Hvad koster en MSSP? Prismodeller, omkostningsdrivere og sådan sammenligner du tilbud

En MSSP (managed security service provider) tager et månedligt gebyr, der afhænger af omfanget: antallet af brugere, enheder eller cloudkonti, mængden af logs den overvåger, om den reagerer på hændelser 24/7, og hvor meget compliance-arbejde der er inkluderet. Onboarding er ofte et engangsgebyr. At sammenligne tilbud betyder at sammenligne omfanget linje for linje, ikke den overskrift, der står øverst.

Vigtigste pointer

• De fire almindelige prismodeller er pr. bruger, pr. enhed eller asset, pr. logvolumen (eller indlæste data) og tiered pakker.
• De største omkostningsdrivere er 24/7 menneskelig respons, den logvolumen, der sendes til SIEM'en, antallet af administrerede sikkerhedsværktøjer og compliance-rapportering.
• Tjek, hvad der ligger uden for gebyret: SIEM- eller EDR-licenser, lagring af cloudlogs, timer til hændelseshåndtering og onboarding.
• Et internt 24/7 SOC kræver cirka fem analytikere for at dække én plads døgnet rundt, før værktøjer og ledelse.
• Bed hver leverandør om at prissætte samme omfang og SLA, så tilbuddene kan sammenlignes.

Hvad bestemmer MSSP-prisen?

Prisen følger den mængde arbejde, leverandøren skal udføre, og den risiko, den påtager sig. Seks faktorer forklarer det meste af forskellen mellem tilbud.

1. Dækningens størrelse. Brugere, endpoints, servere, cloudkonti og netværksenheder i omfanget.
2. Log- og hændelsesvolumen. Flere data til SIEM'en giver højere licens- og lagringsomkostninger og flere alarmer at triagere.
3. Servicens dybde. Kun overvågning og alarmering eller fuld undersøgelse, inddæmning og threat hunting.
4. Responstider. Arbejdstid, udvidet åbningstid eller 24/7 med definerede reaktionstider.
5. Værktøjsstak. Om leverandøren medbringer sin egen SIEM og EDR eller driver de licenser, du allerede ejer (for eksempel Microsoft Sentinel og Defender).
6. Compliance og rapportering. Dokumentation til NIS2, ISO 27001, GDPR eller kundeaudits, sårbarhedshåndtering og regelmæssige gennemgange.

Hvilke MSSP-prismodeller er almindelige?

De fleste leverandører bruger en af fire modeller eller en blanding. Hver passer til en bestemt type miljø.

Logbaseret prissætning er vigtig, fordi SIEM-omkostninger ofte skalerer med de indlæste data. Kører du for eksempel Microsoft Sentinel, prissætter Microsoft det efter indlæste og opbevarede data. Om den regning ligger hos dig eller inde i MSSP-gebyret, ændrer sammenligningen.

Hvad er normalt inkluderet, og hvad koster ekstra?

En typisk managed security-kontrakt omfatter overvågning, triage af alarmer, notifikation og månedlige rapporter. Mange ekstraydelser faktureres særskilt, så spørg eksplicit efter dem.

Hvis du primært har brug for detektion og respons på endpoints og identiteter, så sammenlign med managed detection and response. Vores svar på hvad MDR koster dækker den model, og MDR vs. SOC forklarer forskellen.

MSSP vs. internt SOC: sådan sammenligner du omkostningerne

Den fair sammenligning er de samlede omkostninger for samme dækning. Ved 24/7-respons er bemandingen som regel den største post i et internt budget.

Et enkelt bemandingstjek: Én plads dækket døgnet rundt er 8.760 timer om året. Hvis en analytiker arbejder cirka 1.700 produktive timer efter ferie, uddannelse og sygedage (tilpas tallet til dit land), har du brug for omkring fem analytikere til én 24/7-plads. Tilføj en teamleder, en detection engineer og en, der driver SIEM'en, og teamet bliver endnu større. Gang med dine lokale lønomkostninger, og læg værktøjer, uddannelse og rekruttering oveni.

Det er også svært at ansætte. I ISC2 2024 Cybersecurity Workforce Study rapporterede 37 % af respondenterne budgetnedskæringer og 25 % fyringer i deres cybersikkerhedsafdelinger, mens næsten 60 % sagde, at kompetencemangel i betydelig grad påvirkede deres evne til at sikre organisationen.

