Schlüsselpunkte
- Die zentralen Preismodelle sind Preise pro Endpunkt, pro Asset oder pro Umgebung sowie wiederkehrende Managed-Service-Gebühren.
- Der operative Aufwand für Berichterstattung, Behebung und mehrmandantenfähige Service-Erbringung muss sich in der Preisgestaltung widerspiegeln.
- Typische Fehler bei der Preisgestaltung sind zu niedrig angesetzte Preise für operative Arbeit, eine unterschätzte Governance-Komplexität und fehlende Service-Stufen.
Über die Preisgestaltung lassen sich Umfang und Wert von Vulnerability-Management-Services gut vermitteln. Einen fairen Preis für Schwachstellen-Scans festzulegen, ist allerdings alles andere als eindeutig. Im Folgenden betrachten wir die wichtigsten Faktoren, die skalierbare und nachhaltige Preismodelle für MSPs prägen.
Preismodelle für Schwachstellen-Scans
Services rund um das Vulnerability-Management, einschließlich Schwachstellen-Scans, basieren in der Regel auf diesen zentralen Preismodellen:
- Preis pro Endpunkt
- Preis pro Asset oder pro Umgebung
- Wiederkehrende Managed-Service-Gebühren
Unter diesen Vertragsformen kommt die Abrechnung pro Endpunkt meist wegen ihrer Einfachheit und direkten Skalierbarkeit zum Einsatz. Wiederkehrende Managed-Service-Gebühren wiederum bieten langfristigen Mehrwert durch kontinuierliche Überwachung und operative Unterstützung.
1. Preis pro Endpunkt
Bei diesem Ansatz richten sich die Kosten nach der Anzahl der verwalteten Endpunkte, etwa Server, Workstations oder Cloud-Assets. Das vereinfacht die Skalierung für Anbieter und Kund:innen, weil der Preis direkt an die Zahl der überwachten Geräte gekoppelt ist.
2. Preis pro Asset oder pro Umgebung
In diesem Preismodell richten sich die Gebühren nach breiteren Kategorien wie Netzwerksegmenten, Cloud-Umgebungen oder Geschäftsbereichen. Es kommt häufig bei großen Unternehmen mit komplexer oder verteilter Infrastruktur zum Einsatz, da es die zusätzlichen Ressourcen für die Verwaltung unterschiedlicher Assets berücksichtigt.
3. Wiederkehrende Managed-Service-Gebühren
Solche Verträge umfassen typischerweise kontinuierliches Scannen, Berichterstattung, die Koordination der Behebung, die Überwachung der Compliance sowie Security-Governance. Für Kund:innen entstehen so planbare Kosten, während Anbieter durch laufende operative Unterstützung konsistenten, langfristigen Mehrwert liefern können.
Operative Kostenfaktoren
Service-Anbieter sollten ihre Preise an den langfristigen Anforderungen der Service-Erbringung ausrichten. Denn über das Scannen hinaus fällt laufende administrative Arbeit an, die sich direkt auf die Kosten auswirkt. Dazu gehören:
Aufwand für Berichterstattung und Governance
Berichte für große Unternehmen gehen oft weit über einfache Scan-Ergebnisse hinaus. Sie umfassen:
- Kennzahlen zur Behebung, um Fortschritte zu messen
- Management-Dashboards für einen Überblick auf hoher Ebene
- Compliance-Berichte zur Erfüllung regulatorischer Vorgaben
- Audit-Dokumentation für die Nachvollziehbarkeit
- SLA-Transparenz, um die Leistung gegenüber den Vereinbarungen zu verfolgen
Diese Anforderungen erfordern zusätzliche Ressourcen, von dedizierten Reporting-Tools bis hin zu spezialisiertem Personal, und erhöhen den operativen Aufwand deutlich.
