Лицензирование SIEM: по EPS, по узлам или безлимит — что выгоднее
Разбираем три модели лицензирования SIEM и считаем, при каком масштабе инфраструктуры каждая из них выгоднее.
Один вендор считает EPS, другой — число узлов, третий предлагает безлимитную лицензию без привязки к объёму. Разбираем три модели лицензирования SIEM и считаем, при каком масштабе инфраструктуры каждая из них выгоднее.
Краткий вывод: лицензирование по EPS выгодно при предсказуемой нагрузке, по узлам — при большом числе источников с невысоким объёмом событий, безлимитная модель — при быстро растущей инфраструктуре, где сложно прогнозировать нагрузку заранее.
Лицензирование по EPS
Стоимость привязана к количеству обрабатываемых событий в секунду. Модель удобна, когда нагрузка предсказуема и стабильна, но требует пересмотра лицензии при росте инфраструктуры — превышение лицензированного лимита может привести к потере событий или необходимости срочно докупать мощность.
Лицензирование по узлам-источникам
Стоимость зависит от числа подключённых систем-источников событий, независимо от объёма генерируемых ими данных. Эта модель проще прогнозировать бюджетно для среднего бизнеса — известно заранее, сколько систем подключается, и стоимость лицензии не меняется от сезонных всплесков активности. СёрчИнформ SIEM использует именно эту модель.
Безлимитная и бессрочная лицензия
Единоразовая или подписочная оплата без ограничения по объёму событий или числу узлов. RuSIEM предлагает именно такую модель — она снимает риск неожиданного превышения лимитов при быстром росте инфраструктуры, но обычно требует более высоких первоначальных инвестиций.
Таблица сравнения моделей
| Модель | Когда выгодна | Риски |
|---|---|---|
| По EPS | Стабильная предсказуемая нагрузка | Пересмотр лицензии при росте, риск потери событий |
| По узлам | Много источников, невысокий объём событий каждый | Не учитывает всплески нагрузки на отдельном источнике |
| Безлимитная | Быстрый рост инфраструктуры, сложно прогнозировать нагрузку | Выше первоначальные инвестиции |
Как выбрать модель под свою инфраструктуру
- Оцените текущий и прогнозный объём EPS на горизонте 2–3 лет.
- Посчитайте количество систем-источников, которые планируется подключить.
- Уточните у вендора стоимость расширения лицензии при превышении текущих лимитов.
- Сравните итоговую стоимость на 3-летнем горизонте для каждой модели, а не только стартовую цену.
Часто задаваемые вопросы
Можно ли поменять модель лицензирования после внедрения?
Обычно да, но переход требует согласования с вендором и может повлечь дополнительные расходы на миграцию условий договора.
Какая модель дешевле для малого бизнеса?
Обычно лицензирование по узлам — при небольшом числе источников она даёт наиболее прозрачный и предсказуемый бюджет.
Что делать при резком росте инфраструктуры и превышении лицензии по EPS?
Заранее договориться с вендором о механизме плавного расширения лицензии, чтобы избежать потери событий в переходный период.
Сравните модели лицензирования SIEM-платформ в каталоге platforms.su и запросите у вендоров расчёт стоимости под вашу инфраструктуру.