Priser for managed security services: modeller, omkostningsfaktorer og sammenligning af tilbud
Priser for managed security services følger som regel én af fire modeller: pr. bruger, pr. enhed eller endpoint, efter logvolumen eller i trinopdelte pakker, oven i et engangsgebyr for onboarding. Prisen afhænger af, hvor mange brugere og logkilder der er dækket, om leverandøren kun alarmerer eller også reagerer døgnet rundt, hvor længe data opbevares, og hvilken compliance-rapportering du har brug for.
Vigtigste pointer
- Sammenlign tilbud ud fra samme omfang: de samme brugere, endpoints, logkilder, opbevaringstid og responsniveau. De fleste "billige" tilbud dækker mindre.
- Logvolumen er den omkostningsfaktor, som de fleste købere undervurderer. SIEM-platforme som Microsoft Sentinel og trusselsdetektion som Amazon GuardDuty afregner efter analyseret datamængde, og leverandørerne sender det videre.
- De største prisforskelle kommer fra respons: en tjeneste, der kun alarmerer, koster langt mindre end MDR, som inddæmmer trusler om natten.
- Spørg, hvad der er undtaget: incident response ud over et fast antal timer, forensics, nye integrationer, penetrationstest og ekstra opbevaring er almindelige tillægsydelser.
- Vej prisen op mod omkostningen ved en hændelse. IBM opgør den globale gennemsnitlige pris for et databrud i 2025 til 4,44 millioner USD.
Hvad betaler du for?
En managed security-tjeneste samler tre ting i ét gebyr: mennesker (et security operations center, der er bemandet døgnet rundt), platforme (SIEM, EDR/XDR, sårbarhedsscanning) og processer (runbooks, rapportering, servicestyring). Hvordan en leverandør fordeler og prissætter dem, forklarer de fleste af de prisforskelle, du vil se.
| Serviceniveau | Hvad det omfatter | Hvem reagerer | Relativ pris |
|---|---|---|---|
| Overvågning og alarmering | Indsamling af logs, korrelation, triage af alarmer, notifikation | Dit team | Lavest |
| Managed SIEM / SOC as a service | Leverandøren driver og finjusterer din SIEM, undersøger alarmer og rapporterer | Delt | Mellem |
| Managed detection and response (MDR) | Detektion døgnet rundt, threat hunting, inddæmning på afstand | Leverandøren, inden for aftalte rammer | Mellem til høj |
| Fuldt managed security | MDR plus sårbarhedsstyring, enhedsstyring, compliance-rapportering og servicestyring | Leverandøren | Højest |
Almindelige prismodeller for managed security services
Pr. bruger
Et månedligt gebyr for hver medarbejder eller konto, som dækker alle vedkommendes enheder. Det er enkelt og passer til hybridarbejde, hvor folk bruger laptop, telefon og tablet. Tjek grænsen for rimelig brug af enheder pr. bruger, og hvordan delte arbejdsstationer, kiosker og servicekonti tælles med.
Pr. enhed eller endpoint
Et gebyr pr. beskyttet aktiv, ofte med forskellige satser for arbejdsstationer, servere, netværksenheder og cloud-workloads. Det passer til stabile miljøer med et godt aktivregister. Det er sværere at bruge ved BYOD og autoskalerende cloud-ressourcer, og derfor er der færre leverandører, der i dag bruger ren prissætning pr. enhed.
Efter logvolumen
Almindeligt ved managed SIEM. Gebyret skalerer med de gigabyte pr. dag (eller events pr. sekund), som SOC'en modtager. De underliggende platforme prissætter på samme måde: Microsoft tilbyder Microsoft Sentinel som pay-as-you-go eller som forpligtelsesniveauer, der reserverer 100 GB til 50.000 GB daglig indlæsning, og AWS prissætter Amazon GuardDuty efter mængden af analyserede logs, events og workloads. Volumenbaseret prissætning er fair, men kan overraske, når en ny firewall eller en snakkesalig applikation fordobler dine logs.
Trinopdelte pakker
Bronze-, sølv- og guldpakker med stigende dækning og respons. De gør det let at sammenligne inden for én leverandør og svært på tværs af leverandører, fordi indholdet i trinene varierer. Sammenhold detaljerne i hvert trin med din liste over behov.
