Enterprise-licenser.
    • Advanced Protection Program för de mest utsatta användarna.

    Nackdelar

    • Fungerar bara för Google Workspace.
    • Skyddet mot förfalskade namn och domäner är grundläggande; ingen funktion för kapade leverantörskonton.
    • Flera funktioner beror på licensnivå.
    Pris
    Ingår i Google Workspace. Business Starter 6,80 euro, Standard 13,60 euro, Plus 21,10 euro per användare och månad (pris för EU-besökare, oktober 2026).
    Driftsättning
    Inbyggt i Gmail; avancerade inställningar i administratörskonsolen.
    Plattformar
    Google Workspace (Gmail, Chat, Drive)
    Hosting
    Dataregion USA eller Europa, beroende på licens
    Mer om Googles inbyggda skydd Leverantörens webbplats

  5. Proofpoint

    Bäst för storföretagTotalbetyg: 6.8av 10

    Passar bäst för: Större organisationer som vill ha den bredaste tilläggsportföljen: DMARC, DLP, arkivering, utbildning och skydd mot kontokapning.

    En av de största leverantörerna av e-postsäkerhet, ägd av Thoma Bravo. Core Email Protection kan köras som gateway eller via API. Proofpoint äger sedan december 2025 även Hornetsecurity och sedan 2023 Tessian.[13]

    Skydd mot riktade bedrägerimejl
    8.0
    Driftsättning och tid till skydd
    6.0
    Microsoft 365 och Google Workspace
    8.0
    Pristransparens och totalkostnad
    3.0
    Datahantering i EU och DPA-transparens
    6.0
    Insyn i appar och OAuth
    4.0
    Bredd och mognad
    10.0

    Fördelar

    • Bredast tilläggsportfölj: DMARC, DLP, arkivering, utbildning och kontokapning.
    • Både gateway och API-driftsättning.
    • Stor hotunderrättelse och lång erfarenhet av storföretag.

    Nackdelar

    • Inget publicerat pris; mycket säljs som tillägg.
    • Viss e-postdata kan behandlas och lagras i USA även för EU-kunder, enligt Proofpoints integritetsblad för API-produkten (juli 2026).
    • API-driftsättning anges till 48 timmar.
    Pris
    Offert. Proofpoint Essentials för mindre företag säljs via partner.
    Driftsättning
    API via Microsoft Graph utan MX-ändring, eller inline-gateway.
    Plattformar
    Microsoft 365, Google Workspace
    Hosting
    Core Email Protection API: EU- eller USA-datacenter, viss behandling och lagring i USA (integritetsblad, juli 2026)
    Mer om Proofpoint Leverantörens webbplats

  6. Mimecast

    Bäst för arkiv och kontinuitetTotalbetyg: 6.6av 10

    Passar bäst för: Företag som vill ha e-postskydd, arkiv och DMARC från samma leverantör, även med on-prem eller hybrid Exchange.

    Mimecast har skyddat e-post sedan 2003 och ägs, enligt Permiras pressmeddelande, av Permira. Säljs både som gateway (Cloud Gateway) och som API-lager för Microsoft 365 (Cloud Integrated). Portföljen omfattar arkiv, DMARC Analyzer, utbildning och insiderrisk.[15]

    Skydd mot riktade bedrägerimejl
    7.0
    Driftsättning och tid till skydd
    7.0
    Microsoft 365 och Google Workspace
    9.0
    Pristransparens och totalkostnad
    3.0
    Datahantering i EU och DPA-transparens
    6.0
    Insyn i appar och OAuth
    4.0
    Bredd och mognad
    9.0

    Fördelar

    • Välj gateway eller API hos samma leverantör.
    • Stöder on-prem och hybrid Exchange, vilket API-only-leverantörer inte gör.
    • Lång historik inom arkiv och kontinuitet.

    Nackdelar

    • Inget publicerat pris.
    • DMARC, utbildning och DLP är tillägg.
    • Aktuell lista över datacenter inte bekräftad i leverantörens dokumentation.
    Pris
    Offert.
    Driftsättning
    Cloud Gateway via MX, eller Cloud Integrated via API utan MX-ändring.
    Plattformar
    Microsoft 365, Google Workspace, on-prem och hybrid Exchange
    Hosting
    Två datacenter i Frankfurt enligt branschpress 2018; nuvarande status ej bekräftad
    Mer om Mimecast Leverantörens webbplats

  7. Barracuda Email Protection

    Bäst allt-i-ettTotalbetyg: 6.6av 10

    Passar bäst för: Små och medelstora företag, ofta via MSP, som vill ha skydd, backup, arkiv och utbildning under ett avtal.

