Nowy cennik Greenbone od 1 marca 2026: prostsze licencjonowanie i bogatsze wersje OpenVAS Enterprise

Od 1 marca 2026 Greenbone wprowadza nowy model licencjonowania oparty o liczbę skanowanych zasobów (asset-based). To ważna zmiana dla firm, które chcą zarządzać podatnościami w sposób procesowy – z przewidywalnym kosztem i łatwym skalowaniem. W tym artykule pokazujemy, co dokładnie się zmienia, jakie są korzyści oraz dlaczego w codziennym użyciu OpenVAS Enterprise wyraźnie różni się od OpenVAS Community.

Co zmienia się od 1 marca 2026?

Nowy model licencji wiąże koszt bezpośrednio z tym, co jest faktycznie skanowane. Podstawą rozliczenia staje się liczba zasobów (assets) objętych skanowaniem w danym okresie.

• Licencjonowanie per asset, per rok – płacisz za liczbę systemów, które realnie obejmujesz skanami. Warto przy okazji stwierdzić, że po 90 dniach od ostatniego skanowania „asset” jest usuwany z bazy zasobów i licencja może być ponownie użyta do skanowania innego zasobu.
• Stawka jest degresywna – wraz ze wzrostem skali średni koszt za asset spada.
• Warianty wirtualne można skalować architekturą (zasoby VM), a nie ograniczeniami licencji. Wirualne appliance są darmowe.

Dlaczego ta zmiana jest korzystna dla organizacji?

W praktyce nowy cennik i podejście „per asset” upraszcza planowanie i wdrożenie zarządzania podatnościami:

• Łatwiejsze budżetowanie: koszt rośnie proporcjonalnie do skanowanej powierzchni ataku, a nie do „modelu urządzenia”.
• Szybsze decyzje zakupowe: progi licencyjne są czytelne, a wycena zaczyna się od policzenia zasobów.
• Lepsze skalowanie w czasie: można zacząć od PoC na wybranym zakresie, a potem płynnie rozszerzać liczbę assetów.
• Spójność z procesem: zarządzanie podatnościami to cykliczne działanie, a nie jednorazowy projekt.

OpenVAS Enterprise: co dostajesz „w produkcji”?

OpenVAS Enterprise jest projektowany do ciągłego zarządzania podatnościami w organizacjach, gdzie liczy się jakość testów, stabilność działania, raportowanie i wsparcie producenta.

• OPENVAS Enterprise Feed – komercyjny feed testów podatności oraz dodatkowych treści enterprise.
• Codzienne aktualizacje feedów i szybka reakcja na nowe podatności (zero-day).
• Rozbudowane raportowanie i możliwość standaryzacji raportów dla IT oraz Zarządu.
• Funkcje zgodności (compliance) – przydatne w audytach i weryfikacji wymagań.
• Integracje i automatyzacja (np. przez API) – łatwiejsze włączenie wyników do procesów ticketingowych.
• Wsparcie producenta w modelu enterprise (SLA w ramach posiadanych pakietów).

OpenVAS Community vs OpenVAS Enterprise: jakie różnice są widoczne od razu?

Wersja Community bywa dobrym punktem startu do zapoznania się z narzędziem, ale w środowisku firmowym zwykle szybko pojawia się potrzeba przejścia na wariant Enterprise. Poniżej pokazano różnice w ilości skanowanych podatności pomiędzy wersjami Community i Enterprise.

Jakie są typowe doświadczenia z OpenVAS Community?

• Ograniczenia w pokryciu i „głębokości” testów w porównaniu do treści Enterprise.
• Więcej pracy ręcznej po stronie zespołu (utrzymanie, priorytetyzacja, dopasowanie raportów).
• Brak wsparcia producenta i przewidywalnej ścieżki eskalacji problemów.

Co zmienia wersja Enterprise?

Wersja OpenVAS Enterprise oferuje zaawansowane funkcjonalności wspierające administratorów w uszczelnianiu systemów i raportowaniu.

• Szersze i bardziej aktualne treści testów (Enterprise Feed) oraz lepsza przewidywalność aktualizacji.
• Śledzenie zmiany w systemie IT.
• Funkcje i elementy „produkcyjne”: raporty, zgodność, integracje, skalowanie i wsparcie.
• Łatwiejsze przejście od „skanu” do procesu: wykryj → oceń → ustal priorytety → napraw → zweryfikuj.

Czym różnią się wersje OPENVAS SCAN i OPENVAS SECURITY INTELLIGENCE?

W tabeli poniżej pokazane zostały różnice funkcjonalne pomiędzy wersjami Greenbone OpenVAS.

Jakie są ceny dla OPENVAS SCAN  i OPENVAS SECURITY INTELLIGENCE (licencja roczna, EUR za asset netto)?

Poniżej przedstawiamy progi cenowe dla OPENVAS SCAN w modelu per asset per rok (cennik producenta, wartości katalogowe w EUR).

Jak wyliczyć koszt (przykład 4 000 assetów)?

Dla 4 000 assetów cena jest liczona progowo (degresywnie) – część assetów wpada w kolejne progi, a sumaryczny koszt to 58 615 EUR za rok dla OPENVAS SCAN.

Kiedy ma sens użycie appliance sprzętowych i jakie są koszty katalogowe?

OPENVAS SCAN można wdrożyć jako appliance wirtualny lub sprzętowy. Sprzęt ma sens, gdy chcesz mieć dedykowaną platformę, ułatwić utrzymanie lub z góry zapewnić parametry w określonym środowisku.

Pakiet RMA jest usługą utrzymaniową dla sprzętu (m.in. wymiana urządzenia w razie awarii) i – zgodnie z zasadami producenta – powinien być zamawiany od razu na wybrany okres licencji.

Migracja: co z dotychczasowymi umowami?

Zasady przejścia na nowy model są proste:

• Przejście na nowy model jest obowiązkowe od 1 marca 2026 dla nowych zakupów.
• Istniejące kontrakty trwają do końca na dotychczasowych zasadach.
• Migracja następuje przy końcu kontraktu, przedłużeniu subskrypcji lub uruchomieniu nowych funkcji.
• Opłacone subskrypcje są rozliczane proporcjonalnie (zaliczenie niewykorzystanej części).

Rozmowa, trial, PoC czyli jak zacząć z UpGreat?

Najlepszy efekt daje szybki start na ograniczonym zakresie i przejście do procesu zarządzania podatnościami. Typowy, bezpieczny scenariusz wdrożenia wygląda tak:

• Krótkie spotkanie online (30–45 minut): liczba assetów, segmenty sieci, wymagania oraz oczekiwane raporty.
• Trial lub PoC: skan wybranego obszaru (np. 1 – 2 segmenty seci ) i weryfikacja jakości wyników oraz priorytetów.
• Pełne wdrożenie: cykliczność skanów, integracje, zasady priorytetyzacji i raportowanie dla IT oraz zarządu.

Jeśli chcesz dowiedzieć się więcej, omówić jak dobrać wariant licencji i architekturę wdrożenia w Twojej organizacji, zapraszamy do kontaktu – umów się na spotkanie, zadzwoń do nas, napisz maila na adres biuro@upgreat.com.pl lub wypełnij formularz.  Po rozmowie przygotujemy propozycję PoC oraz plan wdrożenia docelowego.

Zapraszamy!