這篇來介紹 ESET PROTECT 價格以及基本邏輯~

評估端點防護方案的時候，ESET PROTECT 幾乎一定會出現在候選名單裡。它的方案分級看起來簡單 - - Entry、Advanced、Complete、Elite、MDR，但實際採購時最常踩的坑，是「以為買了某個方案就有 XDR，結果發現要再往上一層」。

ESET PROTECT 是什麼？

ESET PROTECT 是 ESET 的雲端原生端點防護管理平台，整合防毒、進階威脅防禦、加密、修補管理和 XDR 能力，支援 Windows、macOS、Linux 多平台。控制台介面強調簡潔，能在 2～3 次點擊內從監控切換到處置動作，也提供角色權限分級，適合 MSP 或跨團隊管理。

五個方案分別是什麼？

Entry 是基礎層，提供防毒、防惡意軟體、防釣魚和集中管理。
Advanced 在 Entry 基礎上加入進階威脅防禦和勒索軟體防護，能偵測較複雜的惡意軟體行為。
Complete 再加入資料安全相關功能。
Elite 才解鎖 ESET Inspect，也就是 ESET 的 XDR 產品 - - 能做端點偵測與回應、威脅獵捕。這一層有 25 台裝置的最低採購限制，這個門檻常常是中小企業評估時的卡點。
MDR（Managed Detection and Response）是委外的威脅偵測回應服務，由 ESET 的團隊協助監控和處置，適合沒有專職資安人力的組織。

費用怎麼算？

ESET 公開了到 100 台裝置的線上定價，超過則需要聯繫業務報價。以 5 台裝置的年費估算：Entry 約 $211，Advanced 約 $275，Complete 約 $288。換算成單台年費，大致落在 $42～$58 美金的範圍。
要注意的是，這幾個數字都不含 Elite - - Elite 和 MDR 因為有特殊的採購門檻和客製成分，公開定價資訊較少，需要直接洽詢報價。
多年期合約通常有折扣，annual billing 相比 monthly 也有 15～20% 的差距，實際報價的浮動空間不小，這些數字只能當作量級參考。

和其他選項怎麼比？

差異點在於 SIEM 整合的成熟度 - - 官方支援 Splunk、Microsoft Sentinel、IBM QRadar、Elastic Security，並透過 syslog 或 REST API 輸出 JSON/LEEF 格式，對已經有 SOC 工具鏈、需要把端點資料匯入既有系統的環境很友善。RMM/PSA 整合方面，ConnectWise（含 Asio）、Kaseya、Datto、SuperOps 都有官方插件，其他工具可透過 eRMM 功能手動串接。
對 Linux 環境的支援廣度也是 ESET 常被提到的優勢，發行版涵蓋範圍比一些競品更廣。
如果評估的是 CrowdStrike 或 SentinelOne 這類純 EDR/XDR 廠商，這些廠商的 EDR 是原生核心能力，從第一層方案就有；ESET 的 EDR（Inspect）要到 Elite 才解鎖，這是定位上的根本差異 - - ESET 走的是「防毒平台逐步加值到 XDR」，純 EDR 廠商走的是「偵測回應為核心，往下相容基礎防護」。

採購前容易忽略的幾件事

**XDR 需求要先確認層級門檻。**如果採購的核心理由是「需要端點偵測與回應能力」，Entry 到 Complete 都沒有 ESET Inspect，要直接看 Elite，而且 Elite 有 25 台裝置最低採購的限制。如果你的環境裝置數不到 25 台但需要 XDR，這個門檻會影響你的實際採購選項，要提前跟業務確認怎麼處理。
**公開定價只到 100 台。**超過 100 台之後是客製報價的世界，網路上查到的單台費用估算只能當作量級參考，實際採購一定要拿到正式報價單。
**多年期合約的彈性取捨。**多年約有折扣，但如果你的組織裝置數量在合約期間會有明顯變動（快速成長或縮編），年約的彈性可能比省下的折扣更重要。

什麼情況下適合用？

如果你的環境已經有 SOC 工具鏈（Splunk、Sentinel、QRadar），需要把端點資料整合進既有系統，ESET 的 SIEM 整合成熟度是明確的加分項。
如果環境有大量非 Windows 的 Linux 伺服器，ESET 的 Linux 發行版支援廣度值得納入考量。
如果核心需求就是 XDR/EDR，且裝置數在 25 台以上，Elite 是該看的層級，不要被 Entry/Advanced/Complete 的價格吸引而選錯層級 - - 買了之後才發現核心功能不在裡面。
如果裝置數量少（25 台以下）但需要 XDR，這是 ESET 方案結構裡比較尷尬的一塊，可能需要和業務討論替代方案，或評估其他在低門檻就提供 EDR 的廠商。

最後

ESET PROTECT 的方案分級邏輯，核心在於「XDR 在哪一層解鎖」這件事。Entry 到 Complete 解決的是基礎防護和進階威脅防禦，Elite 才是真正的偵測回應能力，MDR 是委外服務。
採購前先把自己的核心需求對應到正確的層級，再去看那個層級的定價和門檻，比看公開定價表上最便宜的數字更重要。
有問題或不同的採購經驗，歡迎在下方留言交流。

此文章同步發布在 Medium

參考來源：

ESET PROTECT 定價分析（Tekpon）
ESET PROTECT 功能與比較分析（ZeroMetric）
ESET 定價結構說明（Cynet）