Wat kost MDR? Prijsmodellen, voorbeelden en kostenposten

Managed detection and response (MDR) wordt meestal geprijsd per endpoint, gebruiker of identiteit per maand. Gepubliceerde lijstprijzen voor managed endpointdetectie beginnen onder de $10 per endpoint per maand, terwijl volledige diensten voor cloud, identiteit en logs na scoping worden geoffreerd. Uw totaal hangt af van het aantal assets, de dekking, de bevoegdheid bij respons en de tools die u al hebt.

Belangrijkste punten

• MDR is een abonnement. De meeste aanbieders rekenen per endpoint, per gebruiker of per identiteit, met extra kosten voor logbronnen of SIEM-data.
• Gepubliceerde lijstprijzen zijn zeldzaam. Een voorbeeld: Huntress noemt voor managed EDR een MSRP van $8,99 per endpoint per maand.
• Het serviceniveau telt zwaarder dan het aantal apparaten. Monitoring met alleen alerts kost veel minder dan 24/7-analisten die hosts mogen isoleren en accounts mogen uitschakelen.
• Hergebruik van tools waarvoor u al licenties hebt (Microsoft Defender, CrowdStrike, een SIEM) verlaagt het MDR-tarief meestal.
• Een eigen 24/7-SOC heeft grofweg vijf analisten per post nodig om alleen al elk uur van de week te dekken, nog vóór tooling.
• Vergelijk het jaarlijkse MDR-tarief met de kosten van een incident: IBM noemt voor 2026 een wereldwijd gemiddelde van $4,99 miljoen per datalek.

Wat is MDR?

MDR is een managed service waarbij een extern securityteam uw omgeving dag en nacht bewaakt, alerts onderzoekt en reageert op bevestigde bedreigingen. U betaalt voor mensen en processen, niet alleen voor software.

Een gangbare MDR-dienst combineert vier onderdelen:

• Telemetrie: endpoint detection and response (EDR)-agents, identiteitslogs (bijvoorbeeld Entra ID), cloudlogs (AWS CloudTrail, Azure-activiteitenlogs) en soms netwerksensoren.
• Detectie: regels, gedragsanalyse en threat intelligence die ruwe events omzetten in alerts.
• Analisten: een security operations center (SOC) dat alerts beoordeelt, jaagt op bedreigingen die regels missen en bepaalt wat echt is.
• Respons: maatregelen voor insluiting, zoals een laptop isoleren, een proces beëindigen, inloggegevens resetten of een IP-adres blokkeren, gevolgd door een schriftelijk incidentrapport.

Het verschil tussen MDR en een dienst met alleen monitoring zit in dat laatste punt. Als de aanbieder u om 03:00 alleen een alert mailt, koopt u detectie. Als hij de dreiging indamt en u daarna belt, koopt u respons. Hebt u de analisten nodig maar wilt u de tooling zelf beheren, dan past een SOC-as-a-service-aanbieder beter.

Hoe wordt MDR geprijsd?

MDR wordt geprijsd als een terugkerend maand- of jaarbedrag per beschermde eenheid. De eenheid verschilt per aanbieder, dus vraag vroeg welke een offerte gebruikt.

Veel offertes combineren deze modellen. Een gangbaar patroon is een tarief per endpoint voor EDR-dekking, een tarief per identiteit voor detectie van identiteitsdreigingen en een tarief per bron of per GB voor SIEM-logmonitoring.

Wat kosten MDR-diensten? Gepubliceerde voorbeelden

Grote MDR-leveranciers publiceren zelden prijzen, dus beschouw elk afzonderlijk bedrag als uitgangspunt. Deze lijstprijzen stonden in oktober 2026 op pagina's van leveranciers:

• Huntress noemt managed EDR tegen een MSRP van $8,99 per endpoint per maand en managed identity threat detection (ITDR) tegen $4,80 per gelicentieerde identiteit per maand. De pagina vermeldt dat het tarief per eenheid daalt bij hoger volume.
• CrowdStrike publiceert de Falcon-endpointlicenties voor $59,99, $99,99 en $184,99 per apparaat per jaar (Go, Pro en Enterprise). Het MDR-pakket, Falcon Complete, is alleen via "contact sales" verkrijgbaar.

