# NDR-Preise: vom Free-Plan bis Enterprise

> Free 0 € · Solo 19 € · Starter 49 € · Pro 99 € · Business 249 € · Enterprise ab 999 € pro Monat. Jährlich: zwei Monate gratis. Daten in der EU.

Source page: https://netsenx.com/de/pricing

Von 3 Geräte bis unbegrenzt. Jeder Plan enthält die NetSenX Math Guarantee (eine Split-Conformal-Falsch-Positiv-Grenze, ausgewiesen auf dem Niveau, das Ihre eigenen Kalibrierungsdaten stützen), EU-Datenresidenz und signierte Releases. Sitzplätze von 1 im Free-Plan bis unbegrenzt im Enterprise-Plan, keine Telemetriesteuer.

Jährliche Abrechnung = zwei Monate gratis. Jederzeit kündbar. Preise zzgl. MwSt.

## Pläne und veröffentlichte Preise

| Plan | Geräte | Alarmhistorie | Preis pro Monat |
|---|---|---|---|
| Free | 3 | 30 Tage | 0 € |
| Solo | 1 | 60 Tage | 19 € |
| Starter | 10 | 60 Tage | 49 € |
| Pro | 25 | 90 Tage | 99 € |
| Business | 100 | 365 Tage | 249 € |
| Enterprise | Unbegrenzt | Unbegrenzt | ab 999 € |

Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft. Ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.

## Welcher Plan deckt ab, was Sie brauchen?

Geben Sie ein, wie Sie das Netzwerk beobachten, und kreuzen Sie an, was Sie brauchen. Hervorgehoben wird der kleinste Plan, der alles abdeckt. Jeder Wert stammt aus demselben Plankatalog wie die Tabelle oben.

Ein Gerät ist ein Host, auf dem der NetSenX-Agent läuft. Ein Agent an einem SPAN- oder TAP-Port überwacht ein ganzes Netzwerksegment und zählt als ein Gerät.

- Erkennung von DNS-Tunneling: in DNS-Anfragen versteckte Daten (ab Free)
- PDF-Berichte für Prüfer und Geschäftsleitung (ab Solo)
- TLS-Handshake-Fingerprinting, mit dem Paketmitschnitt-Sensor auf einem Linux-Agenten oder einem SPAN/TAP-Sensor (ab Solo)
- OT und Industrieprotokolle (Modbus/TCP, S7comm und weitere) (ab Pro)
- Shadow AI: Verkehr Ihrer Geräte zu KI-Diensten (ab Pro)
- Post-Quanten- und SSH-Inventar (NQCI): aktiv ab Professional mit dem Paketmitschnitt-Sensor auf einem Linux-Agenten oder einem SPAN/TAP-Sensor; der einfache macOS-Modus sieht keine Handshakes (ab Pro)
- Zugriff über REST-API (ab Pro)
- Alarme an Slack oder einen Webhook (ab Pro)
- SIEM-Export (ab Business)
- White Label unter Ihrer eigenen Marke (ab Enterprise)
- Installation vor Ort (on-premises) (ab Enterprise)

| Funktion | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Preis pro Monat | 0 € | 19 € | 49 € | 99 € | 249 € | ab 999 € |
| Geräte | 3 | 1 | 10 | 25 | 100 | Unbegrenzt |
| Benutzer | 1 | 1 | 5 | 15 | 50 | Unbegrenzt |
| Alarmverlauf | 30 Tage | 60 Tage | 60 Tage | 90 Tage | 365 Tage | Unbegrenzt |
| Erkennung von DNS-Tunneling: in DNS-Anfragen versteckte Daten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| PDF-Berichte für Prüfer und Geschäftsleitung | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| TLS-Handshake-Fingerprinting, mit dem Paketmitschnitt-Sensor auf einem Linux-Agenten oder einem SPAN/TAP-Sensor | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| OT und Industrieprotokolle (Modbus/TCP, S7comm und weitere) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Shadow AI: Verkehr Ihrer Geräte zu KI-Diensten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Post-Quanten- und SSH-Inventar (NQCI): aktiv ab Professional mit dem Paketmitschnitt-Sensor auf einem Linux-Agenten oder einem SPAN/TAP-Sensor; der einfache macOS-Modus sieht keine Handshakes | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Zugriff über REST-API | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Alarme an Slack oder einen Webhook | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| SIEM-Export | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| White Label unter Ihrer eigenen Marke | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Installation vor Ort (on-premises) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |

## Die Belege, die es nach einem Vorfall geben wird

Versicherer, Behörden und Prüfer fragen nach einem Vorfall nach Aufzeichnungen, und die müssen vorher entstanden sein. Wählen Sie, wer fragt, und einen Plan: Die Liste zeigt, was NetSenX aufbewahrt, wie weit zurück, und was aus anderen Quellen kommen muss.

