Tietoturvapalvelun hinnoittelumallit: per käyttäjä, per laite, lokimäärä vai paketti

Hallitut tietoturvapalvelut hinnoitellaan tavallisesti jollakin neljästä yksiköstä: käyttäjä kuukaudessa, laite kuukaudessa, lokimäärä (gigatavua päivässä tai tapahtumia sekunnissa) tai kiinteä paketti. Lisäksi hintaan vaikuttavat vähimmäislaskutus, hintaportaat, laskutusjakso ja sopimuskausi. Edullisin malli riippuu siitä, montako laitetta käyttäjää kohden teillä on ja kuinka paljon järjestelmänne tuottavat lokia. Laske siksi saman palvelun hinta vähintään kahdella yksiköllä ennen kuin valitset. Tämä opas kuuluu kokonaisuuteen hallittujen kyberturvallisuuspalvelujen hinta.

Neljä hinnoitteluyksikköä

Käyttäjä vai laite: laskuesimerkki (havainnollinen)

Yrityksessä on 20 työntekijää. Jokaisella on kannettava ja puhelin, lisäksi on kaksi palvelinta ja neljä jaettua työasemaa.

• Laitehinnoittelu: 20 kannettavaa + 20 puhelinta + 4 työasemaa = 44 tavallista laitetta × 9 € = 396 €. Palvelimet havainnollisesti 30 €/kpl: 2 × 30 = 60 €. Yhteensä 456 €/kk.
• Käyttäjähinnoittelu: 20 käyttäjää × 19 € = 380 €. Jos palvelimet sisältyvät, yhteensä 380 €/kk; jos ne veloitetaan erikseen, 440 €/kk.

Tässä esimerkissä käyttäjähinta on edullisempi, koska laitteita on yli kaksi käyttäjää kohden. Jos puhelimia ei suojata palvelussa, laitehinta laskee 24 laitteeseen: 24 × 9 + 60 = 276 €/kk, jolloin laitehinta voittaa. Ratkaisevaa on siis, mitkä laitteet todella kuuluvat valvontaan. Kokeile lukuja kustannusarviolla.

Lokimäärä: miten SOC-palvelu laskutetaan

Lokipohjaisessa SOC-palvelussa laskutusyksikkö on usein päivittäinen lokimäärä gigatavuina tai tapahtumia sekunnissa (EPS). Hinnoittelussa on tavallisesti kolme osaa:

1. Vähimmäiskuukausimaksu, joka kattaa valvomon perustyön ja tietyn lokimäärän
2. Lisähinta jokaisesta sovitun rajan ylittävästä gigatavusta tai porras seuraavaan luokkaan
3. Säilytysaika: lokien säilyttäminen pidempään kuin perusaika (esimerkiksi 90 päivää vs. 12 kuukautta) maksaa lisää

Havainnollinen esimerkki: vähimmäismaksu 1 800 €/kk sisältää 5 GB/päivä. Yritys tuottaa keskimäärin 8 GB/päivä, ja ylitys maksaa 120 €/kk jokaisesta lisägigatavusta päivässä. Hinta: 1 800 + 3 × 120 = 2 160 €/kk. Jos yritys ottaa käyttöön uuden pilvipalvelun, joka tuottaa 4 GB/päivä lisää, hinta nousee 1 800 + 7 × 120 = 2 640 €/kk eli 22 %.

Lokimäärää voi hallita suodattamalla tarpeettomat tapahtumat ennen keruuta, mutta silloin pitää varmistaa, ettei tutkinnassa tarvittavia tietoja suodateta pois. Pyydä palveluntarjoajalta arvio lokimäärästä ennen sopimusta ja kirjaa, miten ylitykset laskutetaan.

Paketit ja hintaportaat

Monet palveluntarjoajat myyvät pk-yrityksille paketteja, esimerkiksi "perus", "laajennettu" ja "täysi". Paketti on helppo budjetoida, mutta tarkista:

• montako laitetta tai käyttäjää paketti sisältää ja mitä seuraava porras maksaa
• mitkä palvelut ovat vain ylemmässä paketissa (usein 24/7-reagointi, identiteettien valvonta, raportit johdolle)
• sisältyvätkö lisenssit vai ostetaanko ne erikseen
• voiko pakettia vaihtaa alempaan kesken kauden

Hintaporras voi tehdä kasvusta kalliin. Jos paketti kattaa 25 laitetta ja 26. laite siirtää seuraavaan pakettiin, yksi uusi työntekijä voi nostaa kuukausihintaa satoja euroja. Uusimisen yhteydessä tämä yhdistyy usein hinnastokorotukseen; laske vaikutus uusimiskorotuslaskurilla.

