Ile kosztuje SOC? Własny zespół czy SOC jako usługa.
Koszt SOC zależy przede wszystkim od tego, czy budujesz zespół u siebie, czy kupujesz usługę. Rozkładamy oba warianty na czynniki: ludzi, narzędzia i czas uruchomienia, i pokazujemy, od czego zależy cena naszego abonamentu.
Damian Waszczak, CBO, Senior Security AnalystZaktualizowano
Co składa się na koszt własnego SOC
Budżet własnego SOC to nie tylko pensje. Oto pozycje, o których łatwo zapomnieć przy pierwszym szacunku.
Ludzie
Dyżur 24/7 to 168 godzin w tygodniu, czyli co najmniej pięć, sześć etatów analityków na zmiany, urlopy i zwolnienia. Do tego osoba, która prowadzi zespół i rozwija detekcję.
Narzędzia
SIEM, EDR lub XDR, system do obsługi incydentów, threat intelligence. Licencje często zależą od wolumenu logów albo liczby urządzeń i rosną razem z firmą.
Infrastruktura i retencja logów
Serwery lub chmura na logi, kopie zapasowe i okres przechowywania, którego oczekują audytorzy.
Rekrutacja i rotacja
Doświadczonych analityków na rynku jest mało, a każda zmiana w zespole to tygodnie wdrażania nowej osoby.
Czas uruchomienia
Od decyzji do działającego SOC mijają zwykle miesiące: rekrutacja, wybór i wdrożenie narzędzi, procedury, strojenie detekcji.
Własny SOC a SOC jako usługa
| Kryterium | Własny SOC | SOC jako usługa |
|---|---|---|
| Zespół | Rekrutujesz i utrzymujesz co najmniej pięć, sześć etatów | Dostajesz gotowy zespół analityków |
| Narzędzia | Kupujesz i utrzymujesz licencje | Platforma jest częścią usługi |
| Czas startu | Zwykle wiele miesięcy | Zwykle jeden do dwóch tygodni dla środowiska do 100 urządzeń |
| Koszt | Stały i wysoki, niezależnie od liczby incydentów | Stała miesięczna stawka zależna od skali |
| Elastyczność | Zespołu nie da się łatwo zmniejszyć | Umowa z 30-dniowym okresem wypowiedzenia |
Od czego zależy cena SOC jako usługi
Liczba urządzeń
Stacje robocze, serwery i inne urządzenia, z których zbieramy telemetrię.
Źródła logów
Firewalle, chmura, poczta, systemy tożsamości. Więcej źródeł to pełniejszy obraz, ale też więcej pracy przy detekcji.
Czas reakcji
SOC Lite monitoruje całą dobę i reaguje w godzinach pracy. SOC Pro to dyżur analityków 24/7 i reakcja na krytyczny alert w mniej niż 30 minut.
Raportowanie i opieka
Kwartalny przegląd w SOC Lite albo dedykowany analityk i raporty dopasowane do Twoich potrzeb w SOC Pro.
Wdrożenie
Jednorazowa opłata za instalację sensorów, podłączenie źródeł logów i strojenie detekcji.
Jak wyceniamy
Wycena to jedna stała stawka miesięczna, którą znasz przed podpisaniem umowy. Podajesz liczbę urządzeń i źródeł logów, a my odpowiadamy konkretną kwotą.
Najczęstsze pytania o koszt SOC
Ile kosztuje SOC dla małej firmy?
Dla małej firmy własny SOC 24/7 zwykle się nie opłaca, bo sam dyżur wymaga kilku etatów. Rozsądniejszy jest SOC jako usługa, na przykład SOC Lite: monitoring przez całą dobę i reakcja w godzinach pracy.
Czy w cenie jest platforma?
Tak. Pracujemy na własnej platformie XenXDR i jej koszt jest częścią abonamentu.
Czy wiąże nas długa umowa?
Nie. Każda ze stron może zakończyć współpracę z 30-dniowym wypowiedzeniem.
Czym różni się SOC Lite od SOC Pro?
SOC Lite monitoruje środowisko przez całą dobę, a analitycy reagują w godzinach pracy. SOC Pro to dyżur analityków 24/7, reakcja na krytyczny alert w mniej niż 30 minut i dedykowany analityk.
Poproś o wycenę
Podaj liczbę urządzeń i źródeł logów, a przygotujemy wycenę z jedną stałą stawką miesięczną.
Zadzwoń do nas+48 455 575 753Porozmawiaj bezpośrednio z inżynierem bezpieczeństwa. contact@fluencesecurity.com