ФОРМУЛА
Една формула, пет видими части.
Месечна оценка = базова такса + служители и идентичности + крайни устройства + сървъри + облачни обекти
Всяка част има собствена ставка според избраното ниво на SOC услугата. Калкулаторът показва количеството и стойността на всеки ред, за да е ясно откъде идва резултатът.
Какво брои всяка категория?
- Служители и идентичности
- Потребителски и администраторски профили. Те измерват обхвата за наблюдение на входове, права и действия на идентичности. Не са заместител на броя устройства.
- Крайни устройства
- Лаптопи, настолни компютри и други клиентски устройства, които изпращат телеметрия за наблюдение.
- Сървъри
- Физически и виртуални сървъри. Виртуална машина се брои тук, включително когато работи в публичен облак.
- Облачни обекти
- Облачни акаунти, проекти или SaaS абонаменти, където следим административни и конфигурационни събития. Виртуална машина не е отделен облачен обект.
Три нива с ясно различна работа
| Ниво | Какво добавя |
|---|---|
| 24/7 мониторинг и триаж | Денонощно наблюдение, анализ и ескалация на потвърдени сигнали. |
| Мониторинг и SIEM операции | Мониторинг и триаж, плюс управление на правила и източници в SIEM. |
| Мониторинг и координация на реакция | Мониторинг и SIEM операции, плюс координация на предварително уговорени действия при инцидент. |
Действията по изолиране, промяна на достъп или блокиране изискват предварително уговорени права и правила. Координацията на реакция не включва неограничен труд по разследване, форензика, почистване или възстановяване.
Какво се уточнява преди оферта?
Броят активи е само една част от разхода. За да определим точен обхват, уточняваме кои източници се свързват, какъв обем събития изпращат, колко дълго трябва да се пазят логовете, какви лицензи вече има организацията и какви срокове за сигнализиране и реакция са нужни.
- Обем и видове логове, честота на събитията и очакван дневен обем;
- Срок, място и режим на съхранение на логове;
- SIEM, EDR и други лицензи, ако са нужни за договорения обхват;
- Начално свързване на източници, настройка на правила и работа по интеграции;
- График за ескалация, упълномощени лица и предварително разрешени действия;
- Обхват на разследвания, запазване на доказателства и възстановяване при инцидент.
Какво означава диапазонът?
Калкулаторът показва сума и работен диапазон ±15% за предварително бюджетиране. Тази добавка е избран ориентир за несигурността преди техническото уточняване; тя не е статистически интервал, гаранция, договорен максимум или обещание за точност. Цената се потвърждава след разговор за реалните източници, логове и отговорности.
Оценката е в EUR на месец без ДДС. Еднократна работа по внедряване или допълнителни услуги не се прибавя автоматично към показаната сума.
Публични цени и сравнение
Към 9 октомври 2026 г. CyPro посочва публичен диапазон от €1 500 до €10 000+ на месец за външен SOC. Тази цена е ориентир за друг обхват; без еднакви включени услуги, активи и условия сравнението не е директно.
Калкулаторът използва показаните в разбивката количества и ставки, за да изчисли ориентировъчна месечна оценка.