De cijfers van CrowdStrike herinneren eraan dat toollicenties en de managed service aparte kostenposten zijn. Betaalt u al voor EDR, dan rekent een aanbieder die uw bestaande agents beheert vooral voor analisten en respons.

Rekenvoorbeeld: 300 endpoints en 50 cloudservers

Neem een bedrijf met 300 laptops, 50 servers op AWS en Azure en 320 Microsoft 365-gebruikers. Tegen de Huntress-lijstprijzen hierboven kost alleen de endpointdekking 350 × $8,99 = circa $3.150 per maand en de identiteitsdekking 320 × $4,80 = circa $1.540 per maand. Dat is ruwweg $4.700 per maand vóór volumekortingen, logmonitoring of onboardingkosten.

Het gaat in dit voorbeeld om de structuur, niet om het totaal. Een offerte van een andere aanbieder kan lager of hoger uitvallen, maar valt vrijwel altijd uiteen in dezelfde regels: endpoints, identiteiten, logbronnen, serviceniveau en eenmalige onboarding.

Wat drijft de MDR-kosten op of neer?

Vijf factoren verklaren het grootste deel van het verschil tussen twee MDR-offertes voor hetzelfde bedrijf.

1. Aantal en soort assets. Laptops zijn het goedkoopst. Servers, cloudworkloads, containers en operationele technologie (OT) vragen meer afstemming en kosten meer.
2. Reikwijdte van de dekking. MDR alleen voor endpoints is het instapniveau. Het toevoegen van identiteit, e-mail, cloud-controlplanes en firewalllogs verhoogt de prijs en dicht de gaten die aanvallers het vaakst gebruiken.
3. Bevoegdheid bij respons. Vraag of analisten hosts mogen isoleren en accounts mogen uitschakelen zonder u eerst te bellen. Vooraf goedgekeurde insluiting kost meer, maar verkort de tijd die een aanvaller heeft.
4. Uw bestaande stack. Een leveranciersonafhankelijke aanbieder die met uw huidige EDR en SIEM werkt, voorkomt dubbele licenties. Een aanbieder die een eigen agent vereist, neemt de licentie op in het tarief.
5. Compliancerapportage. Organisaties die onder NIS2 vallen moeten binnen 24 uur nadat ze kennisnemen van een significant incident een vroege waarschuwing sturen, en binnen 72 uur een uitgebreidere melding (NIS2-richtlijn, artikel 23). Wilt u dat de aanbieder dat bewijs voorbereidt, begroot dat dan.

Onboarding is de verborgen post. Agents uitrollen, logbronnen koppelen en detecties op uw omgeving afstemmen duurt meestal enkele weken en wordt vaak eenmalig gefactureerd.

MDR versus een eigen SOC opbouwen

Voor de meeste middelgrote bedrijven kost MDR minder dan een eigen 24/7-SOC, omdat de aanbieder analisten, tooling en threat intelligence over veel klanten verdeelt.

De bezettingsrekensom is eenvoudig. Een week heeft 168 uur. Eén analist werkt er ongeveer 40, dus één post die rond de klok is bezet vraagt meer dan vier fulltimers, en dichter bij vijf als u vakantie, ziekte en opleiding meetelt. Voeg een SOC-lead toe, kennis van detection engineering en incidentrespons, plus SIEM- en SOAR-licenties.

Werven is het tweede probleem. ISC2 schatte in de Cybersecurity Workforce Study 2024 een wereldwijd tekort van 4,8 miljoen cybersecurityprofessionals, waardoor nacht- en weekenddiensten moeilijk te vullen en vol te houden zijn.

Een hybride model komt ook vaak voor: een interne security lead is eigenaar van beleid en risico, en de MDR-aanbieder dekt nachten, weekenden en eerste respons.

Is MDR het geld waard?

MDR is het waard wanneer het jaarlijkse tarief klein is vergeleken met de kosten van één ernstig incident dat u anders te laat zou ontdekken. Voor de meeste bedrijven valt die vergelijking niet moeilijk uit.

