Retina Network Security Scanner: ราคาและข้อมูลสำหรับองค์กรขนาดใหญ่
ราคา Retina Network Security Scanner (ประมาณการ 2024)
| Component | Pricing Model | ประมาณการราคา (USD) |
|---|---|---|
| Retina Network Security Scanner (Core) | Perpetual License + Annual Maintenance | เริ่มต้น ~$1,200 ต่อ Scanner/Console |
| Per IP/Asset License | Subscription (Annual) | ~$4-8 ต่อ IP/Asset/Year (Volume Discount) |
| Retina CS (Unified Vulnerability Management Platform) | Subscription (Annual) | เริ่มต้น ~$15,000-50,000+/Year ขึ้นกับ Scale |
| Enterprise/Unlimited License | Perpetual + Maintenance (20-22%/yr) | $50,000 - $200,000+ (ขึ้นกับ IP Count, Sites, Features) |
| Professional Services (Deployment, Training, Customization) | One-time / T&M | $5,000 - $50,000+ |
หมายเหตุ: ราคาจริงต้องขอ Quote จาก BeyondTrust (ผู้ผลิต) หรือ Partner ในไทย (เช่น NetOne, Metasys, ดีไลท์ ทีกอน) เนื่องจากขึ้นกับ: จำนวน IP Addresses, จำนวน Sites/Scanners, Modules (Web App, Database, Cloud, Compliance), Support Level, Contract Term
Retina Network Security Scanner คืออะไร
- Vulnerability Scanner แบบ Network-based และ Agent-based
- พัฒนาโดย BeyondTrust (เดิม eEye Digital Security → BeyondTrust)
- รองรับ: Network Devices, Servers, Workstations, Databases, Web Apps, Cloud (AWS/Azure), Containers, IoT/OT
- Features: Credentialed/Non-credentialed Scans, Configuration Audit (CIS Benchmarks, DISA STIGs), Patch Intelligence, Risk Prioritization (CVSS + Threat Intel), Reporting & Remediation Tracking
- Integration: SIEM (Splunk, QRadar, Sentinel), ITSM (ServiceNow, Jira), GRC, Ticketing
เปรียบเทียบ Vulnerability Scanners สำหรับ Enterprise
| Scanner | Licensing Model | Strengths | ประมาณราคา Enterprise |
|---|---|---|---|
| Tenable Nessus / Tenable.io | Per Asset/Year (Subscription) | Largest Plugin DB (180K+), Market Leader, Cloud-native, Agent | $30K-$200K+/yr |
| Qualys VMDR | Per Asset/Year (Cloud-only) | Cloud-native, No Scanner Mgmt, Continuous Monitoring, Patch Integration | $40K-$300K+/yr |
| Rapid7 InsightVM / Nexpose | Per Asset/Year | Risk-based (Real Risk Score), Project Sonar, Automation, Agent | $30K-$250K+/yr |
| BeyondTrust Retina / Retina CS | Per Scanner + Per Asset | Deep Config Audit, STIG/CIS, Legacy System Support, On-prem Strong | $20K-$150K+/yr |
| OpenVAS / Greenbone (GSM) | Appliance + Feed Subscription | Open Source, Free Feed, GSM Appliance $3,400-$135K | $5K-$50K (Appliance+Feed) |
| Microsoft Defender Vulnerability Management | Included in M365 E5 / Defender for Endpoint P2 | Agentless (via MDE), Integrated, No Extra Cost if Licensed | Included in E5 (~$57/user/mo) |
ค่าใช้จ่ายรวม (TCO) สำหรับองค์กรขนาดใหญ่ (10,000-50,000+ Assets)
- Scanner Licenses: $50,000 - $300,000/Year
- Scanner Appliances/VMs: 10-50 Scanners × $5,000-10,000 = $50K-$500K (CAPEX)
- Cloud Scanner Instances: $10,000 - $100,000/Year
- Personnel (2-5 FTEs): $200,000 - $600,000/Year (Analysts, Engineers, Admins)
- Integration/Automation Dev: $50,000 - $200,000
- Training/Certs: $10,000 - $30,000/Year
- รวม TCO ปีละ: $350,000 - $1,500,000+ (ขึ้นกับขนาดและความซับซ้อน)
ตัวเลือกฟรี/ราคาถูก สำหรับทดสอบหรือองค์กรเล็ก
- OpenVAS / Greenbone Community Edition: ฟรี (Self-hosted)
- Nessus Essentials: ฟรี 16 IPs (Home/Lab Use)
- OpenVAS Docker: รันบน Kubernetes/Docker ฟรี
- Nmap + NSE Scripts: ฟรี Network Scanning + Vuln Detection
- Wazuh / Osquery + Fleet: Free Endpoint/Network Monitoring
- Trivy / Grype / Syft: Container/Image Scanning (Free)
คำแนะนำเลือกซื้อ Enterprise Scanner
- PoC (Proof of Concept) 2-3 ตัว: ทดสอบใน Environment จริง 2-4 สัปดาห์
- Evaluation Criteria: Coverage (CVEs, Config Checks), Accuracy (False Pos/Neg), Speed, Scalability, Integration, Reporting, API/Automation, Support SLA
- Negotiation: Multi-year Discount, Volume Discount, Bundle với BeyondTrust PAM/EPM
- Phased Deployment: Pilot → Critical Assets → Full Coverage
- Consider Consolidation: Vuln Mgmt + EDR + SIEM + SOAR Platform (CrowdStrike, SentinelOne, Palo Alto, Microsoft, Trend Micro)
สรุป
Retina Network Security Scanner สำหรับองค์กรขนาดใหญ่ เริ่มต้นประมาณ $20,000 - $150,000+/ปี รวม License, Maintenance, Scanners แต่ TCO จริง (People, Process, Infrastructure) อยู่ที่ $350K - $1.5M+/ปี แนะนำให้ PoC เปรียบเทียบกับ Tenable, Qualys, Rapid7, Microsoft Defender VM ก่อนตัดสินใจ
