MŚP
NDR dla małych i średnich firm
NDR dla małej lub średniej firmy to network detection and response dla organizacji, która nie ma własnego centrum operacji bezpieczeństwa (SOC). Wykrywanie jest takie samo jak w dużym przedsiębiorstwie: obserwacja ruchu między urządzeniami pod kątem skanowania, ruchu bocznego, beaconingu C2 i nietypowych danych opuszczających sieć. Różni się wszystko wokół. Zespół złożony z jednego czy dwóch administratorów potrzebuje alertów wyjaśnionych prostym językiem, objęcia drukarek, kamer i maszyn, na których nie da się uruchomić agenta, oraz ceny, którą widać przed pierwszą rozmową handlową.
Fakt, od którego warto zacząć
Według zalecenia Komisji 2003/361/WE średnie przedsiębiorstwo zatrudnia mniej niż 250 osób i ma roczny obrót do 50 mln EUR lub sumę bilansową do 43 mln EUR; małe przedsiębiorstwo zatrudnia mniej niż 50 osób, a jego obrót lub suma bilansowa nie przekracza 10 mln EUR. NIS2 (dyrektywa (UE) 2022/2555, art. 2) co do zasady obejmuje podmioty od progu średniego przedsiębiorstwa wzwyż w sektorach z załączników I i II.
Ile kosztuje Cię jeden dzień bez systemów
Kwota w Twojej walucie, z Twoich liczb, do zestawienia z opublikowaną ceną. Nic, co wpiszesz, nie opuszcza przeglądarki.
Pola zaczynają się od wartości przykładowych, a nie od danych o Twojej firmie czy branży. Zastąp je własnymi.
| Koszt | Na dzień | Okres odtwarzania |
|---|---|---|
| Utracony przychód | 10 000 € | 50 000 € |
| Bezczynni pracownicy | 6000 € | 30 000 € |
| Koszt odtworzenia | 0 € | 0 € |
| Na dzień / Okres odtwarzania | 16 000 € | 80 000 € |
Wykrywanie w opublikowanych cenach
| Miesiąc | Rok | |
|---|---|---|
| Free | 0 € | 0 € |
| Solo | 19 € | 190 € |
| Starter | 49 € | 490 € |
| Pro | 99 € | 990 € |
| Business | 249 € | 2490 € |
| Enterprise | od 999 € | od 9990 € |
Miesiąc i rok każdego planu, z katalogu planów. To nie jest obietnica zwrotu z inwestycji: wykrywanie nie zapobiega każdej awarii, a liczby powyżej są Twoje, nie nasze.
Utracony przychód na dzień = roczny przychód ÷ dni robocze × część, która staje ÷ 100. Bezczynni pracownicy na dzień = liczba osób, które nie mogą pracować × koszt osoby na dzień. Koszt odtworzenia na dzień = nadgodziny i pomoc z zewnątrz. Okres odtwarzania mnoży sumę dzienną przez liczbę dni do przywrócenia systemów.
Czego NetSenX tu nie zrobi: nie skróci odtwarzania z kopii i nie zastąpi kopii zapasowych ani planu ciągłości działania. Pokazuje włamanie w sieci wcześnie, gdy może być jeszcze czas zareagować, zanim systemy staną.
Pięć pytań do każdego dostawcy NDR
Dotyczą każdego produktu, który wybierzesz, także NetSenX.
01Czy alerty są wyjaśnione prostym językiem?
Mały zespół nie ma analityków pierwszej linii, którzy tłumaczyliby surowe pola. Poproś o pokazanie prawdziwego alertu: powinien mówić, co się stało, na którym hoście i dlaczego został zgłoszony.
02Czy widzi urządzenia, na których nie da się uruchomić agenta?
Drukarki, kamery, kontrolery drzwi i maszyny produkcyjne to często najsłabsze miejsce małej sieci. Sensor na porcie SPAN lub TAP widzi ich ruch; agenta na punkcie końcowym nie da się na nich zainstalować.
03Czy cena jest jawna i jak liczy się urządzenia?
Zapytaj o cenę miesięczną i zasadę liczenia przed pierwszą rozmową. Jeśli jeden sensor na porcie SPAN lub TAP liczy się jako jedno urządzenie, małej sieci wystarczy kilka.
04Gdzie przetwarzane są dane?
