CrowdStrike 初创公司计划能为您带来什么
CrowdStrike 初创公司计划提供高达 10,000 美元的 Falcon 平台积分，CrowdStrike 的云交付安全套件涵盖笔记本电脑、服务器、云工作负载和身份。
10,000 美元这个数字虽然不如云积分赠款那样引人注目，但按美元价值计算，它通常更有价值。安全是初创公司无法通过精打细算而推迟的项目，因为强制购买方通常是您的第一位企业客户，而不是您自己的威胁模型。
目前的条款与 AI Perks 跟踪的来自 194 家公司的 770 万美元积分并列。
CrowdStrike Falcon 到底是什么
Falcon 是一个轻量级代理加上一个云后端。每个机器上运行一个传感器，在本地强制执行预防策略，并将行为遥测数据流式传输到 CrowdStrike。每个附加功能都是针对同一传感器开启的模块。
该产品类别是端点检测与响应，或 EDR。传统的杀毒软件只问一个问题：这个文件是否已知有问题。EDR 会询问一系列进程、网络和文件行为是否看起来像入侵，并会记录下来，以便您之后回答“发生了什么”。
| Falcon 功能 | 替代品 | 通常强制购买方 |
|---|---|---|
| 端点保护和 EDR | 内置操作系统杀毒软件 | SOC 2 审计员，企业买家 |
| 托管检测与响应 | 您尚未雇用的安全分析师 | 网络保险，您的董事会 |
| 云工作负载和容器安全 | 通常没有，这是一个空白 | 第一位客户渗透测试 |
| 身份威胁防护 | 手动读取身份提供商日志 | 事件，通常 |
| 漏洞和资产可见性 | 笔记本电脑电子表格 | 任何安全问卷 |
| 日志管理和搜索 | 自托管的 ELK 堆栈 | 事件响应和保留规则 |
最后一列是真实的。大多数种子阶段的团队购买 EDR 不是因为他们模拟了攻击者。他们购买是因为一项比订阅费更重要的交易被一个询问端点是否被监控的问卷挡住了。
您的规模扩大时 CrowdStrike 定价如何变化
Falcon 按端点按年订阅收费，每个模块单独按端点定价。您的账单跟踪的是员工人数和基础设施数量，而不是流量、收入或警报数量。
四个后果接踵而至，所有这些都会让习惯了按使用量计费的创始人感到意外。
**成本随招聘而变化。**您发放的每台笔记本电脑都会增加一整年的订阅费。安全变成了每位员工的税收，因此它会随着您试图增长的事物而增长。
**模块使单价翻倍。**每台设备的价格不是一个单一的价格，而是您启用的所有模块的总和。包含 EDR、身份、漏洞管理和托管搜查的捆绑包，在同一台笔记本电脑上的成本可能是入门 SKU 的数倍。
**云工作负载是第二个计量器。**服务器、容器和 Kubernetes 节点与员工设备分开计数。自动扩展的集群可能产生比您的整个员工队伍更多的可计费单元，而且没有人注意到，直到结算时。
**日志摄取是完全不同的曲线。**日志管理按数据量计费，因此其行为类似于数据平台定价而不是座位定价。决定该数字的是保留窗口，而不是用户计数。
CrowdStrike 发布了其自助服务小型企业级别的标价，入门级捆绑包通常在每年每设备 60 至 100 美元之间，而更大型的捆绑包则需要销售报价。打包方案经常变更，因此任何数字，包括这个数字，都需要重新核实。CrowdStrike 还提供了基于承诺的许可，可以从合并的支出中提取模块，而不是单独购买每个 SKU，尽管您这个规模的可用性是销售对话，而不是公开的规则。
10,000 美元 CrowdStrike 积分实际能覆盖多少
10,000 美元能走多远取决于两个数字：您有多少端点，以及您启用了多少模块。流量无关紧要。
| 设置 | 10,000 美元大致代表 |
|---|---|
| 15 台笔记本电脑，入门级预防捆绑包 | 覆盖数年 |
| 30 台笔记本电脑，中级 EDR 捆绑包 | 大约一年，可能更长 |
| 30 台笔记本电脑加上托管检测 | 大约一年 |
| 40 台笔记本电脑加上云工作负载集群 | 不到一年 |
| 全套功能加上有意义的日志保留 | 部分抵扣，而非免费 |
这些是基于公开入门价格的大致估算，而非报价。小型企业级别以上的所有内容都需要协商，因此您的数字会有所不同。
真实的陈述：10,000 美元并不能让安全永远免费。它可以在您没有收入并且有企业买家在签署合同前要求 EDR 的那一年，让安全免费。那正是花销最难证明的那一年，而这正是积分的价值所在。
CrowdStrike 积分可以叠加哪些，哪些不行
安全积分和云积分不重叠。AWS、Azure 和 Google Cloud 积分支付的是您从这些提供商那里租用的基础设施费用。Falcon 订阅是单独的供应商发票，因此同时持有两者确实是附加的。
一个值得确认而非假设的细微差别：通过云市场购买安全软件有时可以动用与该云的承诺支出协议。这与促销性初创公司积分是不同的机制，而且两者经常被混淆。
