侵入テストの料金を顧客に請求する方法 » ウィキ便利MSSP 向けガイド

概要

侵入テストサービスは、サイバーを特定して修正しようとしている組織の間でますます人気が高まっています脆弱性. そのため、MSSP には、マネージドセキュリティサービスポートフォリオの一部として侵入テストサービスを提供する機会があります。これらのサービスを提供することで、MSSP は顧客ベースを拡大し、混雑した市場で競争力を維持することができます。ただし、MSSP は、各仕事から確実に利益を上げていることを確認するために、侵入テストサービスに対して顧客に請求する方法を認識しておくことが重要です。このガイドでは、質の高いサービスを提供しながら利益を最大化できるように、MSSP が顧客にペネトレーションテストサービスの料金を請求するさまざまな方法について説明します。

定額料金

MSSP が顧客にペネトレーションテストサービスの料金を請求する方法の XNUMX つは、定額料金体系を提供することです。このタイプの価格設定は、組織に一定のセキュリティ要件がある場合、または XNUMX 回限りの評価を求めている場合に最適です。このモデルでは、MSSP は、侵入テストの実行に関連するすべての人件費と材料費をカバーする事前に決定された価格を提供します。これにより、組織は正確に予算を立てることができ、MSSP はジョブごとの利益を簡単に追跡できます。

時間料金

MSSP が顧客にペネトレーションテストサービスの料金を請求するもう XNUMX つの方法は、時間単位の料金体系を使用することです。このモデルでは、MSSP はサービスの時給を設定し、ジョブの完了にかかる時間に基づいて料金を請求します。この方法は、特定のニーズに応じて予算を簡単に調整できるため、複雑なセキュリティニーズを持つ組織や、時間の経過とともに複数の評価を必要とする組織にとって有益です。さらに、MSSP は XNUMX 時間あたりの収益を追跡できるため、これらのサービスを提供する際に健全な利益率を確保できます。

リテイナー料金モデル

最後に、MSSP が顧客にペネトレーションテストサービスの料金を請求するもう XNUMX つの方法は、保持料モデルを使用することです。このタイプの価格体系では、顧客は、侵入テストの実行に関連するすべての人件費と材料費をカバーする前払いの保持料を支払います。このモデルの利点は、MSSP の安定した収入を確保するのに役立つと同時に、顧客にある程度の経済的保証を提供することです。さらに、このタイプの価格設定は、長期的により正確に予算を立てることができるため、長期にわたって複数の評価を必要とする組織にとって有益です。

Ubuntu 18.04 の GoPhish フィッシングプラットフォームを AWS にデプロイする

まとめ

MSSP には、侵入テストサービスに対して顧客に効果的に課金するために使用できるさまざまな戦略があります。これらの各戦略を理解し、ビジネスモデルに適した戦略を選択することで、顧客に質の高いサービスを提供しながら利益を最大化することができます。最終的に、これらのサービスに対して顧客に課金する際に、どのアプローチがニーズに最も適しているかを決定するのは各 MSSP 次第です。ただし、このガイドで概説されているガイドラインに従うことで、MSSP は情報に基づいた決定を下し、顧客に価値のあるサービスを提供していることを確認できます。