Hybrid- og tillægsprissætning
De fleste reelle kontrakter kombinerer et basisgebyr (pr. bruger eller enhed) med volumengebyrer for logs, plus tillæg: retainere til incident response i timer, penetrationstest, awareness-træning i sikkerhed og compliance-rapportering.
| Model | Bedst til | Fordele | Vær opmærksom på |
|---|---|---|---|
| Pr. bruger | Kontor- og hybridmedarbejdere | Forudsigelig, let at budgettere, skalerer med antal medarbejdere | Grænser for enheder; servere og cloud prissættes ofte særskilt |
| Pr. enhed | Stabile miljøer med godt aktivregister | Gennemsigtig pris pr. aktiv | BYOD, autoskalering og IoT er svære at tælle |
| Logvolumen | Managed SIEM, cloud-tunge miljøer | Du betaler for det, der overvåges | Prisen vokser med støjende kilder; kræver logfiltrering |
| Trinopdelt pakke | Mindre virksomheder, der vil have en samlet pakke | Enkel at købe, tydelig opgraderingssti | Du kan betale for ydelser, du ikke har brug for |
| Hybrid | Mellemstore virksomheder og enterprise | Passer til komplekse miljøer | Sværere at sammenligne; bed om en totalpris for dine volumener |
Hvad driver prisen op eller ned?
- Omfang: antal brugere, endpoints, servere, cloud-konti, SaaS-tenants og netværksenheder.
- Logkilder og volumen: logs fra identitet, endpoints og cloudens kontrolplan giver mest værdi pr. GB; snakkesalige netværks- og applikationslogs koster mest.
- Opbevaring: hvor længe logs kan søges i og arkiveres. Undersøgelser og audits kan kræve måneder til år.
- Dækningstimer og respons: kontortid mod døgnet rundt, kun alarmer mod inddæmning og kontraktfæstede responstider.
- Værktøjer: om licenser til EDR, SIEM og scannere er inkluderet, eller du selv medbringer dem.
- Compliance-rapportering: dokumentationspakker til NIS2, ISO/IEC 27001, SOC 2, PCI DSS eller branchekrav kræver analytikertid.
- Sprog, placering og dataresidens: analytikere på dansk eller databehandling udelukkende i EU kan koste mere.
- Kontraktlængde: flerårige aftaler sænker normalt den månedlige pris, men mindsker fleksibiliteten.
Omkostninger, der let overses
Onboarding og integration
Udrulning af agenter, tilslutning af logkilder, finjustering af detektionsregler og udarbejdelse af runbooks tager typisk uger og er ofte et særskilt engangsgebyr. Spørg, hvad der er inkluderet, og hvordan en typisk onboarding ser ud for et miljø på din størrelse.
Incident response
Mange tjenester inkluderer triage og inddæmning på afstand, men tager betaling for fuld incident response, forensics eller arbejde på stedet. Tjek, om en retainer er inkluderet, og hvor mange timer den dækker.
Ændringer og nye integrationer
Tilføjelse af en ny cloud-konto, SaaS-applikation eller firewall kan blive faktureret som professional services. Bed om en prisliste og om processen.
Din egen indsats
Nogen på dit team skal stadig styre leverandøren, godkende handlinger og rette rodårsagerne. Afsæt intern tid, især i en co-managed-model.
Træning og test
Awareness-træning i sikkerhed, phishing-simuleringer og penetrationstest prissættes ofte særskilt. De er det værd, så tag dem med i sammenligningen i stedet for at lægge dem til bagefter.
Sådan sammenligner du tilbud på managed security
Send alle leverandører det samme omfangsark, og bed dem prissætte efter det. Sammenlign derefter ens med ens:
| Post | Spørg hver leverandør |
|---|---|
| Dækning | Hvilke af vores angivne brugere, enheder, cloud-konti og logkilder er inkluderet? |
| Datavolumen | Hvilken daglig logvolumen er lagt til grund, og hvad koster hver ekstra GB? |
| Opbevaring | Hvor længe kan logs søges i og arkiveres, og hvad koster en forlængelse? |
| Respons | Kontraktfæstede triage- og responstider pr. alvorlighedsgrad; hvilke inddæmningshandlinger er inkluderet? |
| Incident response | Inkluderede retainertimer; timepris ud over dem |
| Licenser | Hvilke værktøjslicenser er inkluderet, og hvem ejer dem ved ophør? |
| Onboarding | Engangsgebyr, varighed og leverancer |
| Rapportering | Indhold i den månedlige rapport; inkluderet compliance-dokumentation |
| Bindingsperiode og exit | Kontraktlængde, prisændringer, tilbagelevering af data ved ophør |
Bed om en samlet pris over tre år for dine volumener, inklusive forventet vækst. Det tal, ikke den månedlige overskriftspris, er det, du skal sammenligne.