    Barracuda Email Protection säljs i tre paket (Advanced, Premium, Premium Plus) och beskrivs som API-först utan MX-ändring. Skyddet mot nätfiske, BEC och kontokapning finns i alla paket; högre paket lägger till Microsoft 365-backup, arkivering och utbildning.[17]

    Skydd mot riktade bedrägerimejl
    7.0
    Driftsättning och tid till skydd
    8.0
    Microsoft 365 och Google Workspace
    9.0
    Pristransparens och totalkostnad
    3.0
    Datahantering i EU och DPA-transparens
    5.0
    Insyn i appar och OAuth
    4.0
    Bredd och mognad
    9.0

    Fördelar

    • Bred svit: DMARC, kryptering, DLP, backup, arkivering och utbildning.
    • Stöder både Microsoft 365 och Google Workspace via API.
    • Etablerat MSP-program och gratis Email Threat Scan.

    Nackdelar

    • Inget publicerat pris.
    • API-modulerna (Impersonation Protection, Incident Response) listas bara i amerikanska regioner; gatewayen har Frankfurt och London.
    • Om skyddet stoppar före leverans i API-läge är inte dokumenterat.
    Pris
    Offert. Tre paket som bygger på varandra.
    Driftsättning
    API, ingen MX-ändring.
    Plattformar
    Microsoft 365, Google Workspace
    Hosting
    Email Gateway Defense i Frankfurt och London; Impersonation Protection och Incident Response i USA (trust center)
    Mer om Barracuda Email Protection Leverantörens webbplats

  8. Libraesva Email Security

    Bäst för egen driftTotalbetyg: 6.3av 10

    Passar bäst för: Organisationer som vill köra e-postskyddet lokalt eller i eget moln, eller har kvar on-prem Exchange.

    Italiensk leverantör som sedan januari 2026 ingår i LibraCyber tillsammans med Cyber Guru. Libraesva är i grunden en gateway men integreras även via API med Microsoft 365 och Google, och kan köras on-prem, i privat moln eller som molntjänst. Arkivering, DMARC och nätfiskesimulering är separata produkter.[19]

    Skydd mot riktade bedrägerimejl
    7.0
    Driftsättning och tid till skydd
    6.0
    Microsoft 365 och Google Workspace
    9.0
    Pristransparens och totalkostnad
    3.0
    Datahantering i EU och DPA-transparens
    7.0
    Insyn i appar och OAuth
    4.0
    Bredd och mognad
    7.0

    Fördelar

    • Kan köras on-prem eller i privat moln, med små språkmodeller på egen hårdvara.
    • Stöder Microsoft 365, Google och on-prem Exchange.
    • Bred svit: arkiv, DMARC och nätfiskesimulering.

    Nackdelar

    • Inget publicerat pris.
    • Säkerhetscertifieringar listas inte på de sidor vi läste.
    • Bredden kräver flera separata produkter.
    Pris
    Offert, räknat per brevlåda.
    Driftsättning
    Gateway, eller API-integration för Microsoft 365 och Google; on-prem, privat moln eller moln.
    Plattformar
    Microsoft 365, Google Workspace, on-prem Exchange, Teams (tillägg)
    Hosting
    Lokalt eller i valt moln; regioner ej listade
    Mer om Libraesva Email Security Leverantörens webbplats

  9. Retarus Email Security

    Bäst för tysk hostingTotalbetyg: 5.8av 10

    Passar bäst för: Reglerade större företag i Microsoft 365 som kräver hosting i Tyskland och AI-bearbetning inom EU.

    Ägarledd tysk leverantör från München, grundad 1992. Säljer både en klassisk e-postgateway och en API-anslutning (ICES) för Microsoft 365, plus kryptering, arkiv och kontinuitet. Google Workspace är planerat men inte släppt.[21]

    Skydd mot riktade bedrägerimejl
    5.0
    Driftsättning och tid till skydd
    6.0
    Microsoft 365 och Google Workspace
    5.0
    Pristransparens och totalkostnad
    3.0
    Datahantering i EU och DPA-transparens
    9.0
    Insyn i appar och OAuth
    2.0
    Bredd och mognad
    8.0

    Fördelar

    • Två datacenter i Tyskland (München och Frankfurt), och AI-komponenter som körs inom EU.
    • Gateway och API-anslutning från samma leverantör.
    • ISO/IEC 27001-certifikat (Retarus blogg, juli 2023); SOC 2 och TISAX har vi bara sett i sökresultat, inte på en sida vi kunnat öppna.

