MDRサービスの費用は何で決まる？課金体系3つのタイプと選び方

MDRの費用は何で決まるのか

MDRの費用を左右する「課金の単位」と対象範囲

MDRの費用は監視する対象の量に応じて決まり、課金の単位は主に、下記のいずれかに該当します。

• 監視する端末やアカウントの数
• 集めて分析するログの量
• 契約する監視範囲全体

つまり「守る範囲が広いほど、扱うデータが多いほど高くなる」という構造で、この単位の違いが各社の価格差を生む主な要因となっています。

費用を構成する初期費用・月額運用費・オプション費用

MDRの費用は、大きく3つの費目で構成されます。

• 初期費用：導入時の環境構築や初期チューニングにかかる費用
• 月額運用費：監視・検知・報告を継続的に受けるための費用
• オプション費用：EDR（Endpoint Detection and Response）ライセンスや、インシデント時の駆けつけ支援などの追加費用

各社の見積もりが比較しにくい理由

見積もりが比べにくいのは、各社で課金の単位も、月額に含まれる作業の範囲も異なるためです。あるサービスはEDRライセンスを月額に含み、別のサービスは別料金として切り出します。前提となる端末数やログ量の想定がそろっていないと、提示された金額を並べても実質的な比較にはなりません。

MDRの課金体系

MDRサービスは、以下のような3つの課金体系に分かれます。

ID・エンドポイント数課金

監視する端末やアカウントの数を単位に課金する方式です。1台あたり・1アカウントあたりの単価が決まっており、守る対象が増えた分だけ費用が上がります。台数と費用が連動するため予算を立てやすく、拠点や端末の数が読める企業に向いた、最も分かりやすい課金体系です。ログ量が増えても台数が変わらなければ費用は上がりにくい、という特性もあります。

ログ量・トラフィック量課金

集めて分析するログの量や通信量を単位に課金する方式です。使った分だけ支払う従量制の電気料金のような合理性がある一方、監視対象を広げたり、攻撃が増えてログが急増したりすると、費用が読みにくくなります。必要な範囲から小さく始められるため、監視対象を限定して導入したい段階では比較的コストを抑えやすい料金体系です。

テナント・月額固定課金

監視環境やクラウドのテナント単位で、あらかじめ決めた範囲を定額で契約する方式です。ログ量や端末数が多少増減しても月額が変わらないため、費用が最も読みやすいのが特長です。一方、監視対象が少ない小規模な環境では、使う量に対して割高になりやすい点に注意が必要です。

【タイプ別】向いている企業・状況の具体例

課金体系そのものに善し悪しはなく、自社の状況によって最適な課金体系は異なります。

拠点・端末数が安定している企業：ID・エンドポイント数課金

全国に決まった数の拠点を持ち、従業員数や端末数が年間を通じて大きく動かない企業では、ID・エンドポイント数課金が予算化しやすく適しています。台数がそのまま費用に直結するため、来期の監視コストを見積もりやすく、社内の稟議も通しやすくなります。

監視対象を絞って始めたい企業：ログ量・トラフィック量課金

まずは重要なサーバーや一部のシステムだけを監視し、効果を見ながら段階的に広げたい企業には、ログ量・トラフィック量課金が向きます。使った分だけの支払いで小さく始められるため、初期の負担を抑えられます。ただし、対象を広げるほど費用が伸びるため、導入後の拡張計画まで見据えて検討することが重要です。

クラウド移行でログ量が急増しやすい企業：テナント・月額固定課金

クラウド移行を進める中で、サービスの追加や利用拡大にともないログ量が読みにくく増えていく企業には、テナント・月額固定課金が向きます。量に左右されず定額で収まるため、変動の大きい時期でも費用を安定させられます。ログ量課金では膨らみやすいケースを、固定費に置き換えて管理できるのが利点です。

見積もり時にチェックすること

課金体系のタイプが決まっても、見積書の金額だけでは実際の負担は判断できません。次の項目をそろえて確認することで、初めて各社を同じ条件で比較できます。

見積もりに含まれる範囲とEDRライセンス、SOC対応の有無

見積もりを見るときは、月額にどこまでの作業が含まれるかを最初に確認します。特に、下記の2点によって総額は大きく変わります。

• EDRライセンスが料金に含まれるか
• SOC（Security Operation Center）による人の監視・対応が含まれるか

監視ツールの提供だけで、実際の分析や対応は別契約というケースもあるため、範囲の線引きを明確にしておく必要があります。

台数・ログ量の前提条件を揃えた複数社比較

複数社から見積もりを取る際は、端末数やログ量などの前提条件を各社で統一することが欠かせません。前提がそろっていないと、安く見えた見積もりが「狭い範囲しかカバーしていない」という食い違いが起きます。同じ台数・同じ監視対象という条件を先に定義し、各社に同一条件で提示してもらうことが、公平な比較の前提条件になります。

