Ile kosztuje wdrożenie monitoringu i logów

Od czego zależy cena wdrożenia

Cena zależy od liczby roboczodni pracy. Każdy system ma czas bazowy potrzebny na instalację, konfigurację i uruchomienie, a do tego dochodzi praca zależna od liczby hostów objętych monitoringiem. Nie ma cennika „za host” bez górnej granicy: powyżej pewnej skali prościej jest wdrożyć system etapami, zamiast wyceniać wszystko naraz — i tak też proponuję.

Stawka jest jedna: 2 000 zł netto za roboczodzień, taka sama jak przy audytach, SZBI i testach penetracyjnych.

Model wyliczenia: 2 000 zł za roboczodzień

Liczbę dni liczę wzorem roboczodni = suma czasów bazowych wybranych systemów + 0,05 × (hosty − 10), przyciętym do zakresu od 3 do 40 dni. Pierwsze dziesięć hostów mieści się w czasie bazowym, bo konfiguracja systemu jest niezależna od skali — dopiero potem praca rośnie z liczbą maszyn.

Widełki wynoszą ±20%, bo czas zależy od stanu środowiska: czy są agentów do wdrożenia na systemach różnych generacji, czy sieć pozwala wyprowadzić dane, czy trzeba uzgadniać dostęp przez kilka stref. Te same liczby są w kalkulatorze na stronie głównej i w serwerze, który przelicza wycenę w treści zapytania.

Trzy systemy, jedna logika

Wdrożenia prowadzę wokół trzech otwartych systemów, które się uzupełniają: Wazuh wykrywa zagrożenia i pilnuje integralności plików, Zabbix monitoruje dostępność i wydajność, a Graylog zbiera i analizuje logi. Każdy ma własny czas bazowy — 4, 3 i 4 dni — i można wdrożyć je pojedynczo, razem albo w dowolnej kolejności.

Najczęściej zaczynamy od jednego systemu, który odpowiada na najpilniejszą potrzebę, i dobudowujemy resztę w kolejnych etapach. Taki porządek daje efekt szybciej i pozwala rozłożyć koszty — zamiast czekać trzy miesiące na pełny monitoring.

Orientacyjne kwoty

Liczby poniżej wyliczone tym samym wzorem. Kwoty netto, widełki ±20%.

Miesiąc opieki po wdrożeniu

Po uruchomieniu progi i reguły prawie zawsze wymagają dostrojenia: system zgłasza zdarzenia, które nie są istotne, a nie zgłasza tych, które powinien. Miesiąc opieki to 1,5 roboczodnia, czyli 2 400 – 3 600 zł netto więcej, i polega na dostrojeniu progów, reguł korelacji i wyciszeń po pierwszych tygodniach pracy systemu na danych z Państwa środowiska.

Bez tego etapu system działa, ale bywa hałaśliwy — a hałaśliwy monitoring przestaje być czytany, co jest gorsze niż jego brak.

Co zwiększa, a co zmniejsza kwotę

Kwotę podnoszą: liczba hostów powyżej trzydziestu, systemy różnych generacji wymagające osobnych paczek agenta, środowiska rozdzielone na kilka stref sieciowych, brak możliwości wyprowadzenia logów oraz wdrażanie w godzinach pracy bez okien serwisowych. Kwotę obniżają: jednorodne środowisko (na przykład wyłącznie serwery Linux), gotowa maszyna wirtualna z zasobami, dostęp do dokumentacji sieci oraz — najskuteczniej — podział na etapy, bo każdy etap rozliczany jest osobno.

Czego wycena nie obejmuje

Kwoty są netto — dochodzi VAT 23%. Nie obejmują zakupu sprzętu, licencji ani usług chmurowych (wdrożenia prowadzę na otwartych systemach, więc opłat licencyjnych zwykle nie ma, ale zasoby obliczeniowe po Państwa stronie są potrzebne). Nie obejmują też prac w aplikacjach ani systemach, które mają być monitorowane — na przykład instalacji agentów w systemach, do których nie ma dostępu administracyjnego z mojej strony. Nie obejmują również stałej obsługi po okresie opieki; to osobna rozmowa, jeśli okaże się potrzebna.

Ile to trwa

Wdrożenia prowadzę pięć dni w tygodniu, bo większość prac wykonuję zdalnie i nie wymagają udziału Państwa zespołu. Dlatego trzy systemy dla trzydziestu hostów (12 roboczodni) to około dwóch i pół tygodnia, a jedno wdrożenie dla dziesięciu hostów — kilka dni. Na harmonogram wpływa przede wszystkim dostęp do maszyn i zgody na zmiany, a nie moja dostępność.

Jak zamówić wycenę

Użyj kalkulatora — zaznacz systemy i podaj liczbę hostów, a dostaniesz liczbę dni i kwotę. Jeśli wolą Państwo rozmowę, wystarczy w formularzu poniżej podać, ile jest hostów, jakie systemy Państwa interesują i czy potrzebna jest opieka po wdrożeniu. Odpowiadam w ciągu 24 godzin w dni robocze.

Pytania o wycenę

Od czego zacząć, jeśli nie wiemy, który system wybrać?+

Od najpilniejszej potrzeby. Jeśli brakuje wglądu w to, co dzieje się na serwerach — zwykle Wazuh. Jeśli problemem jest to, że o awariach dowiadują się Państwo od użytkowników — Zabbix. Jeśli potrzebne jest miejsce, w którym zbierają się logi ze wszystkich systemów i można w nich szukać — Graylog.

Czy wdrożenia wymagają zakupu licencji?+

Wszystkie trzy systemy są otwarte, więc opłat licencyjnych nie ma. Potrzebne są natomiast zasoby: maszyna albo maszyny wirtualne po Państwa stronie oraz miejsce na dane. Nie sprzedaję licencji i nie jestem pośrednikiem żadnego producenta.

Czy miesiąc opieki jest konieczny?+

Nie, ale w praktyce prawie zawsze warto. Pierwsze tygodnie pracy systemu to okres, w którym okazuje się, które zdarzenia są istotne, a które tylko hałasują. Dostrojenie progów i reguł w tym okresie decyduje o tym, czy monitoring będzie używany, czy zignorowany.

Czy da się wdrożyć system etapami?+

Tak i zwykle tak proponuję. Każdy system ma własny czas bazowy i może być rozliczony osobno, a kolejność ustalamy według potrzeb. Dzięki temu efekt jest widoczny w ciągu kilku dni, a nie po zakończeniu całego projektu.

Zakres, liczbę roboczodni i kwoty opisuję w sekcji wyceny. Systemy opisuję osobno: Wazuh (wykrywanie zagrożeń), Zabbix (monitoring dostępności), Graylog (centralne logi). Wymagania ustawowe zbieram w serwisie obowiązki z KSC.