ما يقدمه برنامج الشركات الناشئة من Bastion
يمنح برنامج الشركات الناشئة من Bastion ما يصل إلى 5000 دولار لمنصة Bastion، وهي منصة أمان وامتثال ذكية بالذكاء الاصطناعي تدعم الشركات الناشئة في اجتياز SOC 2، وISO 27001، وGDPR، وHIPAA، وأطر عمل حوكمة الذكاء الاصطناعي الأحدث ضمن نظام واحد.
يتتبعها AI Perks جنبًا إلى جنب مع 7.7 مليون دولار من الأرصدة عبر 194 شركة.
خمسة آلاف دولار مبلغ صغير مقارنة بمنحة سحابية بستة أرقام، ولكنه مفيد بشكل غير متناسب هنا، لأن الامتثال هو الفاتورة الوحيدة التي تمنع الإيرادات بشكل مباشر. تزيد الأرصدة السحابية من تكلفة البنية التحتية. يجعل رصيد الامتثال توقيع العقد ممكنًا. الشروط الحالية، والشكل الدقيق الذي يتخذه الفائدة، مدرجة على getaiperks.com.
الغرض الحقيقي لمنصة الامتثال
أنت لا تشتري شهادة. أنت تشتري آلة الأدلة التي تنتجها، ثم تستمر في إنتاجها كل عام طالما أنك تبيع لشركات تطلب ذلك.
تقرير SOC 2 هو رأي مدقق بأنك قمت بما قلته، بشكل مستمر، خلال فترة زمنية تمتد لعدة أشهر. العمل ليس كتابة السياسات. العمل هو إثبات، مع الطوابع الزمنية، أن كل كمبيوتر محمول تم تشفيره، وأن كل طلب وصول تم الموافقة عليه، وأن كل تغيير إنتاجي تم مراجعته، وأن كل بائع تم تقييمه، عبر تلك الفترة بأكملها.
عند القيام بذلك يدويًا، يتطلب الأمر من شخص واحد التقاط لقطات شاشة لوحات المعلومات لأسابيع. بدلاً من ذلك، تتصل منصة الامتثال بحساباتك السحابية، وموفر الهوية، ومستضيف التعليمات البرمجية، ونظام الموارد البشرية، وأسطول الأجهزة، وتجمع الأدلة باستمرار.
تكمن الميزة التنافسية المعلنة لـ Bastion في أنها تجمع بين الطبقات التي تشترى عادةً بشكل منفصل: أتمتة GRC، وأدوات الأمان التي تحتها مثل إدارة الأجهزة، وفحص الثغرات الأمنية، ومحاكاة التصيد الاحتيالي، بالإضافة إلى مهندس أمان مخصص بدلاً من قائمة انتظار الدعم. بالنسبة لفريق صغير لا يمتلك موظف أمان، فإن هذا التجميع هو عرض القيمة الكامل، لأن البديل هو شراء أربعة منتجات ومع ذلك لا تعرف أي ضابط فشل.
إطار عمل واحد مهم بشكل خاص لشركات الذكاء الاصطناعي. ISO 42001 هو معيار نظام إدارة الذكاء الاصطناعي، وقد بدأت فرق المشتريات في الشركات الكبيرة في مطالبة بائعي الذكاء الاصطناعي به بنفس الطريقة التي بدأوا بها مطالبة الجميع بـ SOC 2 قبل عقد من الزمان. إذا كنت تبيع الذكاء الاصطناعي للعملاء المنظمين، فإن هذا السؤال قادم.
كيف تتصرف تكلفة الامتثال على نطاق واسع
الامتثال ليس فاتورة واحدة. إنها أربع، والرصيد يلمس الأولى فقط.
