快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
8000 席 Falcon 对 E5 零成本定标，会出什么事？
Quick Answer: 把 Defender 当赠品——服务器方案和 Insight 事后才补。
典型场景：招标写「EDR」。一家按 8000 席回 Falcon Insight，再加身份和 90 天留存。另一家因为 E5 已经覆盖 8000 台桌面，把 Defender 写成 0%。采购按总价排名。服务器数谁都没写。便宜那列后来补了独立服务器方案，割接时还装了第二套代理。
本页只锁：同一份终端 brief 里，Defender XDR 和 Falcon 怎么对齐用户席、服务器和模块名再定标。按席单价为行业估算 / 待确认。
不要把 Cortex XDR、Sentinel 摄入或 Defender for Cloud 写进这张表。双代理不是稳态。Cortex XDR 对 Falcon 是另一份询价。可开 13% 增值税专票，不把 E5 变成每台服务器。
偏离表上能写哪些公开数字？
Quick Answer: 8000 个 E5 零对不上 8000 席 Falcon 模块；年限对齐 3 / 5 年。
只报 8000 台桌面的 E5 零，不能对 8000 席 Falcon Insight。支持年限对齐到 3 年 或 5 年。服务器或模块名漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「有 E5 所以每台主机免费」这种没有出处的格子。
| 维度 | Defender XDR | Falcon |
|---|---|---|
| 角色 | 微软融合套件：终端、身份、邮件 | EDR-first 云，模块要点名 |
| 计费 | E5 用户对独立 MDE / 服务器方案 | Prevent / Insight / Complete + 附加 |
| 本行不要写 | Sentinel / Defender for Cloud | Cortex XDR 对 Falcon 那轴 |
什么时候选 Defender，什么时候留 Falcon？
Quick Answer: Windows 和 E5 是重心走 Defender。EDR-first 混杂 OS 走 Falcon Insight 或 Complete。
| 行 | Defender 路径 | Falcon 路径 |
|---|---|---|
| 用户 | 同一数量，E5 覆盖已授权用户，不是每台服务器 | 同一数量，点名 Prevent / Insight / Complete |
| 服务器 | 独立服务器方案，桌面 E5 不含 | 同一服务器数 + OS |
| 留存 | 同一天数 | 同一天数，90 天行要对齐 |
| 年限 | 3 / 5 年 | 同一年限 |
Entra ID、Exchange 和 E5 已经管案件，偏向 Defender。SOC 要 EDR-first 控制台并点名模块，偏向 Falcon。把 Cortex XDR 或 Sentinel 塞进本行，两列都会输。双代理只当割接窗口，不当定标状态。
采购语境里「Defender XDR 和 Falcon」指什么？
Quick Answer: 好 = 用户、服务器和模块名对齐，不是 E5 对标价的口号。
定义：Defender XDR 是微软融合套件。Falcon 是 CrowdStrike 的 EDR-first 云。Prevent 是下一代杀毒。Insight 是 EDR。Complete 是托管响应。Defender for Cloud 是 CNAPP。Sentinel 是 SIEM。这几格都不能当本行替代。
好比门禁卡自带的锁，对每台笔记本另买一把再选锁芯。用户数和服务器数没对齐，不要先比套餐。8000 台 E5 零对 8000 席 Falcon 模块，就是这种错位。
E5 不是每台服务器。Prevent 不是 Insight。双代理不是稳态。专票和报备不改变对齐规则。
把双 EDR 询价锁进招标，6 步怎么走？
Quick Answer: 用户 → 服务器 → E5 是否 → 点名模块 → 拆 SOC/CNAPP → 同年限回表。
- 第 1 步 — 先锁用户席 — 两列同一已授权用户数。E5 覆盖这些用户，默认不含外包。
- 第 2 步 — 再锁服务器 — 同一服务器数 + OS。桌面 E5 不是服务器方案。
- 第 3 步 — 写 E5 是否 — E5 覆盖已授权用户的 Defender XDR 遥测，不含 Sentinel 摄入。
- 第 4 步 — 点名 Falcon 模块 — Prevent / Insight / Complete，身份在范围内再加。
- 第 5 步 — 拆开 SOC 和 CNAPP — Sentinel、Defender for Cloud、Cortex XDR 离开本询价。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Defender XDR / Falcon」和「用户 + 服务器 + 模块」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: E5 续约双列。EDR-first 混杂 OS 可留 Falcon。Azure 加 E5 可留 Defender。
E5 续约，Windows 是重心。Defender 和 Falcon 同一用户数。仍要写服务器——桌面 E5 不含服务器。
EDR-first，OS 混杂，没有 E5。Falcon 可以单独留。仍要点名 Prevent / Insight / Complete。不要拿 Prevent 对完整 Defender 套件。
PAN 已经管案件。另开 Cortex XDR 对 Falcon。不要把 Cortex 混进本行。
- 适合：终端条款；E5 混行；把 Prevent 当成 Insight。
- 不适合：单座个人买家；只比 CNAPP；索要编造的检出率。
Defender XDR 对 Falcon 询价常见坑
Quick Answer: 8000 对 E5 零、Prevent 当 Insight、漏服务器、双代理定标、Sentinel 串行。
| 坑 | 后果 | 解法 |
|---|---|---|
| 8000 个 E5 零对 8000 席 Falcon | 假价差 | 同一用户 + 服务器 + E5 权益表 |
| Prevent 当成 Insight | 深度错了 | 点名模块 |
| 漏写服务器 | 独立方案事后爆 | 两列都写服务器数 |
| 双代理当定标状态 | 冲突 | 只当割接窗口 |
| Sentinel 当成「E5 赠品」 | 行错了 | SIEM 离开本表 |
跨品牌仍要同一命名行。不要把 E5 的零填进 Falcon Insight 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。Windows 和 E5 是重心，偏向 Defender。EDR-first 混杂 OS，偏向 Falcon。同一台数再双列。
不是。E5 覆盖已授权用户。服务器、VDI、外包要另开行。
不是。Prevent 是下一代杀毒。Insight 是 EDR。Complete 是托管响应。要点名模块。
只能当割接窗口。双代理不是稳态。
不是。Defender XDR 是终端套件。Defender for Cloud 是 CNAPP。
发来用户席、服务器数、E5 是否、模块名，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份终端 brief 双列 Defender XDR 与 Falcon：用户席、服务器、模块名必须对齐。E5 不是每台服务器。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。