# Was kostet NDR? Preismodelle erklärt

> NDR wird pro Gerät, IP, Bandbreite oder Datenvolumen abgerechnet. Wie jedes Modell funktioniert, was Darktrace, Vectra AI und ExtraHop veröffentlichen.

Source page: https://netsenx.com/de/blog/2026-09-24_ndr-pricing-models · NetSenX Team · 2026-11-07

Was NDR kostet, hängt weniger vom Listenpreis des Anbieters ab als von der Einheit, nach der er abrechnet — überwachte Geräte, IP-Adressen, Bandbreite durch die Sensoren oder aufgenommene Daten — und von den Menschen und der Hardware, die das Produkt um sich herum braucht. Die meisten Anbieter von Enterprise-NDR veröffentlichen keine Preisliste und erstellen für jede Installation ein eigenes Angebot. Der erste Schritt ist also, herauszufinden, nach welcher Einheit Sie bezahlen.

## Die vier Preismodelle

- **Pro Gerät oder pro IP-Adresse.** Sie zahlen für jeden Host, den das Produkt beobachtet. Planbar, wenn Ihre Umgebung stabil ist; achten Sie darauf, wie „Gerät“ definiert ist — jede IP auf der Leitung oder nur Hosts mit Sensor.
- **Pro Bandbreite oder pro Sensor.** Sie zahlen für die Kapazität der Sensoren, die Ihren Verkehr spiegeln, oft als Hardware-Appliances. Die Kosten folgen Ihren meistgenutzten Leitungen, nicht Ihrer Mitarbeiterzahl.
- **Pro Datenvolumen.** Sie zahlen für die aufgenommenen Datensätze oder Gigabytes und für deren Aufbewahrungsdauer. Üblich, wenn NDR eine Plattform mit Log-Analyse teilt; die Kosten wachsen mit der Aufbewahrung.
- **Pro Asset, bei OT.** Industrielle Überwachung wird oft pro überwachtem Asset abgerechnet, mit Hardware für jeden Standort.

## Was die Gesamtkosten treibt

1. **Abdeckung.** Die Zahl der gespiegelten Segmente und Standorte und ob OT-Netze dazugehören.
2. **Aufbewahrung.** Wie viele Tage an Alarmen und Datensätzen Sie für Untersuchungen und Audits behalten.
3. **Hardware.** Physische Sensoren und Appliances, ihre Wartungsverträge und ihr Austauschzyklus.
4. **Menschen.** Die Stunden, die Ihr Team mit dem Feinjustieren und Untersuchen von Alarmen verbringt. Ein Alarm, der sich nicht selbst erklärt, kostet bei jedem Auftreten Analystenzeit.
5. **Module.** Zusätze für Identität, Cloud, E-Mail oder Managed Response, die separat berechnet werden.

## Fünf Fragen vor der Unterschrift

- Was genau ist die Abrechnungseinheit, und wie wird sie gezählt?
- Was passiert mit dem Preis, wenn Sie einen Standort, ein Segment oder ein Jahr Aufbewahrung hinzufügen?
- Ist Hardware enthalten, geleast oder separat zu kaufen?
- Was sagt jeder Alarm dem Analysten darüber, warum er ausgelöst wurde?
- Wo werden die Daten gespeichert, und ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO enthalten?