    Nackdelar

    • Inget stöd för Google Workspace ännu.
    • Inget publicerat pris.
    • BEC nämns inte uttryckligen; ingen insyn i appar och OAuth.
    Pris
    Offert.
    Driftsättning
    Gateway via MX, eller API-anslutning (ICES) för Microsoft 365.
    Plattformar
    Microsoft 365 (Google Workspace planerat)
    Hosting
    München och Frankfurt, Tyskland
    Mer om Retarus Email Security Leverantörens webbplats

  10. Hornetsecurity 365 Total Protection

    Bäst paketerat för M365 via MSPTotalbetyg: 5.7av 10

    Passar bäst för: Små och medelstora företag i Microsoft 365 som köper via MSP och vill ha filtrering, arkiv, backup och utbildning i en licens.

    Tysk leverantör från Hannover, sedan december 2025 en del av Proofpoint. 365 Total Protection säljs i fyra planer, från filtrering och kryptering till backup, DMARC och utbildning, och kan köras via MX, API eller hybrid.[23]

    Skydd mot riktade bedrägerimejl
    5.0
    Driftsättning och tid till skydd
    6.0
    Microsoft 365 och Google Workspace
    5.0
    Pristransparens och totalkostnad
    3.0
    Datahantering i EU och DPA-transparens
    7.0
    Insyn i appar och OAuth
    4.0
    Bredd och mognad
    9.0

    Fördelar

    • Fyra tydliga planer från filtrering till backup, DMARC och utbildning.
    • MX, API eller hybrid, som ger skydd både före och efter leverans.
    • Stort MSP-nätverk och europeiska datacenter.

    Nackdelar

    • Endast Microsoft 365 i 365 Total Protection.
    • Inget publicerat pris; köps via partner.
    • BEC, QR-kodsnätfiske och kontokapning är inte specificerade.
    Pris
    Offert via partner.
    Driftsättning
    MX, API eller hybrid.
    Plattformar
    Microsoft 365, Teams (Plan 4)
    Hosting
    12 regionala datacenter, oberoende av Microsofts infrastruktur
    Mer om Hornetsecurity 365 Total Protection Leverantörens webbplats

Svenska och nordiska e-postsäkerhetsföretag

Söker du ett svenskt alternativ är utbudet litet. De flesta leverantörerna på listan är amerikanska, israeliska, tyska eller italienska, och många svenska företag köper e-postskydd via en svensk IT-partner eller MSP som paketerar någon av dem. Det här är de svenska och nordiska företag vi hittade, och vad de faktiskt säljer.

  • Sentaro (Stockholm): API-baserad e-post- och appsäkerhet för Microsoft 365 och Google Workspace, hostad i Sverige på Microsoft Azure. Sentaro AB, org.nr 559350-3120.
  • eBuilder Security (Kista): en svensk leverantör av hanterade säkerhetstjänster, inte ett e-postsäkerhetsfilter. Erbjuder MDR och SOC dygnet runt från Sverige på CrowdStrike Falcon, hanterad AI-säkerhet, säkerhetsutbildning och nätfiskesimulering (Complorer), sårbarhetshantering och penetrationstester. Vi hittade ingen gateway eller API-produkt för e-postskydd på deras webbplats. Passar organisationer, inte minst kommuner och regioner, som vill köpa övervakning och utbildning som tjänst.
  • Hoxhunt (Finland): säkerhetsutbildning och nätfiskeövningar för medarbetare, inte ett filter i e-postflödet. Kompletterar ett tekniskt skydd snarare än ersätter det.

Att leverantören är svensk är inte samma sak som att data stannar i Sverige. Fråga varje leverantör, svensk eller inte, var tjänsten hostas, vilka underbiträden som finns och i vilka länder. För Sentaro finns svaret i det publicerade personuppgiftsbiträdesavtalet, som även listar underbiträden utanför EU för begränsad analys.

Så väljer svenska företag e-postsäkerhet

Cybersäkerhetslagen och NIS2

Cybersäkerhetslagen (SFS 2025:1506) genomför NIS2 i Sverige och gäller sedan den 15 januari 2026. Den som omfattas ska vidta säkerhetsåtgärder, hantera säkerheten i leveranskedjan och rapportera betydande incidenter inom 24 timmar, 72 timmar och en månad. Nätfiske och bedrägerimejl är en vanlig väg in, så e-postskyddet behöver ge två saker: kontroller som stoppar angreppen och underlag (vem, vad, när, omfattning) när ni ska rapportera. Inget verktyg gör er förenliga med lagen; det är ett stöd i ert arbete. Även företag som inte själva omfattas får ofta krav ställda på sig av kunder som gör det.

