Ile kosztuje pentest lub obsługa SOC/SIEM?

Publiczne ceny startowe BSTA to: aplikacja webowa od 2 000 PLN netto, API i infrastruktura / Active Directory od 1 999 PLN netto, jedna platforma mobilna od 3 000 PLN netto, AI / LLM od 4 000 PLN netto, OT / ICS i chmura / Kubernetes od 4 999 PLN netto oraz kampania phishingowa od 5 000 PLN netto. Obsługa SOC/SIEM zaczyna się od 2 000 PLN netto miesięcznie. Ostateczna cena zależy od potwierdzonego zakresu.

Tak. Wszystkie kwoty na tej stronie są cenami netto. Wiążąca cena, zakres i harmonogram znajdują się dopiero w indywidualnej ofercie.

Największy wpływ mają liczba funkcji, ról użytkowników, tenantów, endpointów, integracji i środowisk oraz oczekiwany model testu: black-box, gray-box albo white-box. Znaczenie mają również wymagania raportowe, termin i ograniczenia produkcyjne.

Nie zawsze. Dziesięć endpointów z rozbudowaną autoryzacją i wieloma rolami może wymagać więcej pracy niż sto prostych metod. Dlatego pytamy również o procesy biznesowe, role, dane, integracje i granice zaufania.

Tak, ale jest inną usługą. Skan automatyczny wykrywa znane wzorce, natomiast pentest manualnie sprawdza autoryzację, logikę biznesową i realny wpływ kilku połączonych błędów. Raport ze skanera nie zastępuje raportu z testu penetracyjnego.

Jedno podejście retestowe jest zazwyczaj w cenie, o ile oferta nie stanowi inaczej. Retest obejmuje podatności zgłoszone w raporcie i potwierdza skuteczność wdrożonych poprawek.

Cena startowa testu aplikacji webowej wynosi od 2 000 PLN netto. Ostateczna kwota zależy między innymi od liczby modułów i ról, logiki biznesowej, integracji, API oraz wybranego modelu dostępu.

Test jednej platformy, Android albo iOS, zaczyna się od 3 000 PLN netto. Wspólny zakres Android, iOS i backend API wyceniamy po poznaniu funkcji aplikacji, mechanizmów ochronnych i liczby ról.

Podstawowy zakres testu jednego asystenta lub modelu w trybie black-box zaczyna się od 4 000 PLN netto. Cena rośnie wraz z liczbą modeli, źródeł RAG, narzędzi agentów, ról, integracji i procesów biznesowych.

Pentest API zaczyna się od 1 999 PLN netto. Ostateczna cena zależy od liczby endpointów i wersji, uwierzytelniania, ról, tenantów, protokołów oraz kluczowych procesów. Specyfikacja OpenAPI, Swagger lub kolekcja Postman przyspiesza wycenę.

Cena 5 000 PLN netto obejmuje jedną kampanię e-mailową z jednym uzgodnionym scenariuszem, przygotowanie wiadomości i bezpiecznej strony testowej lub kontrolowanego załącznika, pomiar otwarć, kliknięć, prób logowania i otwarć załącznika oraz raport. Dodatkowe grupy, scenariusze, kanały, pomiar zgłoszeń i reakcji SOC, audyt poczty, szkolenie oraz kampanię kontrolną wyceniamy osobno.

Realizacja kampanii phishingowej zajmuje od 5 dni roboczych. Termin zależy od liczby scenariuszy i grup, akceptacji treści, przygotowania infrastruktury, testów dostarczalności oraz zakresu obserwacji SOC. Dokładny harmonogram potwierdza oferta.

Obsługa SOC/SIEM zaczyna się od 2 000 PLN netto miesięcznie. Cena zależy od źródeł i wolumenu logów, zakresu godzinowego, SLA, retencji, integracji, licencji oraz odpowiedzialności za działania reakcyjne. Cena startowa nie oznacza automatycznie obsługi 24/7 ani logów bez limitu.

Pentest infrastruktury i Active Directory zaczyna się od 1 999 PLN netto. Ostateczna cena zależy od liczby adresów, lokalizacji, domen, hostów, segmentów, kont testowych oraz celu testu zewnętrznego lub wewnętrznego.

Test bezpieczeństwa OT / ICS zaczyna się od 4 999 PLN netto. Ostateczna cena zależy od architektury IT/OT, liczby stref, lokalizacji, dostępu dostawców, systemów SCADA/HMI oraz ograniczeń bezpieczeństwa procesu technologicznego.

Test bezpieczeństwa chmury lub Kubernetes zaczyna się od 4 999 PLN netto. Ostateczna cena zależy od liczby kont i subskrypcji, klastrów, regionów, workloadów, zakresu IAM, CI/CD, modelu dostępu i oczekiwanej walidacji.

Po otrzymaniu podstawowych informacji o systemie przygotowujemy zakres i wycenę zwykle w około 24 godziny. Nie potrzebujemy haseł ani sekretów na etapie kalkulacji.

Wystarczy krótki opis systemu, oczekiwany termin, liczba modułów, ról i środowisk, technologie, API lub integracje oraz informacja, czy test ma objąć produkcję. BSTA może pomóc doprecyzować zakres podczas krótkiej konsultacji.

Tak. Możemy podpisać NDA przed przekazaniem dokumentacji, diagramów i szczegółów technicznych. Na pierwszym etapie wyceny zazwyczaj wystarcza jednak ogólny opis bez danych wrażliwych.

Standardem jest raport techniczny z dowodami, wpływem, klasyfikacją ryzyka i rekomendacjami. Oferujemy także omówienie wyników dla zespołu technicznego oraz prezentację dla zarządu; dokładny zakres potwierdza oferta.