Sicherheit planen.
Klarheit gewinnen.
Welche Systeme sollen wir im Blick behalten? Stellen Sie Ihren SOC- und MDR-Umfang zusammen und erhalten Sie ein erstes Orientierungsbudget.
Ihr Bedarf ist der Ausgangspunkt.
Der konkrete Leistungsumfang entsteht im Gespräch.
Damit Sie den Rahmen
richtig einordnen.
Der Planer unterstützt die erste Budgetierung. Er ersetzt keine technische Aufnahme Ihrer Umgebung.
Wie wird SOC + MDR berechnet?
Der SOC-Anteil ergibt sich aus Art und Anzahl der Ereignisquellen. Die ersten 2.000 USD Quellenwert werden voll berücksichtigt, der Anteil von 2.000 bis 5.000 USD mit 90 %, von 5.000 bis 12.000 USD mit 80 % und darüber mit 70 %. Die Staffel gilt anteilig, nicht auf den gesamten Quellenwert.
SOC und MDR werden ausschließlich rund um die Uhr (24/7) erbracht. Anschließend werden SOC, MDR und optionaler EDR-Betrieb addiert.
Das monatliche Paketminimum beträgt 1.500 USD für SOC + MDR (24/7). Es wird einmal auf die gesamte Summe angewendet, nicht zusätzlich auf den SOC-Anteil.
Beispiel mit 30 Servern, einem Domänencontroller, zwei Firewalls und 100 MDR-Endpunkten: 2.030 USD pro Monat bei durchgehender 24/7-Abdeckung, ohne optionalen EDR-Betrieb.
Welche MDR-Staffel gilt?
| Endpunkte | MDR 24/7 | EDR-Betrieb optional |
|---|---|---|
| 1-250 | 10 USD | 2 USD |
| 251-1.000 | 8 USD | 1,50 USD |
| 1.001-2.500 | 6 USD | 1 USD |
| Ab 2.501 | 4 USD | 0,75 USD |
Der Satz der erreichten Staffel gilt für alle Endpunkte. Deshalb kann der Gesamtwert am Staffelwechsel sinken. Beim Modell MDR gilt ein monatliches Minimum von 500 USD auf MDR und optionalen EDR-Betrieb zusammen.
Die EDR-Konsole wird bei SOC + MDR nicht erneut als Quelle berechnet. Server können zugleich SOC-Logquelle und MDR-Endpunkt sein. Eine EDR-Lizenz ist in den Beträgen nicht enthalten.
Was wird vor einem Angebot geklärt?
Wir prüfen Quellen und Logmengen, vorhandene SIEM- und EDR-Plattformen, Anbindung, Aufbewahrung und gewünschte Servicezeiten. Für Reaktionsmaßnahmen werden Freigaben, Ansprechpartner und erlaubte Aktionen festgelegt.
Reaktionszeiten und Service-Level bei 24/7-Abdeckung, Incident Response, Forensik, Vor-Ort-Einsätze, Plattformbetrieb sowie weitere Leistungen werden im Angebot gesondert beschrieben. Der Planer enthält dafür keine pauschalen Zusagen.