如何向客户收取渗透测试费用 | MSSP 指南

介绍

渗透测试服务在寻求识别和修复网络的组织中越来越受欢迎漏洞. 因此，MSSP 有机会提供渗透测试服务，作为其托管安全服务组合的一部分。提供这些服务可以帮助 MSSP 增加客户群并在拥挤的市场中保持竞争力。但是，对于 MSSP 来说，重要的是要了解他们如何向客户收取渗透测试服务费用，以确保他们从每项工作中获利。在本指南中，我们将讨论 MSSP 向客户收取渗透测试服务费用的不同方式，以便他们在提供优质服务的同时实现利润最大化。

统一费率定价

MSSP 向客户收取渗透测试服务费用的一种方式是提供统一费率定价结构。当组织有一组固定的安全要求或他们正在寻找一次性评估时，这种类型的定价最有效。使用此模型，MSSP 将提供一个预先确定的价格，该价格涵盖与执行渗透测试相关的所有人工和材料成本。这使组织能够准确地制定预算，同时还允许 MSSP 轻松跟踪他们每项工作的利润。

每小时费率定价

MSSP 向客户收取渗透测试服务费用的另一种方式是使用小时费率定价结构。在这种模式下，MSSP 为他们的服务设定一个小时费率，并根据他们完成工作所花费的时间相应地收费。这种方法对于具有复杂安全需求的组织或需要随着时间的推移进行多次评估的组织可能是有益的，因为它允许他们根据自己的特定需求轻松调整预算。此外，它还允许 MSSP 跟踪他们每小时的收入，以便他们在提供这些服务时能够确保健康的利润率。

聘用费模式

最后，MSSP 向客户收取渗透测试服务费用的另一种方式是使用预付费用模型。在这种定价结构下，客户将支付一笔预付费用，该费用涵盖与执行渗透测试相关的所有人工和材料成本。这种模式的好处在于，它有助于确保 MSSP 的稳定收入，同时也为客户提供一定程度的财务安全。此外，这种类型的定价对于需要随着时间的推移进行多次评估的组织可能是有益的，因为它允许他们在长期内更准确地制定预算。

将 Ubuntu 18.04 上的 GoPhish 网络钓鱼平台部署到 AWS

结论

MSSP 可以使用多种不同的策略来有效地向客户收取渗透测试服务费用。通过了解每一种策略并为其业务模型选择正确的策略，他们可以确保在为客户提供优质服务的同时实现利润最大化。最终，在向客户收取这些服务费用时，由每个 MSSP 决定哪种方法最适合他们的需求。但是，通过遵循本指南中概述的准则，MSSP 可以做出明智的决定并确保他们为客户提供有价值的服务。