Ile kosztuje NDR? Modele cenowe wyjaśnione

Koszt NDR zależy mniej od cennika dostawcy, a bardziej od jednostki, za którą płacisz — monitorowanych urządzeń, adresów IP, przepustowości sensorów albo przyjmowanych danych — oraz od ludzi i sprzętu, których produkt wymaga wokół siebie. Większość dostawców NDR dla dużych firm nie publikuje cennika i wycenia każde wdrożenie osobno, więc pierwszym krokiem jest ustalenie, za jaką jednostkę płacisz.

Cztery modele cenowe

• Za urządzenie albo za adres IP. Płacisz za każdy host, który produkt obserwuje. Przewidywalne, jeśli infrastruktura jest stabilna; sprawdź, jak zdefiniowano „urządzenie” — czy to każdy adres IP widoczny w sieci, czy tylko hosty z sensorem.
• Za przepustowość albo za sensor. Płacisz za wydajność sensorów, które kopiują ruch, często w postaci urządzeń sprzętowych. Koszt rośnie z najbardziej obciążonymi łączami, a nie z liczbą pracowników.
• Za wolumen danych. Płacisz za przyjęte rekordy lub gigabajty i za czas ich przechowywania. Częste, gdy NDR dzieli platformę z analityką logów; koszt rośnie z retencją.
• Za zasób, w OT. Monitoring przemysłowy często wycenia się za monitorowany zasób, ze sprzętem dla każdego zakładu.

Co decyduje o całkowitym koszcie

1. Zasięg. Liczba segmentów i lokalizacji, z których kopiujesz ruch, i to, czy obejmujesz sieci OT.
2. Retencja. Ile dni alertów i rekordów przechowujesz na potrzeby dochodzeń i audytów.
3. Sprzęt. Fizyczne sensory i urządzenia, umowy serwisowe i cykl wymiany.
4. Ludzie. Godziny, które zespół spędza na strojeniu alertów i ich badaniu. Alert, który się nie tłumaczy, kosztuje czas analityka przy każdym wystąpieniu.
5. Moduły. Dodatki do tożsamości, chmury, poczty czy zarządzanej reakcji, wyceniane osobno.

Pięć pytań przed podpisaniem umowy

• Jaka dokładnie jest jednostka rozliczeniowa i jak się ją liczy?
• Co dzieje się z ceną, gdy dodasz lokalizację, segment albo rok retencji?
• Czy sprzęt jest w cenie, w leasingu, czy kupowany osobno?
• Co każdy alert mówi analitykowi o tym, dlaczego się pojawił?
• Gdzie przechowywane są dane i czy w cenie jest umowa powierzenia z art. 28 RODO?

Co publikują Darktrace, Vectra AI i ExtraHop

Żaden z tych trzech dostawców nie publikuje cennika. Darktrace wycenia każde wdrożenie indywidualnie; platformy zakupowe, takie jak Vendr, podają ceny zgłaszane przez kupujących, a nie publiczny cennik. Vectra AI również wycenia każdego klienta osobno. ExtraHop podaje podstawę wyceny swojej usługi SaaS: cena RevealX 360 zależy od liczby wykrytych urządzeń, dziennego wolumenu rekordów i okresu wstecz. Nie powtarzamy tu kwot zgłaszanych przez kupujących, bo zależą od zakresu każdej umowy. Żeby dostać porównywalne oferty, poproś każdego dostawcę na piśmie o jednostkę rozliczeniową i cenę za jednostkę, zadając pięć pytań z listy powyżej. Nasze porównania ze źródłami z Darktrace, Vectra AI i ExtraHop oraz porównanie trzech dostawców wymieniają publiczne źródła.

Jak wycenia NetSenX

NetSenX publikuje ceny i rozlicza się za urządzenie, przy czym urządzenie to host z uruchomionym agentem NetSenX — a jeden agent na porcie SPAN lub TAP monitoruje cały segment sieci i liczy się jako jedno urządzenie. Firma zatrudniająca 200 osób płaci więc za segmenty i hosty, które sama wybierze do monitorowania, a nie za 200 stanowisk.

• Free: 0 €, do 3 urządzeń, bez limitu czasu.
• Starter: 49 € miesięcznie, do 10 urządzeń.
• Pro: 99 € miesięcznie, do 25 urządzeń, z widocznością protokołów OT/ICS i wykrywaniem shadow AI.
• Business: 249 € miesięcznie, do 100 urządzeń, z eksportem do SIEM.
• Enterprise: od 999 € miesięcznie, bez limitu urządzeń, z opcją wdrożenia lokalnego i white-label.

Ceny nie zawierają VAT; dostępne jest też rozliczenie roczne. Agent to oprogramowanie działające na wybranym przez Ciebie hoście — nie trzeba kupować żadnego urządzenia NetSenX — a każdy plan obejmuje wyjaśnienie każdego alertu prostym językiem i przechowywanie danych w UE. Pełne zestawienie funkcji jest na stronie z cennikiem NetSenX; o dostawcach, którzy nie publikują cen, przeczytasz w naszych porównaniach NDR ze źródłami, a o różnicy między NDR, EDR i SIEM w artykule NDR, EDR czy SIEM dla firm bez SOC.

FAQ

Źródła

Stwierdzenia o innych dostawcach według stanu na 24 września 2026 r.; produkty i ceny się zmieniają.

• Darktrace — products
• Vendr — Darktrace (buyer-reported prices, no public list price)
• Software Finder — Vectra AI (quoted per customer, no public list price)
• ExtraHop — product FAQ (pricing basis, deployment models)

Autor: zespół NetSenX w TriStiX S.L. Pytania: info@netsenx.com.