Upphandling

Regioner, kommuner och de statliga myndigheter som pekas ut omfattas av lagen och köper oftast genom upphandling. Då vinner leverantören som tidigt kan lämna personuppgiftsbiträdesavtal, underbiträdeslista, säkerhetsdokumentation och svar på säkerhetsfrågeformulär. Kontrollera också om certifieringar är klara eller pågår; det är skillnad på ett certifikat och en plan.

Personuppgiftsbiträdesavtal och underbiträden

Ett e-postskydd läser era mejl, så leverantören är personuppgiftsbiträde enligt GDPR. Läs avtalet, inte bara marknadsföringen: var lagras data, hur länge sparas rena och karantänsatta mejl, vilka underbiträden finns och i vilka länder, får leverantören använda er data för att träna modeller, och hur snabbt meddelas ni vid en incident?

Svensk support och pris i kronor

Fråga vilket språk supporten svarar på och vilken svarstid som gäller. Sentaro har svenska och engelska som arbetsspråk och anger svar inom en arbetsdag. Kontrollera också valutan: Sentaro och Microsoft prissätter i USD, Google visar euro för EU-besökare, och de flesta andra säljer på offert, ofta via en svensk partner.

Frågor att ställa till leverantören

  • Hur fångar ni bedrägerimejl utan länk eller bilaga, till exempel ändrade bankuppgifter i en riktig leverantörstråd?
  • Kräver driftsättningen MX-ändring, och hur lång tid tar det innan skyddet är igång?
  • Stöder ni både Microsoft 365 och Google Workspace, och med samma funktioner?
  • Vad kostar det per användare, och vad ingår respektive säljs som tillägg?
  • Var hostas tjänsten, vilka underbiträden har ni och i vilka länder?
  • Vilka certifieringar har ni i dag, och vilka pågår?
  • Vilket underlag får vi för incidentrapportering enligt cybersäkerhetslagen?

Certifieringar och efterlevnad

Sentaros status per den 21 oktober 2026, med exakta lägen.

SOC 2
PågårEvidenspaket på begäran.
ISO 27001
PågårEvidenspaket på begäran.
Google CASA
Verifierad API-integration
Personuppgiftsbiträdesavtal (DPA)
PubliceratMed underbiträdeslista, lagringstider och incidentmeddelande inom 24 timmar från bekräftad incident.[3]
Cybersäkerhetslagen, NIS2 och DORA
Stöd för beredskapByggd för de kontroller reglerade företag i EU ska kunna visa. Ingen produkt gör er förenliga med lagarna.

Vanliga frågor

Vilken e-postsäkerhet är bäst för företag?

Sentaro, enligt vår ranking, för svenska företag i Microsoft 365 och Google Workspace: den ansluts via API på fyra minuter utan MX-ändring, är byggd för bedrägerimejl utan länk eller bilaga, är hostad i Sverige på Microsoft Azure och kostar 6 USD per skyddat konto och månad (priser i USD). Sentaro publicerar listan. Behöver ni arkiv, backup och utbildning från samma leverantör är Barracuda, Mimecast eller Proofpoint bättre val.

Vilken e-postsäkerhet är bäst för Microsoft 365?

Börja med Microsoft Defender för Office 365, som ingår i Business Premium och rullas ut i E3 under 2026, och lägg till ett API-baserat lager för det Microsoft inte dokumenterar som en egen funktion: riktade bedrägerimejl utan länk och kapade leverantörstrådar. Vi rekommenderar Sentaro som det lagret; Check Point Harmony är ett alternativ om ni även vill skydda fildelning i Box eller Dropbox.

Vad kostar e-postsäkerhet?

Microsoft Defender för Office 365 kostar 2 USD (Plan 1) eller 5 USD (Plan 2) per användare och månad om det inte redan ingår i licensen. Googles skydd ingår i Workspace. Sentaro kostar 6 USD per skyddat konto och månad eller 68 USD per år, och det första kontot är gratis. Check Point, Proofpoint, Mimecast, Barracuda, Libraesva, Retarus och Hornetsecurity publicerar inga priser utan säljer på offert.

Finns det svenska alternativ?

Ja, men få. Sentaro är en svensk leverantör av API-baserad e-postsäkerhet för Microsoft 365 och Google Workspace, från Stockholm. eBuilder Security i Kista är en leverantör av hanterade säkerhetstjänster (MDR, SOC, utbildning), inte ett e-postsäkerhetsfilter. Hoxhunt från Finland säljer säkerhetsutbildning.

