Sammenligning af administrerede sikkerhedsydelser
Typer af sikkerhedsydelser sammenlignet efter indhold, typisk prismodel, hvem de passer til, og hvad man skal være opmærksom på.
Tabellen sammenligner typer af ydelser – ikke bestemte leverandører. Brug den til at finde ud af, hvilken kombination der er bedst egnet til jeres virksomhed, og hvilke spørgsmål I skal stille, når I beder om tilbud. Prisangivelserne er illustrative spænd ekskl. moms til at forstå forskellene. De er ikke markedsdata eller leverandørpriser.
Vælg en kolonneoverskrift for at sortere.
| Ydelse | Hvad den omfatter | Typisk prismodel (illustrativt) | Bedst egnet til | Vær opmærksom på |
|---|---|---|---|---|
| Administreret EDR | Agent på computere og servere, der opdager og kan stoppe skadelig adfærd. Leverandøren driver og opdaterer | Pr. enhed pr. måned, fx 40–150 kr. | Små virksomheder, der vil have bedre beskyttelse end almindeligt antivirus | Hvem reagerer på en alarm kl. 3 om natten? Uden døgnrespons er det ofte jer selv |
| MDR (Managed Detection and Response) | EDR plus analytikere, der overvåger døgnet rundt og griber ind efter aftalte regler | Pr. enhed eller bruger pr. måned, fx 100–350 kr. | SMV'er uden egen vagtordning, der vil have hurtig reaktion | Dækker ofte kun endepunkter. Tjek om e-mail, identitet og cloud er med |
| SOC som service med SIEM | Central opsamling af logdata fra mange kilder, korrelation og overvågning | Logvolumen (GB pr. dag), antal logkilder eller enheder, plus platformgebyr | Virksomheder med mange systemer, krav fra kunder eller NIS2-forpligtelser | Prisen kan stige hurtigt med logvolumen. Aftal loft og hvad der sker ved overskridelse |
| Administreret firewall | Drift, opdatering og overvågning af firewall og evt. VPN | Pr. firewall pr. måned, fx 800–3.000 kr., plus hardware eller leje | Kontorer og produktion med egen netværksforbindelse | Hvem ejer hardwaren, og hvor hurtigt skiftes en defekt enhed? |
| Ekstern CISO (vCISO) | Sikkerhedsleder på deltid: risikovurdering, politikker, ledelsesrapportering, leverandørstyring | Timepris fx 1.200–2.200 kr. eller fast månedspakke | Virksomheder, der skal have styr på styring og dokumentation, fx efter NIS2 | Ledelsen kan ikke overdrage sit ansvar. CISO'en rådgiver; ledelsen beslutter |
| Penetrationstest | Autoriseret angreb på aftalte systemer for at finde sårbarheder, med rapport | Fast pris pr. omfang, fx 25.000–150.000 kr. pr. test | Før lancering af nye systemer, efter større ændringer, ved krav fra kunder | Kræver skriftlig tilladelse fra den, der råder over systemet. Tjek om gentest er med |
| Sårbarhedsscanning som service | Automatisk scanning af netværk og eksterne adresser med løbende rapporter | Pr. IP-adresse eller aktiv pr. måned, eller fast pakke | Løbende overblik mellem penetrationstests | En scanning er ikke en pentest. Nogen skal også rette fundene |
| Beredskabsaftale (IR-retainer) | Forhåndsaftale om akut hjælp ved hændelser: svartid, timebank, eksperter | Årligt gebyr, fx 20.000–100.000 kr., ofte omsat til timer | Alle, der ikke har eget hændelsesberedskab | Forfalder ubrugte timer? Kræver forsikringen en bestemt leverandør? |
| Awareness og phishing-træning | E-læring og simulerede phishingmails til medarbejderne | Pr. bruger pr. måned eller år | Alle virksomheder – mennesker er en hyppig indgang | Mål på adfærd og opfølgning, ikke kun på gennemførte kurser |
Om prisspændene: Alle beløb er illustrative og ekskl. moms. De viser størrelsesordener til at forstå prismodellerne, ikke hvad en bestemt leverandør tager. Priserne varierer med dækning, svartider, bindingsperiode og hvor meget leverandøren selv må gøre.
Om leverandører: Vi rangerer, scorer eller anbefaler ikke leverandører. Bed om skriftlige tilbud, og brug tjeklisten.
Officielle kilder: NIS2-loven (lov nr. 434 af 6. maj 2025) på retsinformation.dk, vejledning fra Styrelsen for Samfundssikkerhed, praktiske råd på sikkerdigital.dk, databeskyttelse hos Datatilsynet og moms hos Skattestyrelsen.