CrowdStrikeスタートアッププログラム：Falconクレジット $10,000分

Sponsored

Round Funded

Raise money from 10,000+ active vetted investors.

Start Raising

CrowdStrike スタートアップ プログラムで得られるもの

CrowdStrike スタートアップ プログラムでは、ラップトップ、サーバー、クラウドワークロード、ID をカバーする CrowdStrike のクラウド配信セキュリティスイートである Falcon プラットフォームのクレジットとして最大 $10,000 が提供されます。

$10,000 という金額は、クラウドクレジットの付与としては見出しとして小さいかもしれませんが、ドルあたりの価値はしばしばそれ以上になります。セキュリティは、スタートアップが「やりくり」で延期できない唯一の項目です。なぜなら、購入を強制されるのは通常、あなた自身の脅威モデルではなく、最初のエンタープライズ顧客だからです。

現在の条件は、AI Perks で追跡されている 194 社からの $7.7M のクレジットと並んでいます。

SponsoredRaise money from 10,000+ active vetted investors.

Start Raising

CrowdStrike Falcon の実態

Falcon は、軽量エージェント 1 つとクラウドバックエンドで構成されます。各マシンに 1 つのセンサーが実行され、ローカルで防止ポリシーを適用し、ビヘイビアルのテレメトリを CrowdStrike にストリーミングします。追加の機能はすべて、同じセンサーに対してオンになるモジュールです。

この製品クラスは、エンドポイント検出および対応（EDR）です。従来のアンチウイルスは 1 つの質問をしました。「このファイルは既知の悪意のあるものか？」EDR は、プロセス、ネットワーク、ファイル動作のシーケンスが侵入のように見えるかどうかを質問し、後で「何が起こったか」を回答できるように、どちらの場合も記録を保持します。

最後の列は正直なものです。ほとんどのシードステージのチームは、敵対者をモデル化したから EDR を購入するのではありません。エンドポイントが監視されているかどうかを尋ねる質問票で、サブスクリプションよりも価値のある取引がブロックされるため購入します。

スケールアップ時の CrowdStrike の価格設定の挙動

Falcon は、年間サブスクリプションでエンドポイントごとに年間ライセンスが付与され、各モジュールは個別のエンドポイントごとのラインアイテムとして価格設定されます。請求書は、トラフィック、収益、アラートの数ではなく、人員数とインフラストラクチャ数を追跡します。

4 つの結果が続き、すべてが使用量ベースの請求に慣れている創業者を驚かせます。

コストは採用に追従する。 発行するすべてのラップトップは、年間サブスクリプションを追加します。セキュリティは従業員ごとの税金になり、成長させようとしているものと一緒にスケールします。

モジュールは単価を倍増させる。 デバイスあたりの数値は 1 つの価格ではなく、有効にしたモジュールの合計です。EDR、ID、脆弱性管理、マネージドハンティングを含むバンドルは、同じラップトップの初期 SKU の数倍のコストがかかる場合があります。

クラウドワークロードは 2 番目のメーターです。 サーバー、コンテナ、Kubernetes ノードは、従業員デバイスとは別にカウントされます。自動スケーリングフリートは、全スタッフよりも多くの請求可能なユニットを生成する可能性があり、最終請求時に初めて気付きます。

ログ取り込みはまったく異なる曲線です。 ログ管理はデータ量に基づいて請求されるため、シート価格設定ではなくデータプラットフォームの価格設定のように動作します。ユーザー数ではなく、保持期間がその数値を決定します。

CrowdStrike は、セルフサービスで販売している中小企業向けのリスト価格を公開しています。歴史的には、初期バンドルでデバイスあたり年間 $60 から $100 の範囲ですが、より大きなバンドルは営業担当者から見積もりが出されます。パッケージングは頻繁に変更されるため、それを含むいかなる数値も、再度確認する必要があるものとして扱ってください。CrowdStrike は、各 SKU を個別に購入するのではなく、プールされた支出からモジュールを引き出すコミットメントベースのライセンスも提供していますが、あなたの規模での利用可能性は、公開されたルールではなく、営業担当者との会話です。

SponsoredRaise money from 10,000+ active vetted investors.

