CrowdStrike 스타트업 프로그램이 제공하는 것
CrowdStrike 스타트업 프로그램은 노트북, 서버, 클라우드 워크로드 및 ID를 포괄하는 CrowdStrike의 클라우드 기반 보안 제품군인 Falcon 플랫폼에 대해 최대 $10,000의 크레딧을 제공합니다.
$10,000은 클라우드 크레딧 제공보다는 작은 금액이지만, 달러당 가치는 더 높을 수 있습니다. 스타트업이 비용 절감을 위해 미룰 수 없는 단 한 가지 항목은 보안이며, 이는 보통 자체 위협 모델이 아닌 첫 번째 엔터프라이즈 고객이 구매를 강요하기 때문입니다.
현재 조건은 AI Perks에서 추적하는 194개 회사의 $7.7M 크레딧과 함께 제공됩니다.
CrowdStrike Falcon의 실제 모습
Falcon은 경량 에이전트와 클라우드 백엔드로 구성됩니다. 각 머신에 단일 센서가 실행되어 로컬에서 사전 예방 정책을 시행하고 CrowdStrike로 행동 텔레메트리를 스트리밍합니다. 추가 기능은 모두 동일한 센서에 대해 활성화되는 모듈입니다.
제품군은 엔드포인트 탐지 및 대응(EDR)입니다. 레거시 바이러스 백신은 "이 파일이 악성으로 알려져 있는가?"라는 질문 하나만 던졌습니다. EDR은 프로세스, 네트워크, 파일 행동의 시퀀스가 침입처럼 보이는지 묻고, 나중에 "무슨 일이 일어났는가?"에 답할 수 있도록 녹화를 유지합니다.
| Falcon 기능 | 대체하는 것 | 보통 구매를 강요하는 주체 |
|---|---|---|
| 엔드포인트 보호 및 EDR | 내장 OS 바이러스 백신 | SOC 2 감사관, 엔터프라이즈 구매자 |
| 관리형 탐지 및 대응 | 아직 고용하지 않은 보안 분석가 | 사이버 보험, 이사회 |
| 클라우드 워크로드 및 컨테이너 보안 | 보통 아무것도 아님, 간극 | 첫 번째 고객 모의 해킹 |
| ID 위협 보호 | ID 공급자 로그를 수동으로 읽기 | 보통 사고 발생 시 |
| 취약점 및 자산 가시성 | 노트북 스프레드시트 | 모든 보안 설문 |
| 로그 관리 및 검색 | 자체 호스팅 ELK 스택 | 사고 대응 및 보존 규칙 |
마지막 열이 정직한 부분입니다. 대부분의 시드 단계 팀은 공격자를 모델링했기 때문에 EDR을 구매하지 않습니다. 그들은 엔드포인트가 모니터링되는지 묻는 설문 조사에서 더 큰 가치의 거래가 차단되기 때문에 구매합니다.
규모 확장 시 CrowdStrike 가격 책정 방식
Falcon은 연간 구독으로 엔드포인트당 연간 라이선스가 부여되며, 각 모듈은 자체 엔드포인트당 개별적으로 가격이 책정됩니다. 청구 금액은 트래픽, 수익 또는 경고 수가 아닌 직원 수 및 인프라 수를 기준으로 합니다.
이로 인해 사용량 기반 청구에 익숙한 창업자들에게는 예상치 못한 네 가지 결과가 발생합니다.
비용은 채용에 따라 발생합니다. 발급하는 모든 노트북은 전체 연간 구독료를 추가합니다. 보안은 직원당 세금이 되어 성장시키려는 것과 함께 확장됩니다.
모듈은 단위 가격을 배가시킵니다. 장치당 가격은 단일 가격이 아니라 활성화한 모듈의 합계입니다. EDR, ID, 취약점 관리 및 관리형 헌팅을 포함하는 번들은 동일한 노트북에서 기본 SKU 가격의 몇 배가 될 수 있습니다.
