快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把 Traps 当成现售码写进标书，会出什么事？
Quick Answer: 退役旧名对上现售 Falcon 捆包，限价从第一行就歪。
典型场景：去年 BOM 还写着 Traps。采购原样贴进 2026 年招标技术条款。一家回 Cortex XDR Pro，另一家回 Falcon Insight 加身份模块。总价差一截，因为两列不是同一产品。
本页只锁：同一份终端 brief 里，Cortex XDR 和 CrowdStrike Falcon 怎么对齐座位数、模块、留存和身份再定标。座位净价为行业估算 / 待确认。政企偏离表要把「模块意图 / 留存天数 / 身份范围」分成三行，防止投标用一个「终端安全」糊过去。
不要编检出率。本页 Verizon 2025 DBIR 的勒索数字是行业统计，不是给哪一家打分。PA 系列机箱不要写进这行。防火墙和 SASE 另列。可开 13% 增值税专票，不改变模块名必须对齐。
偏离表上能写哪些公开数字？
Quick Answer: 行业勒索数字——不是产品对打分。
Verizon 2025 DBIR（执行摘要）：审查样本里 44% 的突破含勒索（上年 32%）。中位支付降到 115000 美元。64% 受害组织未支付。用这些数证明终端行该立项——不要用来宣布 Cortex XDR 胜过 Falcon。
座位清单和模块净价仍待确认，以带日期的询价为准。向两家索要书面的产品证据。滔涵不会印「好百分之几」这种没有出处的格子。
什么时候选 Cortex XDR，什么时候选 Falcon？
Quick Answer: 先看平台重力，再对齐模块，最后才比价。
| 维度 | Cortex XDR | CrowdStrike Falcon |
|---|---|---|
| 控制台 | Cortex 云；XDR 工单 | Falcon 云；模块化平台 |
| 重力 | PAN-OS / Prisma / Panorama 庄园 | EDR 优先；防火墙另开询价 |
| 关联 | 防火墙与身份遥测的原生路径 | 身份 / 云模块逐项计价 |
| 代理 | Cortex 代理——服务器 / VDI / Linux 写进条款 | Falcon 传感器——同一份操作系统清单 |
| 计量 | 按终端；可能有摄入档 | 按终端 × 模块捆包 |
| MSSP | 合作伙伴路径——写清一、二线 | Falcon Complete 或伙伴 MDR——SLA 进偏离表 |
已有 Panorama、PA 系列或 Prisma Access、又要统一工单，偏向 Cortex XDR。终端是锚、防火墙另案，偏向 Falcon。一边 Prevent、一边 EDR 加身份加 90 天留存，谁都没有赢。
采购语境里「哪个好」指什么？
Quick Answer: 好 = 同一座位图上对齐的模块，不是口号。
定义：本页的「好」是指覆盖同一批操作系统座位、同一模块意图、同一留存窗口和同一身份范围的那条路径。不是杂志排名。
好比两架飞机引擎不同。乘客人数和燃油储备没对齐，不要先比票价。Prevent-only 对 Insight 加身份，就是这种错位。
Traps 是 Palo Alto 终端代理的旧名。现在询价写 Cortex XDR。搜索「CrowdStrike vs Traps」仍会落到本页——把 Falcon 对到 Cortex XDR，不要对到退役料号。
专票和报备不改变对齐规则。偏离表先写模块名，再写净价待确认。
把双厂商终端询价锁进招标，6 步怎么走？
Quick Answer: 座位 → 意图 → 身份 → 留存 → 防火墙另列 → 偏离表对照。
- 第 1 步 — 先锁操作系统分列座位数 — Windows 桌面、服务器、VDI、Linux、macOS、云负载，再加 12 个月增长。
- 第 2 步 — 写清模块意图 — 防护、EDR 可见性、托管响应。两边都写 Prevent / Insight / Complete 档。
- 第 3 步 — 对齐身份范围 — Entra ID / AD 范围和座位数，Cortex 与 Falcon 身份模块同一口径。
- 第 4 步 — 锁留存天数 — 热检索窗口和归档策略。窗口过短，SOC 检索会断。
- 第 5 步 — 防火墙 / SASE 另列 — PA 系列和 Prisma Access 走另一份询价。代理不买防火墙。
- 第 6 步 — 按偏离表回双列 — 滔涵一个工作日内映射两家。净价待确认，可开 13% 专票。
小步先行：先发 Windows / Linux / VDI / 服务器数量，询价抬头写上 Prevent vs Insight vs Complete，再比价。
谁必须双列，谁可以只走一条？
Quick Answer: PAN-OS 庄园双列。纯 EDR 庄园也要把 Falcon 模块对齐。
PAN-OS 园区、2026 年终端刷新。同一座位图上双列 Cortex XDR 与 Falcon Insight 档。PA 系列机箱走第二份询价。
本来就在续 Falcon。标书要求双厂商时，仍要 Cortex XDR 一列。先对齐 Complete / MSSP 工时，再叫 Falcon「更便宜」。
- 适合：双厂商终端条款；残留 Traps 行；身份或留存有争议。
- 不适合：单座个人买家；只询防火墙；XSIAM 对 Splunk（另一页）；索要编造的检出率。
Cortex XDR 对 Falcon 询价常见坑
Quick Answer: Traps 残留、Prevent 对 Insight、防火墙混行、留存不对齐。
| 坑 | 后果 | 解法 |
|---|---|---|
| 把 Traps 当现售码 | 退役名对上现售 Falcon | 改写成 Cortex XDR |
| Prevent 对 Insight+身份 | 假价差 | 两边同一意图 |
| PA 系列写进终端行 | 机箱成本被藏 | 防火墙另开询价 |
| 30 天对 90 天留存 | SOC 检索断 | 写热检索天数 |
| 只报桌面座位 | Linux / VDI 爆量 | 按操作系统拆列 |
跨品牌仍要同一命名行。不要把 Falcon Complete 总价填进 Cortex 仅防护格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。PAN-OS / Prisma 庄园常偏向 Cortex XDR；以 EDR 为锚的庄园常偏向 Falcon。同一 brief 双列、座位数和模块对齐后再定标。
不是。Traps 是已退役的终端代理旧名。现售询价写 Cortex XDR。不要把「CrowdStrike vs Traps」当成还能下单的料号。
按意图对齐：防护、EDR 可见性、托管响应。两边模块深度不一致，总价没有意义。活名称写进带日期的询价。
不要。终端代理和 PA 系列机箱是两份 brief。即便全是 Palo Alto，Cortex XDR 和防火墙也要分列。
审查样本里 44% 的突破含勒索；中位支付 115000 美元；64% 受害方未支付。这是行业数字，不是某一家产品的得分。
发来操作系统分列座位数和模块意图，一个工作日内按偏离表回双列。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份终端 brief 双列 Cortex XDR 与 CrowdStrike Falcon：座位、模块意图、留存和身份必须对齐。Traps 已退役。滔涵一个工作日内按偏离表回双列；净价待确认，可开 13% 增值税专票。