Chương trình Startup của CrowdStrike mang lại cho bạn những gì
Chương trình startup của CrowdStrike cung cấp tín dụng lên đến 10.000 đô la cho nền tảng Falcon, bộ giải pháp bảo mật dựa trên đám mây của CrowdStrike bao gồm máy tính xách tay, máy chủ, khối lượng công việc trên đám mây và danh tính.
10.000 đô la là một con số nhỏ hơn so với khoản tài trợ tín dụng đám mây, và theo đô la, nó thường có giá trị hơn. Bảo mật là mục duy nhất mà một startup không thể trì hoãn bằng cách tự xoay sở, bởi vì bên buộc phải mua thường là khách hàng doanh nghiệp đầu tiên của bạn, chứ không phải mô hình đe dọa của chính bạn.
Các điều khoản hiện tại song hành với 7,7 triệu đô la tín dụng từ 194 công ty được theo dõi tại AI Perks.
CrowdStrike Falcon thực sự là gì
Falcon là một tác nhân nhẹ cộng với một backend đám mây. Một cảm biến duy nhất chạy trên mỗi máy, thực thi chính sách ngăn chặn cục bộ và truyền dữ liệu hành vi đến CrowdStrike. Mọi khả năng bổ sung là một mô-đun được bật trên cùng cảm biến đó.
Lớp sản phẩm là phát hiện và phản hồi điểm cuối, hay EDR. Phần mềm chống vi-rút cũ chỉ hỏi một câu: tệp này có bị coi là xấu không. EDR hỏi liệu một chuỗi hành vi quy trình, mạng và tệp có giống như một cuộc xâm nhập hay không, và lưu giữ bản ghi trong mọi trường hợp để bạn có thể trả lời "điều gì đã xảy ra" sau đó.
| Khả năng của Falcon | Cái nó thay thế | Ai thường buộc phải mua |
|---|---|---|
| Bảo vệ điểm cuối và EDR | Phần mềm chống vi-rút tích hợp của hệ điều hành | Kiểm toán viên SOC 2, người mua doanh nghiệp |
| Phát hiện và phản hồi được quản lý | Chuyên viên phân tích bảo mật mà bạn chưa thuê | Bảo hiểm mạng, hội đồng quản trị của bạn |
| Bảo mật khối lượng công việc trên đám mây và container | Thường không có gì, đó là một lỗ hổng | Kiểm tra bảo mật lần đầu của khách hàng |
| Bảo vệ mối đe dọa danh tính | Đọc nhật ký nhà cung cấp danh tính thủ công | Một sự cố, thường thì |
| Khả năng hiển thị lỗ hổng và tài sản | Một bảng tính các máy tính xách tay | Bất kỳ bảng câu hỏi bảo mật nào |
| Quản lý và tìm kiếm nhật ký | Một ngăn xếp ELK tự lưu trữ | Quy tắc phản ứng sự cố và lưu giữ |
Cột cuối cùng là trung thực nhất. Hầu hết các nhóm giai đoạn hạt giống không mua EDR vì họ đã mô hình hóa một kẻ tấn công. Họ mua nó vì một thỏa thuận có giá trị hơn đăng ký bị chặn bởi một bảng câu hỏi hỏi liệu các điểm cuối có được giám sát hay không.
Giá CrowdStrike hoạt động như thế nào khi bạn mở rộng quy mô
Falcon được cấp phép theo từng điểm cuối mỗi năm với đăng ký hàng năm, mỗi mô-đun được định giá riêng theo từng điểm cuối. Hóa đơn của bạn theo dõi số lượng nhân viên và số lượng cơ sở hạ tầng, không phải lưu lượng truy cập, doanh thu hoặc số lượng cảnh báo.
Bốn hậu quả xảy ra, và tất cả đều làm ngạc nhiên những người sáng lập quen với thanh toán dựa trên mức sử dụng.
Chi phí đi kèm với việc tuyển dụng. Mỗi máy tính xách tay bạn cấp thêm một năm đăng ký đầy đủ. Bảo mật trở thành một loại thuế trên mỗi nhân viên, vì vậy nó mở rộng theo thứ bạn đang cố gắng phát triển.