클라우드 워크로드는 두 번째 측정기입니다. 서버, 컨테이너 및 Kubernetes 노드는 직원 장치와 별도로 계산됩니다. 자동 확장 클러스터는 전체 직원보다 더 많은 청구 단위을 생성할 수 있으며, 실제 정산 시까지 아무도 알아차리지 못합니다.
로그 수집은 완전히 다른 곡선입니다. 로그 관리는 데이터 볼륨에 따라 청구되므로 좌석 가격 책정보다는 데이터 플랫폼 가격 책정처럼 작동합니다. 이 숫자는 사용자 수가 아닌 보존 기간에 의해 결정됩니다.
CrowdStrike는 자체 판매되는 소규모 비즈니스 계층에 대한 공개 목록 가격을 게시하며, 과거에는 기본 번들의 경우 장치당 연간 $60~100 범위였고, 더 큰 번들은 영업팀과 협의하여 가격이 책정되었습니다. 패키징은 자주 변경되므로 어떤 금액이든 신선한 확인이 필요합니다. CrowdStrike는 또한 각 SKU를 별도로 구매하는 대신 풀링된 지출에서 모듈을 가져오는 약정 기반 라이선스를 제공했지만, 귀사의 규모에 맞는 가용성은 공개 규칙이 아닌 영업 협의 사항입니다.
CrowdStrike 크레딧 $10,000으로 현실적으로 커버되는 범위
$10,000의 가치는 보유한 엔드포인트 수와 활성화한 모듈 수라는 두 가지 숫자에 의해 결정됩니다. 트래픽은 관련이 없습니다.
| 설정 | $10,000의 대략적인 가치 |
|---|---|
| 노트북 15대, 기본 예방 번들 | 수년간의 보장 |
| 노트북 30대, 중급 EDR 번들 | 약 1년, 그 이상일 수도 있음 |
| 노트북 30대 + 관리형 탐지 | 약 1년 |
| 노트북 40대 + 클라우드 워크로드 클러스터 | 1년 미만 |
| 전체 스위트 + 의미 있는 로그 보존 | 부분 상쇄, 무료는 아님 |
이는 공개된 기본 가격을 기반으로 한 대략적인 수치이며, 견적은 아닙니다. 소규모 비즈니스 계층 이상의 모든 것은 협상되므로 실제 수치는 다를 것입니다.
정직한 표현: $10,000은 보안을 영원히 무료로 만들지는 않습니다. 수입이 없고 엔터프라이즈 구매자가 서명 전에 EDR을 요구하는 해에 무료로 만들어 줍니다. 이는 지출을 정당화하기 가장 어려운 해이며, 이것이 바로 크레딧이 가치 있는 이유입니다.
CrowdStrike 크레딧이 합산되는 것과 합산되지 않는 것
보안 크레딧과 클라우드 크레딧은 겹치지 않습니다. AWS, Azure 및 Google Cloud 크레딧은 해당 제공업체로부터 임대하는 인프라 비용을 지불합니다. Falcon 구독은 별도의 공급업체 청구이므로 둘 다 보유하는 것이 실제로 추가적인 이점을 제공합니다.
확인해야 할 한 가지 미묘한 점은 클라우드 마켓플레이스를 통해 보안 소프트웨어를 구매할 때 때때로 해당 클라우드와의 약정 지출 계약에 영향을 줄 수 있다는 것입니다. 이는 프로모션 스타트업 크레딧과는 다른 메커니즘이며, 둘은 끊임없이 혼동됩니다.
다른 중요한 조합은 규정 준수 도구입니다. 규정 준수 자동화 플랫폼은 단일 노트북을 보호하지 않습니다. 그것은 통제가 작동하고 있음을 확인하고 감사관을 위한 증거를 수집합니다. CrowdStrike는 제어 수단이고, 규정 준수 도구는 증거이며, 둘 다 일반적으로 자체 스타트업 프로그램을 운영합니다.
