Spravovaný firewall a EDR: co je v ceně, co se platí zvlášť a jak rozpočtovat

U spravovaného firewallu platíte obvykle tři věci zvlášť: zařízení (koupené, nebo pronajaté), licenci výrobce na bezpečnostní funkce (filtrování, IPS, VPN, aktualizace signatur) a správu poskytovatelem za měsíční paušál. U spravovaného EDR (detekce a reakce na koncových stanicích) se nejčastěji platí za zařízení měsíčně a v ceně bývá licence, nasazení agentů a správa politik; dohled nad výstrahami v noci a o víkendu už často patří do MDR. Ilustrativně počítáme správu firewallu 2 000–8 000 Kč měsíčně za zařízení (bez hardwaru a licence) a spravované EDR 150–400 Kč za zařízení a měsíc – nejde o ceny konkrétních poskytovatelů. Než podepíšete, zjistěte, komu patří zařízení a licence a co se s nimi stane při odchodu.

Článek patří do sekce ceny a pravidla.

Spravovaný firewall: z čeho se skládá cena

Co obvykle patří do měsíční správy

• aktualizace firmwaru a signatur v dohodnutých oknech,
• zálohování konfigurace,
• změny pravidel na požádání (do limitu),
• měsíční přehled blokovaného provozu a výpadků,
• reakce na výpadek nebo podezřelou aktivitu podle SLA.

Co bývá navíc

• návrh nové sítě nebo segmentace (projekt),
• nadlimitní změny, práce mimo pracovní dobu,
• výjezd technika na pobočku.

Spravované EDR: co je v ceně

EDR je agent na počítači nebo serveru, který sleduje chování programů a hlásí nebo blokuje podezřelou činnost. Spravovaná varianta znamená, že nasazení, nastavení a výstrahy řeší poskytovatel.

Obvykle v ceně:

• licence EDR,
• nasazení agentů a jejich aktualizace,
• správa politik (výjimky, blokace),
• řešení výstrah v pracovní době,
• měsíční report.

Obvykle navíc nebo v MDR:

• dohled 24/7,
• izolace stanice a vyšetřování incidentu,
• pomoc s obnovou.

Rozdíl mezi „spravovaným EDR“ a „MDR“ je hlavně v tom, kdo a kdy reaguje – viz MDR a SOC jako služba.

Modelový rozpočet

Smyšlená firma se 2 pobočkami, 45 počítači a 3 servery. Ilustrativní předpoklady bez DPH:

Měsíčně v průměru 908 800 ÷ 36 ≈ 25 244 Kč. Jednorázové náklady (hardware, licence, nasazení) tvoří 187 000 Kč, tedy asi pětinu. Pokud poskytovatel nabídne pronájem hardwaru a licence v měsíčním poplatku, převeďte nabídku stejným způsobem na 36 měsíců a srovnávejte celkovou částku. Částky jsou ilustrativní.

Vlastnictví zařízení a licencí

To je nejčastější zdroj problémů při změně poskytovatele:

• Hardware v pronájmu se při odchodu vrací – potřebujete nový a novou konfiguraci.
• Licence registrovaná na poskytovatele nemusí jít převést.
• Administrátorský přístup k firewallu by měl mít i váš člověk (v zapečetěné obálce nebo trezoru hesel), ne jen poskytovatel.

Doporučení: ve smlouvě uveďte, že konfigurace a zálohy konfigurace patří vám a poskytovatel je předá při ukončení. Více v článku změna poskytovatele a exit.

Souvislost s povinnostmi podle zákona

Pokud jste poskytovatelem regulované služby, bezpečnostní opatření zahrnují i bezpečnost komunikačních sítí a detekci událostí. Vyhláška č. 410/2025 Sb. (režim nižších povinností) mimo jiné požaduje:

• segmentaci sítě včetně oddělení provozního a zálohovacího prostředí (§ 11),
• ověření a kontrolu dat na perimetru a blokování nežádoucí komunikace (§ 9),
• nepřetržitou automatickou ochranu před škodlivým kódem na serverech a koncových stanicích (§ 9),
• vícefaktorové ověření uživatelů a administrátorů (§ 8),
• pravidelné skenování zranitelností a bezodkladné aktualizace (§ 12).

Firewall a EDR tedy nejsou jen „dobrá praxe“, ale často přímo plnění povinností. Smlouva s dodavatelem, který opatření zavádí za vás, musí podle § 13 odst. 5 zákona č. 264/2025 Sb. obsahovat požadavky vyplývající z bezpečnostních opatření. Viz zákon o kybernetické bezpečnosti 2026 a cenové modely.

Pronájem, nebo nákup firewallu: modelové srovnání

Smyšlené nabídky pro 2 firewally na 36 měsíců, bez DPH, správa je v obou variantách stejná a do srovnání ji nepočítáme:

Nákup vychází v tomto modelu o 39 600 Kč levněji a zařízení vám po třech letech zůstane – licenci ale budete muset obnovit. Pronájem rozkládá náklady, obvykle zahrnuje výměnu vadného kusu a po skončení smlouvy zařízení vracíte. Rozhoduje, zda chcete vázat hotovost a zda počítáte s výměnou hardwaru po skončení podpory výrobce. Čísla jsou ilustrativní.

Časté otázky

Stačí malé firmě firewall z routeru od operátora?

Pro velmi malou kancelář může základní ochrana stačit, ale obvykle chybí bezpečnostní funkce, záznam událostí a správa. Pokud máte servery, vzdálený přístup nebo pobočky, vyplatí se samostatné zařízení se správou.

Kolik změn pravidel měsíčně bývá v ceně?

Liší se to; běžné jsou limity v jednotkách změn měsíčně nebo počet hodin. Sepište, kolik změn jste za poslední rok potřebovali, a podle toho limit vyjednejte.

Musím mít EDR i na serverech?

Pokud jste regulovaní, vyhláška vyžaduje ochranu před škodlivým kódem zejména na serverech a koncových stanicích. I mimo regulaci jsou servery častým cílem, proto je z rozsahu nevynechávejte jen kvůli ceně.

Zdroje

• Národní úřad pro kybernetickou a informační bezpečnost – doporučení k bezpečnosti sítí a koncových stanic
• e-Sbírka – vyhláška č. 410/2025 Sb., vyhláška č. 409/2025 Sb.
• Zákony pro lidi – zákon č. 264/2025 Sb., § 13