- **Ihr Cyberversicherer:** Ein Versicherer, der einen Schaden bearbeitet, will wissen, wann der Vorfall begann, welche Systeme er berührte und was Sie unternommen haben, mit Uhrzeiten.
- **Die NIS2-Behörde oder das CSIRT:** Das CSIRT oder die zuständige Behörde will die Meldungen fristgerecht und die Fakten dahinter: was geschah, wann Sie Kenntnis erhielten und welche Auswirkungen es gab.
- **Die Datenschutzaufsicht:** Die Aufsichtsbehörde will wissen, ob personenbezogene Daten betroffen sind, wie viele Personen und was Sie getan haben, binnen 72 Stunden nach Bekanntwerden.
- **Der Prüfer eines Kunden:** Der Prüfer eines Kunden will sehen, dass die Überwachung läuft, Alarme geprüft und Entscheidungen festgehalten werden.
- **Ein Käufer in der Due Diligence:** Ein Käufer will eine Aufzeichnung der Vorfälle und ihrer Behandlung, über einen Zeitraum, der ein Urteil erlaubt.

| Aufzeichnung | Kommt von | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Alarm-Zeitleiste: was gesehen wurde, auf welchem Host, wann | NetSenX | 30 Tage | 60 Tage | 60 Tage | 90 Tage | 365 Tage | Unbegrenzt |
| Audit-Log: Alarme, Analystenentscheidungen und Konfigurationsänderungen | NetSenX | 90 Tage | 180 Tage | 180 Tage | 365 Tage | 730 Tage | 1095 Tage |
| Verfolgte NIS2-Fristen des Vorfalls | NetSenX | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Entwurf der Meldung nach DSGVO Artikel 33 für Ihren Datenschutzbeauftragten | NetSenX | ab Starter | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Netzwerkkarte: Geräte in überwachten Segmenten | NetSenX | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| PDF-Bericht zum Vorfall | NetSenX | ab Starter | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Was auf jedem Rechner lief: Prozesse und Dateien | Ihrem Endpoint-Schutz (EDR) | — | — | — | — | — | — |
| Anmeldungen und Passwortnutzung | Ihrem Identitätsanbieter und den VPN-Logs | — | — | — | — | — | — |
| Sicherungs- und Wiederherstellungsprotokolle | Ihrem Backup-System | — | — | — | — | — | — |
| E-Mail-Header und Inhalte | Ihrem Mailsystem | — | — | — | — | — | — |

Aufzeichnungen, die ein Netzwerksensor nicht erzeugt, bleiben bewusst in der Liste: Ein Belegpaket ist nur so vollständig wie seine schwächste Quelle. Die Aufbewahrungswerte stammen aus dem Plankatalog; beim Audit-Log ist es der Standardwert des Plans.

## Häufig gestellte Fragen

### Muss ich etwas installieren?

Sie wählen die Bereitstellung: Ein einzelner SPAN-/TAP-Port an Ihrem Switch deckt ein ganzes Netzwerksegment ab und zählt als ein Gerät, oder Sie installieren den NetSenX-Agenten auf den von Ihnen gewählten Hosts. Beides ist dokumentiert; keine Kernel-Module. Unter Linux installiert das Installationsprogramm nur ein Paket, dessen Signatur zum NetSenX-Release-Schlüssel passt, und lehnt alles andere ab; Agenten für macOS richten wir gemeinsam mit dem NetSenX-Support ein.

### Wo werden meine Daten gespeichert?

Kunden-Telemetrie und -Alarme werden ausschließlich in der EU gespeichert — Objektspeicher und Postgres in der EU-Region, verschlüsselt im Ruhezustand mit AES-256-GCM. Stripe (Zahlungen) verarbeitet Daten in den USA, und mehrere unserer Anbieter sind US-Unternehmen; in beiden Fällen gelten die EU-Standardvertragsklauseln. Einige AI-Analyst-Funktionen können einen Anbieter außerhalb der EU nur mit Ihrer ausdrücklichen Einwilligung nutzen. Eine vollständige Liste der Subunternehmer veröffentlichen wir zusammen mit unserem AVV.

