免费安全工具积分价值几何？
安全积分的价值范围很广，从合规平台的约 2,500 美元到边缘和网络安全高达 250,000 美元不等。最大的金额出现在安全与基础设施重叠的地方，而最小的金额则出现在首次企业交易停滞的地方。
这种差异并非排名。2,500 美元的合规积分和 250,000 美元的边缘积分购买的是不相关的产品，而不断发展的公司最终两者都需要。
AI Perks 跟踪 194 家公司的安全计划，总计 770 万美元的积分。资格取决于公司阶段和融资情况，每个计划的实时条款均在此列出。
安全工具实际能为您带来什么
安全工具并非单一产品。它是创始人发现的五个独立购买项，发现的顺序大致相同，而且几乎总是因为客户提出要求，而不是因为工程师需要。
- 合规自动化。 对 SOC 2、ISO 27001、HIPAA 或 GDPR 等框架进行持续检查，以及审计员所需的证据收集。至关重要的是，平台本身不是审计。独立公司发布报告并单独收费。
- 边缘和网络安全。 Web 应用程序防火墙、DDoS 吸收、机器人管理、速率限制以及对内部工具的零信任访问。与 CDN 和 DNS 打包在一起，这就是为什么其积分远超该类其他产品。
- 身份和访问。 单点登录、多因素身份验证以及跨您的 SaaS 堆栈的配置和取消配置。审计发现的很大一部分都与此相关。
- 代码和依赖项安全。 秘密扫描、静态分析以及对易受攻击软件包的警报。您的代码托管上的内置层级在您付费给任何人之前就能覆盖相当一部分。
- 检测和响应。 端点代理、日志保留和警报。最容易推迟，并且在安全问卷待处理时进行改造最糟糕。
通常只有前两项在初创公司早期就被迫实施。其余的则随着员工人数的增长而到来。
安全支出如何随规模而变化
安全是初创公司堆栈中唯一不受使用量驱动的条目。它受员工人数和其他人的采购团队驱动，因此其到来是以步进而非曲线的形式出现。
| 触发因素 | 开始产生费用的项目 | 账单的形状 |
|---|---|---|
| 建设阶段，尚无客户 | 免费套餐已覆盖大部分 | 实际上为零 |
| 首个安全问卷 | 合规平台订阅 | 年度，按框架定价，有最低价 |
| 首份审计报告 | 独立审计师加渗透测试 | 两次独立的单次费用，每年重复 |
| 员工人数超过几人 | 身份、设备管理、端点代理、密码管理器 | 按员工、按月，永久性 |
| 首份企业合同 | SSO、审计日志、自定义条款、DDoS 保障的企业计划 | 计划级别跃升，而非使用量增加 |
| 受监管数据或真实流量 | 日志保留、更高的 WAF 层级、支持条款 | 数量加上合同最低限额 |
有三个行为值得规划。
它随员工人数而非收入而扩展。 合规、身份、设备管理和端点工具都是按席位收费的。员工人数翻倍的团队将使此账单翻倍，而收入滞后一年。
框架呈指数级增长。 SOC 2 和 ISO 27001 在控件方面有很大重叠，但通常被单独定价为附加项，并且销售到医疗保健或欧盟会增加更多。每一个都是另一笔年度开支。
订阅费并非总成本。 合规平台销售就绪性。报告来自独立公司，渗透测试是第三张发票，因此平台积分涵盖了第一个审计年的软件份额，而不是全部。
安全积分计划对比
最大的安全积分来自也销售基础设施的供应商。专门的身份和合规计划规模要小得多，目标也更明确，这符合它们各自抵消的成本。
| 提供商 | 安全层 | 积分规模 | 最适合 |
|---|---|---|---|
| Cloudflare | WAF、DDoS、机器人管理、零信任、CDN 和 DNS | 高达 250,000 美元，是该类别中最大的 | 任何面向公众的产品，从第一天开始 |
| Cloudflare Enterprise 轨道 | 企业合同条款和支持 | 高达 50,000 美元 | 面临企业计划级别跃升的团队 |
| Datadog | 监控、日志保留和安全信号 | 高达 100,000 美元 | 一旦您拥有值得监控的基础设施 |
| Auth0 | 客户身份、MFA、企业 SSO | 高达 10,000 美元 | 即将收到 SAML 请求的 B2B 产品 |
| Okta | 工作场所身份、员工 SSO、配置 | 高达 8,000 美元 | 首次审计的访问控制证据 |
| Bastion | SOC 2、ISO 27001、ISO 42001 的安全和合规性 | 5,000 美元 | 希望在一个地方获得工具和指导的团队 |
| Vanta | 合规自动化和证据收集 | 2,500 美元 | 首次推动 SOC 2 或 ISO 27001 |
| 秘密管理、代码扫描、渗透测试、EDR | 支持层 | 合作伙伴和加速器轨道，金额很少公布 | 按个案协商 |
