Hvad koster MDR? Prismodeller, eksempler og omkostningsdrivere

Managed detection and response (MDR) prissættes som regel pr. endpoint, bruger eller identitet pr. måned. Offentliggjorte listepriser for managed endpoint detection starter under 10 USD pr. endpoint pr. måned, mens services med fuldt omfang, der dækker cloud, identitet og logs, tilbydes efter afklaring. Din samlede pris afhænger af antal assets, dækning, beføjelser ved respons og de værktøjer, du allerede ejer.

Vigtigste pointer

• MDR er et abonnement. De fleste leverandører afregner pr. endpoint, pr. bruger eller pr. identitet med ekstra gebyrer for logkilder eller SIEM-data.
• Offentliggjorte listepriser er sjældne. Et eksempel: Huntress oplyser managed EDR til en MSRP på 8,99 USD pr. endpoint pr. måned.
• Serviceniveauet betyder mere end antallet af enheder. Overvågning med kun alarmer koster langt mindre end 24/7-analytikere, der må isolere værter og deaktivere konti.
• Genbrug af værktøjer, du allerede har licens til (Microsoft Defender, CrowdStrike, en SIEM), sænker som regel MDR-gebyret.
• Et internt 24/7 SOC kræver cirka fem analytikere pr. plads bare for at dække alle ugens timer, før værktøjer.
• Sammenlign det årlige MDR-gebyr med prisen på en hændelse: IBM angiver det globale gennemsnit for et brud i 2026 til 4,99 mio. USD.

Hvad er MDR?

MDR er en managed service, hvor et eksternt sikkerhedsteam overvåger dit miljø døgnet rundt, undersøger alarmer og reagerer på bekræftede trusler. Du betaler for mennesker og processer, ikke kun for software.

En typisk MDR-tjeneste kombinerer fire ting:

• Telemetri: EDR-agenter (endpoint detection and response), identitetslogs (for eksempel Entra ID), cloudlogs (AWS CloudTrail, Azure activity logs) og nogle gange netværkssensorer.
• Detektion: regler, adfærdsanalyse og trusselsintelligens, der omsætter rå hændelser til alarmer.
• Analytikere: et security operations center (SOC), der triagerer alarmer, jager trusler som reglerne overser og afgør, hvad der er reelt.
• Respons: inddæmning som at isolere en bærbar, dræbe en proces, nulstille adgangsoplysninger eller blokere en IP, efterfulgt af en skriftlig hændelsesrapport.

Forskellen mellem MDR og en tjeneste med ren overvågning ligger i det sidste punkt. Hvis leverandøren blot sender dig en mail med en alarm klokken 03:00, køber du detektion. Hvis den inddæmmer truslen og derefter ringer til dig, køber du respons. Hvis du har brug for analytikerne, men selv vil køre værktøjerne, passer en SOC-as-a-service-leverandør bedre.

Hvordan prissættes MDR?

MDR prissættes som et tilbagevendende månedligt eller årligt gebyr pr. beskyttet enhed. Enheden varierer fra leverandør til leverandør, så spørg tidligt, hvilken et tilbud bruger.

Mange tilbud blander disse modeller. Et almindeligt mønster er et gebyr pr. endpoint for EDR-dækning, et gebyr pr. identitet for detektion af identitetstrusler og et gebyr pr. kilde eller pr. GB for SIEM-logovervågning.

Hvad koster MDR-tjenester? Offentliggjorte eksempler

Store MDR-leverandører offentliggør sjældent priser, så betragt ethvert enkelt tal som et udgangspunkt. Disse listepriser var offentliggjort på leverandørernes sider i oktober 2026:

• Huntress oplyser managed EDR til en MSRP på 8,99 USD pr. endpoint pr. måned og managed detektion af identitetstrusler (ITDR) til 4,80 USD pr. licenseret identitet pr. måned. Siden bemærker, at satsen pr. enhed falder, når volumen stiger.
• CrowdStrike offentliggør sine Falcon-endpointlicenser til 59,99, 99,99 og 184,99 USD pr. enhed pr. år (Go, Pro og Enterprise). MDR-pakken Falcon Complete findes kun som "contact sales".