増減時の料金改定条件と隠れたオプション費用

契約後に端末やログが増減したとき、料金がどう変動するかも事前に確認します。上限を超えた場合の追加料金や、レポートの詳細化・ログ保存期間の延長といったオプションが別料金になっているケースは少なくありません。契約時の金額だけでなく、運用が始まってから膨らみやすい費用まで含めて見ておくことが、想定外のコスト増加を防ぎます。

費用以外に確認すべき選定ポイント

費用が同程度でも、次のような運用条件によって実際の安心感は大きく変わります。

• 対応時間：アラートを受けてから連絡・対応が始まるまでの速さ
• 監視時間：平日日中のみか、24時間365日体制か
• 日本語サポート：報告や問い合わせを日本語で行えるか
• 初動支援範囲：異常の通知だけか、封じ込めや復旧の支援まで含むか

インシデント発生時の対応レベル

見積もりで見落とされやすいのが、実際に攻撃や侵害が起きたときにどこまで対応してくれるかです。同じMDRでも「異常を通知するだけのサービス」と「原因の調査や封じ込め・復旧までSOCが伴走するサービス」では、有事の際に得られる支援内容がまったく異なります。平常時の監視費用が安くても、いざというときに動けなければ被害は広がるため、インシデント対応がどのレベルまで含まれるかを必ず確認しましょう。

見積もりチェックリスト

確認すべき内容を整理しましたので、社内での検討や各ベンダーへのヒアリングにご活用ください。

費用対効果を左右する運用品質と検知・対応力

見積もりの範囲を確認したうえで、最後に考えたいのが費用対効果です。金額の安さが、そのまま守りの強さを意味するとは限りません。

安さの裏にある監視範囲・対応範囲の差

同じ「MDR」でも、安価なサービスには理由があります。多くの場合、その差は次の3点に表れます。

• 監視時間：24時間365日か、平日日中に限定されるか
• ログ保存期間：数十日で消えるか、長期間さかのぼって調査できるか
• 対応範囲：検知の通知までか、封じ込め・復旧の支援まで踏み込むか

価格だけで選ぶと、こうした範囲が削られていることに、後から気づく場合があります。

検知・対応の品質が費用対効果を左右する理由

費用対効果を最終的に決めるのは、支払う金額ではなく、攻撃をどれだけ早く正確に検知し、被害が広がる前に止められるかです。なぜなら、侵害の検知が遅れれば、その間に情報漏えいやシステム停止による損失が積み上がるためです。検知の精度が低くアラートを見逃せば、費用が安くても十分な防御効果は得られません。

最終的に比較すべきなのは「価格」ではなく「検知から対応までの範囲」

MDRを選ぶ最後の判断軸は、月額の安さではなく、検知から対応までのどこまでを任せられるかという範囲です。価格は同じ条件で比べて初めて意味を持ちますが、その条件の中身こそが監視範囲であり対応範囲です。攻撃を検知し、調査し、封じ込め、復旧を支えるまでを一続きの範囲として捉え、自社が必要とする範囲をどこまでカバーできるかで比較することが、費用対効果を見極める近道になります。

関連記事：【徹底比較】MDRサービスの選び方と各社の違い｜失敗しないための選定ポイントと比較表

まとめ：費用の高低ではなく運用品質で選ぶ

MDRの費用は、機能の優劣よりも課金体系のタイプによって構造が変わります。ID・エンドポイント数課金は予算を読みやすく、ログ量課金は合理的である一方変動が生じやすく、テナント固定課金は把握しやすい反面小規模では割高になりやすいというように、それぞれに特徴があります。金額の安さではなく、自社の運用形態や監視対象との相性を踏まえて選ぶことが重要です。

見積金額の比較だけで終わらせず、監視範囲や対応範囲、インシデント発生時の支援内容まで含めて評価し、自社にとって最適なMDRサービスを選定してみてはいかがでしょうか。