Vuosisopimus, kuukausisopimus ja ennakkomaksu

Kun vertaat, laske kokonaishinta koko sitoutumisajalta. Esimerkiksi kuukausisopimus 1 000 €/kk on vuodessa 12 000 €; vuosisopimus 900 €/kk on 10 800 €, mutta jos sopimus jatkuu automaattisesti toiseksi vuodeksi 8 %:n korotuksella, toinen vuosi maksaa 11 664 €. Sopimusehdoista lisää oppaassa sopimusehdot, vastuu ja irtisanominen.

Miten laskutettava määrä pidetään oikeana

Laite- ja käyttäjähinnoittelussa lasku seuraa määrää, joten määrän hallinta on kustannusten hallintaa:

1. Tarkista määrä neljännesvuosittain palveluntarjoajan portaalista tai raportista ja vertaa omaan laiteluetteloon.
2. Poista käytöstä poistetut laitteet ja tunnukset valvonnasta – mutta vasta, kun laite on oikeasti poistettu verkosta.
3. Sovi uusien laitteiden lisäämisestä: lisääntyykö laskutus heti, kuukauden alusta vai tasauslaskussa?
4. Kirjaa palvelutunnukset erikseen: järjestelmien väliset tunnukset eivät aina ole laskutettavia käyttäjiä.

Havainnollinen esimerkki: tarkistuksessa löytyy kuusi laitetta, jotka on poistettu käytöstä mutta laskutetaan yhä 12 €/kk hinnalla. Vuodessa se on 6 × 12 × 12 = 864 €. Samalla löytyy kolme uutta konetta, joissa agenttia ei ole – ne ovat sekä laskutuksen että tietoturvan katvealue.

Hinnoittelu ulkomaan valuutassa

Osa kansainvälisistä palveluista laskuttaa dollareina tai sitoo eurohinnan valuuttakurssiin. Silloin kustannus voi muuttua ilman hinnankorotusta. Laske budjettiin valuuttapuskuri ja tarkista arvonlisäveron käsittely: ulkomaisen yrityksen laskussa ostaja ilmoittaa veron yleensä itse. Katso ALV ja käännetty verovelvollisuus.

Lue myös: MSSP, MDR ja SOC: erot ja hallinnoitu palomuuri ja EDR.

Usein kysyttyä

Lasketaanko poistuneet työntekijät käyttäjiksi?

Riippuu ehdoista. Tarkista, perustuuko laskutus aktiivisiin tunnuksiin vai lisenssien enimmäismäärään ja kuinka usein määrä tarkistetaan. Poista vanhat tunnukset myös tietoturvasyistä.

Onko lokimäärähinnoittelu pienelle yritykselle järkevä?

Harvoin ensimmäisenä palveluna, koska vähimmäismaksu on suhteessa suuri. Laite- tai käyttäjäpohjainen MDR on yleensä edullisempi aloitus.

Voiko hintaa neuvotella?

Yleensä voi, erityisesti sopimuskauden, ennakkomaksun, käyttöönottomaksun ja hinnankorotuskaton osalta. Vertailukelpoinen toinen tarjous on paras neuvotteluväline.

Mikä on "true-up"?

Tasauslaskutus, jossa toteutunut käyttäjä- tai laitemäärä tarkistetaan jälkikäteen ja erotus laskutetaan. Kysy, kuinka usein tasaus tehdään ja hyvitetäänkö vähentynyt määrä.

Lähteet ja lisätietoa

• Kyberturvallisuuskeskus – lokienhallinnan ja valvonnan ohjeet organisaatioille
• Verohallinto – ulkomailta ostettujen palvelujen arvonlisävero
• Kilpailu- ja kuluttajavirasto – yleistä tietoa markkinoista ja sopimuskäytännöistä