AI SOC 還是 MSSP：香港企業 2026 年真實成本

你被要求在不增加三倍人手的前提下，提升安全監控覆蓋率，而桌上有兩份建議書。一份是承諾自主警報分流的 AI SOC 平台，另一份是把整個職能接手過去的託管安全服務供應商。

兩份報價單獨看都合理。但兩者都沒有告訴你，同樣的覆蓋範圍換另一種做法要多少錢，而這正是財務總監唯一會追問的比較。

本文列出兩種模式的公開價格、一家 300 人香港機構的成本計算、隱藏超支的計價單位，以及一份坦白說明哪類買家應該選哪個選項的建議。

什麼是 AI SOC，它與 MSSP 有何不同？

AI SOC 是一套軟件平台，由 AI 代理調查安全警報並產出分流判斷，再由你自己的員工採取行動。MSSP 則是一份服務合約，由外部供應商以自身分析員與工具，代你進行監控、分流與升級。前者是你操作的授權，後者是你購買的成果。

這個區別在商業上至關重要，因為它決定誰承擔人力風險。

--- AI SOC 平台。你仍需安全人員接收判斷、調校偵測規則並執行應變。平台減少的是每則警報的分析員工時，並非取消對分析員的需求。

--- MSSP。供應商提供分析員與 24 小時輪值。你保留問責、監督，以及決定哪些事件需升級到業務層面的權力。

--- 混合模式。MSSP 在內部採用 AI 分流，以更高的分析員效率交付託管成果。2026 年市場實際上正朝這個方向走。

UD 屬於第三類，是託管安全服務供應商，而非下文所列 AI SOC 平台的代理商。

AI SOC 這個類別在 2026 年成熟度如何？

仍屬早期。Gartner 2026 年安全營運技術成熟度曲線把 AI SOC Agents 放在「期望膨脹頂峰」，較 2025 年首次登場時上升整整一個階段。Gartner 評估市場滲透率為目標受眾的 1% 至 5%，成熟度為萌芽期，效益為中等，達到主流採用需時兩至五年。

「期望膨脹頂峰」不是叫你別碰，而是提醒你供應商的宣稱已跑在實際部署證據之前。

試點與生產之間的落差支持這個判讀。綜合 2026 年多份研究的產業報導指出，約 85% 企業正在試行 AI 代理，但僅約 5% 真正投入營運，而主要障礙是治理而非技術。

Gartner 在 AI SOC Agents 條目中列出的樣本供應商包括 7AI、Arcanna.ai、Conifers.ai、Crogl、Dropzone AI、Exaforce、Intezer、Qevlar AI、Prophet Security 與 Simbian。

對香港中型市場買家而言，實務含意是：你正在進入一個與你規模相近、且位於同一司法管轄區的參考客戶確實稀缺的類別。

AI SOC 平台的價格是多少？

AI SOC 平台現在按調查次數計價，而非按分析員席位計價，這改變了帳單的成長方式。公開數字集中在每次調查約 9 至 10 美元，數千次調查的年度承諾金額約在 36,000 至 50,000 美元之間，超出上限則按次收費。

以下是截至 2026 年中的具體公開數據點。

--- Dropzone AI。公開標價曾為每年 36,000 美元，提供一名 AI SOC 分析員，上限 4,000 次調查，約合每次調查 9 美元。2026 年，在完成 3,700 萬美元 B 輪融資後，Dropzone 撤下公開價格，改為 Base、Enterprise 與 MSSP 三個需報價的層級。

--- Prophet Security。每次調查約 10 美元，據報 50,000 美元提供 5,000 次調查，超額部分每次 10 美元。

--- 僅報價的供應商。包括 7AI 及同類新進者在內的多個平台，傾向採用定制企業報價，不公開標價。

--- 導入期。自主運作需要前期整合工作，中型市場客戶常見的導入窗口為三至四星期。

計價單位是最需要強硬談判的部分。按調查次數計價，等於在警報量與發票之間建立直接連結，因此一套無人調校、雜訊過多的偵測規則，會變成預算問題，而不是工程問題。

要求任何 AI SOC 供應商以書面定義「一次調查」的範圍。四十則相關警報聚合為一次調查，與同一組警報計為四十次調查，是同一個產品，成本卻相差十倍。

MSSP 或自建 SOC 的價格是多少？

託管服務按月費計價，自建 SOC 則按薪酬計價。2026 年公開區間顯示，多數 MSSP 合約為每月 2,000 至 25,000 美元，香港託管 SOC 服務對中型機構為每月 40,000 至 120,000 港元，而人員齊備的內部 SOC 每年遠高於 700,000 美元。