## Was Darktrace, Vectra AI und ExtraHop veröffentlichen

Keiner der drei veröffentlicht eine Preisliste. Darktrace erstellt für jede Installation ein Angebot; Beschaffungsplattformen wie Vendr nennen von Käufern gemeldete Preise, keinen öffentlichen Listenpreis. Auch Vectra AI erstellt Angebote je Kunde. ExtraHop nennt die Grundlage seiner SaaS-Preise: RevealX 360 wird nach erkannten Geräten, täglicher Datensatzmenge und Rückblickzeitraum bepreist. Von Käufern gemeldete Beträge wiederholen wir hier nicht, weil sie vom Umfang jedes Vertrags abhängen. Um vergleichbare Angebote zu bekommen, fragen Sie jeden Anbieter schriftlich nach der Abrechnungseinheit und dem Preis pro Einheit, mit den fünf Fragen oben. Unsere belegten Vergleiche mit [Darktrace](/de/compare/darktrace-alternative), [Vectra AI](/de/compare/vectra-alternative) und [ExtraHop](/de/compare/extrahop-alternative) sowie der [Dreiervergleich](/de/compare/darktrace-vs-vectra-vs-extrahop) nennen die öffentlichen Quellen.

## Wie NetSenX abrechnet

NetSenX veröffentlicht seine Preise und rechnet pro Gerät ab. Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft — und ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät. Ein Unternehmen mit 200 Beschäftigten zahlt also für die Segmente und Hosts, die es überwachen will, nicht für 200 Arbeitsplätze.

- **Free:** 0 €, bis zu 3 Geräte, ohne Zeitlimit.
- **Starter:** 49 € pro Monat, bis zu 10 Geräte.
- **Pro:** 99 € pro Monat, bis zu 25 Geräte, mit OT/ICS-Protokollsicht und Shadow-AI-Erkennung.
- **Business:** 249 € pro Monat, bis zu 100 Geräte, mit SIEM-Export.
- **Enterprise:** ab 999 € pro Monat, unbegrenzte Geräte, mit On-Premises- und White-Label-Optionen.

Die Preise verstehen sich zuzüglich Mehrwertsteuer; jährliche Abrechnung ist ebenfalls möglich. Der Agent ist Software auf einem Host Ihrer Wahl — eine NetSenX-Appliance müssen Sie nicht kaufen —, und jeder Plan enthält die verständliche Erklärung zu jedem Alarm und die Datenhaltung in der EU. Die vollständige Funktionsübersicht steht auf der [Preisseite von NetSenX](/de/pricing); zu Anbietern ohne veröffentlichte Preise lesen Sie unsere [NDR-Vergleiche mit Quellen](/de/compare), und zum Unterschied zwischen NDR, EDR und SIEM den Artikel [NDR, EDR und SIEM für Teams ohne SOC](/de/blog/2026-09-24_ndr-vs-edr-vs-siem).

## FAQ

### Was kostet Darktrace?

Darktrace veröffentlicht keine Preisliste, sondern erstellt für jede Installation ein Angebot. Von Käufern gemeldete Preise auf Beschaffungsplattformen hängen vom Umfang des jeweiligen Vertrags ab; fragen Sie Darktrace nach einem schriftlichen Angebot mit der Abrechnungseinheit.

### Veröffentlicht ein NDR-Anbieter seine Preise?

NetSenX veröffentlicht seine Preise, vom Free-Plan bis Enterprise. Darktrace, Vectra AI und ExtraHop veröffentlichen in den geprüften Quellen keine Preisliste; ExtraHop nennt die Einheiten, nach denen RevealX 360 bepreist wird.

### Kann ich NDR ausprobieren, ohne zu bezahlen?

Ja. NetSenX hat einen Free-Plan ohne zeitliche Begrenzung; die Gerätegrenze steht auf der Preisseite.

## Quellen

Aussagen über andere Anbieter mit Stand 24. September 2026; Produkte und Preise ändern sich.

- [Darktrace — products](https://www.darktrace.com/products)
- [Vendr — Darktrace (buyer-reported prices, no public list price)](https://www.vendr.com/marketplace/darktrace)
- [Software Finder — Vectra AI (quoted per customer, no public list price)](https://softwarefinder.com/cybersecurity/vectra-ai)
- [ExtraHop — product FAQ (pricing basis, deployment models)](https://www.extrahop.com/products/faq)

---

*Verfasst vom NetSenX Team bei TriStiX S.L. Fragen: [info@netsenx.com](mailto:info@netsenx.com).*
