AI Perks suteikia prieigą prie išskirtinių nuolaidų, kreditų ir pasiūlymų AI įrankiams, debesų paslaugoms ir API, kad padėtų startuoliams ir kūrėjams sutaupyti pinigų.
Kiek verta nemokami saugumo įrankių kreditai?
Saugumo kreditai svyruoja nuo maždaug 2 500 USD už atitikties platformą iki 250 000 USD už krašto ir tinklo saugumą. Didžiausios sumos skirtos ten, kur saugumas persidengia su infrastruktūra, o mažiausios – ten, kur pirmasis įmonės sandoris stringa.
Šis skirtumas nėra reitingas. 2 500 USD vertės atitikties kreditas ir 250 000 USD vertės krašto kreditas perka nesusijusius dalykus, o auganti įmonė galiausiai poreikių tenkinimui turi abu.
AI Perks seka saugumo programas kartu su 194 įmonių 7,7 mln. USD kreditais. Tinkamumas priklauso nuo etapo ir finansavimo, o gyvos kiekvienos programos sąlygos yra išvardintos ten.
Geriausi AI kreditai startuoliams
Taikykite tiesiogiai per šias patvirtintas programas.
Cloudflare $250,000
Tinka pradinės stadijos startuoliams
Claude (via program) $100,000
Tinka pradinės stadijos startuoliams
OpenAI (via program) $2,500
Tinka pradinės stadijos startuoliams
Anthropic $20,000
Tinka pradinės stadijos startuoliams
AWS $300,000
Tinka pradinės stadijos startuoliams
Google Cloud $350,000
Tinka pradinės stadijos startuoliams
Ką iš tikrųjų galima įsigyti su saugumo įrankiais
Saugumo įrankiai nėra vienas produktas. Tai penki atskiri pirkiniai, kuriuos steigėjai atranda maždaug tuo pačiu tvarka, ir beveik visada todėl, kad to paprašė klientas, o ne todėl, kad taip nusprendė inžinierius.
- Atitikties automatizavimas. Nuolatiniai patikrinimai pagal sistemą, tokią kaip SOC 2, ISO 27001, HIPAA ar GDPR, taip pat auditoriaus tikimasi dokumentų rinkimas. Svarbu tai, kad platforma nėra auditas. Nepriklausoma įmonė išduoda ataskaitą ir sąskaitas apmoka atskirai.
- Krašto ir tinklo saugumas. Žiniatinklio programų ugniasienė, DDoS apsauga, botų valdymas, greičio ribojimas ir „Zero Trust“ prieiga prie vidinių įrankių. Supakuota su CDN ir DNS, todėl jos kreditai pranoksta kitas kategorijas.
- Tapatybė ir prieiga. Vienkartinis prisijungimas, daugiatektorė autentifikacija, vartotojų priskyrimas ir atėmimas visoje jūsų SaaS sistemoje. Didelė dalis audito išvadų yra susijusios su šia sritimi.
- Kodų ir priklausomybių saugumas. Slaptų duomenų skenavimas, statinė analizė ir perspėjimai apie pažeidžiamas paketes. Integruoti jūsų kodų šeimininko lygiai padengia stebėtinai daug šios srities, kol dar niekam nemokate.
- Aptikimas ir reagavimas. Galinių taškų agentai, žurnalų saugojimas ir perspėjimai. Tai pigiausia atidėti, o sunkiausia pritaikyti vėliau, kai saugos klausimynas lieka atviras.
Tik pirmieji du paprastai yra priverstiniai jaunesniems startuoliams. Likę atsiranda su darbuotojų skaičiumi.
Kaip saugumo išlaidos elgiasi didėjant mastui
Saugumas yra vienintelė pradinės įmonės sistemų eilutė, kurią lemia ne naudojimas. Ją lemia darbuotojų skaičius ir kitų žmonių pirkimo komandos, todėl ji atsiranda laipsniškai, o ne kreivai.