Các mô-đun nhân lên giá đơn vị. Con số theo thiết bị không phải là một mức giá, mà là tổng của các mô-đun bạn đã kích hoạt. Một gói bao gồm EDR, danh tính, quản lý lỗ hổng và săn lùng được quản lý có thể có giá gấp nhiều lần SKU ban đầu trên cùng một máy tính xách tay.
Khối lượng công việc trên đám mây là một đồng hồ đo thứ hai. Máy chủ, container và các nút Kubernetes được đếm riêng với các thiết bị của nhân viên. Một nhóm tự động mở rộng quy mô có thể tạo ra nhiều đơn vị có thể thanh toán hơn toàn bộ nhân viên của bạn, và không ai để ý cho đến khi thực hiện điều chỉnh.
Tiếp nhận nhật ký là một đường cong hoàn toàn khác. Thanh toán quản lý nhật ký dựa trên khối lượng dữ liệu, vì vậy nó hoạt động giống như định giá nền tảng dữ liệu hơn là định giá chỗ ngồi. Cửa sổ lưu giữ, không phải số lượng người dùng, quyết định con số đó.
CrowdStrike công bố giá niêm yết cho các cấp độ doanh nghiệp nhỏ mà họ bán tự phục vụ, theo lịch sử vào khoảng 60 đến 100 đô la mỗi thiết bị mỗi năm cho các gói ban đầu, trong khi các gói lớn hơn được báo giá bởi bộ phận bán hàng. Cách đóng gói thường xuyên thay đổi, vì vậy hãy coi bất kỳ con số nào, bao gồm cả con số đó, đều cần được kiểm tra lại. CrowdStrike cũng đã cung cấp các hợp đồng cấp phép dựa trên cam kết lấy các mô-đun từ chi tiêu gộp thay vì mua từng SKU riêng lẻ, mặc dù tính khả dụng ở quy mô của bạn là một cuộc trò chuyện bán hàng chứ không phải là một quy tắc được công bố.
10.000 đô la tín dụng CrowdStrike thực tế bao gồm những gì
Số tiền 10.000 đô la đi được bao xa được quyết định bởi hai con số: số lượng điểm cuối bạn có và số lượng mô-đun bạn đã bật. Lưu lượng truy cập không liên quan.
| Thiết lập | 10.000 đô la đại diện cho điều gì (ước tính) |
|---|---|
| 15 máy tính xách tay, gói bảo vệ ban đầu | Nhiều năm bảo hiểm |
| 30 máy tính xách tay, gói EDR tầm trung | Khoảng một năm, có thể hơn |
| 30 máy tính xách tay cộng với phát hiện được quản lý | Khoảng một năm |
| 40 máy tính xách tay cộng với một nhóm khối lượng công việc trên đám mây | Chưa đầy một năm |
| Bộ đầy đủ cộng với lưu giữ nhật ký có ý nghĩa | Một khoản bù trừ một phần, không phải là miễn phí |
Đây là những hình dạng ước tính dựa trên giá niêm yết ban đầu, không phải báo giá. Bất cứ thứ gì trên các cấp độ doanh nghiệp nhỏ đều được đàm phán, vì vậy con số của bạn sẽ khác nhau.
Cách diễn đạt trung thực: 10.000 đô la không làm cho bảo mật miễn phí mãi mãi. Nó làm cho nó miễn phí trong năm bạn không có doanh thu và một người mua doanh nghiệp yêu cầu EDR trước khi ký hợp đồng. Đó chính là năm mà chi phí khó biện minh nhất, đó là lý do tại sao tín dụng lại có giá trị.
Tín dụng CrowdStrike có thể kết hợp với những gì và không thể
Tín dụng bảo mật và tín dụng đám mây không chồng chéo. Tín dụng AWS, Azure và Google Cloud thanh toán cho cơ sở hạ tầng bạn thuê từ các nhà cung cấp đó. Đăng ký Falcon là một hóa đơn nhà cung cấp riêng biệt, vì vậy việc có cả hai là sự bổ sung thực sự.
Một điểm tinh tế đáng xác nhận thay vì giả định: mua phần mềm bảo mật thông qua chợ đám mây đôi khi có thể sử dụng vào chi tiêu cam kết với đám mây đó. Đó là một cơ chế khác với các khoản tín dụng khuyến mãi cho startup, và hai thứ này thường bị nhầm lẫn.