另一个重要的组合是合规性工具。合规性自动化平台不保护单个笔记本电脑。它会检查是否有东西被保护，并为审计员收集证据。CrowdStrike 是控制措施，合规性工具是证明，两者通常都有自己的初创公司计划。
因此，初创公司的安全预算有三个独立的层面：端点和云端的控制措施，合规性和审计层面，以及负责响应的人员。积分适用于前两个。AI Perks 的作用就是映射哪些计划涵盖哪个层面，以及哪些计划悄悄地互斥。
初创公司在端点安全方面常犯的错误
这里昂贵的错误是操作性的，而不是合同性的，而且几乎所有错误都发生在部署的第一个月。
**在设备管理之前购买 EDR。**您无法保护您无法枚举的端点。首先盘点、加密并注册每台机器。颠倒顺序的团队会获得部分覆盖和完全的信心，这是最糟糕的组合。
**假设产品包含分析师。**自行管理的 EDR 会产生警报，而没有人会在凌晨 2 点查看控制台。要么为托管检测付费，要么指定一个带有值班期望的人员。未受监控的控制台同样会使审计和事件失败。
**为打勾而购买最高级别的捆绑包。**审计员需要证据证明控制措施存在并且运行一致。他们不需要最高级别。为了通过合规性审查而过度购买是早期团队花费实际要求三倍金额的最常见方式。
**保护笔记本电脑而忽略生产环境。**MacBook 上的代理而云集群上什么都没有是常见的漏洞。进入早期公司的现实途径是暴露的凭证或被泄露的 CI 管道，而不是公司笔记本电脑上打开的网络钓鱼附件。
**在最新版本上运行所有传感器。**2024 年 7 月，一个有故障的 CrowdStrike 内容更新导致全球 Windows 计算机崩溃。持久的教训不是特定于供应商的：内核级别的代理意味着每个供应商的更新都会改变您的生产集群。使用分阶段推出环，并故意让一部分集群落后一个版本。
**不考虑续订。**积分覆盖一个时期。当它们结束时，您的人员数量可能翻了一番，届时列表价格将适用于所有人员。在部署之前写下第二年的数字，并将其与您预期的收入进行比较。
如何看待 CrowdStrike 初创公司积分
将端点安全积分视为安全预算的一个层面，而不是一项独立的胜利。此类别中的条款经常变动，因此有用的习惯是一次性审查整个层面，而不是跟踪单个供应商。
安全类别在 getaiperks.com 上列出，CrowdStrike 的当前条款与合规性自动化、秘密管理和电子邮件安全程序并列。这些程序很少相互排斥，因此将整个层面视为整体比纠结于一个名称更好。
时机比创始人预期的更重要。按座位订阅从激活之日起就开始消耗积分，无论是否有人要求您提供 SOC 2 报告。当积分与触发要求的交易相匹配时，其价值最高。
此类别中的金额和条款经常修订。AI Perks 会跟踪这些变动，这比每季度重新阅读供应商页面要划算。
常见问题解答
CrowdStrike 初创公司计划提供多少？
高达 10,000 美元的 CrowdStrike Falcon 平台积分，涵盖端点保护、检测与响应以及相关模块。积分抵扣的是按端点订阅费，而不是按使用量计费，并且金额会定期修订。当前条款可在 getaiperks.com 上跟踪。
CrowdStrike Falcon 实际用于什么？
Falcon 是一个端点检测与响应平台。每台笔记本电脑、服务器或云工作负载上的一个代理可以在本地阻止已知攻击，并将行为遥测数据流式传输到 CrowdStrike 的云端，从而检测到可疑活动，并记录完整的序列以便稍后调查。附加模块涵盖身份、云工作负载和漏洞可见性。
初创公司真的需要 EDR 吗，还是内置杀毒软件就够了？
内置杀毒软件现在确实不错，并且在有人要求证据之前都还可以。EDR 的触发因素通常是外部的：SOC 2 审计、网络保险申请或企业安全问卷。如果这些都还没有适用，那么真实的答案是“还不需要”。
我可以用 AWS 或 Azure 积分支付 CrowdStrike 费用吗？
不能用促销性初创公司积分支付，不行。那些积分适用于该提供商自己的基础设施，而安全订阅是独立的供应商账单。通过云市场购买有时可以计入协商的承诺支出，这是一个不同的安排。在 getaiperks.com 上查看真正可以组合使用的内容。
CrowdStrike 每端点的费用是多少？
自助销售的入门级捆绑包历史上每设备每年约 60 至 100 美元，更大型的捆绑包由销售部门报价。实际数字取决于您启用了哪些模块，因为每个模块都按端点定价。打包方案经常变化，请直接确认当前定价。
初创公司还应该申请哪些其他安全积分？
合规性自动化、秘密管理、电子邮件安全和云安全态势供应商都运行初创公司计划，并且大多数不相互排除。AI Perks 跟踪 194 家公司总计 770 万美元的积分，包括整个安全类别，因此您可以在承诺任何一个供应商之前查看整个层面。
用别人的预算通过安全审查，而不是用你的跑道。