公開比較基準如下。

--- MSSP 一般區間。2026 年每月 2,000 至 25,000 美元，大型企業環境高於此範圍。

--- MSSP 200 人參考案例。全託管合約每月約 15,000 至 25,000 美元，相當於每年 180,000 至 300,000 美元。

--- 單就託管 SIEM。企業級每月 15,000 至 50,000 美元，大型企業升至每月 50,000 至 150,000 美元。

--- 香港託管 SOC。中型機構每月 40,000 至 120,000 港元，約合每年 480,000 至 1,440,000 港元。

--- 自建 SOC。據報一支可運作的內部團隊每年總額超過 700,000 美元，具備完整 24 小時覆蓋的企業規模則為 100 萬至 500 萬美元。

自建的數字由輪值主導，而不是工具。在香港要做到真正全天候覆蓋，需要足夠分析員填補夜班、週末、公眾假期、年假與人員流失，這正是為何在數百名用戶規模以下，內部方案很少能單靠成本說服管理層。

對一家 300 人的香港公司，兩種做法各要花多少？

依公開價格推算，一家每年產生約 4,000 次調查的 300 人香港機構，AI SOC 授權約需 28 萬港元另加內部人手，MSSP 約需 140 萬至 280 萬港元，人員齊備的自建 SOC 則超過 540 萬港元。授權看似最便宜，是因為它不包含人。

以下是計算過程，採用 7.8 的參考美元兌港元匯率與上述公開數字。

--- AI SOC 平台授權。按 Dropzone 公開標價每年 36,000 美元，約合 28 萬港元。這買到的是分流判斷，不是應變處理。

--- AI SOC 授權加一名內部安全分析員。加上一份香港安全分析員薪酬package，實際總額明顯超過每年 100 萬港元，而你仍然沒有夜間覆蓋。

--- 按香港公開區間的 MSSP。每月 40,000 至 120,000 港元，即每年 48 萬至 144 萬港元，已包含分析員與輪值。

--- 按 200 人國際參考案例的 MSSP。每年 180,000 至 300,000 美元，約合 140 萬至 234 萬港元。

--- 自建 24 小時 SOC。以 700,000 美元為下限，約合每年 546 萬港元。

只有當你把相同範圍加到兩邊，比較才算誠實。28 萬港元的 AI SOC 授權與 70 萬港元的 MSSP 並非競爭關係，因為前者仍需要一個人在凌晨三點保持清醒。

反過來同樣成立。若你已聘用三名安全分析員，而你要解決的只是他們每小時的產出，那麼 AI SOC 平台是更便宜的答案，而 MSSP 只是重複你已在支付的能力。

簽約前應該檢查哪些計價陷阱？

五項合約細節對實際價格的影響大於表面費率。每一項都可在簽署前以書面確認，而每一項都是兩種模式在第二年常見的意外來源。

--- 調查的定義。對 AI SOC 平台而言，相關警報聚合後計為一次還是多次。

--- 日誌量或數據攝取層級。對 MSSP 與託管 SIEM 而言，費用是否與每日 GB 數掛鈎，以及新應用令日誌量翻倍時會發生什麼。

--- 應變範圍。合約是否包含遏制行動，或僅止於通報，這是 MSSP 計價中最大的範圍變數。

--- 數據存放地。警報與日誌數據在何處處理與儲存，對處理個人資料的香港營運者是一個現實問題。

--- 導入與退出。整合成本、AI SOC 平台常見的三至四星期上線期，以及你離開時能取回什麼。

數據存放地在香港值得特別關注。安全遙測數據經常包含個人資料，因此處理地點成為合規問題，而非技術偏好。基準可參考 2026 年個人資料條例合規檢查對香港企業的意義。

可摘取事實：2026 年公開價格一覽

以下數字是本文所引用的公開或報導價格，蒐集於 2026 年中。幣別按公開資料呈現，港元換算採用 7.8 作參考。

--- Dropzone AI：每年 36,000 美元，上限 4,000 次調查，約每次調查 9 美元。2026 年撤下公開價格，改為 Base、Enterprise、MSSP 三層需報價模式。