Sự kết hợp khác có ý nghĩa là công cụ tuân thủ. Một nền tảng tự động hóa tuân thủ không bảo vệ một máy tính xách tay duy nhất. Nó kiểm tra xem có thứ gì đó hoạt động và thu thập bằng chứng cho kiểm toán viên. CrowdStrike là biện pháp kiểm soát, công cụ tuân thủ là bằng chứng, và cả hai thường chạy chương trình startup riêng của họ.
Vì vậy, ngân sách bảo mật của startup có ba lớp độc lập: lớp kiểm soát trên điểm cuối và trên đám mây, lớp tuân thủ và kiểm toán, và con người phản hồi. Tín dụng tồn tại cho hai lớp đầu tiên. Lập bản đồ các chương trình chi trả cho lớp nào và chương trình nào âm thầm loại trừ lẫn nhau là mục đích của AI Perks.
Những điều mà những người sáng lập hiểu sai về bảo mật điểm cuối
Những sai lầm tốn kém ở đây là về vận hành, không phải về hợp đồng, và hầu hết chúng xảy ra trong tháng đầu tiên triển khai.
Mua EDR trước khi quản lý thiết bị. Bạn không thể bảo vệ các điểm cuối mà bạn không thể liệt kê. Hãy kiểm kê, mã hóa và đăng ký mọi máy trước. Các nhóm đảo ngược thứ tự sẽ kết thúc với phạm vi bảo hiểm một phần với sự tự tin đầy đủ, đó là sự kết hợp tồi tệ nhất.
Giả định sản phẩm bao gồm một nhà phân tích. EDR tự quản lý tạo ra cảnh báo trong một bảng điều khiển mà không ai theo dõi vào lúc 2 giờ sáng. Hoặc là dành ngân sách cho việc phát hiện được quản lý hoặc đặt tên cho một người có kỳ vọng trực ca. Một bảng điều khiển không được giám sát sẽ thất bại trong kiểm toán và cả sự cố.
Mua gói cao nhất để đánh dấu kiểm. Kiểm toán viên cần bằng chứng về sự tồn tại và hoạt động nhất quán của một biện pháp kiểm soát. Họ không cần cấp độ cao cấp. Mua quá nhiều để vượt qua đánh giá tuân thủ là cách phổ biến nhất mà các nhóm ban đầu chi gấp ba lần so với yêu cầu thực tế.
Bảo vệ máy tính xách tay và quên sản xuất. Tác nhân trên máy MacBook và không có gì trên nhóm đám mây là khoảng trống tiêu chuẩn. Con đường thực tế vào một công ty giai đoạn đầu là một thông tin đăng nhập bị lộ hoặc một quy trình CI bị xâm phạm, không phải là một tệp đính kèm lừa đảo được mở trên máy tính xách tay của công ty.
Chạy mọi cảm biến trên phiên bản mới nhất. Vào tháng 7 năm 2024, một bản cập nhật nội dung CrowdStrike bị lỗi đã làm sập máy Windows trên toàn thế giới. Bài học bền vững không dành riêng cho nhà cung cấp: một tác nhân ở cấp độ hạt nhân có nghĩa là mọi bản cập nhật của nhà cung cấp là một thay đổi đối với nhóm sản xuất của bạn. Sử dụng các vòng triển khai theo giai đoạn và giữ một phần nhóm cố tình chậm một phiên bản.
Không mô hình hóa việc gia hạn. Tín dụng bao phủ một khoảng thời gian. Đến khi chúng hết, số lượng nhân viên của bạn có thể đã tăng gấp đôi, và sau đó giá niêm yết sẽ áp dụng cho tất cả. Ghi lại con số năm thứ hai trước khi bạn triển khai, và kiểm tra nó với doanh thu bạn dự kiến sẽ có.
Cách suy nghĩ về Tín dụng Startup CrowdStrike
Hãy coi các khoản tín dụng bảo mật điểm cuối là một lớp của ngân sách bảo mật thay vì một chiến thắng độc lập. Các điều khoản trong danh mục này thường xuyên thay đổi, vì vậy thói quen hữu ích là xem xét toàn bộ lớp cùng một lúc thay vì theo dõi một nhà cung cấp duy nhất.
Danh mục bảo mật được liệt kê tại getaiperks.com, nơi các điều khoản hiện tại của CrowdStrike nằm cạnh các chương trình tự động hóa tuân thủ, quản lý bí mật và bảo mật email. Chúng hiếm khi loại trừ lẫn nhau, vì vậy việc xem toàn bộ lớp sẽ tốt hơn là chỉ tập trung vào một tên.
