快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
5000 台 Prevent 对 5000 台 EDR+90 天定标，会出什么事？
Quick Answer: 把便宜杀毒当 EDR——Insight 和留存事后才补。
典型场景：招标写「EDR」。一家按 5000 台桌面回 Falcon Prevent。另一家按 5000 台回 SentinelOne Complete 档，再加身份和 90 天留存。采购按总价排名。OS 混比谁都没写。便宜那列后来补了 Insight 和 3 年 MDR。
本页只锁：同一份独立 EDR brief 里，Falcon 和 SentinelOne 怎么对齐台数、模块/档位和留存再定标。按席单价为行业估算 / 待确认。
不要把 Defender XDR、Cortex XDR 或 XSIAM 写进这张表。MFA 和防火墙另开。Defender XDR 对 Falcon 是另一份询价。可开 13% 增值税专票，不把 Prevent 变成 Complete。
偏离表上能写哪些公开数字？
Quick Answer: 5000 台 Prevent 对不上 5000 台 EDR+90 天；年限对齐 3 / 5 年。
只报 5000 台桌面的 Prevent，不能对 5000 台 EDR 再加 90 天留存。支持年限对齐到 3 年 或 5 年。模块或档位名漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印没有出处的检出率格子。
| 维度 | Falcon | SentinelOne |
|---|---|---|
| 角色 | EDR-first 模块云 | EDR-first Singularity 分档 |
| 计费 | Prevent / Insight / Complete + 附加 | Core / Control / Complete 类，确认名称 |
| 本行不要写 | Defender XDR / Cortex XDR | XSIAM / Sentinel SIEM |
什么时候选 Falcon，什么时候留 SentinelOne？
Quick Answer: 要模块堆叠走 Falcon。要自主响应政策走 Singularity。
| 行 | Falcon 路径 | SentinelOne 路径 |
|---|---|---|
| 终端 | 同一数量 + OS 混比 | 同一数量，点名 Singularity 档 |
| 深度 | Prevent / Insight / Complete | Core / Control / Complete，确认当期名 |
| 留存 | 同一天数 | 同一天数，90 天行要对齐 |
| 年限 | 3 / 5 年 | 同一年限 |
SOC 已经会用 Falcon 控制台并点名模块，偏向 Falcon。法务批准了自主遏制、目标控制台是 Singularity，偏向 SentinelOne。把 Defender XDR 或 Cortex XDR 塞进本行，两列都会输。
采购语境里「Falcon 和 SentinelOne」指什么？
Quick Answer: 好 = 台数、深度和留存对齐，不是标价对自主的口号。
定义：Falcon 是 CrowdStrike 的模块 EDR 云。SentinelOne 是 Singularity 分档 EDR 云。Prevent 是下一代杀毒。Insight 是 EDR。Complete 是托管响应。Singularity Core / Control / Complete 是档位类，确认当期名称。Defender XDR 和 Cortex XDR 是另一轴。
好比只买锁芯，对一把锁加摄像头再加 90 天录像。台数和年数没对齐，不要先比套餐。5000 台 Prevent 对 5000 台 EDR+90 天，就是这种错位。
Prevent 不是 Insight。Control 不是 Complete。MFA 另开一行。专票和报备不改变对齐规则。
把双独立 EDR 询价锁进招标，6 步怎么走？
Quick Answer: 台数 → OS → 点名 Falcon 模块 → 点名 Singularity 档 → 留存 → 同年限回表。
- 第 1 步 — 先锁台数 — 两列同一数量。写清 Windows / Linux / macOS。
- 第 2 步 — 再写 OS 混比 — 服务器和 VDI 两列都要出现，不能只写一家。
- 第 3 步 — 点名 Falcon 模块 — Prevent / Insight / Complete，身份在范围内再加。
- 第 4 步 — 点名 Singularity 档 — Core / Control / Complete 类，确认当期名称。
- 第 5 步 — 写留存 — 两列同一天数。90 天行要对齐。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Falcon / SentinelOne」和「台数 + 模块/档 + 天数」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 独立 EDR 刷新双列。已有 Falcon 控制台可留 Falcon。自主政策可留 SentinelOne。
替老杀毒，没有 M365 或防火墙当锚。Falcon 和 SentinelOne 同一台数。两列都要点名 Prevent / Insight / Complete 这种深度。
Falcon 控制台已经在用。Falcon 可以单独留。仍要写模块。不要拿 Prevent 对 Singularity Complete。
M365 或 PAN 已经管案件。另开 Defender XDR 对 Falcon，或 Cortex XDR 对 Falcon。不要混进本行。
- 适合：独立 EDR 条款；把 Prevent 当成 Insight；漏写留存。
- 不适合：单座个人买家；只比 CNAPP；索要编造的检出率。
Falcon 对 SentinelOne 询价常见坑
Quick Answer: 5000 Prevent 对 5000 EDR、档位无名、90 天不对、MFA 串行、Defender 顶替。
| 坑 | 后果 | 解法 |
|---|---|---|
| 5000 Prevent 对 5000 EDR+90 天 | 假价差 | 同一台数 + 同一深度 + 同一天数 |
| Prevent 当成 Insight | 深度错了 | 点名模块 |
| Singularity 档没写名 | 版本事后爆 | 写 Core / Control / Complete 类 |
| MFA 写进本行 | 行错了 | MFA 离开本表 |
| 拿 Defender 顶上来 | 轴错了 | M365 重心另开询价 |
跨品牌仍要同一命名行。不要把 Prevent 格子填进 Complete 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。要模块堆叠和控制台熟练，偏向 Falcon。要自主响应政策，偏向 SentinelOne。同一台数再双列。
不能。Prevent 是下一代杀毒。Complete 档是 EDR 加响应。两列都要点名深度。
不是。本页是两家独立 EDR。M365 重心另开询价。
不能。人力 MFA 另开一行。
不要。Falcon 和 SentinelOne 都不靠 M365 或防火墙当锚。
发来台数、OS、模块或档位、留存天数，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份独立 EDR brief 双列 Falcon 与 SentinelOne：台数、深度、留存必须对齐。Prevent 不是 Insight。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。