Er det pengene værd? Sådan måler du værdien
Sammenlign tjenestens årlige pris med, hvad det koster at bemande et SOC døgnet rundt internt (mindst flere analytikere for at dække vagter, ferier og udskiftning, plus værktøjer), og med omkostningerne ved hændelser. Ifølge IBM's Cost of a Data Breach Report 2025 kostede et databrud globalt i gennemsnit 4,44 millioner USD og tog 241 dage at identificere og inddæmme, og organisationer, der brugte sikkerheds-AI og automatisering i stor udstrækning, sparede i gennemsnit 1,9 millioner USD pr. brud. Verizons 2025 Data Breach Investigations Report fandt ransomware i 44 % af bruddene, med en median for løsesumsbetalinger på 115.000 USD.
Følg disse nøgletal, når tjenesten kører:
- Mean time to detect og mean time to respond, fordelt på alvorlighedsgrad.
- Andelen af kritiske logkilder, der faktisk er tilsluttet.
- Andelen af falske positiver og antallet af eskaleringer til dit team.
- Tid til at lukke kritiske sårbarheder.
- Audit-observationer relateret til overvågning og håndtering af hændelser.
Tips til forhandlingen
- Filtrer logs med lav værdi fra, før de når SIEM'en; det sænker volumengebyrerne uden at miste detektion.
- Medbring egne licenser, hvis du allerede ejer EDR- eller SIEM-kapacitet, og bed om prisen uden dem.
- Byt kontraktlængde for pris, men bevar en opsigelsesret, hvis SLA'er gentagne gange ikke overholdes.
- Aftal regler for prisregulering ved vækst, så 20 ekstra brugere ikke udløser en ny forhandling.
- Få servicekreditter for overskredne responstider ind i kontrakten.
Sådan hjælper Opsio
Opsio tilbyder managed security services og managed detection and response til AWS- og Azure-miljøer, herunder managed Microsoft Sentinel. Send os omfangsarket ovenfor, så giver vi et tilbud efter det, og du kan sammenligne ens med ens. Til typiske prisspørgsmål kan du se vores korte svar på hvad en MSSP koster.
For Opus Bilprovning, et af Sveriges største bilsynsselskaber med næsten 100 stationer, står Opsios managed security-team for proaktiv overvågning, change management og løbende sikkerhedshærdning som en del af den døgndrevne managed drift på AWS. Læs casen om Opus Bilprovning.
Ofte stillede spørgsmål
Hvad koster managed security services?
Det afhænger af brugere, enheder, logvolumen, dækningstimer, responsniveau og compliance-behov, så offentliggjorte prislister varierer meget. Indhent tilbud efter det samme skriftlige omfang, og sammenlign treårige totaler frem for månedlige overskriftspriser.
Hvad er den mest almindelige prismodel hos en MSSP?
Pr. bruger og trinopdelte pakker er almindelige for små og mellemstore virksomheder; større miljøer får typisk en hybrid af et basisgebyr plus betaling for logvolumen og tillæg som retainere til incident response.
Hvilke skjulte omkostninger bør jeg lede efter i en MSSP-kontrakt?
Onboarding-gebyrer, incident response ud over de inkluderede timer, forensics, ekstra logvolumen eller opbevaring, nye integrationer, værktøjslicenser og exit-omkostninger som dataeksport.
Hvordan påvirker compliance-krav priserne på managed security services?
Rammer som NIS2, ISO/IEC 27001, SOC 2 og PCI DSS medfører længere opbevaring af logs, flere logkilder og dokumentationsrapportering, hvilket alt sammen øger analytikertid og lageromkostninger.
Er en MSSP billigere end et internt SOC?
For de fleste små og mellemstore virksomheder ja, fordi dækning døgnet rundt kræver flere analytikere plus værktøjer. Store virksomheder kører ofte en hybrid: et internt team til strategi og respons og en MSSP til overvågning døgnet rundt.
Om forfatteren
Group COO & CISO
Fredrik er koncernens COO og CISO hos Opsio. Han fokuserer på operationel ekspertise, governance og informationssikkerhed og arbejder tæt sammen med leverance- og ledelsesteams om at afstemme teknologi, risiko og forretningsresultater i komplekse IT-miljøer. Han leder Opsios sikkerhedspraksis, herunder SOC-services, penetrationstest og compliance-rammer.
Redaktionelle retningslinjer: Artiklen er skrevet af en certificeret fagperson, angivet i bylinen ovenfor. Vi opdaterer den, når den teknologi eller regulering, den handler om, ændrer sig; datoerne ovenfor viser den seneste opdatering. Opsio er redaktionelt uafhængig — vi anbefaler løsninger ud fra tekniske fordele, ikke kommercielle relationer.