هذا هو أكبر سوء فهم مكلف في هذه الفئة. يشتري المؤسسون منصة امتثال ويفترضون أنهم اشتروا شهادة. لم يفعلوا ذلك، لأن المدقق يجب أن يكون مستقلاً عن المنصة حسب التصميم، ويتم الفوترة بشكل منفصل.
| بند | من يفوترك | النطاق المبكر النموذجي | ما الذي يجعله يقفز؟ |
|---|---|---|---|
| منصة الامتثال | Bastion أو منافس | خمسة أرقام منخفضة سنويًا | كل إطار عمل مضاف، كل مقعد موظف |
| التدقيق المستقل | شركة CPA، وليس المنصة أبدًا | خمسة أرقام منخفضة إلى متوسطة | نطاق النطاق، طول النافذة، علامة المدقق التجارية |
| اختبار الاختراق | شركة أمنية منفصلة | أربعة أرقام متوسطة إلى خمسة أرقام منخفضة | عدد التطبيقات والبيئات ضمن النطاق |
| هندسة الإصلاح | كشوف رواتبك الخاصة | غالبًا أكبر تكلفة حقيقية | مقدار ما بنيته قبل وجود الضوابط |
هذه النطاقات هي أرقام سوقية متاحة على نطاق واسع للشركات الناشئة الصغيرة، وليست عروض أسعار. تتغير وتختلف بشكل كبير حسب المدقق، ولا تنشر Bastion أسعار القوائم على الإطلاق، بل تقدم عروض أسعار حسب حجم الشركة وعدد الأطر. تحقق من أي شيء تضعه في ميزانيتك.
هناك ثلاثة سلوكيات هيكلية تستحق التخطيط حولها، وهي مستقرة حتى عندما لا تكون الأسعار كذلك.
المقياس هو عدد الموظفين، وليس الإيرادات. مقاعد المنصة، وإدارة الأجهزة، والتدريب الأمني، وأدوات نقطة النهاية كلها مسعرة لكل موظف. تدفع شركة مكونة من اثني عشر شخصًا لديها 0 دولار من الإيرادات تقريبًا ما تدفعه شركة مكونة من اثني عشر شخصًا لديها 2 مليون دولار. تتبع تكلفة الامتثال خطة التوظيف الخاصة بك.
الإطار الثاني أرخص بكثير من الأول. يتداخل SOC 2 و ISO 27001 بشكل كبير في الضوابط الأساسية، لذلك بمجرد وجود خط أنابيب الأدلة، فإن إضافة إطار عمل هو في الغالب عمل تعيين. الفرق التي تعرف أنها ستحتاج إلى كليهما تكون عادةً أفضل في تحديد نطاق كليهما من البداية بدلاً من الدفع لإعادة بناء البرنامج بعد اثني عشر شهرًا.
يتجدد إلى الأبد. SOC 2 Type II هو دورة سنوية. يعوض الرصيد جزءًا من الإنفاق المبكر، ويتوفر التجديد بعد وصوله بالسعر المعروض دون خصم ودون مفاجأة، إذا كنت قد خططت لذلك. يسرد AI Perks ما هو متاح في فئة الأمان؛ سطر التجديد في نموذجك متروك لك.
ما تتكديس أرصدة Bastion معه
الامتثال هو فاتورة SaaS لطرف ثالث، لذا لا تلمسها الأرصدة السحابية ولا أرصدة النماذج. هذا يجعل رصيد Bastion إضافيًا بدلاً من تداخله.
يفترض المؤسسون بشكل روتيني أن منحة AWS أو Google Cloud كبيرة تستوعب إنفاقهم الأمني. إنها لا تفعل ذلك. تفوتر منصات الامتثال بشكل مستقل ما لم يكن لديك ترتيب إنفاق ملزم في السوق، وهو ما لا تمتلكه الشركات في مرحلة البذرة.
التقسيم النظيف لفواتير شركة البرمجيات المبكرة المتكررة:
- الأرصدة السحابية تغطي مكان تشغيل التعليمات البرمجية الخاصة بك
- أرصدة النماذج وواجهات برمجة التطبيقات تغطي الاستدلال الذي تستدعيه التعليمات البرمجية الخاصة بك
- أرصدة الهوية تغطي من يُسمح باستخدامه
- أرصدة الامتثال تغطي إثبات أن كل ما سبق آمن
هناك إقران أكثر وضوحًا داخل فئة الأمان. الصفقة التي تتطلب SOC 2 هي دائمًا تقريبًا نفس الصفقة التي تتطلب SAML تسجيل الدخول الموحد، وتوفير SCIM، وتصدير سجل التدقيق. لذلك، هناك حاجة إلى أرصدة الامتثال وأرصدة الهوية في نفس الربع، لنفس الصفقة، وحملهما معًا يحول الارتباك من جبهتين إلى مربع اختيار مشتريات. رؤية المنح المتوافقة هي سبب وجود AI Perks كقائمة متتبعة بدلاً من مجلد إشارات مرجعية.
ما يخطئ فيه المؤسسون حول أرصدة الامتثال
الخطأ المكلف ليس الإفراط في إنفاق الرصيد. إنه بدء الساعة قبل وجود صفقة تحتاج إليها، ثم الدفع مقابل تجديد لا يمكنك تحقيق الدخل منه بعد.
خمسة أنماط فشل، مرتبة تقريبًا حسب تكلفتها:
شراء الامتثال بشكل تخميني. SOC 2 بدون خط أنابيب مؤسسي هو إنفاق بخمسة أرقام وشهور من انتباه المؤسس تم شراؤه مقابل فرضية. الدافع الصادق هو عميل محتمل محدد يتسبب استبيان الأمان الخاص به في حظر توقيع. قبل ذلك، فإن صفحة الأمان واستبيان مكتمل يوصلانك إلى أبعد من ذلك.
افتراض أن المنصة تصدق عليك. إنها لا تفعل ذلك. إنها تعدك، وتجمع الأدلة، وغالبًا ما تقدمك إلى المدققين، ولكن الرأي يأتي من شركة مستقلة بفاتورة منفصلة. قم بميزانية كل من المنصة والتدقيق، وإلا فإن شهادتك ستتعثر عند 90٪.
تحديد نطاق واسع جدًا في أول تدقيق. كل نظام وبيئة ومعالج فرعي تضعه في النطاق هو دليل تنتجه إلى الأبد، وليس مرة واحدة فقط. تحديد نطاق ضيق أولاً، والتوسع لاحقًا، أرخص من حيث المال وساعات الهندسة.
التعامل مع Type I كنهاية الطريق. Type I هو لقطة نقطة زمنية. إنه جسر شرعي يرفع بعض الصفقات بينما تعمل نافذة ملاحظة Type II، ولكن المشترين المتطورين سيطلبون تاريخ Type II، لذا قم بتخطيط التقويم، وليس فقط الميزانية.
التصديق ثم الانحراف. الضوابط التي تتوقف عن الإنفاذ تظهر كاستثناءات في التدقيق التالي. المراقبة المستمرة هي جزء المنتج الذي يكسب سعره عند التجديد، والجزء الذي توقفه الفرق عندما ينتهي الرصيد. يتم تتبع أرصدة فئة الأمان الأخرى التي تخفف من هذا الانتقال على getaiperks.com.
كيفية الحصول على Bastion وأرصدة الأمان الأخرى
الخطوة 1: ابدأ من getaiperks.com وقم بالتصفية حسب فئة الأمان. يقع Bastion هناك جنبًا إلى جنب مع برامج أتمتة الامتثال الأخرى، وإدارة الهوية، وإدارة الأسرار، وبرامج أمان التطبيقات، مع الشروط والمبالغ الحالية لكل منها.
الخطوة 2: حدد الأطر التي تحتاجها بالفعل. SOC 2 وحده، SOC 2 بالإضافة إلى ISO 27001 للمشترين الأوروبيين والمؤسسيين، أو معيار حوكمة الذكاء الاصطناعي بالإضافة إلى ذلك إذا كنت تبيع نماذج للصناعات المنظمة. النطاق يحدد كل رقم في الجدول أعلاه.