Metadane sieciowe zawierają adresy IP, które według Trybunału Sprawiedliwości UE mogą być danymi osobowymi (Breyer, C-582/14). Zapytaj, gdzie przechowywane są dane, którzy podprocesorzy je przetwarzają i czy umowa powierzenia przetwarzania jest opublikowana.
05Czy można to sprawdzić we własnej sieci?
Próba na własnym ruchu pokazuje, ile alertów tygodniowo naprawdę dostaniesz. Zapytaj, czy jest plan darmowy albo okres próbny i czego w nim brakuje.
Plany i jawne ceny
Z katalogu planów NetSenX: miesięcznie, w EUR, bez VAT; rozliczenie roczne daje dwa miesiące gratis. Urządzenie to host z zainstalowanym agentem NetSenX; jeden agent na porcie SPAN lub TAP monitoruje cały segment sieci i liczy się jako jedno urządzenie.
| Plan | Urządzenia | Historia alertów | Cena miesięczna |
|---|---|---|---|
| Free | 3 | 30 dni | 0 € |
| Solo | 1 | 60 dni | 19 € |
| Starter | 10 | 60 dni | 49 € |
| Pro | 25 | 90 dni | 99 € |
| Business | 100 | 365 dni | 249 € |
| Enterprise | Bez limitu | Bez limitu | od 999 € |
Co NetSenX robi już dziś
- Wykrywa skanowanie, ruch boczny, beaconing C2 i nietypowy wolumen danych wychodzących na podstawie zachowania w sieci, w każdym planie, także w Free.
- Widzi urządzenia bez agenta, takie jak drukarki, kamery i sterowniki, bo jeden agent na porcie SPAN lub TAP obserwuje cały segment.
- Wyjaśnia każdy alert prostym językiem, wymieniając cechy ruchu, które wpłynęły na jego ocenę, w każdym planie.
- Przechowuje dane klientów w UE i publikuje umowę powierzenia przetwarzania zgodną z art. 28 RODO z pełną listą podprocesorów.
Czego NetSenX nie robi
NetSenX nie jest usługą zarządzanego wykrywania (MDR): alert nadal wymaga, by ktoś po Twojej stronie albo Twój dostawca IT go zbadał. Nie zastępuje ochrony punktów końcowych (EDR) ani kopii zapasowych, widzi tylko monitorowane segmenty i nigdy nie deszyfruje ruchu. Nie rozstrzyga też, czy NIS2 obejmuje Twoją firmę.
Pytania kupujących
Czy mała firma potrzebuje NDR?
Nie każda. Firma z kilkoma laptopami i wszystkim w chmurze może więcej zyskać na ochronie punktów końcowych i dobrych kopiach zapasowych. NDR ma sens, gdy jest sieć lokalna z serwerami, drukarkami, kamerami lub maszynami, na których nie da się uruchomić agenta, albo gdy NIS2 lub umowa z klientem wymaga wykrywania i zgłaszania incydentów.
Ile kosztuje NDR dla małej firmy?
To zależy od liczby urządzeń i potrzebnych funkcji. NetSenX publikuje ceny: tabela na tej stronie pochodzi z tego samego katalogu planów, który stosuje produkt, od planu Free do Enterprise.
Jak liczy się urządzenia?
Urządzenie to host z zainstalowanym agentem NetSenX. Jeden agent na porcie SPAN lub TAP monitoruje cały segment sieci i liczy się jako jedno urządzenie.
Czy zespół bez specjalistów od bezpieczeństwa poradzi sobie z NDR?
Tak, jeśli alerty są pisane dla ogólnych administratorów. Każdy alert NetSenX wyjaśnia prostym językiem, co się stało, i wymienia cechy ruchu stojące za jego oceną, w każdym planie. Zbadanie i opanowanie incydentu nadal wymaga człowieka: administratora, dostawcy IT albo firmy reagującej na incydenty.
Źródła
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Court of Justice of the EU, Case C-582/14 (Breyer), judgment of 19 October 2016 — EUR-Lex
Ta strona ma charakter ogólnoinformacyjny i nie stanowi porady prawnej. Swoje obowiązki warto potwierdzić we właściwym organie krajowym lub u doradcy prawnego.
Powiązane strony
Wypróbuj NetSenX we własnej sieci
Zacznij od planu Free dla maksymalnie 3 urządzeń albo umów 20-minutowe demo.