当数字缺失时，该计划是按申请人协商而非公开的。当前金额、资格和条款可在 AI Perks 上找到。
如何选择以及如何按顺序申请
按大小和难度递减的顺序申请：首先是边缘和云，其次是身份，最后是合规，并且仅当截止日期真实时。在所有这些计划中，随着公司年龄的增长，批准的几率都会下降。
首先是边缘和云。 这是可用的最大金额，它在一个赠款中涵盖了安全和托管，并且在您发布产品的那一天就很有用，而不是在客户提出要求的那一天。在 getaiperks.com 上过滤到安全和基础设施类别。
其次是身份。 一旦您知道您是面向个人还是企业销售，就可以申请，因为两者需要不同的产品。在您拥有用户之前获得的身份积分将用于一个空产品。
最后是合规，而且是有意为之。 这些积分有时间限制，在您打算开始收集证据之前激活的合规平台会将大部分价值花在一个没人打开的仪表板上。当交易、截止日期或董事会谈话使报告变得真实时，就开始进行。
切勿让积分选择工具。 更换 WAF 意味着重新调整实时流量的规则，更换身份提供商意味着用户重新注册 MFA，而在一个周期中途更换合规平台意味着重新收集您已经收集到的证据。免费积分不值得您做原本不会做的迁移。
跨层级堆叠，而不是在一个层级内。 云积分用于您的代码运行位置，模型积分用于它调用的内容，可观测性积分用于知道它是否正常工作，而安全积分用于边界和文书工作。拥有每个层级的一个积分是团队覆盖第一个完整年的方式，而 AI Perks 旨在展示哪些组合实际上可用。
创始人对安全积分的误解
两个昂贵的错误是：将平台订阅视为合规的总成本，以及在审计员和客户实际要求的免费控件已启用之前购买复杂的工具。
- 假设云积分可以覆盖。 安全工具是单独的 SaaS 账单。大型云赠款不触及您的合规、身份或端点发票，这正是使安全积分具有附加性而非冗余性的原因。
- 在基础知识之前购买检测。 在所有地方启用多因素身份验证、单点登录、最小权限、异地备份和已记录的离职清单可以回答大多数安全问卷。在每台笔记本电脑上安装昂贵的代理几乎无法回答其中任何一个。
- 过早开始合规。 没有客户要求的报告是一笔订阅费和审计费，花在了无用之处。在合同取决于它的那周开始更糟糕：Type II 报告的观察窗口以月为单位衡量，无法通过支付更多费用来压缩。
- 忽略免费套餐已有的功能。 边缘安全和依赖项扫描的免费套餐可以覆盖相当一部分真实风险，阅读它们的限制比任何积分都便宜。
- 让余额过期未使用。 未声明或未使用的安全积分价值为零，一次性声明所有积分以使多个时钟并行运行是创始人浪费积分的最常见方式。AI Perks 跟踪条款，以便可以根据实际使用情况对批准进行排序。
常见问题解答
安全供应商真的提供免费的初创公司积分吗？
是的，涵盖所有层级。Cloudflare 为边缘和网络安全提供高达 250,000 美元的积分，Datadog 高达 100,000 美元，Auth0 高达 10,000 美元，Okta 高达 8,000 美元，Bastion 5,000 美元，Vanta 为合规自动化提供 2,500 美元。一些较小的供应商运行未公布金额的合作伙伴轨道。当前资格和条款可在 getaiperks.com 上找到。
SOC 2 实际上需要为初创公司花费多少？
对任何单一的报价要持怀疑态度，因为范围决定了成本。有三项独立费用：合规平台订阅费、发布报告的独立审计公司费用，以及大多数客户期望的与之配套的渗透测试费用。积分通常只抵消这三项中的第一项，而这一项是经常性的。
我应该先购买哪个安全工具？
边缘和网络防护，因为它在您还没有一个客户时就很有用，而且那里的积分是最大的。身份识别是下一个，合规性仅在交易取决于它时才进行。按此顺序购买意味着在下一个变得紧急时，每项购买都已经在发挥作用。
我可以将安全积分与云和 AI 积分叠加使用吗？
是的，它们可以覆盖真正独立的发票。云积分用于计算和存储，模型积分用于推理，而安全积分用于防火墙、身份层和合规平台。同时持有多个积分是团队资助第一个完整年的方式，而不是其中的一部分。请访问 getaiperks.com 查看可用选项。
对于早期初创公司来说，免费套餐足够吗？
在一段时间内，确实足够。边缘安全、依赖项警报和秘密扫描的免费套餐可以覆盖有意义的真实风险，而身份提供商包含的活跃用户额度通常会持续比大多数原型产品更长。免费套餐几乎从不包括企业 SSO、审计日志和长时间日志保留，而这正是采购部门所要求的。
我应该什么时候开始合规流程？
当有具体客户、正在进行的交易或投资者要求使报告成为必需时，而不是提前或在到期前一周。Type II 报告的观察窗口无法通过支付更多费用来缩短，因此实际的答案是比预期交易提前一个周期开始。计划条款可在 getaiperks.com 上跟踪。
选择您即使按原价也会购买的安全堆栈，然后让其他人支付第一年的费用。