Sådan vejer du omkostninger mod risiko

Sikkerhedsudgifter er lettere at begrunde, når du kobler dem til prisen på en hændelse og til, hvor hurtigt du opdager en. IBM's Cost of a Data Breach-rapport 2025 angiver den globale gennemsnitlige pris for et brud til 4,44 mio. USD og den gennemsnitlige tid til at identificere og inddæmme et brud til 241 dage. Hurtigere detektion og inddæmning er det, en overvåget 24/7-tjeneste skal levere, så mål leverandørerne på det.

Regulering sætter også et gulv. Organisationer, der er omfattet af NIS2, skal håndtere cybersikkerhedsrisici og rapportere væsentlige hændelser inden for fastsatte frister, hvilket i praksis kræver kontinuerlig overvågning og en hændelsesproces. Vores tjenesteside om NIS2 gennemgår kravene.

Sådan sammenligner du MSSP-tilbud

Send samme omfang til alle leverandører, og bed om den samme opdeling. Sammenlign derefter ens med ens.

• Omfangsark: brugere, endpoints, servere, cloudkonti, firewalls, SaaS-applikationer og forventet logvolumen pr. dag.
• Serviceniveau: tid til triage, tid til notifikation og tid til inddæmning, fordelt på alvorlighed.
• Beføjelser ved respons: kan leverandøren isolere en enhed eller deaktivere en konto, eller kan den kun advare dig?
• Prisopdeling: onboarding, månedligt gebyr, licenser, lagring, timer til hændelser og satser for ekstraarbejde.
• Datalokation: hvor logs gemmes og analyseres (EU, Indien eller andre steder), og hvem der har adgang.
• Rapportering: eksempel på en månedlig rapport og en hændelsesrapport.
• Kontraktvilkår: varighed, prisændringer, exit-support og overdragelse af detektionsregler.

Sådan hjælper Opsio

Opsio fungerer som managed security services provider med et 24/7 SOC, der arbejder fra Karlstad i Sverige og Bangalore i Indien. Vi afgrænser hvert tilbud efter logkilder, endpoints og serviceniveau og kan drive dine eksisterende sikkerhedsværktøjer fra Microsoft eller AWS i stedet for at tilføje nye licenser.

Sikkerhedstjenester omfatter også compliance. For kaffebranderiet Löfbergs i Karlstad er Opsio komplet NIS2-partner i fire faser: en gap-analyse, en prioriteret køreplan, implementering af kontroller som hændelseshåndtering, adgangskontrol, logning og overvågning samt løbende compliance-support.

Ofte stillede spørgsmål

Hvad koster en MSSP for en lille virksomhed?

Små virksomheder betaler som regel for en tiered eller brugerbaseret pakke, der dækker endpoint-beskyttelse, overvågning af e-mail og identiteter samt alarmering. Prisen afhænger mest af antallet af brugere, og om du har brug for 24/7-respons. Bed om en pakke, der passer til din størrelse, frem for et SOC-niveau til store virksomheder.

Er en MSSP billigere end et internt sikkerhedsteam?

Til 24/7-dækning er den ofte det, fordi én plads døgnet rundt kræver omkring fem analytikere. For organisationer, der allerede har et stærkt sikkerhedsteam, kan en co-managed model, der kun tilføjer dækning om natten og i weekenden, være den billigste løsning.

Hvad er forskellen på MSSP- og MDR-priser?

MSSP-kontrakter dækker ofte en bred vifte af tjenester som SIEM-overvågning, firewall-administration og compliance-rapportering. MDR fokuserer på at opdage og reagere på trusler på endpoints, identiteter og cloud-workloads og prissættes ofte pr. endpoint eller pr. bruger.

Er der skjulte omkostninger ved en MSSP?

De almindelige er SIEM- og EDR-licenser, lagring af logs, onboarding af nye datakilder, hændelseshåndtering ud over de inkluderede timer og prisstigninger ved fornyelse. Bed om dem skriftligt, før du skriver under.

Hvor lange er MSSP-kontrakter?

Mange løber i et til tre år, med onboarding i de første uger. Tjek opsigelsesvarsler, klausuler om prisregulering, og hvad leverandøren afleverer, hvis du forlader den.

Mere fra vores vidensbank: Hvad koster cloud-tjenester? Prismodeller, omkostningsdrivere og sådan estimerer du