O que o Programa de Startups da CrowdStrike te Dá
O programa de startups da CrowdStrike oferece até $10.000 em créditos para a plataforma Falcon, a suíte de segurança entregue na nuvem da CrowdStrike que cobre laptops, servidores, cargas de trabalho na nuvem e identidade.
$10.000 é uma manchete menor do que uma concessão de créditos na nuvem e, por dólar, geralmente vale mais. A segurança é o único item que uma startup não pode adiar sendo engenhosa, pois quem força a compra geralmente é o seu primeiro cliente corporativo, não o seu próprio modelo de ameaças.
Os termos atuais ficam ao lado de $7.7M em créditos de 194 empresas rastreadas em AI Perks.
O que o CrowdStrike Falcon Realmente É
Falcon é um agente leve mais um backend na nuvem. Um único sensor é executado em cada máquina, aplica a política de prevenção localmente e envia telemetria comportamental para a CrowdStrike. Cada funcionalidade adicional é um módulo ativado contra o mesmo sensor.
A classe do produto é detecção e resposta de endpoints, ou EDR. O antivírus legado fazia uma pergunta: este arquivo é conhecido por ser ruim. O EDR pergunta se uma sequência de comportamento de processo, rede e arquivo se parece com uma intrusão, e mantém a gravação de qualquer maneira para que você possa responder "o que aconteceu" depois.
| Capacidade do Falcon | O que ele substitui | Quem geralmente força a compra |
|---|---|---|
| Proteção de endpoints e EDR | Antivírus integrado do sistema operacional | Auditores SOC 2, compradores corporativos |
| Detecção e resposta gerenciadas | O analista de segurança que você não contratou | Seguro cibernético, seu conselho |
| Segurança de cargas de trabalho na nuvem e contêineres | Geralmente nada, é uma lacuna | O primeiro pentest do cliente |
| Proteção contra ameaças de identidade | Leitura manual de logs do provedor de identidade | Um incidente, normalmente |
| Visibilidade de vulnerabilidades e ativos | Uma planilha de laptops | Qualquer questionário de segurança |
| Gerenciamento e busca de logs | Um stack ELK auto-hospedado | Resposta a incidentes e regras de retenção |
Essa última coluna é a honesta. A maioria das equipes em estágio inicial não compra EDR porque modelou um adversário. Elas compram porque um acordo que vale mais do que a assinatura é bloqueado por um questionário perguntando se os endpoints estão sendo monitorados.
Como a Precificação do CrowdStrike se Comporta à Medida que Você Escala
O Falcon é licenciado por endpoint por ano em uma assinatura anual, com cada módulo precificado como sua própria linha por endpoint. Sua fatura acompanha o número de funcionários e a contagem de infraestrutura, não tráfego, receita ou número de alertas.
Quatro consequências seguem, e todas surpreendem os fundadores acostumados à cobrança baseada em uso.
O custo segue a contratação. Cada laptop que você emite adiciona um ano inteiro de assinatura. A segurança se torna um imposto por funcionário, então escala com a coisa que você está tentando crescer.
Módulos multiplicam o preço unitário. O valor por dispositivo não é um preço, é a soma dos módulos que você ativou. Um pacote com EDR, identidade, gerenciamento de vulnerabilidades e caça gerenciada pode custar várias vezes o SKU de entrada no mesmo laptop.
Cargas de trabalho na nuvem são um segundo medidor. Servidores, contêineres e nós Kubernetes são contados separadamente dos dispositivos de funcionários. Uma frota de auto-escalonamento pode produzir mais unidades faturáveis do que toda a sua equipe, e ninguém percebe até o ajuste.
A ingestão de logs é uma curva completamente diferente. O gerenciamento de logs é cobrado com base no volume de dados, portanto, ele se comporta como a precificação de plataforma de dados em vez de precificação por assento. As janelas de retenção, não a contagem de usuários, decidem esse número.
A CrowdStrike publica os preços de lista para os níveis de pequenas empresas que vende em auto-serviço, historicamente na região de $60 a $100 por dispositivo por ano para pacotes de entrada, enquanto pacotes maiores são cotados pelas vendas. O empacotamento muda com frequência, então trate qualquer valor, incluindo este, como algo que precisa de uma verificação fresca. A CrowdStrike também ofereceu licenciamento baseado em compromisso que retira módulos de um gasto agrupado em vez de comprar cada SKU separadamente, embora a disponibilidade no seu tamanho seja uma conversa de vendas em vez de uma regra publicada.