| Veiksnys | Kas pradeda kainuoti | Sąskaitos forma |
|---|---|---|
| Kūrimas, dar nėra klientų | Nemokami lygiai padengia didžiąją dalį | Faktiškai nulis |
| Pirmasis saugos klausimynas | Atitikties platformos prenumerata | Metinė, kainuojama už sistemą, su minimalia riba |
| Pirmoji audito ataskaita | Nepriklausomas auditorius plius penetracinis testas | Dvi atskiros vienkartinės įmokos, kartojamos kasmet |
| Peržengus kelių darbuotojų ribą | Tapatybė, įrenginių valdymas, galinių taškų agentai, slaptažodžių tvarkytuvė | Už darbuotoją, per mėnesį, nuolat |
| Pirmasis įmonės sutartis | Įmonės planas SSO, audito žurnalams, individualioms sąlygoms, DDoS garantijoms | Plano padidėjimas, ne naudojimo padidėjimas |
| Reguliuojami duomenys arba realus srautas | Žurnalų saugojimas, aukštesni WAF lygiai, palaikymo sąlygos | Kiekis plius sutartiniai minimumai |
Verta planuoti aplink tris elgsenos modelius.
Mastelis didėja kartu su darbuotojais, ne su pajamomis. Atitikties, tapatybės, įrenginių valdymo ir galinių taškų įrankiai yra skaičiuojami už vietą. Komanda, kurios darbuotojų skaičius padvigubėja, padvigubina ir šią sąskaitą, o pajamos atsilieka metus.
Sistemos daugėja. SOC 2 ir ISO 27001 kontrolės srityse labai persidengia, tačiau paprastai kainuoja kaip atskiri priedai, o pardavimas į sveikatos priežiūros arba ES sektorius prideda daugiau. Kiekviena iš jų yra papildoma metinė eilutė.
Prenumerata nėra galutinė suma. Atitikties platformos parduoda pasirengimą. Ataskaitą pateikia nepriklausoma įmonė, o penetracinis testas yra trečioji sąskaita, todėl platformos kreditas padengia programinės įrangos dalį pirmaisiais audito metais, o ne viską.
Geriausi AI kreditai startuoliams
Taikykite tiesiogiai per šias patvirtintas programas.
Cloudflare $250,000
Tinka pradinės stadijos startuoliams
Claude (via program) $100,000
Tinka pradinės stadijos startuoliams
OpenAI (via program) $2,500
Tinka pradinės stadijos startuoliams
Anthropic $20,000
Tinka pradinės stadijos startuoliams
AWS $300,000
Tinka pradinės stadijos startuoliams
Google Cloud $350,000
Tinka pradinės stadijos startuoliams
Saugumo kreditų programų palyginimas
Didžiausi saugumo kreditai gaunami iš pardavėjų, kurie taip pat parduoda infrastruktūrą. Specializuotos tapatybės ir atitikties programos yra daug mažesnės ir labiau tikslinės, o tai atitinka tai, ką jos kompensuoja.
| Teikėjas | Saugumo lygis | Kredito mastelis | Geriausiai tinka |
|---|---|---|---|
| Cloudflare | WAF, DDoS, botų valdymas, Zero Trust, CDN ir DNS | Iki 250 000 USD, didžiausias kategorijoje | Bet kas, viešai pasiekiama, nuo pirmos dienos |
| Cloudflare Enterprise takas | Įmonės sutarties sąlygos ir palaikymas | Iki 50 000 USD | Komandos, susiduriančios su įmonės plano padidėjimu |
| Datadog | Stebėjimas, žurnalų saugojimas ir saugos signalai | Iki 100 000 USD | Kai turite infrastruktūros, kurią verta stebėti |
| Auth0 | Klientų tapatybė, MFA, įmonės SSO | Iki 10 000 USD | B2B produktai, artėjantys prie SAML užklausos |
| Okta | Darbuotojų tapatybė, darbuotojų SSO, priskyrimas | Iki 8 000 USD | Prieigos kontrolės įrodymai pirmajam auditui |
| Bastion | Saugumas ir atitiktis pagal SOC 2, ISO 27001, ISO 42001 | 5 000 USD | Komandos, norinčios įrankių ir gairių viename |
| Vanta | Atitikties automatizavimas ir dokumentų rinkimas | 2 500 USD | Pirmasis SOC 2 ar ISO 27001 žingsnis |
| Slaptų duomenų valdymas, kodų skenavimas, pentest, EDR | Palaikymo lygiai | Partnerių ir akseleratorių takai, sumos retai skelbiamos | Derinamos individualiai |
Kur trūksta skaičiaus, programa derinama individualiai kiekvienam pareiškėjui, o ne skelbiama. Dabartinės sumos, tinkamumo kriterijai ir sąlygos yra pateiktos AI Perks.
