Harga firewall terkelola dan EDR terkelola: beli atau sewa perangkat, lisensi, biaya pengelolaan, dan contoh 3 tahun

Biaya firewall terkelola terdiri dari tiga lapis yang sering ditagih terpisah: perangkat (dibeli atau disewa), lisensi fitur keamanan tahunan (penyaringan web, pencegahan intrusi, antivirus gerbang), dan biaya pengelolaan bulanan. Biaya EDR terkelola terdiri dari lisensi agen per perangkat dan biaya pemantauan, yang besarnya sangat tergantung pada jam layanan dan kewenangan bertindak. Untuk membandingkan penawaran, hitung total 3 tahun per lokasi untuk firewall dan per perangkat per bulan untuk EDR, dengan cakupan yang disamakan. Semua angka di sini adalah ilustrasi.

Panduan ini bagian dari panduan harga layanan keamanan siber terkelola. Satuan tagihan dijelaskan di model harga per pengguna, per perangkat, dan per volume log, dan perbedaan EDR terkelola dengan MDR di MSSP, MDR, dan SOC sebagai layanan.

Komponen biaya firewall terkelola

Dua hal yang sering terlewat: kuota perubahan aturan (misalnya 5 perubahan per bulan, sisanya ditagih) dan kapasitas. Firewall yang dipilih terlalu kecil akan melambat saat semua fitur keamanan dinyalakan, dan solusinya sering mematikan fitur, bukan membeli perangkat baru.

Contoh ilustratif: beli atau sewa untuk satu lokasi selama 3 tahun

Selisihnya Rp11.000.000 untuk 3 tahun. Sewa lebih mahal di atas kertas, tetapi biasanya mencakup penggantian perangkat bila rusak dan pembaruan ke model baru di akhir masa sewa. Pembelian lebih murah bila perangkat akan dipakai lebih dari 3 tahun dan Anda siap menanggung risiko kerusakan. Untuk 3 lokasi, kalikan tiga, lalu tambahkan biaya VPN antar kantor bila ada.

Pertanyaan sebelum memutuskan:

• Setelah masa kontrak, siapa pemilik perangkat sewa dan konfigurasinya?
• Apakah lisensi keamanan terikat pada penyedia, sehingga harus dibeli ulang bila pindah?
• Apakah akses admin penuh ke perangkat diserahkan kepada Anda saat kontrak berakhir?

Komponen biaya EDR terkelola

EDR (endpoint detection and response) adalah agen di laptop, PC, dan server yang merekam perilaku proses dan bisa menghentikannya. "EDR terkelola" bisa berarti tiga tingkat layanan yang sangat berbeda:

Untuk 60 perangkat: tingkat kedua 60 × Rp85.000 = Rp5.100.000 per bulan, MDR 60 × Rp250.000 = Rp15.000.000 per bulan. Selisih Rp9.900.000 per bulan membeli dua hal: jaga malam dan akhir pekan, serta tindakan tanpa menunggu tim Anda. Apakah selisih itu layak tergantung pada pertanyaan sederhana: bila laptop terinfeksi pukul 23.00 hari Sabtu, siapa di perusahaan Anda yang akan melihat peringatannya dan bertindak sebelum Senin?

Server, perangkat lama, dan perangkat yang tidak bisa dipasangi agen

• Server sering ditagih lebih mahal dan butuh pengecualian yang disetel hati-hati supaya agen tidak mengganggu aplikasi.
• Sistem operasi lama yang tidak lagi didukung mungkin tidak bisa dipasangi agen modern. Catat sebagai risiko di kontrak, dan rencanakan penggantian atau isolasi jaringan.
• Perangkat produksi atau OT (mesin pabrik, PLC, perangkat medis) biasanya tidak boleh dipasangi agen. Pemantauannya memakai sensor jaringan, yang dihitung terpisah.
• Ponsel bisa dicakup lewat manajemen perangkat seluler, juga terpisah.

Daftar aset yang tidak tercakup harus tertulis di kontrak. Banyak insiden berawal dari server yang "lupa" dipasangi agen; polanya dibahas di kegagalan layanan keamanan terkelola.

Pertanyaan untuk penyedia firewall dan EDR terkelola

1. Berapa kuota perubahan aturan firewall per bulan, dan berapa waktu pengerjaannya?
2. Apakah pembaruan firmware dijadwalkan di luar jam kerja dan diberitahukan sebelumnya?
3. Untuk EDR: tindakan apa yang boleh diambil tanpa persetujuan, dan berapa cepat?
4. Apakah log firewall dan EDR disimpan, berapa lama, dan di mana?
5. Bagaimana bila agen berhenti melapor dari suatu perangkat? Apakah ada pemberitahuan otomatis?
6. Bila kontrak berakhir, bagaimana agen dicopot dan siapa yang menanggung biayanya?

Biaya masa tumpang tindih saat berganti penyedia

Saat beralih ke penyedia baru, firewall dan agen lama biasanya tetap berjalan beberapa minggu sampai konfigurasi baru teruji. Contoh ilustratif: dua bulan pengelolaan lama Rp1.800.000 × 2 = Rp3.600.000 per lokasi, ditambah lisensi lama yang tidak bisa dihentikan di tengah tahun. Masukkan biaya ini ke kalkulator payback masa transisi.

Pertanyaan yang sering diajukan

Apakah firewall bawaan router cukup untuk UMKM?

Untuk kantor sangat kecil mungkin cukup sebagai titik awal, asal pembaruan firmware dijalankan dan akses admin dari internet dimatikan. Begitu ada VPN untuk karyawan jarak jauh, data pelanggan, atau beberapa cabang, firewall khusus yang dikelola lebih mudah dipertanggungjawabkan.

Bolehkah memakai lisensi EDR milik sendiri dengan penyedia MDR?

Banyak penyedia menerima model ini. Pastikan konsol yang Anda miliki memberi akses yang cukup bagi analis penyedia, dan tidak ada dua agen terpasang.

Apakah harga sewa perangkat sudah termasuk PPN?

Tanyakan. Untuk sebagian besar jasa dan sewa, beban PPN efektif 11%; lihat kenaikan perpanjangan, PPN, dan kurs.

Berapa lama pemasangan biasanya?

Tergantung jumlah lokasi dan perangkat. Minta jadwal tertulis, termasuk masa tumpang tindih dengan sistem lama, karena biaya masa tumpang tindih ikut dihitung di payback masa transisi.

Sumber resmi

• BSSN — peringatan kerentanan dan panduan pengamanan sistem
• Pasal.id — PP 71/2019 Pasal 24 tentang kewajiban prosedur dan sarana pengamanan sistem elektronik
• Direktorat Jenderal Pajak — PPN atas sewa dan jasa