更新时间:2025-10-22
1. 基本概述
安全体检:通过云端专家+安全GPT,围绕安全事件、外部攻击趋势、脆弱性、安全策略健壮度、数据泄露情况等多个维度,深入评估客户整体网络安全健康程度,发现隐藏的安全风险,以推动云网端安全托管方案在客户侧落地。
|
套餐类型
|
体检内容
|
价值
|
|
套餐一:无需授权函版
|
安全事件评估(勒索病毒、黑客工具等排查)、
外部攻击趋势评估(外部攻击趋势分析、攻击类型分析)、脆弱性评估(开放的高危端口、弱密码问题、脆弱性问题失陷主机等)、安全策略检查等
|
快捷方便(省去客户内部申请授权函流程),汇聚无需扫描的体检内容,保障价值的同时提升效率
|
|
套餐二:需授权函版
|
套餐一内容基础上,叠加EASM标准版测试:
互联网暴露面(域名、IP、端口、服务等)、数据泄露详情(暗网、黑产、代码泄露等)、商誉风险(仿冒网站、SSL证书等)
|
体检更全面,汇报内容更丰富。
|
体检目的:通过简单的组件上线体检方式,帮助客户看到全网风险、网络安全健康程度,推动云网端托管方案落地。
适用客群:1) 买了安全设备,但仍有安全事件发生;
2) 有安全预算但无明确需求,以体检结果推动立项。
最佳实践(结合客户情况选择接入方案):
效果最佳:AF+SaaS aES+STA/vSTA/SIP一体机
配置最小:AF+SaaS aES
配置最全:AF+SIP+STA+SaaS aES
安全体检2.0优势:

2. 交付流程

1、沟通体检套餐
责任主体:合作伙伴
动作:根据客户层级选择体检套餐
覆盖头部客户推荐套餐二(体检项更全面,需要授权函)
覆盖中尾部客户选套餐一(无需授权函)
2、发起体检申请
角色主体:伙伴
动作:根据客户层级选择体检套餐
覆盖头部客户推荐套餐二(更全,需要授权函)
覆盖中尾部客户选套餐一(无需授权函)
注:超时未拉群联系各区域接口人

3、组件部署上线
角色主体:伙伴(部署)、云端服务经理(确认)
动作:开通&部署体检相关组件,接入云端MSSP平台。接入完成后微信群沟通服务经理确认情况。
备注:最佳效果组件配置:AF+ vSTA/STA/SIP一体机+SaaS aES(尽量覆盖核心业务)
4、输出体检报告
角色主体:云端服务经理
动作:服务经理根据设备上报的信息完成人工分析研判,输出体检报告内容,并帮助开通小程序(举证)。相关信息通过微信群同步伙伴。
备注:从组件上线到出报告,一般需7天左右。如果套餐一发现的问题不足,联系云端服务经理增加EASM测试,丰富报告数据。
5、汇报体检结果
角色主体:伙伴
动作:根据体检报告制作汇报材料,预约客户并汇报体检结果&方案。推动客户采购/立项申报,可结合立项必要性说明材料(含ROI)帮助客户向上沟通。