Kaip pasirinkti ir kokia tvarka taikyti
Pateikite paraiškas pagal dydį ir sudėtingumą nuo didžiausio iki mažiausio: pirmiausia krašto ir debesų, tada tapatybė, galiausiai atitiktis ir tik tada, kai terminas yra realus. Patvirtinimo tikimybė visose šiose programose mažėja su įmonės amžiumi.
Pirmiausia krašto ir debesų. Tai didžiausia turima suma, ji apima saugumą ir talpinimą vienoje dotacijoje, ir yra naudinga tą dieną, kai išleidžiate produktą, o ne tą dieną, kai to paprašo klientas. Filtruokite pagal saugos ir infrastruktūros kategorijas getaiperks.com.
Antra – tapatybė. Pateikite paraišką, kai žinote, ar parduodate žmonėms, ar įmonėms, nes joms reikia skirtingų produktų. Tapatybės kreditas, suteiktas prieš turint vartotojų, bus išnaudotas tuščiam produktui.
Trečia – atitiktis, ir tikslingai. Šie likučiai yra riboto laiko, o atitikties platforma, aktyvuota prieš pradedant rinkti dokumentus, didžiąją dalį savo vertės išnaudoja prietaisų skydeliui, kurio niekas neatidaro. Pradėkite ją, kai sandoris, terminas ar valdybos pokalbis daro ataskaitą realia.
Niekada neleiskite kreditui pasirinkti įrankio. WAF pakeitimas reiškia taisyklių perkalibravimą pagal tiesioginį srautą, tapatybės teikėjo pakeitimas reiškia, kad vartotojai iš naujo įregistruoja MFA, o atitikties platformos pakeitimas viduryje ciklo reiškia iš naujo surinktus jau surinktus dokumentus. Nemokamas likutis neatsveria migracijos, kurios kitu atveju neatliktumėte.
Suderinkite skirtingus lygius, o ne viename. Debesų kreditai apmoka jūsų kodo veikimo vietą, modelių kreditai apmoka jo iškvietimus, stebėjimo kreditai apmoka žinant, ar jis veikia, o saugumo kreditai apmoka perimetrą ir dokumentaciją. Kiekvieno lygio po vieną turėjimas leidžia komandoms padengti visus pirmuosius metus, o AI Perks padeda parodyti, kurios kombinacijos iš tikrųjų yra prieinamos.
Geriausi AI kreditai startuoliams
Taikykite tiesiogiai per šias patvirtintas programas.
Cloudflare $250,000
Tinka pradinės stadijos startuoliams
Claude (via program) $100,000
Tinka pradinės stadijos startuoliams
OpenAI (via program) $2,500
Tinka pradinės stadijos startuoliams
Anthropic $20,000
Tinka pradinės stadijos startuoliams
AWS $300,000
Tinka pradinės stadijos startuoliams
Google Cloud $350,000
Tinka pradinės stadijos startuoliams
Ką steigėjai daro neteisingai dėl saugumo kreditų
Du brangūs klaidai yra platformos prenumeratos laikymas bendra atitikties kaina ir sudėtingų įrankių pirkimas prieš įjungiant nemokamus valdiklius, kurių auditoriai ir klientai iš tikrųjų prašo.
- Prielaida, kad debesų kreditai juos padengia. Saugumo įrankiai yra atskira SaaS sąskaita. Didelė debesų dotacija nepadengia jūsų atitikties, tapatybės ar galinių taškų sąskaitų, todėl saugumo kreditas yra papildomas, o ne nereikalingas.
- Aptikimo pirkimas prieš pagrindus. Daugiatektorė autentifikacija visur, vienkartinis prisijungimas, mažiausios privilegijos, atsarginės kopijos ne vietoje ir dokumentuotas išjungimo sąrašas atsako į didžiąją dalį saugos klausimyno. Brangus agentas kiekviename nešiojamajame kompiuteryje atsako labai mažai.
- Atitikties pradėjimas per anksti. Ataskaita be klientų, kurie jos reikalautų, yra prenumerata ir auditoriaus mokestis, išleisti veltui. Pradėti savaitę prieš sutartį, kuri nuo jos priklauso, yra blogiau: stebėjimo laikotarpis II tipo ataskaitai matuojamas mėnesiais ir negali būti sutrumpintas mokant daugiau.
