بیشتر وقت ها فکر میکنیم برای تعیین بودجه امنیت سایبری کافیه یک محصول انتخاب کنیم و قیمتی که فروشنده نوشته رو ببینیم، اما ماجرا به این سادگی نیست. سازمان اول باید بدونه چه دارایی هایی نیاز به محافظت دارن، چه سطحی از کنترل امنیتی لازمه و تیم فناوری اطلاعات تا چه اندازه میتونه رخدادها رو مدیریت کنه. به همین خاطر قیمت آنتی ویروس کسپرسکی برای همه کسب و کارها یکسان نیست و اگر محصول، نوع مجوز و محدوده استقرار رو ندونید، مقایسه قیمتها میتونه شما رو به اشتباه بندازه.
یک شرکت خدماتی که چند ده کامپیوتر داره با مجموعه ای که چند شعبه، چندین سرور و زیرساخت ابری داره نیازهای کاملا متفاوتی دارن. در حالت دوم، علاوه بر محافظت از نقاط پایانی ممکنه مدیریت متمرکز، کنترل آسیب پذیری ها یا تشخیص و پاسخ به تهدید هم مهم باشه. محصولات سازمانی کسپرسکی در چند سطح عرضه میشن و امکانات هر سطح رو باید با نیاز واقعی سازمان مقایسه کرد.
1. نوع محصول و سطح قابلیت های امنیتی
اولین چیزی که روی هزینه اثر می گذاره خود محصوله. همه راهکارهای امنیتی فقط برای پیدا کردن ویروس ساخته نشدن. بعضی ها امکانات مدیریتی و کنترلی بیشتری دارن و بعضی دیگه برای شناسایی و بررسی رخدادهای پیچیدهتر توسعه پیدا کردن.
در سبد محصولات سازمانی کسپرسکی، خانواده Kaspersky Next یک نمونه از همین رویکرد چند سطحیه. مثلا Kaspersky Next EDR Expert امکانات بیشتری در زمینه EDR و کنترلهای امنیتی در اختیار شما میذاره. راهکارهای پیشرفته تر هم برای سازمانهایی هست که دید گسترده تری به تهدیدها می خوان و به قابلیتهای تکمیلی تشخیص و پاسخ نیاز دارن. البته جزئیات امکانات به محصول و نسخهای که انتخاب میکنید بستگی داره.
پس وقتی پیش فاکتور میگیرید، حتما نام دقیق محصول، سطح قابلیت ها و اقلام داخل مجوز باید مشخص باشه. مقایسه قیمت دو محصول متفاوت، حتی اگه هر دو از یک سازنده باشن، مبنای درستی برای ارزیابی هزینه نیست.
2. تعداد و نوع تجهیزات تحت پوشش
تعداد دستگاهها یکی از اطلاعات اصلی برای براورد قیمته، اما فقط شمردن کامپیوترهای کارمندا کافی نیست. توی یک محیط سازمانی ممکنه لپتاپ های دورکار، کامپیوترهای اداری، سرورها و تجهیزات دیگهای هم باشن که به مجوز یا پوشش امنیتی مناسب نیاز دارن.
بهتره قبل از درخواست قیمت، واحد فناوری اطلاعات فهرستی از دارایی ها تهیه کنه و مشخص کنه هر گروه از تجهیزات چه نوع حفاظتی لازم داره. همچنین باید معلوم باشه قیمتی که اعلام شده برای چند دستگاه، چه مدت اعتبار و با چه شرایطی حساب شده.
یک نکته هم اینه که خرید تعداد بیشتر همیشه به معنی تخفیف مشخص نیست. نحوه قیمت گذاری به محصول، نوع قرارداد و شرایط تأمین بستگی داره. برای همین اگه دو پیشنهاد قیمت برای تعدادهای متفاوت گرفتید، اول باید دامنه پوشش و شرایط هر کدوم رو با هم مقایسه کنید.
3. مدت اعتبار و شرایط مجوز
مدت اعتبار هم یکی دیگه از چیزهاییه که روی هزینه اثر میذاره. موقع مقایسه پیشنهادها باید بپرسید مجوز برای چه دورهای صادر میشه، تمدیدش با چه شرایطی انجام میگیره و قیمت اعلام شده مربوط به خرید اولیهست یا تمدید مجوز قبلی.
نباید فرض کنیم مجوزهای چندساله در همه محصولات با یک الگوی تخفیف عرضه میشن یا تمدید همیشه ارزونتر از خرید جدیده. اینها رو باید بر اساس شرایط همون محصول و پیشنهاد فروشنده بررسی کرد.
سازمانهایی که تعداد زیادی مجوز دارن بد نیست دورهه ای اعتبار رو هماهنگ کنن و تاریخ انقضاها رو یادداشت کنن. اینطوری هم برای بودجه سالانه بهتر میشه برنامه ریخت و هم کمتر پیش میاد که مجبور بشید یهویی و اضطراری خرید کنید.
4. مدل استقرار و مدیریت زیرساخت
هزینه یک راهکار امنیتی فقط خود مجوز نیست. نحوه نصب و مدیریت محصول هم ممکنه روی هزینه کل پروژه اثر بذاره. بعضی سازمانها مدیریت ابری میخوان و بعضی ها به خاطر سیاستهای داخلی، الزامات عملیاتی یا ساختار شبکه ترجیح میدن محصول رو روی زیرساخت داخلی خودشون راه بندازن.
در محصولات سازمانی کسپرسکی، بسته به راهکاری که انتخاب میکنید، مدلهای مدیریتی متفاوتی وجود داره. این تفاوتها میتونه روی شیوه راه اندازی، مدیریت تجهیزات و حجم کاری که به تیم فناوری اطلاعات میرسه اثر بذاره.
برای ارزیابی دقیقتر، علاوه بر قیمت مجوز باید نیازهای نصب و پیکربندی، مدیریت پالیسی امنیتی و نگهداری راهکار رو هم در نظر بگیرید. این موضوع مخصوصا در شبکه هایی که چند شعبه یا تعداد زیادی دستگاه دارن اهمیت پیدا میکنه.
5. خدمات فنی، پشتیبانی و شرایط تأمین
ممکنه دو پیشنهاد با اسم محصول یکسان، از نظر خدمات همراه با هم فرق داشته باشن. برای همین قبل از انتخاب فروشنده باید مشخص بشه توی مبلغ اعلام شده دقیقا چی گنجانده شده، فقط تأمین مجوزه یا خدمات دیگهای مثل مشاوره برای انتخاب محصول، راه اندازی، پشتیبانی و پیگیری مشکلات فعالسازی هم داده میشه.
در خرید سازمانی، روشن بودن شرایط تأمین و مستندات معامله خیلی مهمه. اسم دقیق محصول، تعداد مجوزها، مدت اعتبار، شرایط استفاده و خدماتی که فروشنده تعهد کرده باید توی پیشنهاد یا قرارداد نوشته شده باشه. وضعیت همکاری فروشنده با سازنده رو هم میتونید از منابع معتبر چک کنید؛ عنوان هایی که فروشنده برای معرفی خودش استفاده میکنه به تنهایی ثابت نمیکنه که واقعا همکاری تجاری وجود داره.
این بررسی کمک میکنه پیشنهادها رو بر اساس خدمات واقعی مقایسه کنید، نه فقط عدد آخر فاکتور.
