بیشتر وقت ها فکر میکنیم برای تعیین بودجه امنیت سایبری کافیه یک محصول انتخاب کنیم و قیمتی که فروشنده نوشته رو ببینیم، اما ماجرا به این سادگی نیست. سازمان اول باید بدونه چه دارایی هایی نیاز به محافظت دارن، چه سطحی از کنترل امنیتی لازمه و تیم فناوری اطلاعات تا چه اندازه میتونه رخدادها رو مدیریت کنه. به همین خاطر قیمت آنتی ویروس کسپرسکی برای همه کسب و کارها یکسان نیست و اگر محصول، نوع مجوز و محدوده استقرار رو ندونید، مقایسه قیمتها میتونه شما رو به اشتباه بندازه.
یک شرکت خدماتی که چند ده کامپیوتر داره با مجموعه ای که چند شعبه، چندین سرور و زیرساخت ابری داره نیازهای کاملا متفاوتی دارن. در حالت دوم، علاوه بر محافظت از نقاط پایانی ممکنه مدیریت متمرکز، کنترل آسیب پذیری ها یا تشخیص و پاسخ به تهدید هم مهم باشه. محصولات سازمانی کسپرسکی در چند سطح عرضه میشن و امکانات هر سطح رو باید با نیاز واقعی سازمان مقایسه کرد.
1. نوع محصول و سطح قابلیت های امنیتی
اولین چیزی که روی هزینه اثر می گذاره خود محصوله. همه راهکارهای امنیتی فقط برای پیدا کردن ویروس ساخته نشدن. بعضی ها امکانات مدیریتی و کنترلی بیشتری دارن و بعضی دیگه برای شناسایی و بررسی رخدادهای پیچیدهتر توسعه پیدا کردن.
در سبد محصولات سازمانی کسپرسکی، خانواده Kaspersky Next یک نمونه از همین رویکرد چند سطحیه. مثلا Kaspersky Next EDR Foundations روی محافظت از نقاط پایانی و قابلیت های پایه تمرکز داره، ولی Kaspersky Next EDR Expert امکانات بیشتری در زمینه EDR و کنترلهای امنیتی در اختیار شما میذاره. راهکارهای پیشرفته تر هم برای سازمانهایی هست که دید گسترده تری به تهدیدها می خوان و به قابلیتهای تکمیلی تشخیص و پاسخ نیاز دارن. البته جزئیات امکانات به محصول و نسخهای که انتخاب میکنید بستگی داره.
پس وقتی پیش فاکتور میگیرید، حتما نام دقیق محصول، سطح قابلیت ها و اقلام داخل مجوز باید مشخص باشه. مقایسه قیمت دو محصول متفاوت، حتی اگه هر دو از یک سازنده باشن، مبنای درستی برای ارزیابی هزینه نیست.
2. تعداد و نوع تجهیزات تحت پوشش
تعداد دستگاهها یکی از اطلاعات اصلی برای براورد قیمته، اما فقط شمردن کامپیوترهای کارمندا کافی نیست. توی یک محیط سازمانی ممکنه لپتاپ های دورکار، کامپیوترهای اداری، سرورها و تجهیزات دیگهای هم باشن که به مجوز یا پوشش امنیتی مناسب نیاز دارن.
بهتره قبل از درخواست قیمت، واحد فناوری اطلاعات فهرستی از دارایی ها تهیه کنه و مشخص کنه هر گروه از تجهیزات چه نوع حفاظتی لازم داره. همچنین باید معلوم باشه قیمتی که اعلام شده برای چند دستگاه، چه مدت اعتبار و با چه شرایطی حساب شده.
یک نکته هم اینه که خرید تعداد بیشتر همیشه به معنی تخفیف مشخص نیست. نحوه قیمت گذاری به محصول، نوع قرارداد و شرایط تأمین بستگی داره. برای همین اگه دو پیشنهاد قیمت برای تعدادهای متفاوت گرفتید، اول باید دامنه پوشش و شرایط هر کدوم رو با هم مقایسه کنید.
3. مدت اعتبار و شرایط مجوز
مدت اعتبار هم یکی دیگه از چیزهاییه که روی هزینه اثر میذاره. موقع مقایسه پیشنهادها باید بپرسید مجوز برای چه دورهای صادر میشه، تمدیدش با چه شرایطی انجام میگیره و قیمت اعلام شده مربوط به خرید اولیهست یا تمدید مجوز قبلی.
نباید فرض کنیم مجوزهای چندساله در همه محصولات با یک الگوی تخفیف عرضه میشن یا تمدید همیشه ارزونتر از خرید جدیده. اینها رو باید بر اساس شرایط همون محصول و پیشنهاد فروشنده بررسی کرد.
سازمانهایی که تعداد زیادی مجوز دارن بد نیست دورهه ای اعتبار رو هماهنگ کنن و تاریخ انقضاها رو یادداشت کنن. اینطوری هم برای بودجه سالانه بهتر میشه برنامه ریخت و هم کمتر پیش میاد که مجبور بشید یهویی و اضطراری خرید کنید.
4. مدل استقرار و مدیریت زیرساخت
هزینه یک راهکار امنیتی فقط خود مجوز نیست. نحوه نصب و مدیریت محصول هم ممکنه روی هزینه کل پروژه اثر بذاره. بعضی سازمانها مدیریت ابری میخوان و بعضی ها به خاطر سیاستهای داخلی، الزامات عملیاتی یا ساختار شبکه ترجیح میدن محصول رو روی زیرساخت داخلی خودشون راه بندازن.