Räcker Microsoft Defender eller Googles inbyggda skydd?

Mot massutskick, skadlig kod och kända nätfiskelänkar är de en bra grund, och ni ska behålla dem. Varken Microsoft eller Google dokumenterar en särskild funktion för riktade mejl som saknar något att skanna, som en begäran om att ändra bankuppgifter i en riktig leverantörstråd. Där behövs ett lager som bedömer avsikt och relation, och det är det Sentaro är byggt för.

Måste vi byta MX-post för att få bättre e-postsäkerhet?

Nej, inte med ett API-baserat skydd. Sentaro, Check Point Harmony, Barracuda och Mimecast Cloud Integrated ansluts via Microsoft 365- eller Google Workspace-API:et utan MX-ändring. Gatewayer som Retarus, Libraesva och Mimecast Cloud Gateway kräver normalt att e-posten leds om via deras tjänst.

Blir vi förenliga med cybersäkerhetslagen om vi köper e-postsäkerhet?

Nej. Ingen produkt gör er förenliga med cybersäkerhetslagen, NIS2 eller DORA. Ett e-postskydd ger kontroller mot nätfiske och bedrägerier, och underlag för incidentrapportering inom 24 timmar, 72 timmar och en månad. Anmälan, riskanalys, ledningens utbildning och rapporteringen ligger kvar hos er.

Var lagras vår e-post med Sentaro?

Sentaro är hostad i Sverige på Microsoft Azure. Personuppgiftsbiträdesavtalet listar alla underbiträden och deras platser, bland annat databashosting i Frankfurt och en amerikansk AI-leverantör för begränsad analys av hotsignaler utan träning på kunddata. Rena mejl sparas i 14 dagar och karantänsatta i 180 dagar.

Källor och metod

Sentaro publicerar den här listan och rankar sig själv först; betygen följer metoden ovan och leverantörernas offentliga dokumentation per den 21 oktober 2026. Betygen är redaktionella, inte labbtester. Funktioner och priser ändras; varumärken tillhör sina ägare. Rättelser: kontakta Sentaro.

  1. Sentaro: priser (6 USD per konto och månad, priser i USD)
  2. Sentaro: plattform och driftsättning (API, fyra minuter)
  3. Sentaro: personuppgiftsbiträdesavtal (DPA) och underbiträden
  4. Microsoft Learn: Microsoft Defender for Office 365 (planer och funktioner)
  5. Microsoft: Defender for Office 365, priser
  6. Microsoft Learn: EU Data Boundary
  7. Google Workspace Admin Help: Advanced phishing and malware protection
  8. Google Workspace: priser
  9. Google Workspace Admin Help: dataregioner
  10. Check Point: Harmony Email & Collaboration
  11. Check Point: Harmony Email & Collaboration, paket
  12. Check Point: administratörsguide, datahemvist
  13. Proofpoint: Email Protection
  14. Proofpoint: förvärvet av Hornetsecurity slutfört (december 2025)
  15. Mimecast: Email Security
  16. Datacentre News: Mimecast öppnar två datacenter i Frankfurt (2018)
  17. Barracuda: Email Protection
  18. Barracuda: Email Protection, paket
  19. Libraesva: webbplats
  20. Libraesva: jämförelse med Proofpoint (driftsättning, arkiv, DLP)
  21. Retarus: Email Security
  22. Retarus: drift av datacenter för Email Security
  23. Hornetsecurity: 365 Total Protection
  24. eBuilder Security: tjänster
  25. Hoxhunt
  26. Cybersäkerhetslag (2025:1506), Riksdagen
  27. Microsoft Tech Community: Defender for Office 365 Plan 1 rullas ut i E3 (17 juni 2026)
  28. Proofpoint: Data privacy information sheet, Core Email Protection API (updated 24 July 2026; accessed 2026-10-21)
  29. Barracuda Trust Center: Data center locations (accessed 2026-10-21)
RelateratNätfiske och bluffmejlFakturabedrägeri och bluffakturorNIS2-direktivetCybersäkerhetslagenBest email security software 2026 (engelska)Best email security for small business (engelska)Microsoft 365 email security (engelska)Google Workspace email security (engelska)European email security alternatives (engelska)Priser

Se vad som tar sig förbi ert nuvarande skydd.

Anslut Microsoft 365 eller Google Workspace via API på fyra minuter, vid sidan av Defender eller Gmail. Ingen MX-ändring.

Boka ett samtalBörja gratis