Het Cost of a Data Breach Report 2026 van IBM noemt een wereldwijd gemiddelde van $4,99 miljoen per datalek. Hetzelfde rapport laat zien dat organisaties die uitgebreid gebruikmaken van AI en automatisering voor beveiliging $1,93 miljoen per datalek bespaarden ten opzichte van organisaties die dat niet deden. Snellere detectie en insluiting is precies wat MDR verkoopt.

Bouw de businesscase op drie getallen die u kunt verdedigen: de jaarofferte voor MDR, de interne personeelstijd die het vervangt en uw eigen schatting van de downtimekosten per dag voor uw belangrijkste systemen.

Vragen om te stellen voordat u tekent

• Op welke eenheid rekent u af, en wat telt als endpoint of identiteit?
• Welke databronnen zijn inbegrepen: endpoint, identiteit, e-mail, cloud, firewall?
• Wat mogen uw analisten doen zonder ons te bellen, en wat is uw doel voor responstijd?
• Kunt u onze bestaande EDR- en SIEM-licenties gebruiken?
• Waar worden onze beveiligingsgegevens opgeslagen en verwerkt (EU, India, VS)?
• Wat kost onboarding, en hoe lang duurt die?
• Levert u incidentrapporten in een vorm die NIS2- of GDPR-meldingen ondersteunt?

Hoe Opsio helpt

Opsio draait een 24/7-SOC en biedt managed detection and response dat werkt met de beveiligingstools die u al gebruikt, on-premises, in Microsoft 365, AWS en Azure. Wij prijzen op uw daadwerkelijke omgeving na een kort scopinggesprek, zodat u één offerte krijgt waarin endpoints, identiteiten en logbronnen apart staan.

Voor Opus Bilprovning, dat bijna 100 keuringsstations exploiteert en jaarlijks ongeveer twee miljoen voertuigen keurt, verzorgt Opsio 24/7 managed operations op AWS, inclusief proactieve monitoring en continue beveiligingsverharding. Lees de casus Opus Bilprovning. Vergelijkt u liever met een volledig SOC-model, zie dan onze SOC-diensten en de gerelateerde gids over wat een MSSP kost.

Veelgestelde vragen

Wat kost MDR per maand?

Reken op een tarief per eenheid per maand. Gepubliceerde lijstprijzen beginnen onder de $10 per endpoint per maand voor managed endpointdetectie, bijvoorbeeld Huntress met een MSRP van $8,99. Bredere diensten die identiteit, cloud en logmonitoring toevoegen worden meestal na scoping geoffreerd. Tegen die lijstprijzen betaalt een bedrijf met circa 300 gebruikers en apparaten enkele duizenden dollars per maand.

Wordt MDR per endpoint of per gebruiker gerekend?

Beide modellen komen veel voor. Prijzen per endpoint passen bij apparaatintensieve omgevingen, en prijzen per gebruiker of identiteit bij kantoormedewerkers met meerdere apparaten. Veel aanbieders combineren beide en voegen een tarief per bron of per GB toe voor SIEM-logs.

Is MDR goedkoper dan een eigen SOC?

Voor de meeste kleine en middelgrote bedrijven wel. Eén 24/7-analistpost vraagt ongeveer vijf fulltimers om 168 uur per week te dekken, plus SIEM- en SOAR-licenties. MDR verdeelt die kosten over veel klanten.

Wat is het verschil tussen MDR- en MSSP-prijzen?

MSSP-contracten omvatten vaak apparaatbeheer, zoals firewalls en VPN's, geprijsd per apparaat of als vast bedrag. MDR richt zich op detectie en respons en wordt geprijsd per endpoint, gebruiker of datavolume. Sommige aanbieders verkopen beide.

Hoe lang duurt MDR-onboarding?

Standaard uitrol duurt doorgaans enkele weken: agents installeren of koppelen, identiteits- en cloudlogs aansluiten en detecties afstemmen. Grote of sterk gereguleerde omgevingen kosten meer tijd.

Meer uit onze kennisbank: Wat kosten cloudservices? Prijsmodellen, kostenposten en hoe u een inschatting maakt