快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
5000 席 Cortex 对 E5 零成本定标，会出什么事？
Quick Answer: 把 Defender 当赠品——套件 SKU 事后才补。
典型场景：招标写「XDR」。一家按 5000 个终端回 Cortex XDR。另一家因为已经买了 M365 E5，把 Defender 写成 0%，还没点名 MDE、Identity 或 Cloud Apps。采购按总价排名。OS 混比谁都没写。便宜那列后来补了独立套件 SKU 和 3 年 Sentinel，本行本来不该有 SIEM。
本页只锁：同一份终端 brief 里，Cortex XDR 和 Defender XDR 怎么对齐终端数、OS 混比和 E5 是否再定标。按席单价为行业估算 / 待确认。
不要把 XSIAM、Sentinel 摄入或 Defender for Cloud 写进这张表。不要编目录价格子。Cortex XDR 对 Falcon 是另一份询价。可开 13% 增值税专票，不把 E5 变成 Sentinel。
偏离表上能写哪些公开数字？
Quick Answer: 5000 席对不上 E5 零成本；年限对齐 3 / 5 年。
只报 5000 个终端的 Cortex，不能对「E5 已买所以是零」。支持年限对齐到 3 年 或 5 年。OS 或套件 SKU 漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「有 E5 所以 Defender 永远免费」这种没有出处的格子。
| 维度 | Cortex XDR | Defender XDR |
|---|---|---|
| 角色 | 终端 + 中立数据湖 | 微软融合套件：终端、身份、邮件、云应用 |
| 计费 | 按席 / 模块 | E5 捆包对独立 MDE P2 + 套件 SKU |
| 本行不要写 | XSIAM / Prisma Cloud | Sentinel / Defender for Cloud |
什么时候选 Cortex，什么时候留 Defender？
Quick Answer: 要中立数据湖加 PAN 邻接走 Cortex。Windows 和 E5 是重心走 Defender。
| 行 | Cortex 路径 | Defender 路径 |
|---|---|---|
| 终端 | 同一数量 + OS 混比 | 同一数量，E5 覆盖套件遥测，不含 Sentinel |
| 套件对代理 | XDR + 湖；XSIAM 另开 | 点名 MDE / Identity / O365 / Cloud Apps |
| 留存 | 热 / 归档天数 | 同一天数 |
| 年限 | 3 / 5 年 | 同一年限 |
PA 系列已经管流量、SOC 要微软以外的湖，偏向 Cortex。E5、Entra ID 和 Windows 是重心，留 Defender，仍写同一终端数。把 XSIAM 或 Defender for Cloud 塞进本行，两列都会输。
采购语境里「Cortex XDR 和 Defender XDR」指什么？
Quick Answer: 好 = 席位、OS 和 E5 对齐，不是 E5 对平台的口号。
定义：Cortex XDR 是 Palo Alto 的终端加数据湖。Defender XDR 是微软融合套件。XSIAM 是 SOC 平台。Sentinel 是 SIEM/SOAR。Defender for Cloud 是 CNAPP。这几格都不能当本行替代。
好比每台笔记本一把锁，对一张门禁卡自带的锁。覆盖的台数和年数没对齐，不要先比套餐。5000 席 Cortex 对 E5 零成本，就是这种错位。
E5 不是 Sentinel。Cortex XDR 不是 XSIAM。Defender XDR 不是 Defender for Cloud。专票和报备不改变对齐规则。
把双 XDR 询价锁进招标，6 步怎么走？
Quick Answer: 终端 → OS → E5 是否 → 拆套件 → 拆 SOC/CNAPP → 同年限回表。
- 第 1 步 — 先锁终端 — 两列同一数量。写清 Windows / Linux / macOS。
- 第 2 步 — 再写 OS 混比 — Linux 和 macOS 两列都要出现，不能只写在 Cortex 列。
- 第 3 步 — 写 E5 是否 — E5 覆盖 Defender XDR 遥测，不含 Sentinel 摄入。
- 第 4 步 — 点名套件 SKU — MDE、Identity、O365、Cloud Apps，不是 Defender for Cloud。
- 第 5 步 — 拆开 SOC 和 CNAPP — XSIAM、Sentinel、Prisma Cloud 离开本询价。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Cortex XDR / Defender XDR」和「台数 + OS + E5 是否」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 多厂商庄园双列。Azure 加 E5 可留 Defender。PAN 庄园留 Cortex。
PAN 已经管流量，OS 混杂。Cortex 和 Defender 同一终端数。Linux 和 macOS 两列都要点名。
M365 E5 已签，Windows 是重心。Defender 可以单独留。仍要点名套件。E5 替不了 Sentinel 行，也买不了 Defender for Cloud。
刷新 SOC 平台。另开 XSIAM 对 Sentinel。不要把 SIEM 摄入混进本行。
- 适合：终端条款；E5 混行；把 Cortex 当成 XSIAM。
- 不适合：单座个人买家；只比 CNAPP；索要编造的按席目录价。
Cortex XDR 对 Defender XDR 询价常见坑
Quick Answer: 5000 对 E5 零、套件当代理、XSIAM 混行、Sentinel 串行、没有验证。
| 坑 | 后果 | 解法 |
|---|---|---|
| 5000 席对 E5 零 | 假价差 | 同一台数 + E5 权益表 |
| Defender XDR 当成只有 MDE | 产品错了 | 点名套件 SKU |
| Cortex 当成 XSIAM | 轴错了 | SOC 另开询价 |
| Sentinel 当成「E5 赠品」 | 行错了 | SIEM 离开本表 |
| 没有狩猎验证 | 买来吃灰 | 下单前要 XQL/KQL 样本 |
跨品牌仍要同一命名行。不要把 E5 的零填进按席格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。要中立数据湖加混杂 OS，偏向 Cortex。Windows 和 E5 是重心，偏向 Defender。同一终端数再双列。
套件遥测包括。E5 不含 Sentinel 摄入，也不含 Defender for Cloud。
不是。Cortex XDR 是终端。XSIAM 是 SOC 平台。分行留。
不是。Defender XDR 是融合套件。MDE 是里面的一个 SKU。
不能。仍要对齐 OS 混比、留存天数和 3 / 5 年。
发来终端数、OS 混比、E5 是否，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份终端 brief 双列 Cortex XDR 与 Defender XDR：台数、OS 混比、E5 是否必须对齐。E5 不是 Sentinel。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。