快速结论
Quick Take: 第一份报价把 1 个 Nessus Pro 席对上 5000 资产的 InsightVM。那不是价格战。一边后补 Tenable VM 和 3 年，另一边停在第 1 年只要扫描器。InsightIDR 不随 InsightVM 白送。14 天报价不是许可。把资产 N、Tenable SKU、InsightIDR 是否发给滔涵，按偏离表回点名 SKU。净价待确认，可开 13% 增值税专票。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
1 个 Pro 席对 5000 资产 InsightVM 定标，会出什么事？
Quick Answer: 把便宜席位当平台——连续监测和 3 年资产档事后才补。
典型场景：招标写「Tenable 或 Rapid7」。一家回 1 个 Nessus Pro 席。另一家回 InsightVM 覆盖 5000 资产。采购按总价排名。InsightIDR 和 OT 谁都没写。便宜那列后来要 Tenable VM，还补 3 年；另一边停在第 1 年只要扫描器。1 个 Pro 席被当成企业平台。
本页只锁：同一份漏洞管理 brief 里，Tenable VM/SC 和 InsightVM 怎么对齐资产 N、SKU 类再定标。席位/资产净价为行业估算 / 待确认。
不要把 Qualys 或 Defender VM 当默替代写进这张表。那是另一份询价。Qualys 对 Rapid7 是兄弟页。Nessus 三轴是另一行。可开 13% 增值税专票，不把 1 个席变成 5000 资产。
偏离表上能写哪些公开数字？
Quick Answer: 1 个 Pro 席对不上 5000 资产；年限对齐 3 / 5 年。
只报第 1 年的单席，不能对 5000 资产 InsightVM 再加 3 年。支持年限对齐到 3 年 或 5 年。14 天报价不是许可。死资产和 InsightIDR 漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「检出率」或「InsightIDR 白送」这种没有出处的格子。
| 维度 | Tenable VM / SC | InsightVM |
|---|---|---|
| 角色 | 按资产平台 | 按资产平台 |
| 计量 | 点名资产数 N | 点名资产数 N |
| 本行不要写 | Nessus Pro 当对标 | 把 InsightIDR 当成白送 |
什么时候选 Tenable，什么时候留 InsightVM？
Quick Answer: OT / 本地 SC 走 Tenable。Insight 捆包走 InsightVM。
| 行 | Tenable 路径 | InsightVM 路径 |
|---|---|---|
| 计量 | 资产 N 点名 | 资产 N 点名 |
| SKU 类 | SaaS VM 或本地 SC，不要 Pro | InsightVM，不要 Nexpose |
| 邻接 | Tenable One / OT 点名或明确不在范围 | InsightIDR 点名或明确不在范围，不是白送 |
| 年限 | 3 / 5 年 | 同一年限 |
brief 要 OT 或本地控制台，偏向 Tenable VM 或 Security Center。brief 要 Remediation Projects 和 Insight 捆包，偏向 InsightVM。把 1 个 Pro 席对 5000 资产，两列都会输。InsightIDR 不随 InsightVM 白送。Qualys 是另一份询价。
采购语境里「Tenable 和 Rapid7」指什么？
Quick Answer: 好 = 计量、SKU 类和年限对齐，不是扫描器对平台的口号。
定义：Tenable VM（原 Tenable.io）是按资产的云平台。Security Center 是本地控制台。InsightVM 是 Rapid7 的按资产平台。Nessus Pro 是扫描器席，不是对标。InsightIDR 是 SIEM 行，不随 InsightVM 白送。Nexpose 是旧名。1 个 Pro 席不是 5000 资产。Qualys 是另一份询价。
好比买一台上锁笔记本扫描器，对一份包含每台云主机的资产数。主机和年数没对齐，不要先比套餐。1 席对 5000 资产 InsightVM，就是这种错位。
14 天报价不是许可。资产 N 两列都要有。专票和报备不改变对齐规则。
把点名 SKU 询价锁进招标，6 步怎么走？
Quick Answer: 计量 → SKU 类 → InsightIDR → OT → 拆 Qualys → 同年限回表。
- 第 1 步 — 先锁计量 — 资产 N 对资产 N。不要 1 个 Pro 对 5000 资产 InsightVM。
- 第 2 步 — 点名 Tenable SKU — SaaS Tenable VM 对本地 Security Center，不要 Nessus Pro。
- 第 3 步 — 点名 InsightIDR — SIEM 行点名或明确不在范围。不随 InsightVM 白送。
- 第 4 步 — 点名 OT — Tenable OT 单独一行或明确不在范围。InsightVM 默认不覆盖被动 OT。
- 第 5 步 — 拆开 Qualys / Defender VM — 除非点名第三品牌，否则离开本询价。
- 第 6 步 — 按偏离表回点名 SKU — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Tenable VM/SC 或 InsightVM」和「资产数 + InsightIDR 是否」，再比价。
谁必须双列，谁该拿掉一个 SKU？
Quick Answer: 组合分叉双列。OT 庄园留 Tenable。Insight 捆包留 InsightVM。
OT 或隔离控制台。Tenable SC 对 InsightVM，仅当 Rapid7 列点名混合部署。仍要写资产数——席位藏不住 5000 资产。
董事会要同一张纸上的 InsightIDR。InsightVM 可以单独留。仍要把 InsightIDR 写成单独一行。不要把它当成零成本加项。
问题其实是 Qualys 或 Defender VM。另开那些询价。不要把它们当默替代混进本行。
- 适合：漏洞管理条款；把 1 个 Pro 当成 5000 资产 InsightVM；把 InsightIDR 当成白送；把 Nexpose 当成新购。
- 不适合：单座个人买家；编资产清单；只要 Qualys 或只要 Defender VM。
Tenable 对 Rapid7 询价常见坑
Quick Answer: 1 席对 5000 资产、InsightIDR 当白送、Nexpose 当新购、1 年对 3 年、Qualys 串行。
| 坑 | 后果 | 解法 |
|---|---|---|
| 1 个 Pro 对 5000 资产 InsightVM | 假价差 | 同一计量 + 年限 |
| InsightIDR 白送 | 范围事后爆 | 点名 InsightIDR 或明确不在范围 |
| Nexpose 当新购 | SKU 错了 | 写 InsightVM |
| 第 1 年席对 3 年 VM | 年限错位 | 同一 3 / 5 年 |
| Qualys 写进本行 | 产品错了 | Qualys 另开询价 |
跨 SKU 仍要同一命名行。不要把 1 席的零填进 5000 资产格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。OT 和本地 SC 偏向 Tenable。Insight 捆包偏向 InsightVM。点名 SKU 再双列。
不能。按扫描器不是按资产。两个计量都要点名。
不带。InsightIDR 是 SIEM 行，不随 InsightVM 白送。点名或明确不在范围。
不写。Nexpose 是旧名。新购写 InsightVM。
不算。报价有效期不是授权。资产和年限仍要有名行。
发来资产 N、Tenable SKU、InsightIDR 是否、OT 是否，一个工作日内按偏离表回点名 SKU。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份漏洞管理 brief 点名 Tenable VM/SC 或 InsightVM：计量、年限必须对齐。1 个 Pro 席不是 5000 资产 InsightVM。滔涵一个工作日内按偏离表回点名 SKU；净价待确认，可开 13% 增值税专票。