CrowdStrikes tal minder om, at værktøjslicenser og den managed service er to adskilte omkostningsposter. Betaler du allerede for EDR, tager en leverandør, der driver dine eksisterende agenter, primært betaling for analytikere og respons.

Et regneeksempel: 300 endpoints og 50 cloud-servere

Tag en virksomhed med 300 bærbare, 50 servere på AWS og Azure og 320 Microsoft 365-brugere. Med Huntress' listepriser ovenfor ville endpoint-dækning alene være 350 × 8,99 USD = cirka 3.150 USD pr. måned, og identitetsdækning 320 × 4,80 USD = cirka 1.540 USD pr. måned. Det er omkring 4.700 USD pr. måned før mængderabatter, logovervågning eller onboardinggebyrer.

Pointen med eksemplet er strukturen, ikke totalen. Et tilbud fra en anden leverandør kan være lavere eller højere, men det vil næsten altid kunne opdeles i de samme poster: endpoints, identiteter, logkilder, serviceniveau og engangsonboarding.

Hvad driver MDR-prisen op eller ned?

Fem faktorer forklarer det meste af forskellen mellem to MDR-tilbud til samme virksomhed.

1. Antal og type af assets. Bærbare er billigst. Servere, cloud-workloads, containere og operationel teknologi (OT) kræver mere tuning og koster mere.
2. Dækningens omfang. MDR kun til endpoints er indgangen. Tilføjer du identitet, e-mail, cloudens kontrolplaner og firewall-logs, stiger prisen, og du lukker de huller, angribere oftest bruger.
3. Beføjelser ved respons. Spørg, om analytikerne må isolere værter og deaktivere konti uden først at ringe til dig. Forhåndsgodkendt inddæmning koster mere, men forkorter den tid, en angriber har.
4. Din eksisterende stak. En leverandør, der er uafhængig af producenter og arbejder med din nuværende EDR og SIEM, undgår dobbelt licensering. En leverandør, der kræver sin egen agent, lægger licensen ind i gebyret.
5. Compliance-rapportering. Organisationer omfattet af NIS2 skal sende en tidlig varsling inden for 24 timer efter at have fået kendskab til en væsentlig hændelse og en fyldigere anmeldelse inden for 72 timer (NIS2-direktivet, artikel 23). Vil du have leverandøren til at udarbejde den dokumentation, skal du budgettere med det.

Onboarding er den skjulte post. Udrulning af agenter, tilslutning af logkilder og tuning af detektioner til dit miljø tager normalt nogle uger og faktureres ofte én gang.

MDR vs. at bygge et internt SOC

For de fleste mellemstore virksomheder koster MDR mindre end et internt 24/7 SOC, fordi leverandøren deler analytikere, værktøjer og trusselsintelligens på tværs af mange kunder.

Bemandingsregnestykket er enkelt. En uge har 168 timer. En analytiker arbejder cirka 40 af dem, så en enkelt plads bemandet døgnet rundt kræver mere end fire fuldtidsansatte, og tættere på fem, når du medregner helligdage, sygdom og uddannelse. Hertil kommer en SOC-leder, detection engineering og kompetencer inden for hændelseshåndtering samt SIEM- og SOAR-licenser.

Rekruttering er det andet problem. ISC2 vurderede i sin 2024 Cybersecurity Workforce Study mangel på 4,8 millioner cybersikkerhedsprofessionelle på verdensplan, hvilket gør det svært at besætte nat- og weekendvagter og beholde folkene.

En hybridmodel er også almindelig: En intern sikkerhedsansvarlig ejer politik og risiko, og MDR-leverandøren dækker nætter, weekender og første respons.

Er MDR pengene værd?

MDR er pengene værd, når det årlige gebyr er lille i forhold til prisen på en alvorlig hændelse, du ellers ville opdage sent. For de fleste virksomheder er den sammenligning ikke tæt.