Thời điểm quan trọng hơn những gì những người sáng lập mong đợi. Một đăng ký theo chỗ ngồi bắt đầu tiêu thụ tín dụng vào ngày nó được kích hoạt, bất kể bạn đã có ai yêu cầu báo cáo SOC 2 chưa. Tín dụng có giá trị nhất khi nó khớp với thỏa thuận đã kích hoạt yêu cầu.
Số tiền và điều khoản trong danh mục này được sửa đổi thường xuyên. AI Perks theo dõi sự thay đổi, điều này rẻ hơn so với việc đọc lại các trang của nhà cung cấp hàng quý.
Câu hỏi thường gặp
Chương trình startup của CrowdStrike mang lại bao nhiêu?
Tín dụng lên đến 10.000 đô la cho nền tảng CrowdStrike Falcon, bao gồm bảo vệ điểm cuối, phát hiện và phản hồi, cùng các mô-đun liên quan. Tín dụng bù trừ cho đăng ký theo từng điểm cuối chứ không phải theo mức sử dụng, và số tiền được sửa đổi định kỳ. Các điều khoản hiện tại được theo dõi tại getaiperks.com.
CrowdStrike Falcon thực sự dùng để làm gì?
Falcon là một nền tảng phát hiện và phản hồi điểm cuối. Một tác nhân trên mỗi máy tính xách tay, máy chủ hoặc khối lượng công việc trên đám mây chặn các cuộc tấn công đã biết cục bộ và truyền dữ liệu hành vi đến đám mây của CrowdStrike, do đó hoạt động đáng ngờ được phát hiện và toàn bộ chuỗi được ghi lại để điều tra sau đó. Các mô-đun bổ sung bao gồm khả năng hiển thị danh tính, khối lượng công việc trên đám mây và lỗ hổng.
Các startup có thực sự cần EDR không, hay phần mềm chống vi-rút tích hợp là đủ?
Phần mềm chống vi-rút tích hợp hiện nay thực sự khá tốt và đủ dùng cho đến khi có ai đó yêu cầu bằng chứng. Yếu tố kích hoạt EDR thường là bên ngoài: kiểm toán SOC 2, đơn đăng ký bảo hiểm mạng hoặc bảng câu hỏi bảo mật doanh nghiệp. Nếu chưa có yếu tố nào trong số đó áp dụng, câu trả lời trung thực là chưa.
Tôi có thể thanh toán cho CrowdStrike bằng tín dụng AWS hoặc Azure không?
Không, không với tín dụng khuyến mãi cho startup. Chúng áp dụng cho cơ sở hạ tầng của nhà cung cấp đó, và đăng ký bảo mật là một hóa đơn nhà cung cấp riêng biệt. Việc mua hàng thông qua chợ đám mây đôi khi có thể được tính vào chi tiêu cam kết đã đàm phán, đó là một thỏa thuận khác. Xem những gì thực sự kết hợp tại getaiperks.com.
CrowdStrike có chi phí bao nhiêu cho mỗi điểm cuối?
Các gói ban đầu được bán tự phục vụ theo lịch sử niêm yết vào khoảng 60 đến 100 đô la mỗi thiết bị mỗi năm, với các gói lớn hơn được báo giá bởi bộ phận bán hàng. Con số thực tế phụ thuộc vào các mô-đun bạn kích hoạt, vì mỗi mô-đun được định giá theo từng điểm cuối. Cách đóng gói thường xuyên thay đổi, vì vậy hãy xác nhận giá hiện tại trực tiếp.
Startup nên đăng ký những khoản tín dụng bảo mật nào khác?
Các nhà cung cấp tự động hóa tuân thủ, quản lý bí mật, bảo mật email và tư thế bảo mật đám mây đều chạy các chương trình startup, và hầu hết chúng không loại trừ lẫn nhau. AI Perks theo dõi 7,7 triệu đô la tín dụng từ 194 công ty bao gồm toàn bộ danh mục bảo mật, vì vậy bạn có thể xem toàn bộ lớp trước khi cam kết với một nhà cung cấp.
Vượt qua đánh giá bảo mật bằng ngân sách của người khác, không phải nguồn vốn của bạn.