따라서 스타트업의 보안 예산은 세 가지 독립적인 계층으로 구성됩니다. 엔드포인트 및 클라우드의 제어, 규정 준수 및 감사 계층, 그리고 응답하는 사람입니다. 크레딧은 첫 두 가지 계층에 적용됩니다. 어떤 프로그램이 어떤 계층을 커버하고, 어떤 프로그램이 서로를 조용히 배제하는지 매핑하는 것이 AI Perks가 하는 일입니다.
창업자들이 엔드포인트 보안에 대해 잘못 생각하는 것
여기서 발생하는 비싼 실수는 계약적인 것이 아니라 운영적인 것이며, 거의 모든 실수가 배포 첫 달에 발생합니다.
장치 관리 전에 EDR 구매. 열거할 수 없는 엔드포인트는 보호할 수 없습니다. 먼저 모든 머신을 재고 조사하고, 암호화하고, 등록해야 합니다. 이 순서를 거꾸로 하는 팀은 완전한 확신을 가지고 부분적인 커버리지를 얻게 되는데, 이는 최악의 조합입니다.
제품에 분석가가 포함되어 있다고 가정. 자체 관리 EDR은 아무도 새벽 2시에 지켜보지 않는 콘솔에 경고를 생성합니다. 관리형 탐지 예산을 책정하거나 온콜 기대치를 가진 사람을 지정해야 합니다. 감시되지 않는 콘솔은 감사와 사고 모두에서 실패합니다.
체크박스를 위해 최고 번들 구매. 감사관은 제어 수단이 존재하고 일관되게 작동한다는 증거를 필요로 합니다. 최고 등급은 필요하지 않습니다. 규정 준수 검토를 통과하기 위해 과도하게 구매하는 것은 초기 팀이 실제 요구 사항의 세 배를 지출하는 가장 일반적인 방법입니다.
노트북만 보호하고 프로덕션은 잊어버리는 것. 맥북에 에이전트가 있고 클라우드 클러스터에는 아무것도 없는 것이 일반적인 간극입니다. 초기 단계 회사에 대한 현실적인 침입 경로는 피싱 첨부 파일이 회사 노트북에서 열리는 것이 아니라 노출된 자격 증명이나 손상된 CI 파이프라인입니다.
모든 센서를 최신 버전으로 실행하는 것. 2024년 7월에 결함이 있는 CrowdStrike 콘텐츠 업데이트로 인해 전 세계 Windows 머신이 충돌했습니다. 내구성 있는 교훈은 공급업체에 국한되지 않습니다. 커널 수준 에이전트는 모든 공급업체 업데이트가 프로덕션 클러스터에 대한 변경을 의미한다는 것을 뜻합니다. 단계적 롤아웃 링을 사용하고 클러스터의 일부를 의도적으로 한 버전 뒤에 두십시오.
갱신을 모델링하지 않는 것. 크레딧은 특정 기간을 커버합니다. 크레딧이 끝나면 직원 수가 두 배가 될 수 있으며, 그때 목록 가격이 모두 적용됩니다. 배포하기 전에 2년차 숫자를 기록하고 예상 수입과 비교해 보세요.
CrowdStrike 스타트업 크레딧을 생각하는 방법
엔드포인트 보안 크레딧을 독립적인 승리가 아닌 보안 예산의 한 계층으로 취급하십시오. 이 범주의 조건은 자주 변경되므로, 단일 공급업체를 추적하는 대신 전체 계층을 한 번에 검토하는 것이 유용한 습관입니다.
보안 범주는 getaiperks.com에 나열되어 있으며, CrowdStrike의 현재 조건은 규정 준수 자동화, 비밀 관리 및 이메일 보안 프로그램 옆에 있습니다. 이들은 거의 서로를 배제하지 않으므로, 계층을 전체적으로 보는 것이 하나의 이름에 집착하는 것보다 낫습니다.