IBM's Cost of a Data Breach Report 2026 angiver det globale gennemsnit for et brud til 4,99 mio. USD. Den samme rapport viste, at organisationer, der bruger sikkerheds-AI og automatisering i vid udstrækning, sparede 1,93 mio. USD pr. brud sammenlignet med dem, der ikke brugte dem. Hurtigere detektion og inddæmning er netop det, MDR sælger.

Byg business casen på tre tal, du kan forsvare: det årlige MDR-tilbud, den interne medarbejdertid, det erstatter, og dit eget estimat af nedetidsomkostningen pr. dag for dine vigtigste systemer.

Spørgsmål at stille, før du skriver under

• Hvilken enhed afregner I efter, og hvad tæller som et endpoint eller en identitet?
• Hvilke datakilder er inkluderet: endpoint, identitet, e-mail, cloud, firewall?
• Hvad kan jeres analytikere gøre uden at ringe til os, og hvad er jeres mål for reaktionstid?
• Kan I bruge vores eksisterende EDR- og SIEM-licenser?
• Hvor lagres og behandles vores sikkerhedsdata (EU, Indien, USA)?
• Hvad koster onboarding, og hvor lang tid tager den?
• Leverer I hændelsesrapporter i et format, der understøtter anmeldelser efter NIS2 eller GDPR?

Sådan hjælper Opsio

Opsio driver et 24/7 SOC og tilbyder managed detection and response, der fungerer sammen med de sikkerhedsværktøjer, du allerede bruger on-premises, i Microsoft 365, AWS og Azure. Vi prissætter på dit faktiske miljø efter et kort afklaringsopkald, så du får ét tilbud, hvor endpoints, identiteter og logkilder er opført hver for sig.

For Opus Bilprovning, som driver næsten 100 synsstationer og synet omkring to millioner køretøjer om året, leverer Opsio 24/7 managed drift på AWS, inklusive proaktiv overvågning og løbende sikkerhedshærdning. Læs casen om Opus Bilprovning. Hvis du i stedet sammenligner med en fuld SOC-model, så se vores SOC-tjenester og den relaterede guide om hvad en MSSP koster.

Ofte stillede spørgsmål

Hvad koster MDR pr. måned?

Forvent et månedligt gebyr pr. enhed. Offentliggjorte listepriser starter under 10 USD pr. endpoint pr. måned for managed endpoint detection, for eksempel Huntress til 8,99 USD MSRP. Bredere tjenester, der tilføjer overvågning af identitet, cloud og logs, tilbydes som regel efter afklaring. Med de listepriser ville en virksomhed med omkring 300 brugere og enheder betale nogle tusinde dollar om måneden.

Afregnes MDR pr. endpoint eller pr. bruger?

Begge modeller er almindelige. Pris pr. endpoint passer til enhedstunge miljøer, og pris pr. bruger eller identitet passer til kontorpersonale med flere enheder. Mange leverandører kombinerer de to og tilføjer et gebyr pr. kilde eller pr. GB for SIEM-logs.

Er MDR billigere end et internt SOC?

For de fleste små og mellemstore virksomheder, ja. En enkelt 24/7-analytikerplads kræver cirka fem fuldtidsansatte for at dække 168 timer om ugen, plus SIEM- og SOAR-licenser. MDR fordeler de omkostninger på mange kunder.

Hvad er forskellen på MDR- og MSSP-priser?

MSSP-kontrakter dækker ofte administration af enheder som firewalls og VPN og prissættes pr. enhed eller som retainer. MDR fokuserer på detektion og respons og prissættes pr. endpoint, bruger eller datavolumen. Nogle leverandører sælger begge dele.

Hvor lang tid tager MDR-onboarding?

Standardudrulninger tager typisk nogle uger: installation eller tilslutning af agenter, onboarding af identitets- og cloudlogs og tuning af detektioner. Store eller stærkt regulerede miljøer tager længere tid.

Mere fra vores vidensbank: Hvad koster cloud-tjenester? Prismodeller, omkostningsdrivere og sådan estimerer du