安全托管服务.docxVIP

安全托管服务客户哪里找

客户标签

客户特征

行业

HW/重保客户

参加过或即将要参加国家/省/市/行业HW的防守单位；

历史防守成绩不好，在重要时期明确要加强防护的客户（两会/重大活动/节假日……）；

夜间值守人力不够，攻防专业性不够；

——攻防重保?就上安全托管服务

国家hw的企业（央国企的二三级单位）；

区域的省市hw行业（当地的行业头部客户）

SIP新老客户

客户的业务本身需要信息化7*24运作，通过安全托管服务提供7*24安全保护；

需要补充夜间、节假日安全守护的能力（有安全团队，但无法做到7*24），；

SIP没人分析、看不懂，事件无法闭环（it兼职做安全，能力不足）；

——7*24监测与响应，就上安全托管服务

媒体（报业、电视台）；

央国企、教育（高校、高职）；政府（省市政数局、自然资源、市场监督、水利）、医疗（三甲、二级头部）

AF新老客户

采购2台及以上、型号AF-2000-FH2130B（老型号AF-1810)以上的客户

安全设备无运营、日志看不懂，事件无法闭环（it兼职做安全，能力不足）

——零事故（少出事、出事损失低），就上安全托管服务

数据比较多且关键的行业

（制造业、房地产、医疗二级中头部医院）

受监管/易通报客户

有明确的监管要求（网警、网信有通报机制，上级明确通知）；

定期会被检查的客户（有重大社会影响力的如政府机关、媒体、高校等）；

出过勒索、数据窃取等安全事件，需要快速定位解决，并闭环；因安全问题被通报过（因弱口令、漏洞、事件），没人没能力来应对通报问题（响应维度）；

——通报预防，就上安全托管服务

地方国企、央企二三级单位；

媒体、教育（高校、高职）；

政府（省市政数局、自然资源、市场监督、水利）、医疗（三甲、二级头部）

传统安服体验不佳客户

有购买传统安服习惯（渗透、风评、驻场……），但使用体验不佳（只出风险报告不能真正闭环、服务人员专业性不够服务质量参差不齐、不能7*24H等）；

——服务效果升级，就上安全托管服务

教育（高校、头部高职）；

医疗（三甲）、政府（政数局）

安全托管服务怎么开口聊（引起兴趣）

【话术框架】

讲问题：通过调研客户一些典型问题（可结合故事），引起客户共鸣；

引思路：反思问题（故事）原因，总结其中反映出的安全建设思路；

给方案：结合①②介绍深信服安全托管服务的方案和价值，并给客户灌输一个标签：买了安全托管服务就是买了一个7*24H在线的专属服务专家。

讲问题

引思路

给方案

XX领导：

咱们现在有哪些安全设备，这些设备多久进行一次策略调优？策略有效性有没有检验过？

态势感知目前监测到的事件多吗？有没有专人来负责日常监测？多久会主动排查分析一次？

监测到紧急事件，咱们有专业人员来分析处置吗？从监测发现到响应处置时长多少？

安全设备≠安全效果：网络安全不只是堆设备，要想发挥效果，必须有人来用

-深信服是国内最早推出、客户规模最大的托管服务厂商，率先建立了辐射全国的安全运营中心。

-依托于安全运营平台内置的标准化服务流程和运营机制，安全托管服务安全托管服务就像是一个全年365天、7*24H持续为您服务的专属安服专家，能够给您如下的服务体验：

-深信服安全服务专家团队7*24H在线，持续监控网络安全问题；

-线上+线下安全专家协同工作，依托行业最全处置库，全流程有效闭环安全问题；

-业内最丰富的行业化风险预防库、勒索/挖矿等专项风险排查工具、基于实战攻防的安全策略调优等，实现风险预防，将安全风险遏制在事件发生前。

外部势力的攻击时间正好是我们的休息时间（西工大案例），非工作时间（夜间、节假日）的防护是怎么做的？

HW常态化，攻击队夜间不停止攻击，咱们怎么对抗？有足够的专业人员做三班倒值守吗？

重要时期（两会、重大活动），安全不能出问题，整个重保期间怎么做持续防护？

网络安全防护要7*24h持续在线

对于最新爆发的0/1DAY漏洞，我们能否快速知道，快速检测？

勒索频发，单位是不是存在勒索的风险，是怎么检测的？

业务不断调整，资产也会变动，咱们怎么做资产的日常管理？漏洞、弱口令这些问题难以根治，咱们怎么防护被利用？

网络安全工作需要主动和前置，风险和脆弱性要提前发现、提前预防

【参考话术1】：通用场景，适用客群：HW/重保客户、SIP老客户、安全能力较差客户等多种类型。以提问安全设备使用情况切入，借助1个典型案例引出“安全效果不止需要设备也需要需要人（服务）”的思路，进一步借助1个故事说明服务7*24H的重要性，最后引出安全托管服务的方案。

XXX，你好，有几个问题想跟您探讨一下：

我知道咱们单位现在有部分安全设备了，那咱们日常是怎么来运营这些设备的呢？比如：多久对策略做一次检查和调优？态势感知每天产生那么多告警，怎么做分析来确定出真实事件？

——我们最近碰到一个客户，