Abonnement récurrent
Licences, collecte, analyse, plages de surveillance et actions autorisées. Faites préciser l’unité facturée : poste, utilisateur, actif, volume ou forfait.
BUDGET · SOC MANAGÉ / MDR
Un budget clair.
Un périmètre précis.
Quel prix prévoir pour un SOC managé ou un MDR ? Le devis dépend du parc, des outils, des horaires et des actions confiées au prestataire. Séparez abonnement, mise en service et frais variables avant de comparer. Le calculateur ci-dessous illustre ces arbitrages ; il ne fournit pas un tarif commercial.
Modèle pédagogique révisé le . Montants HT. Aucun fournisseur n’est engagé par ces résultats.
Simuler votre périmètre
Votre simulation SOC / MDR est indicative, en euros HT. Vos choix sont repris dans une demande de devis modifiable avant envoi.
50, 200 ou 1 000 postes : trois simulations, pas trois prix de marché
Mêmes hypothèses pour comparer l’effet du nombre de postes : 24/7, réponse guidée, postes + cloud + identité, intervention IR prévue, sans hunting additionnel, option de souveraineté et engagement simulé de trois ans. Les coûts de déploiement, l’indexation et les dépassements ne sont pas compris.
| Parc | Par poste / mois | Budget annuel | Suite |
|---|---|---|---|
| 50 postes | 10,01 € à 20,02 € | 6 006 € à 12 012 € | Demander un devis pour ce périmètre |
| 200 postes | 10,01 € à 20,02 € | 24 024 € à 48 048 € | Demander un devis pour ce périmètre |
| 1000 postes | 10,01 € à 20,02 € | 120 120 € à 240 240 € | Demander un devis pour ce périmètre |
Que doit comprendre le devis ?
Options à identifier
Connecteurs, conservation étendue des données, hunting spécifique, accompagnement dédié et réponse à incident : leur inclusion dépend de l’offre, pas du seul mot « MDR ».
Frais ponctuels et variables
Mise en service, intégrations, dépassements, évolution du parc et sortie du contrat. Consultez la checklist des huit postes à anticiper.
Comment les montants sont-ils calculés ?
La base varie de 3 à 12 € par poste et par mois selon le scénario. Le modèle ajoute 1,50 € par surface complémentaire, 2 € pour l’IR et 3 € pour le hunting. Il applique ensuite un facteur de 1,25 pour l’option souveraine, 1,10 pour l’option mixte, et 0,88 pour trois ans. L’intervalle affiché va de −30 % à +40 % autour du résultat.
Tous ces coefficients sont des hypothèses de travail. Ils ne proviennent pas d’un échantillon documenté de contrats et ne constituent ni une moyenne de marché ni un intervalle de confiance. Une option peut être incluse chez un fournisseur et facturée séparément chez un autre. Le modèle n’intègre pas de dégressivité automatique avec le volume.
Le total du contrat est le récurrent simulé multiplié par sa durée, hors frais. Pour votre budget complet : abonnement sur la durée + mise en service + options et consommations + frais de sortie éventuels. Demandez un chiffrage écrit sur la même base aux prestataires.
Sources pour définir le périmètre, pas pour fixer les coefficients
- Description de service Sophos MDR : distinguer niveaux de service et responsabilités.
- Documentation Bitdefender MDR : distinguer service et options de collecte.
- Notre méthode de comparaison : périmètre, preuves et informations non documentées.
La grille pour comparer les réponses des fournisseurs
Envoyez les mêmes questions à chaque prestataire. Notez « non documenté » quand aucune preuve n’est fournie : l’absence de réponse n’est ni une garantie ni une exclusion.
Télécharger la grille de consultation (texte Markdown)| Sujet | Question | Preuve attendue |
|---|---|---|
| Périmètre | Quels postes, serveurs, identités, clouds et sites sont couverts ? | Inventaire annexé au devis, exclusions et connecteurs inclus. |
| Horaires | Qui surveille et qui peut intervenir la nuit et le week-end ? | Plages de surveillance humaine et procédure d’astreinte. |
| Réponse | Le prestataire alerte-t-il, guide-t-il ou agit-il directement ? | Actions préautorisées, périmètre de confinement et responsables client. |
| Délais | Quel événement déclenche chaque délai annoncé ? | Définitions des délais contractuels, niveaux de criticité et exclusions. |
| Localisation | Où sont les équipes, les données et les sous-traitants ? | Entités et lieux nommés ; périmètre exact des qualifications revendiquées. |
| Prix | Quel sera le coût total à périmètre constant ? | Récurrent HT, mise en service, options, dépassements et indexation séparés. |
| Incident majeur | Quelles interventions dépassent le confinement courant ? | Conditions de mobilisation d’une équipe d’investigation et de restauration. |
| Réversibilité | Que récupère-t-on à la fin du contrat ? | Formats, délais et coûts d’export des données et règles convenues. |