快速结论
Quick Take: 第一份报价因为 E5 已付就取消 Qualys。那不是覆盖战。一边后补交换机 Cloud Agent 和 3 年，另一边停在第 1 年只要 Windows。E5 不是 Qualys 零成本。14 天报价不是许可。把 OS、网络设备、WAS、E5/MDE 发给滔涵，按偏离表回两列。净价待确认，可开 13% 增值税专票。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
因为 E5 已付就取消 Qualys，会出什么事？
Quick Answer: 把 E5 格子当平台——交换机和 Linux 事后才补。
典型场景：招标写「漏洞管理」。一家回 E5 / MDE P2 已经付过。另一家回 Qualys 覆盖 5000 个资产。采购按总价排名，直接退 Qualys。网络设备数或 WAS 谁都没写。便宜那列后来要给交换机装 Cloud Agent，还补 3 年；另一边停在第 1 年只要 Windows。Defender VM 被当成 Qualys 零成本。
本页只锁：同一份漏洞管理 brief 里，Defender VM 和 Qualys VMDR 怎么对齐 OS、网络设备、WAS、E5/MDE 再定标。按资产净价为行业估算 / 待确认。
不要把 Tenable 或 Rapid7 当默替代写进这张表。那是另一份询价。可开 13% 增值税专票，不把 E5 变成 Qualys。
偏离表上能写哪些公开数字？
Quick Answer: 5000 资产对不上 E5 零成本；年限对齐 3 / 5 年。
只报第 1 年的 E5，不能对 5000 资产 Qualys 再加 3 年。支持年限对齐到 3 年 或 5 年。14 天报价不是许可。交换机和 Linux 漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「E5 含 Qualys」这种没有出处的格子。
| 维度 | Defender VM | Qualys VMDR |
|---|---|---|
| 角色 | 按人 MDVM，挂 E5 / MDE P2 | 按资产 Cloud Platform |
| 计量 | 点名 E5 / P2 席 | 点名资产数 N |
| 本行不要写 | Defender XDR / for Cloud | Tenable / Rapid7 |
什么时候选 Qualys，什么时候留 Defender VM？
Quick Answer: 网络、多 OS 和 WAS 走 Qualys。Windows 加已付 E5 走 Defender VM。
| 行 | Defender 路径 | Qualys 路径 |
|---|---|---|
| 范围 | Windows + MDE 代理 | 网络 + 多 OS + WAS |
| 计量 | E5 / MDE P2 点名 | 资产数 N 点名 |
| 补丁 | Intune / 微软栈 | 厂商中立补丁点名 |
| 年限 | 3 / 5 年 | 同一年限 |
brief 要网络设备、Linux、WAS 和厂商中立补丁在一个按资产平台上，偏向 Qualys。E5 或 MDE P2 已经付过，而且现场以 Windows 为主，偏向 Defender VM。把 E5 零成本对 5000 资产，两列都会输。Defender VM 不是 Defender XDR。Tenable 是另一份询价。
采购语境里「Defender VM 和 Qualys」指什么？
Quick Answer: 好 = OS、设备、WAS 和计量对齐，不是 E5 对 Qualys 的口号。
定义：Microsoft Defender Vulnerability Management 是按人的 MDVM 加项或 E5/MDE P2 授权。Defender VM 不是 Defender XDR。Defender VM 不是 Defender for Cloud。Qualys VMDR 是按资产的 Cloud Platform。E5 不是 Qualys 零成本。5000 资产不是 E5 席。Tenable 是另一份询价。
好比给笔记本买席位，对一份包含交换机的资产数。主机和年数没对齐，不要先比套餐。E5 零成本对 5000 个 Qualys 资产，就是这种错位。
14 天报价不是许可。资产数和席位数两列都要有。专票和报备不改变对齐规则。
把双 VM 询价锁进招标，6 步怎么走？
Quick Answer: E5/MDE → OS 混布 → 网络设备 → WAS → 拆 Tenable → 同年限回表。
- 第 1 步 — 先锁 E5 / MDE P2 — 点名授权是否。不要当成 Qualys 零成本。
- 第 2 步 — 点名 OS 混布 — Windows 对 Linux 对其它。两列同一批主机。
- 第 3 步 — 点名网络设备数 — 交换机和 OT 不在 Defender 代理上。
- 第 4 步 — 点名 WAS — 公开 Web 应用点名或明确不在范围内。
- 第 5 步 — 拆开 Tenable / Rapid7 / XDR — 除非点名第三列，否则离开本询价。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Defender VM / Qualys」和「E5 或资产数 + WAS 是否」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 混布庄园双列。Windows+E5 可留 Defender VM。网络/WAS 可留 Qualys。
E5 或 MDE P2 已经付过，Windows 为主。Defender VM 和 Qualys 同一批主机。仍要写资产数——E5 藏不住 5000 资产格子。
交换机、Linux 和 WAS 已经在 Qualys 上。Qualys 可以单独留。仍要点名资产数和年限。不要把 E5 当成零成本 VMDR。
问题其实是 Tenable 按资产或 Rapid7 InsightVM。另开那些询价。不要把它们当默替代混进本行。
- 适合：漏洞管理条款；把 E5 当成 Qualys 零成本；5000 资产对席位；把 Defender VM 当成 XDR。
- 不适合：单座个人买家；编检测率；只要 Tenable 或只要 Rapid7。
Defender VM 对 Qualys 询价常见坑
Quick Answer: E5 当 Qualys 零成本、5000 资产对席位、VM 当 XDR、1 年对 3 年、Tenable 串行。
| 坑 | 后果 | 解法 |
|---|---|---|
| E5 当成 Qualys 零成本 | 假价差 | 同一批主机 + 年限 |
| 5000 资产对 E5 席 | 计量错位 | 两个计量都点名 |
| Defender VM 当成 XDR | 产品错了 | 点名 MDVM，不是 XDR |
| 第 1 年 E5 对 3 年 VMDR | 年限错位 | 同一 3 / 5 年 |
| Tenable 写进本行 | 产品错了 | Tenable 另开询价 |
跨品牌仍要同一命名行。不要把 E5 的零填进 5000 资产格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。Windows 加已付 E5 偏向 Defender VM。网络、多 OS 和 WAS 偏向 Qualys。同一 brief 再双列。
不带。E5 不是 Qualys 零成本。MDVM 授权和资产数要分开点名。
不能。按资产不是按人。两个计量和同一批主机都要点名。
不等于。漏洞管理不是 XDR。对齐模块再定标。
不算。报价有效期不是授权。席位、资产和年限仍要有名行。
发来 OS 混布、网络设备数、WAS 是否、E5/MDE P2 是否，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份漏洞管理 brief 双列 Defender VM 与 Qualys：主机、WAS、年限必须对齐。E5 不是 Qualys 零成本。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。