Start Raising

CrowdStrike クレジット $10,000 で現実的にカバーできる範囲

$10,000 がどれだけ進むかは、エンドポイントの数と有効にしたモジュールの数の 2 つの数値によって決まります。トラフィックは関係ありません。

これらは、公開されている初期価格から派生した概算であり、見積もりではありません。中小企業ティアを超えるものはすべて交渉されるため、あなたの数値は異なります。

正直なフレーミング：$10,000 はセキュリティを永久に無料にするわけではありません。それは、収益がなく、署名前に EDR を要求するエンタープライズバイヤーがいる年に、それを無料にします。それはまさに、支出を正当化するのが最も難しい年であり、それがクレジットの価値を高めている理由です。

CrowdStrike クレジットとスタックするもの、しないもの

セキュリティクレジットとクラウドクレジットは重複しません。AWS、Azure、Google Cloud のクレジットは、それらのプロバイダーからレンタルするインフラストラクチャの支払いに使用されます。Falcon サブスクリプションは個別のベンダー請求書であるため、両方を持つことは真に付加的です。

確認した方が良いニュアンスが 1 つあります。クラウドマーケットプレイスを通じてセキュリティソフトウェアを購入すると、クラウドとのコミット済み支出契約の一部が使用される場合があります。これは、プロモーション用のスタートアップクレジットとは異なるメカニズムであり、両者は常に混同されます。

もう 1 つ重要な組み合わせは、コンプライアンスツールです。コンプライアンス自動化プラットフォームは、単一のラップトップを保護しません。それは、何かが実行されていることを確認し、監査人のための証拠を収集します。CrowdStrike は制御であり、コンプライアンスツールは証拠であり、両方とも通常独自のスタートアッププログラムを実行します。

したがって、スタートアップのセキュリティ予算には 3 つの独立したレイヤーがあります。エンドポイントおよびクラウドでの制御、コンプライアンスおよび監査レイヤー、そして対応する人間です。クレジットは最初の 2 つのために存在します。どのプログラムがどのレイヤーをカバーし、どれが静かに互いを排除するかをマッピングすることが、AI Perks の目的です。

SponsoredRaise money from 10,000+ active vetted investors.

Start Raising

創業者たちがエンドポイントセキュリティについて誤解していること

ここでの高額な間違いは、契約的なものではなく運用的なものであり、ほぼすべてが展開の最初の月に発生します。

デバイス管理の前に EDR を購入する。 列挙できないエンドポイントを保護することはできません。すべてのマシンをまず棚卸し、暗号化し、登録してください。逆の順序で行うチームは、完全な自信を持って部分的なカバレッジで終わりますが、これは最悪の組み合わせです。

製品にアナリストが含まれていると想定する。 自己管理 EDR は、午前 2 時に誰も見ていないコンソールにアラートを生成します。マネージド検出のために予算を組むか、オンコールの期待を持つ人物を指名してください。監視されていないコンソールは、監査とインシデントの両方で失敗します。

チェックボックスのためにトップバンドルを購入する。 監査人は、制御が存在し、一貫して機能している証拠を必要とします。プレミアムティアは必要ありません。コンプライアンスレビューを通過するために過剰に購入することは、初期チームが要件の 3 倍を費やす最も一般的な方法です。

ラップトップを保護し、本番環境を忘れる。 MacBook のエージェントとクラウドフリートには何もなし、というのが標準的なギャップです。初期段階の企業への現実的な侵入口は、暴露された認証情報または侵害された CI パイプラインであり、会社のラップトップで開かれたフィッシング添付ファイルではありません。

すべてのセンサーを最新バージョンで実行する。 2024 年 7 月、欠陥のある CrowdStrike コンテンツアップデートが世界中の Windows マシンをクラッシュさせました。永続的な教訓はベンダー固有のものではありません。カーネルレベルのエージェントは、すべてのベンダーアップデートが本番フリートへの変更であることを意味します。段階的なロールアウトリングを使用し、フリートの一部を意図的に 1 バージョン古く保ちます。

更新をモデル化しない。 クレジットは期間をカバーします。それらが終了する頃には、あなたの人員は倍増している可能性があり、その時点ではリスト価格がすべてに適用されます。展開する前に、2 年目の数値を書き留め、予想される収益と比較して確認してください。