타이밍은 창업자들이 예상하는 것보다 더 중요합니다. 좌석당 구독은 활성화된 날부터 크레딧을 소비하기 시작합니다. SOC 2 보고서를 아직 요청하지 않았더라도 마찬가지입니다. 크레딧은 요구 사항을 트리거한 거래와 일치할 때 가장 가치가 있습니다.
이 범주 전체의 금액과 조건은 자주 개정됩니다. AI Perks는 매 분기마다 다시 읽는 것보다 분기마다 공급업체 페이지를 다시 읽는 것보다 저렴한 이동을 추적합니다.
자주 묻는 질문
CrowdStrike 스타트업 프로그램은 얼마나 많은 것을 제공하나요?
CrowdStrike Falcon 플랫폼에 대한 최대 $10,000의 크레딧으로, 엔드포인트 보호, 탐지 및 대응, 관련 모듈을 포함합니다. 크레딧은 사용량이 아닌 엔드포인트당 구독을 상쇄하며, 금액은 주기적으로 개정됩니다. 현재 조건은 getaiperks.com에서 추적됩니다.
CrowdStrike Falcon은 실제로 무엇에 사용되나요?
Falcon은 엔드포인트 탐지 및 대응 플랫폼입니다. 각 노트북, 서버 또는 클라우드 워크로드의 단일 에이전트는 로컬에서 알려진 공격을 차단하고 CrowdStrike의 클라우드로 행동 텔레메트리를 스트리밍하여 의심스러운 활동을 탐지하고 조사를 위해 전체 시퀀스를 기록합니다. 추가 모듈은 ID, 클라우드 워크로드 및 취약점 가시성을 다룹니다.
스타트업은 실제로 EDR이 필요한가요, 아니면 내장 바이러스 백신으로 충분한가요?
내장 바이러스 백신은 현재 실제로 괜찮으며, 누군가가 증거를 요구할 때까지는 괜찮습니다. EDR의 트리거는 일반적으로 외부적입니다. SOC 2 감사, 사이버 보험 신청 또는 엔터프라이즈 보안 설문 조사입니다. 아직 해당되는 것이 없다면, 정직한 답변은 아직은 아닙니다.
AWS 또는 Azure 크레딧으로 CrowdStrike 비용을 지불할 수 있나요?
프로모션 스타트업 크레딧으로는 안 됩니다. 이러한 크레딧은 해당 공급업체의 자체 인프라에 적용되며, 보안 구독은 별도의 공급업체 청구입니다. 클라우드 마켓플레이스를 통한 구매는 때때로 협상된 약정 지출에 포함될 수 있으며, 이는 다른 방식입니다. getaiperks.com에서 실제로 결합되는 것을 확인하세요.
엔드포인트당 CrowdStrike 비용은 얼마인가요?
자체 판매되는 기본 번들은 과거에 장치당 연간 $60~100 범위로 상장되었으며, 더 큰 번들은 영업팀과 협의하여 가격이 책정됩니다. 실제 금액은 활성화하는 모듈에 따라 다르며, 각 모듈은 엔드포인트당 가격이 책정됩니다. 패키징은 정기적으로 변경되므로 현재 가격을 직접 확인하세요.
스타트업은 어떤 다른 보안 크레딧을 신청해야 하나요?
규정 준수 자동화, 비밀 관리, 이메일 보안 및 클라우드 보안 상태 공급업체 모두 스타트업 프로그램을 운영하며, 대부분 서로를 배제하지 않습니다. AI Perks는 전체 보안 범주를 포함한 194개 회사에 걸쳐 $7.7M의 크레딧을 추적하므로, 단일 공급업체에 대한 약정 전에 전체 계층을 볼 수 있습니다.
주행 거리가 아닌 다른 사람의 예산으로 보안 검토를 통과하세요.