Koordination der Behebung
Managed Services für Schwachstellen erschöpfen sich selten im bloßen Aufspüren von Problemen. Sie umfassen außerdem:
- Validierungs-Workflows, um Korrekturen zu bestätigen
- Endpunkt-Tracking, um Fortschritte zu verfolgen
- Patch-Koordination, damit Updates rechtzeitig erfolgen
- Eskalationsmanagement, um kritische Schwachstellen anzugehen
- Risikopriorisierung, um sich auf die dringendsten Bedrohungen zu konzentrieren
Jeder dieser Schritte erhöht die Komplexität, denn Anbieter müssen Schwachstellen nicht nur erkennen, sondern auch den gesamten Lebenszyklus der Behebung steuern.
Mehrmandantenfähige Service-Erbringung
Hinzu kommt: Service-Anbieter, die mehrere Kund:innen betreuen, stehen vor besonderen Herausforderungen und benötigen häufig:
- Rollenbasierte Sichtbarkeit zur Zugriffssteuerung
- Zentrale Dashboards für einen einheitlichen Überblick
- Mandantentrennung, um kundenübergreifende Risiken zu vermeiden
- Kundenübergreifende Governance für durchgängige Konsistenz
- Getrennte Berichte, um kundenspezifische Daten sauber zu halten
Die Koordination mehrerer Kund:innen bringt zusätzliche Ebenen operativer Skalierbarkeit mit sich, da Anbieter Effizienz und individuelle Anpassung für jede Kundin und jeden Kunden in Einklang bringen müssen.
Unterm Strich erzeugt jede dieser Komponenten operativen Aufwand, der sich in der Preisstruktur für Schwachstellen-Scans widerspiegeln muss, damit das Geschäft tragfähig bleibt.
Typische Fehler bei der Preisgestaltung von Schwachstellen-Services
Die operativen Kostenfaktoren zeigen, wie wichtig eine Preisgestaltung ist, die die langfristigen Anforderungen der Service-Erbringung abbildet. Die folgende Tabelle stellt häufige Fehltritte bei der Preisgestaltung von Schwachstellen-Services und deren operative Auswirkungen vor.
| Fehler bei der Preisgestaltung | Worauf Sie achten sollten |
| Wiederkehrende operative Arbeit zu günstig anbieten | Laufende Berichterstattung und Behebung erfordern dauerhaften administrativen Aufwand. Wird er nicht eingepreist, entstehen Kosten, die sich nicht tragen. |
| Governance-Komplexität unterschätzen | Große Unternehmen verlangen oft umfangreiche Berichte und eine Ausrichtung an Compliance-Vorgaben. Das erzeugt zusätzlichen operativen Aufwand, der sich in den Servicekosten niederschlagen muss. |
| Keine Service-Stufen definieren | Unstrukturierte Serviceangebote begrenzen die Skalierbarkeit und erschweren es, Preise an Kundenbedarf und operativer Erbringung auszurichten. |
| Scannen als eigenständigen Service behandeln | Langfristiger Mehrwert für große Unternehmen entsteht durch Governance und die Koordination der Behebung, nicht allein durch die Durchführung von Scans. Isolierte Scans blenden den übergreifenden Sicherheitslebenszyklus aus. |
| Kundenspezifische operative Anforderungen übersehen | Unterschiedliche Umgebungen bringen häufig unterschiedliche Governance-Erwartungen mit sich. Die Preisgestaltung muss sich an diese besonderen Anforderungen anpassen, sonst entstehen Lücken in der Service-Erbringung. |
Wer diese Fehler vermeidet, kann Preismodelle entwickeln, die profitabel und skalierbar sind und zugleich den Bedarf der Kund:innen treffen.
Profitable und skalierbare Services für das Vulnerability-Management
Anbieter, die wiederkehrende Aufgaben im Vulnerability-Management, Compliance-Berichte und Governance-Workflows operativ verankern, sind in der Regel besser aufgestellt, um skalierbare Schwachstellen-Services für große Unternehmen erfolgreich zu liefern. Diese operative Reife und Stabilität erlauben es ihnen außerdem, das Nutzenversprechen selbstbewusst zu kommunizieren. So lassen sich Preismodelle leichter mit den individuellen Anforderungen an die Service-Erbringung jeder Kundin und jedes Kunden begründen.
Verwandte Themen:
