Apa yang Diberikan Program Startup CrowdStrike Kepada Anda
Program startup CrowdStrike memberikan kredit hingga $10.000 untuk platform Falcon, rangkaian keamanan CrowdStrike yang dikirimkan melalui cloud yang mencakup laptop, server, beban kerja cloud, dan identitas.
$10.000 adalah judul yang lebih kecil daripada hibah kredit cloud, dan per dolar seringkali lebih berharga. Keamanan adalah satu-satunya item yang tidak dapat ditunda oleh startup dengan menjadi tangguh, karena pihak yang memaksa pembelian biasanya adalah pelanggan perusahaan pertama Anda, bukan model ancaman Anda sendiri.
Ketentuan saat ini sejajar dengan $7,7 juta dalam kredit dari 194 perusahaan yang dilacak di AI Perks.
Apa Sebenarnya CrowdStrike Falcon Itu
Falcon adalah satu agen ringan ditambah backend cloud. Satu sensor berjalan di setiap mesin, memberlakukan kebijakan pencegahan secara lokal, dan mengalirkan telemetri perilaku ke CrowdStrike. Setiap kemampuan tambahan adalah modul yang diaktifkan terhadap sensor yang sama.
Kelas produknya adalah deteksi dan respons endpoint, atau EDR. Antivirus warisan menanyakan satu pertanyaan: apakah file ini diketahui buruk. EDR menanyakan apakah urutan proses, jaringan, dan perilaku file terlihat seperti intrusi, dan menyimpan rekaman apa pun sehingga Anda dapat menjawab "apa yang terjadi" setelahnya.
| Kemampuan Falcon | Apa yang digantikannya | Siapa yang biasanya memaksa pembelian |
|---|---|---|
| Perlindungan endpoint dan EDR | Antivirus OS bawaan | Auditor SOC 2, pembeli perusahaan |
| Deteksi dan respons terkelola | Analis keamanan yang belum Anda rekrut | Asuransi siber, dewan Anda |
| Keamanan beban kerja dan kontainer cloud | Biasanya tidak ada, itu adalah celah | Pengujian penetrasi pelanggan pertama |
| Perlindungan ancaman identitas | Membaca log penyedia identitas secara manual | Insiden, biasanya |
| Visibilitas kerentanan dan aset | Spreadsheet laptop | Kuesioner keamanan apa pun |
| Manajemen dan pencarian log | Tumpukan ELK yang di-host sendiri | Aturan respons insiden dan retensi |
Kolom terakhir itu jujur. Sebagian besar tim tahap awal tidak membeli EDR karena mereka memodelkan seorang penyerang. Mereka membelinya karena kesepakatan yang bernilai lebih dari langganan diblokir pada kuesioner yang menanyakan apakah endpoint dipantau.
Bagaimana Harga CrowdStrike Berperilaku Saat Anda Berkembang
Falcon dilisensikan per endpoint per tahun dengan langganan tahunan, dengan setiap modul dihargai sebagai baris terpisah per endpoint. Tagihan Anda melacak jumlah karyawan dan jumlah infrastruktur, bukan lalu lintas, pendapatan, atau jumlah peringatan.
Empat konsekuensi mengikuti, dan semuanya mengejutkan para pendiri yang terbiasa dengan penagihan berdasarkan penggunaan.
Biaya mengikuti perekrutan. Setiap laptop yang Anda berikan menambahkan langganan penuh setahun. Keamanan menjadi pajak per karyawan, sehingga skala seiring dengan hal yang ingin Anda tumbuhkan.
Modul memperbanyak harga unit. Angka per perangkat bukanlah satu harga, tetapi jumlah modul yang Anda aktifkan. Paket dengan EDR, identitas, manajemen kerentanan, dan perburuan terkelola dapat berharga beberapa kali lipat SKU entri pada laptop yang sama.
Beban kerja cloud adalah meteran kedua. Server, kontainer, dan node Kubernetes dihitung terpisah dari perangkat karyawan. Armada penskalaan otomatis dapat menghasilkan unit yang dapat ditagih lebih banyak daripada seluruh staf Anda, dan tidak ada yang menyadarinya sampai penyesuaian akhir.
Ingesti log adalah kurva yang sama sekali berbeda. Penagihan manajemen log berdasarkan volume data, sehingga berperilaku seperti penagihan platform data daripada penagihan kursi. Jendela retensi, bukan jumlah pengguna, menentukan angka itu.
CrowdStrike menerbitkan harga daftar untuk tingkatan bisnis kecil yang dijual mandiri, secara historis di kisaran $60 hingga $100 per perangkat per tahun untuk paket entri, sementara paket yang lebih besar dikutip oleh penjualan. Pengemasan sering berubah, jadi perlakukan angka apa pun, termasuk yang itu, sebagai perlu diperiksa ulang. CrowdStrike juga menawarkan lisensi berbasis komitmen yang menarik modul dari pengeluaran gabungan daripada membeli setiap SKU secara terpisah, meskipun ketersediaan pada ukuran Anda adalah percakapan penjualan daripada aturan yang dipublikasikan.
Berapa Banyak Kredit CrowdStrike Senilai $10.000 yang Secara Realistis Dicakup
Seberapa jauh $10.000 terjangkau ditentukan oleh dua angka: berapa banyak endpoint yang Anda miliki, dan berapa banyak modul yang Anda aktifkan. Lalu lintas tidak relevan.
| Pengaturan | Apa yang kira-kira diwakili oleh $10.000 |
|---|---|
| 15 laptop, paket pencegahan entri | Cakupan beberapa tahun |
| 30 laptop, paket EDR tingkat menengah | Kira-kira setahun, mungkin lebih |
| 30 laptop ditambah deteksi terkelola | Sekitar setahun |
| 40 laptop ditambah armada beban kerja cloud | Jauh di bawah setahun |
| Paket lengkap ditambah retensi log yang berarti | Kompensasi parsial, bukan gratis |
Ini adalah perkiraan kasar yang berasal dari harga entri yang dipublikasikan, bukan kutipan. Apa pun di atas tingkatan bisnis kecil dinegosiasikan, jadi angka Anda akan berbeda.
Pembingkaian yang jujur: $10.000 tidak membuat keamanan gratis selamanya. Itu membuatnya gratis selama tahun ketika Anda tidak memiliki pendapatan dan pembeli perusahaan menuntut EDR sebelum penandatanganan. Itulah tepatnya tahun ketika pengeluaran paling sulit dibenarkan, yang membuat kredit itu berharga.
Apa yang Ditumpuk Kredit CrowdStrike, dan Apa yang Tidak
Kredit keamanan dan kredit cloud tidak tumpang tindih. Kredit AWS, Azure, dan Google Cloud membayar infrastruktur yang Anda sewa dari penyedia tersebut. Langganan Falcon adalah faktur vendor terpisah, jadi memegang keduanya benar-benar bersifat aditif.
Satu nuansa yang layak untuk dikonfirmasi daripada diasumsikan: membeli perangkat lunak keamanan melalui marketplace cloud terkadang dapat menarik terhadap perjanjian pengeluaran komitmen dengan cloud tersebut. Itu adalah mekanisme yang berbeda dari kredit startup promosi, dan keduanya sering tertukar.
Pasangan lain yang penting adalah alat kepatuhan. Platform otomatisasi kepatuhan tidak melindungi satu laptop pun. Itu memeriksa bahwa sesuatu melakukannya dan mengumpulkan bukti untuk auditor. CrowdStrike adalah kontrolnya, alat kepatuhan adalah buktinya, dan keduanya biasanya menjalankan program startup mereka sendiri.
Jadi, anggaran keamanan startup memiliki tiga lapisan independen: kontrol pada endpoint dan di cloud, lapisan kepatuhan dan audit, dan manusia yang merespons. Kredit ada untuk dua yang pertama. Memetakan program mana yang mencakup lapisan mana, dan mana yang diam-diam mengecualikan satu sama lain, adalah tujuan AI Perks.
Apa yang Salah Paham Pendiri Tentang Keamanan Endpoint
Kesalahan mahal di sini bersifat operasional, bukan kontrak, dan hampir semuanya terjadi pada bulan pertama penerapan.
Membeli EDR sebelum manajemen perangkat. Anda tidak dapat melindungi endpoint yang tidak dapat Anda enumerasi. Dapatkan setiap mesin terinventarisasi, terenkripsi, dan terdaftar terlebih dahulu. Tim yang membalik urutannya berakhir dengan cakupan parsial dengan keyakinan penuh, yang merupakan kombinasi terburuk.
Mengasumsikan produk tersebut mencakup seorang analis. EDR yang dikelola sendiri menghasilkan peringatan ke konsol yang tidak ada yang memantau pada jam 2 pagi. Baik anggaran untuk deteksi terkelola atau sebutkan seseorang dengan harapan siaga. Konsol yang tidak diawasi gagal dalam audit dan insiden yang sama.
Membeli paket teratas untuk tanda centang. Auditor membutuhkan bukti bahwa kontrol ada dan beroperasi secara konsisten. Mereka tidak membutuhkan tingkatan premium. Membeli berlebihan untuk lulus tinjauan kepatuhan adalah cara paling umum tim awal menghabiskan tiga kali apa yang sebenarnya diminta oleh persyaratan.
Melindungi laptop dan melupakan produksi. Agen di MacBook dan tidak ada di armada cloud adalah celah standar. Jalur realistis ke perusahaan tahap awal adalah kredensial yang terbuka atau saluran CI yang terkompromi, bukan lampiran phishing yang dibuka di laptop perusahaan.