الخطوة 3: دع خط الأنابيب يحدد التقويم. تبدأ ساعة الامتثال عندما تفتح نافذة الملاحظة الخاصة بك، لذا قم بمواءمة هذه النافذة مع الصفقات التي تحتاج إلى التقرير بدلاً من الربع الذي اشتريت فيه بالصدفة.
الخطوة 4: نمذجة الفاتورة غير المدعومة قبل الالتزام. اكتب الرقم السنوي عند عدد الموظفين المتوقع وقرر ما إذا كان بإمكانك تحمله بمجرد اختفاء الرصيد.
الأسئلة الشائعة
ما قيمة برنامج الشركات الناشئة من Bastion؟
ما يصل إلى 5000 دولار لمنصة Bastion، وهي منصة أمان وامتثال ذكية بالذكاء الاصطناعي تغطي SOC 2، وISO 27001، وGDPR، وHIPAA، وPCI DSS، وISO 42001 من بين أطر عمل أخرى. بالنسبة لفريق في مرحلة مبكرة، فإنه يغطي عادةً جزءًا مهمًا من تكلفة المنصة للسنة الأولى. يتم تتبع الأهلية والشروط الحالية على getaiperks.com.
هل منصة الامتثال تحصل لك بالفعل على شهادة SOC 2؟
لا، وهذا هو سوء الفهم الأكثر شيوعًا في هذه الفئة. تقوم المنصة بأتمتة جمع الأدلة والاستعداد، ولكن التقرير نفسه يأتي من شركة CPA مستقلة تفوتر بشكل منفصل. قم بميزانية كل من المنصة والتدقيق، وإلا فإن الشهادة ستتعثر قبل خط النهاية.
كم يكلف SOC 2 الشركات الناشئة بشكل إجمالي؟
تتراوح الإجماليات المبلغ عنها على نطاق واسع للسنة الأولى للشركات الناشئة الصغيرة من حوالي 25000 دولار إلى ما يزيد عن 60000 دولار بمجرد حساب المنصة، والتدقيق المستقل، واختبار الاختراق، ووقت الإصلاح الداخلي. عدد الموظفين يقودها أكثر من الإيرادات. تعوض الأرصدة طبقة المنصة، وهذا هو المكان الذي يكون فيه AI Perks مفيدًا.
متى يجب على شركة ناشئة البدء في SOC 2؟
عندما يؤدي مراجعة الأمان لعميل محدد إلى تعطيل عقد، وليس قبل ذلك. البدء بشكل تخميني ينفق شهورًا من الاهتمام وخمسة أرقام مقابل فرضية. الاستثناء هو البيع للرعاية الصحية أو التمويل أو الحكومة، حيث يكون المتطلب معروفًا من اليوم الأول والبدء مبكرًا أرخص ببساطة.
هل تغطي أرصدة AWS أو Google Cloud أدوات الامتثال؟
لا. تفوتر منصات الامتثال كخدمة SaaS لطرف ثالث، لذا فإن منحة سحابية تترك تلك الفاتورة دون مساس. هذا هو السبب بالضبط في أنها تتكدس بوضوح بدلاً من التداخل. عادةً ما تتفوق عدة أرصدة متوسطة عبر بائعين مختلفين على رصيد واحد كبير، وهذا ما يتتبعه AI Perks عبر 7.7 مليون دولار من الأرصدة من 194 شركة.
هل تحتاج شركة الذكاء الاصطناعي الناشئة إلى ISO 42001 بالإضافة إلى SOC 2؟
بشكل متزايد، نعم، إذا كنت تبيع الذكاء الاصطناعي لعملاء كبار أو منظمين. ISO 42001 هو معيار نظام إدارة الذكاء الاصطناعي، وبدأت المشتريات المؤسسية في طلبه بنفس الطريقة التي تطلب بها SOC 2. إضافته إلى برنامج موجود يكلف أقل بكثير من بدء برنامج منفصل. انظر ما هو متاح على getaiperks.com.
اجتز مراجعة الأمان. دع شخصًا آخر يدفع للسنة الأولى منها.