O que $10.000 em Créditos CrowdStrike Cobrem Realisticamente
Quão longe $10.000 vão é decidido por dois números: quantos endpoints você tem e quantos módulos você ativou. O tráfego é irrelevante.
| Configuração | O que $10.000 representa aproximadamente |
|---|---|
| 15 laptops, pacote de prevenção de entrada | Vários anos de cobertura |
| 30 laptops, pacote EDR de nível intermediário | Aproximadamente um ano, possivelmente mais |
| 30 laptops mais detecção gerenciada | Cerca de um ano |
| 40 laptops mais uma frota de cargas de trabalho na nuvem | Bem menos de um ano |
| Pacote completo mais retenção de logs significativa | Um compensação parcial, não um passeio grátis |
Estas são formas aproximadas derivadas de preços de entrada publicados, não cotações. Qualquer coisa acima dos níveis de pequenas empresas é negociada, portanto, seus números diferirão.
O enquadramento honesto: $10.000 não torna a segurança gratuita para sempre. Isso a torna gratuita durante o ano em que você não tem receita e um comprador corporativo exigindo EDR antes da assinatura. Esse é exatamente o ano em que o gasto é mais difícil de justificar, o que torna o crédito valioso.
Com o que os Créditos CrowdStrike se Empilham, e com o que Não se Empilham
Créditos de segurança e créditos de nuvem não se sobrepõem. Créditos AWS, Azure e Google Cloud pagam pela infraestrutura que você aluga desses provedores. Uma assinatura CrowdStrike é uma fatura de fornecedor separada, então ter ambos é genuinamente aditivo.
Uma nuance que vale a pena confirmar em vez de assumir: comprar software de segurança através de um marketplace de nuvem às vezes pode ser descontado de um acordo de gastos comprometidos com essa nuvem. Esse é um mecanismo diferente de créditos promocionais para startups, e os dois são confundidos constantemente.
A outra combinação que importa é a ferramenta de conformidade. Uma plataforma de automação de conformidade não protege um único laptop. Ela verifica se algo faz isso e coleta as evidências para o auditor. CrowdStrike é o controle, a ferramenta de conformidade é a prova, e ambos geralmente executam seu próprio programa de startup.
Portanto, o orçamento de segurança de uma startup tem três camadas independentes: o controle no endpoint e na nuvem, a camada de conformidade e auditoria, e o humano que responde. Créditos existem para as duas primeiras. Mapear quais programas cobrem qual camada e quais se excluem silenciosamente é para o que serve o AI Perks.
O que Fundadores Erram Sobre Segurança de Endpoints
Os erros caros aqui são operacionais, não contratuais, e quase todos acontecem no primeiro mês de implantação.
Comprar EDR antes do gerenciamento de dispositivos. Você não pode proteger endpoints que não pode enumerar. Primeiro, liste todos os computadores, criptografe-os e registre-os. Equipes que invertem a ordem acabam com cobertura parcial com confiança total, que é a pior combinação.
Assumir que o produto inclui um analista. EDR auto-gerenciado produz alertas em um console que ninguém está observando às 2 da manhã. Ou reserve orçamento para detecção gerenciada ou nomeie uma pessoa com uma expectativa de plantão. Um console não supervisionado falha em auditorias e incidentes igualmente.
Comprar o pacote superior para um checkbox. Auditores precisam de evidências de que um controle existe e opera consistentemente. Eles não precisam do nível premium. Comprar em excesso para passar por uma revisão de conformidade é a maneira mais comum de equipes iniciais gastarem três vezes o que o requisito realmente pede.
Proteger laptops e esquecer a produção. Agentes nos MacBooks e nada na frota de nuvem é a lacuna padrão. O caminho realista para uma empresa em estágio inicial é uma credencial exposta ou um pipeline de CI comprometido, não um anexo de phishing aberto em um laptop da empresa.