Menjalankan setiap sensor pada versi terbaru. Pada Juli 2024, pembaruan konten CrowdStrike yang rusak menyebabkan mesin Windows mogok di seluruh dunia. Pelajaran yang tahan lama bukanlah spesifik vendor: agen tingkat kernel berarti setiap pembaruan vendor adalah perubahan pada armada produksi Anda. Gunakan cincin peluncuran bertahap dan biarkan sebagian armada sengaja tertinggal satu versi.
Tidak memodelkan pembaruan. Kredit mencakup periode tertentu. Pada saat mereka berakhir, jumlah karyawan Anda mungkin telah berlipat ganda, dan harga daftar kemudian berlaku untuk semuanya. Tulis angka tahun kedua sebelum Anda menerapkan, dan periksa terhadap pendapatan yang Anda harapkan akan Anda miliki.
Cara Memikirkan Kredit Startup CrowdStrike
Perlakukan kredit keamanan endpoint sebagai satu lapisan anggaran keamanan daripada kemenangan mandiri. Ketentuan dalam kategori ini sering bergerak, jadi kebiasaan yang berguna adalah meninjau seluruh lapisan sekaligus daripada melacak satu vendor.
Kategori keamanan tercantum di getaiperks.com, di mana ketentuan CrowdStrike saat ini sejajar dengan program otomatisasi kepatuhan, manajemen rahasia, dan keamanan email. Ini jarang saling mengecualikan, jadi melihat lapisan secara keseluruhan lebih baik daripada terpaku pada satu nama.
Waktu lebih penting daripada yang diharapkan para pendiri. Langganan per kursi mulai mengkonsumsi kredit pada hari diaktifkan, apakah seseorang telah meminta Anda laporan SOC 2 atau belum. Kredit paling berharga ketika sejajar dengan kesepakatan yang memicu persyaratan.
Jumlah dan ketentuan di seluruh kategori ini sering direvisi. AI Perks melacak pergerakan, yang lebih murah daripada membaca ulang halaman vendor setiap kuartal.
Pertanyaan yang Sering Diajukan
Berapa banyak yang diberikan program startup CrowdStrike?
Hingga $10.000 dalam kredit untuk platform CrowdStrike Falcon, mencakup perlindungan endpoint, deteksi dan respons, serta modul terkait. Kredit mengimbangi langganan per endpoint daripada penggunaan, dan jumlahnya direvisi secara berkala. Ketentuan saat ini dilacak di getaiperks.com.
Untuk apa CrowdStrike Falcon sebenarnya digunakan?
Falcon adalah platform deteksi dan respons endpoint. Satu agen di setiap laptop, server, atau beban kerja cloud memblokir serangan yang diketahui secara lokal dan mengalirkan telemetri perilaku ke cloud CrowdStrike, sehingga aktivitas mencurigakan terdeteksi dan urutan lengkapnya direkam untuk penyelidikan setelahnya. Modul tambahan mencakup identitas, beban kerja cloud, dan visibilitas kerentanan.
Apakah startup benar-benar membutuhkan EDR, atau antivirus bawaan sudah cukup?
Antivirus bawaan saat ini benar-benar layak dan baik-baik saja sampai seseorang meminta bukti. Pemicu untuk EDR biasanya eksternal: audit SOC 2, aplikasi asuransi siber, atau kuesioner keamanan perusahaan. Jika belum ada yang berlaku, jawaban jujurnya adalah belum.
Bisakah saya membayar CrowdStrike dengan kredit AWS atau Azure?
Tidak dengan kredit startup promosi, tidak. Kredit itu berlaku untuk infrastruktur penyedia itu sendiri, dan langganan keamanan adalah tagihan vendor terpisah. Pembelian melalui marketplace cloud terkadang dapat diperhitungkan terhadap pengeluaran komitmen yang dinegosiasikan, yang merupakan pengaturan yang berbeda. Lihat apa yang benar-benar digabungkan di getaiperks.com.
Berapa biaya CrowdStrike per endpoint?
Paket entri yang dijual mandiri secara historis terdaftar di kisaran $60 hingga $100 per perangkat per tahun, dengan paket yang lebih besar dikutip oleh penjualan. Angka sebenarnya tergantung pada modul mana yang Anda aktifkan, karena masing-masing dihargai per endpoint. Pengemasan sering berubah, jadi konfirmasikan harga saat ini secara langsung.
Kredit keamanan lain apa yang harus diajukan oleh startup?
Vendor otomatisasi kepatuhan, manajemen rahasia, keamanan email, dan postur keamanan cloud semuanya menjalankan program startup, dan sebagian besar tidak saling mengecualikan. AI Perks melacak $7,7 juta dalam kredit di 194 perusahaan termasuk kategori keamanan penuh, sehingga Anda dapat melihat keseluruhan lapisan sebelum berkomitmen pada satu vendor.
Berlangganan di getaiperks.com →
Lewati tinjauan keamanan dengan anggaran orang lain, bukan anggaran Anda.