- Ignoravimas to, ką jau daro nemokami lygiai. Nemokami krašto saugumo ir priklausomybių skenavimo planai padengia nemažą realią riziką, o jų apribojimų skaitymas yra pigesnis nei bet koks kreditas.
- Leidimas balansui pasibaigti nepanaudotam. Nepareikalautas ar nepanaudotas saugumo kreditas vertas lygiai nuliui, o visko pasigriebimas iš karto, kad keli laikrodžiai veiktų lygiagrečiai, yra dažniausias būdas steigėjams jį iššvaistyti. AI Perks seka sąlygas, kad patvirtinimai galėtų būti sekvencijuojami pagal realų naudojimą.
Dažnai užduodami klausimai
Ar saugumo pardavėjai iš tikrųjų siūlo nemokamus startuolių kreditus?
Taip, visuose lygiuose. Cloudflare siūlo iki 250 000 USD krašto ir tinklo saugumui, Datadog iki 100 000 USD, Auth0 iki 10 000 USD, Okta iki 8 000 USD, Bastion 5 000 USD, o Vanta 2 500 USD atitikties automatizavimui. Keletas mažesnių pardavėjų siūlo partnerių programas su neskelbiamomis sumomis. Dabartinis tinkamumas ir sąlygos pateikiamos getaiperks.com.
Kiek SOC 2 iš tikrųjų kainuoja startuoliui?
Bet kokią pateiktą vieną kainą vertinkite įtariai, nes ją lemia apimtis. Yra trys atskiros išlaidos: atitikties platformos prenumerata, nepriklausoma audito įmonė, išduodanti ataskaitą, ir penetracinis testas, kurio dauguma klientų tikisi kartu su ja. Kreditas paprastai kompensuoja tik pirmąją iš trijų, kuri vis dar yra pasikartojanti.
Kurį saugumo įrankį turėčiau nusipirkti pirmąjį?
Krašto ir tinklo apsauga, nes ji naudinga dar neturint nė vieno kliento, o ten esantys kreditai yra didžiausi. Vėliau seka tapatybė, o atitiktis tik tada, kai nuo jos priklauso sandoris. Pirkdami šia tvarka, kiekvienas pirkinys jau atlieka savo darbą, kol kitas tampa skubus.
Ar galiu suderinti saugumo kreditus su debesų ir dirbtinio intelekto kreditais?
Taip, ir jie apima iš tikrųjų atskiras sąskaitas. Debesų kreditai apmoka skaičiavimą ir saugojimą, modelių kreditai apmoka iškvietimą, o saugumo kreditai apmoka ugniasienę, tapatybės lygį ir atitikties platformą. Turėdami kelis iš karto, komandos finansuoja visus pirmuosius metus, o ne tik vieną jo dalį. Pažiūrėkite, kas prieinama getaiperks.com.
Ar ankstyvos stadijos startuoliui pakanka nemokamo plano?
Kol kas, tikrai taip. Nemokami krašto saugumo, priklausomybių perspėjimo ir slaptažodžių skenavimo lygiai padengia reikšmingą realios rizikos dalį, o tapatybės teikėjai apima aktyvių vartotojų leidimą, kuris pranoksta daugumą prototipų. Tai, ko nemokami lygiai beveik niekada neįtraukia, yra įmonės SSO, audito žurnalai ir ilgas žurnalų saugojimas, o tai yra būtent tai, ko prašo pirkimo skyrius.
Kada turėčiau pradėti atitikties procesą?
Kai konkretus klientas, gyvas sandoris ar investuotojo reikalavimas daro ataskaitą būtiną, ne anksčiau ir ne savaitę prieš jos terminą. II tipo ataskaitos stebėjimo laikotarpio negalima sutrumpinti didesnėmis išlaidomis, todėl praktinis atsakymas yra pradėti vieną ciklą prieš numatomą sandorį. Programos sąlygos yra stebimos getaiperks.com.
Prenumeruokite adresu getaiperks.com →
Pasirinkite saugumo sistemą, kurią vis tiek rinktumėtės už pilną kainą, tada leiskite kam nors kitam apmokėti pirmus metus.