Executar todos os sensores na versão mais recente. Em julho de 2024, uma atualização de conteúdo defeituosa do CrowdStrike travou máquinas Windows mundialmente. A lição duradoura não é específica do fornecedor: um agente em nível de kernel significa que toda atualização de fornecedor é uma mudança em sua frota de produção. Use anéis de implantação em fases e mantenha parte da frota deliberadamente uma versão atrás.
Não modelar a renovação. Créditos cobrem um período. Quando eles terminarem, seu número de funcionários pode ter dobrado, e o preço de lista se aplicará a tudo isso. Anote o número do segundo ano antes de implantar e verifique-o contra a receita que você espera ter.
Como Pensar Sobre os Créditos de Startup da CrowdStrike
Trate os créditos de segurança de endpoints como uma camada de um orçamento de segurança em vez de uma vitória isolada. Os termos nesta categoria mudam com frequência, então o hábito útil é revisar toda a camada de uma vez em vez de rastrear um único fornecedor.
A categoria de segurança está listada em getaiperks.com, onde os termos atuais da CrowdStrike ficam ao lado dos programas de automação de conformidade, gerenciamento de segredos e segurança de e-mail. Eles raramente se excluem, então ver a camada como um todo é melhor do que se fixar em um nome.
O tempo importa mais do que os fundadores esperam. Uma assinatura por assento começa a consumir crédito no dia em que é ativada, quer alguém já tenha pedido um relatório SOC 2 ou não. O crédito vale mais quando se alinha com o acordo que desencadeou o requisito.
Montantes e termos nesta categoria são revisados com frequência. AI Perks rastreia os movimentos, o que é mais barato do que reler páginas de fornecedores a cada trimestre.
Perguntas Frequentes
Quanto o programa de startups da CrowdStrike oferece?
Até $10.000 em créditos para a plataforma CrowdStrike Falcon, cobrindo proteção de endpoints, detecção e resposta, e módulos relacionados. O crédito compensa uma assinatura por endpoint em vez de uso, e os valores são periodicamente revisados. Os termos atuais são rastreados em getaiperks.com.
Para que o CrowdStrike Falcon é realmente usado?
Falcon é uma plataforma de detecção e resposta de endpoints. Um agente em cada laptop, servidor ou carga de trabalho na nuvem bloqueia ataques conhecidos localmente e envia telemetria comportamental para a nuvem da CrowdStrike, de modo que atividades suspeitas sejam detectadas e a sequência completa seja gravada para investigação posterior. Módulos adicionais cobrem identidade, cargas de trabalho na nuvem e visibilidade de vulnerabilidades.
Startups realmente precisam de EDR, ou o antivírus integrado é suficiente?
O antivírus integrado é genuinamente decente agora e está bom até que alguém peça evidências. O gatilho para EDR é geralmente externo: uma auditoria SOC 2, um pedido de seguro cibernético ou um questionário de segurança corporativo. Se nenhum desses se aplicar ainda, a resposta honesta é ainda não.
Posso pagar pelo CrowdStrike com créditos AWS ou Azure?
Não com créditos promocionais para startups, não. Estes se aplicam à própria infraestrutura desse provedor, e uma assinatura de segurança é uma fatura de fornecedor separada. Compras através de um marketplace de nuvem às vezes podem contar contra um gasto comprometido negociado, que é um arranjo diferente. Veja o que realmente combina em getaiperks.com.
Quanto custa o CrowdStrike por endpoint?
Pacotes de entrada vendidos em auto-serviço historicamente listavam na região de $60 a $100 por dispositivo por ano, com pacotes maiores cotados pelas vendas. O número real depende de quais módulos você ativa, já que cada um é precificado por endpoint. O empacotamento muda regularmente, então confirme os preços atuais diretamente.
Para quais outros créditos de segurança uma startup deve se candidatar?
Fornecedores de automação de conformidade, gerenciamento de segredos, segurança de e-mail e postura de segurança na nuvem executam programas de startup, e a maioria não se exclui. O AI Perks rastreia $7.7M em créditos em 194 empresas, incluindo toda a categoria de segurança, para que você possa ver toda a camada antes de se comprometer com um fornecedor.
Inscreva-se em getaiperks.com →
Passe na revisão de segurança com o orçamento de outra pessoa, não com o seu runway.