--- Prophet Security：每次調查約 10 美元；據報 50,000 美元提供 5,000 次調查；超額每次 10 美元。

--- MSSP 典型區間：每月 2,000 至 25,000 美元。

--- MSSP 200 人全託管：每月 15,000 至 25,000 美元，每年 180,000 至 300,000 美元。

--- 託管 SIEM 企業級：每月 15,000 至 50,000 美元；大型企業每月 50,000 至 150,000 美元。

--- 香港託管 SOC，中型機構：每月 40,000 至 120,000 港元。

--- 自建 SOC：每年超過 700,000 美元；企業規模 100 萬至 500 萬美元。

--- Gartner 2026 類別定位：AI SOC Agents 位於期望膨脹頂峰；市場滲透率 1% 至 5%；成熟度萌芽期；兩至五年達主流。

--- AI SOC 導入期：中型市場常見三至四星期。

--- UD MSSP：20 年以上託管安全服務經驗，已服務 50,000 家以上企業，涵蓋滲透測試、漏洞掃描與 SRAA。價格按個案範圍報價，並非公開標價。

MSSP 在什麼情況下不划算，哪些客戶不應選 UD？

對四類可辨識的買家而言，MSSP 是錯誤的採購，而坦白說明這一點比宣稱相反更有用。UD 是託管安全服務供應商，這意味著在某些決策上，誠實的答案是另一家供應商，或根本不需要供應商。

--- 你已運作人員齊備的內部 SOC。若你已按班次聘用分析員，而瓶頸在於每名分析員的處理量，那就購買 AI SOC 平台，例如 Gartner 樣本清單中的產品。MSSP 只會重複你已在支付的輪值。

--- 你需要的正是本文比較的那些 AI SOC 平台。UD 並不代理 Dropzone AI、Prophet Security 或其他列名平台。若你的評估已收斂到其中一個產品，請向原廠或持有該產品的合作夥伴購買。

--- 你的需求是一次性評估，而非持續監控。若董事會要求的是現有暴露面的證據，而非持續覆蓋，一次滲透測試或漏洞評估能以監控月費的一小部分回答這個問題。

--- 你的規模低於約 50 人且監管暴露有限。在這個規模，具備託管更新的端點防護加上嚴謹的補丁流程，通常才是合乎比例的支出，全套託管 SOC 屬於過度配置。

還有一項披露應寫在這裡。香港託管 SOC 的價格在這個市場上一律按個案報價，UD 也一樣，因為日誌量、資產數量與應變範圍差異太大，公開標價沒有實質意義。任何供應商在未評估你的日誌量之前就給出確定月費，都是在猜。

若代理身分與機器憑證也在你需要監控的範圍內，相鄰的決策可參考 什麼是非人類身分，以及企業領袖必須填補的 AI 代理存取落差，控制架構則見 如何治理 AI 代理。

正確的下一步是什麼？

先界定範圍，再作比較。安全營運決策出錯最常見的原因，是在未統一覆蓋範圍、應變範圍與日誌量的情況下，把授權價格與服務價格放在一起比較，而這件事無法從供應商網頁上完成。

--- 第一步。量測你目前的警報量與每日日誌攝取量（以 GB 計）。兩種模式都以這些數字計價。

--- 第二步。明確決定你買的是純分流，還是分流加應變。這決定整個比較的基準。

--- 第三步。為 AI SOC 選項計算你仍然需要的內部人力成本，包括夜間與假期覆蓋。

--- 第四步。以同一份書面範圍向雙方索取報價，並要求各供應商定義其計費單位。

完成這四步的機構，通常會發現決策自然浮現。真正陷入困境的，是那些把每次調查授權費與每月服務月費當成同一種數字來比較的機構。

懂AI的冷，更懂你的難。UD 同行28年，讓科技成為有溫度的陪伴。28 年香港科技經驗讓我們明白，正確答案往往是比檯面上那份建議書更小的一筆採購，而願意這樣說，才換來下一次對話。

由 UD 託管安全與企業 AI 團隊覆核。

強化企業安全 🛡️ 立即行動

先界定範圍，再談報價。UD 是值得信賴的託管安全服務供應商（MSSP），擁有 20+ 年經驗，已為超過 50,000 家企業提供解決方案。我們手把手帶你完成每一步，從量測日誌量與警報基線，到界定應變範圍與誠實比較選項，包括那些滲透測試比監控月費更值得買的情況。