概览
- 产品ID / SKU
- 产品ID managed-endpoint-security / SKU PC-SEC-ENDPOINT-003
- 计价方式
- 拟定价格为每受保障设备每月 CA$12（税前）；以书面报价为准，且仍待公司业务审批
- 计费频率
- 每月计费，按受保障设备数量计算
- 交付方式
- 通过终端防护控制台和设备管理平台远程交付
- 购买方式
- 价格和条款获批后，可在确认设备数量和防护平台后通过订阅结账购买
- 适用条件
- 受支持的 Windows 和 macOS 电脑以及 Windows 服务器；拟定最低5台设备
- 告警审查时间
- 仅限约定的工作时间；如需延长覆盖时间，必须写入书面报价
什么是托管终端安全
安装杀毒软件很容易；难的是让它在每台设备上始终保持安装、及时更新、配置正确，并在发出告警时有人注意到，这正是小企业最常遇到困难的地方。防护代理被热心过头的用户卸载，新笔记本电脑从未注册纳管，告警邮件发到一个没人查看的邮箱。
托管终端安全为每台受保障设备堵住这些漏洞。我们部署防护代理，应用统一策略，监控每台设备是否正常上报，并在约定的工作时间内审查告警，按照处置手册中商定的措施进行遏制。如果您的 Microsoft 365 许可证已包含 Microsoft Defender for Business，我们就使用它；否则，所用防护平台及其许可证费用将在书面报价中确认。
每台受保障设备获得的服务
部署与健康状态
安装防护代理、更新版本，并每日检查每台设备是否正常上报且处于受保护状态。
安全策略基线
在所有设备上统一应用杀毒、攻击面减少、防火墙和防篡改保护设置。
告警审查
在工作时间内对告警进行分级处理，并按照商定的处置手册隔离设备或隔离可疑文件。
月度报告
汇报防护覆盖情况、未加密或状态异常的设备，以及重要告警和处置措施的摘要。
服务边界
包含
- 在受保障设备上部署和维护终端防护
- 安全策略基线管理和防篡改保护
- 检查磁盘加密状态，并在支持的情况下托管恢复密钥
- 工作时间内的告警分级处理及按处置手册执行的遏制措施
- 新设备的纳管以及退役设备的移除
- 每月防护状态报告
不包含
- 终端防护或 Defender 许可证费用，除非书面报价中另有说明
- 非工作时间或全天候的告警监控（本服务不提供）
- 完整的事件响应、取证调查或法律通知方面的支持
- 超出商定处置手册范围的受感染设备重建
- 未纳管的个人设备
前提条件
- 设备运行的操作系统版本仍在制造商支持期内
- 卸载任何存在冲突的杀毒产品（我们可以协助协调）
- 就遏制处置手册达成一致，包括隔离设备前需要联系谁
- 具备所选防护平台的相应许可证
- 最好先完成终端安全评估或入驻启动时的资产清点，确保掌握每一台设备
什么算作一台受保障设备
电脑和服务器
每台安装了防护代理的 Windows 或 macOS 电脑以及每台 Windows 服务器都计为一台设备。
移动设备
手机和平板电脑只有在部署了防护后才计入设备数量；具体在书面报价中商定。
最低数量
拟定每家机构最低5台受保障设备。
配置与计价方式
需要确定的数量是受保障设备数。按拟定的每设备每月 CA$12 计算，30台设备估算为每月 CA$360（税前）。该数字为拟定价格，仍待公司业务审批，并以书面报价为准。
您可以使用终端安全价格计算器单独估算设备费用。在所有托管IT套餐中，这一组件都按相同的每设备单价计算，因此套餐价格就是各组件价格之和。
入驻启动
资产清点
我们确认需要覆盖的每一台设备，以及现有的防护产品。
处置手册
我们与您商定哪些措施可以自动执行，其余措施需要由谁批准。
部署
分批部署防护代理，移除冲突产品，并应用安全策略基线。
监控
开始在工作时间内审查告警，并提供月度报告。
条款
价格和服务条款均为草案，仍待公司业务和法律审批，结账前会完整列出。终端防护可以降低风险，但无法阻止所有攻击。告警审查仅在书面报价中写明的工作时间内进行。税费在结账时计算。
常见问题
你们会在夜间监控告警吗？
标准服务仅覆盖工作时间。任何延长时间的安排都必须写入书面报价，不会默认提供。
我们已经有 Microsoft 365 Business Premium，还要重复付费吗？
不需要。Business Premium 已包含 Defender for Business，因此您只需支付管理费。该许可证仍属于您的 Microsoft 订阅。
如果某个告警看起来很严重，会怎么处理？
我们会按照商定的处置手册执行，可能包括隔离设备并联系您指定的审批人。更广泛的事件响应另行报价。
服务器的费用更高吗？
在拟定的服务目录中，一台服务器按相同单价计为一台设备。需要特殊策略的服务器工作负载将在书面报价中确认。