در محصولات سازمانی کسپرسکی، بسته به راهکاری که انتخاب میکنید، مدلهای مدیریتی متفاوتی وجود داره. این تفاوتها میتونه روی شیوه راه اندازی، مدیریت تجهیزات و حجم کاری که به تیم فناوری اطلاعات میرسه اثر بذاره.
برای ارزیابی دقیقتر، علاوه بر قیمت مجوز باید نیازهای نصب و پیکربندی، مدیریت پالیسی امنیتی و نگهداری راهکار رو هم در نظر بگیرید. این موضوع مخصوصا در شبکه هایی که چند شعبه یا تعداد زیادی دستگاه دارن اهمیت پیدا میکنه.
5. خدمات فنی، پشتیبانی و شرایط تأمین
ممکنه دو پیشنهاد با اسم محصول یکسان، از نظر خدمات همراه با هم فرق داشته باشن. برای همین قبل از انتخاب فروشنده باید مشخص بشه توی مبلغ اعلام شده دقیقا چی گنجانده شده، فقط تأمین مجوزه یا خدمات دیگهای مثل مشاوره برای انتخاب محصول، راه اندازی، پشتیبانی و پیگیری مشکلات فعالسازی هم داده میشه.
در خرید سازمانی، روشن بودن شرایط تأمین و مستندات معامله خیلی مهمه. اسم دقیق محصول، تعداد مجوزها، مدت اعتبار، شرایط استفاده و خدماتی که فروشنده تعهد کرده باید توی پیشنهاد یا قرارداد نوشته شده باشه. وضعیت همکاری فروشنده با سازنده رو هم میتونید از منابع معتبر چک کنید؛ عنوان هایی که فروشنده برای معرفی خودش استفاده میکنه به تنهایی ثابت نمیکنه که واقعا همکاری تجاری وجود داره.
این بررسی کمک میکنه پیشنهادها رو بر اساس خدمات واقعی مقایسه کنید، نه فقط عدد آخر فاکتور.
هزینه واقعی آنتی ویروس سازمانی رو چطور ارزیابی کنیم؟
برای تصمیم گیری اقتصادی بهتره به جای تمرکز روی قیمت اولیه، هزینه کل مالکیت راهکار امنیتی رو بررسی کنید. این هزینه شامل مجوزها، استقرار، مدیریت مداوم، آموزش لازم و وقتیه که تیم فناوری اطلاعات برای نگهداری راهکار صرف میکنه.
فرض کنید یک شرکت چند شعبه ای میخواد محافظت از کامپیوترهای کارمندانش رو یکپارچه کنه. پیشنهاد اول قیمت اولیه کمتری داره، اما دامنه خدمات و نیازهای اجراییش کامل مشخص نشده. پیشنهاد دوم گرونتره، ولی تعداد تجهیزات، امکانات مدیریتی و خدمات همراه رو دقیقتر توضیح داده.
توی چنین شرایطی اگه فقط به مبلغ نهایی نگاه کنیم، تصویر ناقصی از هزینه پروژه میگیریم. مقایسه وقتی درسته که هر دو پیشنهاد برای دامنه پوشش مشابه و با شرایط یکسان بررسی بشن. اینطوری مشخص میشه کدوم هزینهها ضروریان و کدوم قابلیت ها به درد نیاز واقعی سازمان شما نمی خورن.
بررسی قیمت محصولات کسپرسکی در بازار ایران
در بازار ایران، قیمت نهایی ممکنه تحت تاثیر نوسان نرخ ارز، شرایط تأمین، نوع مجوز و خدمات همراه تغییر کنه. پس بهتره پیشنهادهای قیمت رو در یک بازه زمانی نزدیک بگیرید و جزئیات هر کدوم رو به صورت مکتوب بررسی کنید.
موقع گرفتن قیمت این سوالها رو حتما بپرسید:
- اسم دقیق محصول و سطح قابلیتهاش چیه؟
- مجوز برای چند دستگاه و چه مدت اعتباری صادر میشه؟
- قیمت مربوط به خرید جدیده یا تمدید؟
- چه خدماتی توی مبلغ نهایی گنجانده شده؟
- شرایط فعالسازی، پشتیبانی و تمدید چطوره؟
- مشخصات و شرایط پیشنهاد به صورت مکتوب ارائه میشه یا نه؟
برای دیدن اطلاعات محصولات و بررسی گزینه های موجود میتونید به صفحه قیمت محصولات کسپرسکی در آتنا سر بزنید. قبل از تصمیم نهایی هم مشخصات محصول و شرایط پیشنهادی رو با نیازهای زیرساختی سازمانتون تطبیق بدید.
جمع بندی
قیمت آنتی ویروس کسپرسکی فقط به یک عامل بستگی نداره. نوع محصول، سطح قابلیت های امنیتی، تعداد تجهیزات، مدت اعتبار، مدل استقرار و خدمات همراه همه توی هزینه نقش دارن. برای همین یک قیمت که مشخصات مجوز و دامنه خدمات کنارش نیومده، برای تصمیم گیری سازمانی کافی نیست.
بهترین کار اینه که اول نیازهای امنیتی و فهرست تجهیزات رو مشخص کنید، بعد پیشنهادها رو با شرایط یکسان بگیرید و مقایسه کنید. اینطوری میتونید هزینه رو کنار سطح حفاظت، قابلیت مدیریت و نیازهای عملیاتی بسنجید و تصمیمی بگیرید که با زیرساخت و بودجه تون جور باشه.
سیاره‌ی آی‌تی