Priser, prisfaktorer og regler 2026
Administreret EDR og firewall: pris pr. enhed og hvad driften omfatter
Hvad administreret EDR og administreret firewall indeholder, hvordan de prissættes pr. enhed og pr. firewall, og hvad I skal tjekke om licenser, hardware og opdateringer.
Administreret EDR betyder, at en leverandør installerer, opdaterer og overvåger en sikkerhedsagent på jeres computere og servere, og administreret firewall betyder, at leverandøren driver, opdaterer og overvåger firewallen ved jeres internetforbindelse. EDR prissættes typisk pr. enhed pr. måned (illustrativt 40–150 kr. uden døgnrespons), firewall pr. firewall pr. måned (illustrativt 800–3.000 kr.) plus hardware eller leje. Den største forskel mellem tilbud ligger i, om der er et menneske, der reagerer på alarmer – og hvem der ejer licenser og udstyr, når aftalen slutter.
Guiden hører under prisoverblikket. Alle beløb er illustrative.
Administreret EDR – indhold
EDR (Endpoint Detection and Response) er efterfølgeren til klassisk antivirus. I stedet for kun at genkende kendte filer holder agenten øje med adfærd: en proces, der krypterer mange filer på kort tid, et program der forsøger at stjæle adgangskoder, eller usædvanlige forbindelser.
En administreret EDR-ydelse indeholder typisk:
- licens til EDR-agenten,
- udrulning og opdatering af agenten på alle enheder,
- opsætning af politikker (hvad der blokeres automatisk),
- overvågning af, at alle enheder rapporterer (en enhed, der er "tavs", er et faresignal),
- håndtering af alarmer i et aftalt tidsrum,
- månedlig rapport om status og hændelser.
Det, der skiller administreret EDR fra MDR, er responsen. Uden døgnrespons kan en alarm fredag aften ligge til mandag morgen.
Administreret firewall – indhold
| Del af ydelsen | Hvad den betyder i praksis |
|---|---|
| Hardware eller virtuel firewall | Købes, lejes eller indgår i månedsprisen |
| Opdatering af software | Sikkerhedsopdateringer installeres løbende, typisk i et aftalt servicevindue |
| Regelstyring | Ændringer i regler (åbne porte, VPN-brugere) efter anmodning |
| Overvågning | Alarm ved nedbrud, angrebsforsøg eller usædvanlig trafik |
| VPN og fjernadgang | Opsætning af sikker adgang for medarbejdere hjemmefra |
| Udskiftning | Tid til erstatning ved defekt hardware |
Mange glemmer, at regelændringer kan være en del af månedsprisen – eller faktureres pr. ændring. Har I mange medarbejdere, der kommer og går, eller mange leverandører med fjernadgang, kan det løbe op.
Prismodeller
EDR pr. enhed: Den mest almindelige model. Tjek, om servere koster mere, og om der er et minimumsantal.
EDR i en brugerpakke: Nogle sælger EDR som del af en pakke pr. bruger, der også dækker e-mail og identitet. Se prismodeller.
Firewall pr. enhed: Fast månedspris pr. firewall, ofte med forskellige niveauer efter størrelse og funktioner.
Firewall som leje: Hardware, licens og drift i én månedspris over en bindingsperiode, typisk 36 måneder.
Regneeksempel: kontor med 25 ansatte
Illustrativt eksempel. Virksomheden har 25 bærbare, 3 servere og ét kontor.
| Post | Beregning | Pr. måned |
|---|---|---|
| EDR på computere | 25 × 70 kr. | 1.750 kr. |
| EDR på servere | 3 × 150 kr. | 450 kr. |
| Administreret firewall inkl. leje | 1 × 1.800 kr. | 1.800 kr. |
| I alt | 4.000 kr. |
Årspris: 4.000 × 12 = 48.000 kr. ekskl. moms. Kommer der et engangsgebyr på 12.000 kr. til udrulning og opsætning, bliver første år 60.000 kr.
Vil virksomheden have døgnrespons (MDR) i stedet for administreret EDR, og koster det illustrativt 200 kr. pr. computer og 300 kr. pr. server, bliver endepunktsdelen 25 × 200 + 3 × 300 = 5.900 kr. i stedet for 2.200 kr. – en forskel på 3.700 kr. om måneden eller 44.400 kr. om året. Regn jeres egne tal med prisberegneren.
Licenser og ejerskab
Et vigtigt spørgsmål er, hvem der ejer licenserne:
- Leverandøren ejer: Licensen følger leverandøren. Stopper aftalen, fjernes agenten, og I står uden beskyttelse, til en ny er installeret.
- I ejer: I køber licensen selv, og leverandøren driver den. Det gør skift lettere, men I bærer licensprisen og fornyelsen.
For firewall gælder det samme: Ejer I hardwaren, eller lejer I den? Hvis leverandøren ejer den, skal kontrakten beskrive, hvordan konfigurationen udleveres ved ophør. Se exit, logdata og leverandørskift.
Det, der ofte mangler
- Enheder uden agent: Gamle maskiner i produktionen, kassesystemer eller computere, der sjældent er online.
- Mac og Linux: Ikke alle aftaler dækker alle styresystemer til samme pris.
- Mobiltelefoner: EDR dækker ofte ikke telefoner. Mobile enheder kræver typisk en anden løsning.
- Opdateringer af selve systemerne: EDR erstatter ikke, at Windows, programmer og firewall holdes opdateret. Tjek, om patching er en del af aftalen.
Spørgsmål til tilbuddet
Stil disse spørgsmål, før I sammenligner priser:
- Er servere, Mac og Linux med til samme pris?
- Hvem reagerer på en kritisk alarm uden for arbejdstid – og hvad må de gøre?
- Er sikkerhedsopdateringer (patching) af styresystem og programmer med?
- Hvor mange regelændringer på firewallen er inkluderet pr. måned?
- Hvad er tiden til udskiftning af defekt firewall-hardware?
- Hvem ejer licenser og hardware, når aftalen slutter?
Ofte stillede spørgsmål
Skal vi have både EDR og firewall?
De beskytter forskellige steder. Firewallen styrer trafikken ind og ud af netværket, EDR beskytter den enkelte enhed – også når en medarbejder arbejder hjemmefra. De fleste SMV'er har brug for begge.
Hvor lang er bindingsperioden typisk?
Mange aftaler er 12–36 måneder, især når hardware indgår. Se SLA og kontraktspørgsmål for, hvad I skal tjekke ved binding og fornyelse.
Hvad hvis vi selv har en it-medarbejder?
Så kan en model, hvor leverandøren overvåger og eskalerer, og jeres it-medarbejder håndterer i kontortiden, være billigere. Se intern løsning eller administreret.
Kilder
- SikkerDigital – råd om opdateringer, antivirus og netværk for virksomheder
- Styrelsen for Samfundssikkerhed – vejledninger om cybersikkerhed
- Retsinformation – NIS2-loven, § 6 om sikkerhedsforanstaltninger