### Gibt es eine kostenlose Testphase?

Es gibt keine separate Testphase. Jedes neue Konto startet im Free-Plan — bis zu 3 Geräte, keine Kreditkarte erforderlich, kein Zeitlimit. Free schützt die Computer, auf denen der Agent installiert ist; die Überwachung eines Netzwerksegments mit einem SPAN- oder TAP-Sensor ist ab Starter verfügbar. Wechseln Sie jederzeit zu einem kostenpflichtigen Plan, wenn Sie mehr Kapazität benötigen; der Planwechsel gilt sofort.

### Kann ich eigene Verschlüsselungsschlüssel mitbringen (BYOK)?

In den Stufen Business und Enterprise können Sie über unsere BYOK-API einen AWS-KMS- oder HashiCorp-Vault-Schlüssel bei Ihrem Tenant registrieren.

### Was genau garantiert die NetSenX Math Guarantee?

Sie garantiert eine auf Ihre Daten angewandte Methode und vollständige Transparenz darüber, was diese Methode derzeit belegt. Eine Split-Conformal-Schicht leitet aus von Analysten als gutartig gekennzeichnetem Traffic in Ihrem eigenen Tenant eine Falsch-Positiv-Grenze für die vom System gemeldeten Alarme her, auf einem konfigurierbaren Konfidenzniveau. Eine endliche Kalibrierungsmenge kann eine Grenze nur bis zu einer gewissen Schärfe auflösen; daher zeigt das Dashboard die Grenze, die Ihre Daten stützen — und weist explizit aus, wenn noch keine gestützt wird, zusammen mit dem, was zum Schließen der Lücke fehlt, statt eine Zahl anzuzeigen, die wir nicht belegen können. Die Methodik ist in unserem Trust Center dokumentiert und unabhängig überprüfbar.

### Was ist im Triple-Crown-Auditpaket enthalten?

Enterprise-Kunden erhalten Nachweise, die SOC 2 Type I (in progress), ISO 42001 (KI-Management) und ISO 27001 zugeordnet sind. Jede Kontrolle umfasst zeitgestempelte Artefakte, Bestätigungen der Subunternehmer und eine exportierbare Auditor-Ansicht, die in Echtzeit aktualisiert wird.

### Kann ich von einem bestehenden NDR migrieren (Vectra, Darktrace usw.)?

Ja. Das Onboarding für Business und Enterprise umfasst eine strukturierte Umstellung: zwei Wochen Parallelbetrieb, Zuordnung der Alarm-Taxonomie und Migration der Analysten-Playbooks.

### Gibt es einen Rabatt für Non-Profits oder Hochschulen?

Ja. Verifizierte Non-Profit-Organisationen, Universitäten und akkreditierte Forschungslabore erhalten 50 % Rabatt auf die Stufen Starter und Pro oder ein erweitertes Gerätelimit in der Free-Stufe. Schreiben Sie mit Nachweis an sales@netsenx.com.

### Welche Zahlungsmethoden akzeptieren Sie?

Kredit- und Debitkarten (Visa, Mastercard, AmEx), SEPA-Lastschrift bei Jahresplänen sowie Banküberweisung für Business- und Enterprise-Verträge. Alles wird über EU-Zahlungsanbieter mit PCI-DSS-Zertifizierung abgewickelt; die Zertifizierung gehört dem Anbieter, nicht NetSenX.

### Kann ich eine Rechnung statt Kartenzahlung erhalten?

Jahrespläne für Business und Enterprise können mit einem Zahlungsziel von 30 Tagen in Rechnung gestellt werden. Für Jahrespläne Starter und Pro kann nach Genehmigung eine manuelle Rechnungsstellung beantragt werden. Jede Zahlung erzeugt automatisch eine MwSt.-konforme Rechnung.

### Gibt es einen Plan für einen einzelnen Rechner oder ein Ein-Personen-Unternehmen?

Ja: Solo, für 19 € pro Monat oder 190 € pro Jahr (Preise ohne MwSt.), für genau 1 Gerät und einen Nutzer. Solo bietet die Erkennung, die Berichte und den 60-tägigen Alarmverlauf von Starter, ohne Teamverwaltung. Solo schützt den Computer, auf dem der Agent installiert ist; die Überwachung eines Netzwerksegments mit einem SPAN- oder TAP-Sensor ist ab Starter verfügbar. Solo hat kein Geräte-Add-on und deckt weniger Geräte ab als der Free-Plan (3); ab zwei Geräten ist Starter für 49 € pro Monat der richtige Plan. Solo ist ein Geschäftsplan: Wie jeder NetSenX-Plan wird er an Unternehmen, Freiberufler und Einzelunternehmer verkauft, die für ihre berufliche Tätigkeit kaufen, nicht an Verbraucher.