CrowdStrike スタートアップ クレジットの考え方

エンドポイントセキュリティクレジットを、単独の勝利ではなく、セキュリティ予算の 1 つのレイヤーとして扱います。このカテゴリの条件は頻繁に移動するため、有用な習慣は、単一のベンダーを追跡するのではなく、レイヤー全体を一度にレビューすることです。

セキュリティカテゴリは getaiperks.com にリストされており、CrowdStrike の現在の条件は、コンプライアンス自動化、シークレット管理、電子メールセキュリティプログラムと並んでいます。これらはめったに互いを排除しないため、レイヤー全体を見ることは、1 つの名前で固定することよりも優れています。

タイミングは、創業者たちが予想するよりも重要です。シートごとのサブスクリプションは、SOC 2 レポートがまだ要求されていない場合でも、アクティベートされた日からクレジットを消費し始めます。クレジットは、要件を引き起こした取引と一致したときに最も価値があります。

このカテゴリの金額と条件は頻繁に改訂されます。AI Perks はその動きを追跡しており、四半期ごとにベンダーページを再読するよりも安価です。

SponsoredRaise money from 10,000+ active vetted investors.

Start Raising

よくある質問

CrowdStrike スタートアップ プログラムではいくらもらえますか？

CrowdStrike Falcon プラットフォームのクレジットとして最大 $10,000。エンドポイント保護、検出および対応、および関連モジュールをカバーします。クレジットは、使用量ではなく、エンドポイントごとのサブスクリプションを相殺します。金額は定期的に改訂されます。現在の条件は getaiperks.com で追跡されています。

CrowdStrike Falcon は実際には何に使用されますか？

Falcon はエンドポイント検出および対応プラットフォームです。各ラップトップ、サーバー、またはクラウドワークロード上の 1 つのエージェントがローカルで既知の攻撃をブロックし、ビヘイビアルのテレメトリを CrowdStrike のクラウドにストリーミングするため、疑わしいアクティビティが検出され、調査のために完全なシーケンスが記録されます。追加モジュールは、ID、クラウドワークロード、および脆弱性可視性をカバーします。

スタートアップは本当に EDR が必要ですか、それとも内蔵アンチウイルスで十分ですか？

内蔵アンチウイルスは現在非常に優れており、証拠を求められるまでは問題ありません。EDR のトリガーは通常外部です。SOC 2 監査、サイバー保険の申請、またはエンタープライズセキュリティ質問票です。それらのいずれもまだ適用されない場合、正直な答えは「まだ」です。

AWS または Azure クレジットで CrowdStrike を支払うことはできますか？

プロモーション用のスタートアップクレジットではできません。それらはそのプロバイダー自身のインフラストラクチャに適用され、セキュリティサブスクリプションは個別のベンダー請求書です。クラウドマーケットプレイスを通じた購入は、交渉済みのコミット済み支出の一部としてカウントされる場合があり、これは異なる取り決めです。本当に組み合わせられるものは getaiperks.com で確認してください。

CrowdStrike はエンドポイントあたりいくらですか？

セルフサービスで販売されている初期バンドルは、歴史的にはデバイスあたり年間 $60 から $100 の範囲でリストされていましたが、より大きなバンドルは営業担当者から見積もりが出されます。実際の数値は、有効にしたモジュールによって異なります。各モジュールはエンドポイントごとに価格設定されているためです。パッケージングは定期的に変更されるため、現在の価格を直接確認してください。

スタートアップは他にどのようなセキュリティクレジットを申請すべきですか？

コンプライアンス自動化、シークレット管理、電子メールセキュリティ、クラウドセキュリティポスチャベンダーはすべてスタートアッププログラムを実行しており、ほとんどが互いを排除しません。AI Perks は、フルセキュリティカテゴリを含む 194 社の企業にわたる $7.7M のクレジットを追跡しているため、1 つのベンダーにコミットする前にレイヤー全体を確認できます。

getaiperks.com で購読 →

セキュリティレビューを、あなたのランウェイではなく、他人の予算で通過させましょう。