Srovnání typů spravovaných bezpečnostních služeb
Co jednotlivé typy služeb obvykle zahrnují, jak se účtují a pro koho nejlépe sedí – bez cen konkrétních poskytovatelů.
Tabulka porovnává typy služeb, ne konkrétní poskytovatele. Názvy služeb nejsou na trhu sjednocené: co jeden poskytovatel nazývá MDR, jiný prodává jako „SOC jako služba“. Proto čtěte hlavně sloupec Co obvykle zahrnuje a stejné otázky položte každému, od koho máte nabídku. Ilustrativní cenová rozpětí najdete v článku kolik stojí spravovaná kybernetická bezpečnost a v kalkulačce měsíční ceny.
Řazení spustíte výběrem záhlaví sloupce.
| Služba | Co obvykle zahrnuje | Jak se obvykle účtuje | Nejlépe sedí, když… | Na co si dát pozor |
|---|---|---|---|---|
| Spravované EDR / antivir nové generace | nasazení agentů, správa politik, aktualizace, řešení výstrah v pracovní době | za zařízení nebo uživatele měsíčně | chcete základ ochrany koncových stanic bez vlastního správce | kdo reaguje na výstrahy v noci; zda je licence v ceně |
| MDR (řízená detekce a reakce) | dohled analytiků nad výstrahami EDR, často 24/7, izolace stanice, doporučení | za zařízení nebo uživatele měsíčně, někdy minimální počet | nemáte lidi na nepřetržitý dohled | co smí poskytovatel udělat sám; rozsah (jen stanice, nebo i e-mail a cloud) |
| SOC jako služba / SIEM | sběr a korelace logů z více zdrojů, pravidla detekce, dohled, reporty | podle objemu logů (GB/den, události za sekundu) nebo počtu zdrojů + základní poplatek | potřebujete centrální záznamy událostí, např. kvůli vyhlášce č. 409/2025 Sb. | limit objemu a příplatky nad něj; doba uchování; vlastnictví logů |
| Spravovaný firewall | konfigurace, aktualizace, monitoring, změny pravidel na požádání | za zařízení měsíčně, HW a licence často zvlášť | máte jednu nebo více poboček a nikoho na síť | počet změn v ceně; doba reakce na výpadek; kdo vlastní zařízení |
| Balíček pro malé firmy (MSSP) | kombinace EDR, ochrany e-mailu, zálohy, školení, měsíčního reportu | za uživatele měsíčně, roční smlouva | chcete jednu fakturu a jednoho partnera | co je v balíčku skutečně a co je „doplněk“; výpovědní lhůta |
| Externí CISO (vCISO) | řízení bezpečnosti, politiky, analýza rizik, podpora vedení, komunikace s úřady | měsíční retainer za počet dní nebo hodinová sazba | potřebujete osobu pověřenou kybernetickou bezpečností a nemáte ji interně | dostupnost při incidentu; kdo je konkrétní osoba; střet zájmů s prodejem nástrojů |
| Penetrační test | test vnější infrastruktury, webové aplikace, vnitřní sítě nebo phishingu, zpráva a doporučení | projektově podle rozsahu a počtu člověkodní | chcete ověřit, jak odolná je vaše ochrana | písemné oprávnění; retest v ceně; kvalita zprávy |
| Retainer na reakci na incidenty | garantovaná doba reakce, předplacené hodiny, analýza a obnova po incidentu | roční poplatek nebo předplacené hodiny, sazba nad rámec | chcete mít sjednanou pomoc dřív, než ji budete potřebovat | co se stane s nevyčerpanými hodinami; sazba v noci a o víkendu |
Tabulka je zjednodušená a nehodnotí konkrétní poskytovatele. Rozsah služby vždy ověřte ve smlouvě a v popisu služby (service description), ne v marketingovém názvu. Pokud jste poskytovatelem regulované služby podle zákona č. 264/2025 Sb., zjistěte nejdřív, zda jste v režimu vyšších, nebo nižších povinností – rozsah bezpečnostních opatření se liší (vyhlášky č. 409/2025 Sb. a 410/2025 Sb.). Ověřte na nukib.gov.cz, e-sbirka.gov.cz nebo zakonyprolidi.cz.