快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
拿 E5 席位对 Prisma Cloud credit 定标，会出什么事？
Quick Answer: 把 CNAPP 当赠品——Defender for Servers 事后才补。
典型场景：招标写「CNAPP」。一家因为已经买了 M365 E5 就回 Defender 品牌。另一家回 3 个 AWS 账号的 Prisma Cloud Compute。采购按总价排名。Azure 订阅数和要不要服务器谁都没写。便宜那列后来补了 Defender for Servers 和 3 年维保。
本页只锁：同一份 CNAPP brief 里，Prisma Cloud 和 Defender for Cloud 怎么对齐订阅数、账号数和服务器/运行时再定标。credit 与 Defender 计划单价为行业估算 / 待确认。
不要把 Sentinel、XSIAM、Prisma Access 或 Defender for Endpoint 写进这张表。不要编 52% 折扣格。可开 13% 增值税专票，不补上漏写的 Servers 计划。
偏离表上能写哪些公开数字？
Quick Answer: 10 个 Azure 订阅对不上 3 个 AWS 账号；年限对齐 3 / 5 年。
只报 10 个 Azure 订阅的 CSPM、不含 Compute，不能对 3 个 AWS 账号的运行时。支持年限对齐到 3 年 或 5 年。服务器意图漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「有 E5 所以 Defender 免费」这种没有出处的格子。
| 维度 | Prisma Cloud | Defender for Cloud |
|---|---|---|
| 角色 | 多云 CNAPP，CSPM + Compute Defender | Azure 原生 CSPM+CWPP，其他云走 Arc |
| 计费 | credit 或工作负载单位，模块对加项 | CSPM / Servers / Containers 按资源 |
| 本行不要写 | Prisma Access / XSIAM | Defender XDR / Sentinel / E5 席位 |
什么时候选 Prisma Cloud，什么时候留 Defender for Cloud？
Quick Answer: 要多云加 NGFW 邻接走 Prisma Cloud。Azure 是重心走 Defender for Cloud。
| 行 | Prisma Cloud 路径 | Defender for Cloud 路径 |
|---|---|---|
| Azure | 同一订阅数 | 同一数量，Foundational 对不上 Defender CSPM |
| AWS/GCP | 同一账号数 + 模块 | 同一数量走 Arc，写清连接器范围 |
| 服务器 / 运行时 | 要强制则 Compute 另列 | 点名 Defender for Servers / Containers |
| 年限 | 3 / 5 年 | 同一年限 |
AWS 和 GCP 账号跟 Azure 并列、PA 系列已经管案件，偏向 Prisma Cloud。Azure 是重心、Arc 可接受，留 Defender for Cloud。把 Sentinel 摄入或 E5 席位塞进本行，两列都会输。
采购语境里「Prisma Cloud 和 Defender」指什么？
Quick Answer: 好 = 订阅、账号和运行时对齐，不是 E5 对平台的口号。
定义：Prisma Cloud 是 Palo Alto 的模块化 CNAPP：CSPM 加 Compute Defender 和 IaC。Defender for Cloud 是微软的 Azure 原生 CSPM+CWPP，其他云走 Azure Arc。Prisma Access 是 SASE。XSIAM 是 SOC。Defender XDR 和 Sentinel 是别的产品。这几格都不进本行。
好比每朵云的门都上锁，对一把从 Azure 出发、靠 Arc 够到其他门的锁。覆盖的订阅和年数没对齐，不要先比套餐。10 个 Azure 订阅对 3 个 AWS 账号，就是这种错位。
E5 不是 Defender for Cloud。Foundational CSPM 对不上 Defender CSPM。ACS 是 OpenShift 运行时轴。专票和报备不改变对齐规则。
把双 CNAPP 询价锁进招标，6 步怎么走？
Quick Answer: 订阅 → 账号 → 服务器/运行时 → 拆 SIEM/EDR → 同年限回表。
- 第 1 步 — 先锁 Azure 订阅 — 生产/预发/容灾，两列同一数量。Foundational CSPM 对不上 Defender CSPM。
- 第 2 步 — 再锁 AWS/GCP 账号 — 同一账号数。Defender 列写清 Arc 连接器范围。
- 第 3 步 — 写服务器 / 运行时 — Compute 对 Defender for Servers / Containers——写清含在套餐还是加项。
- 第 4 步 — 拆开 SIEM 和 EDR — Sentinel、XSIAM、Defender for Endpoint、Prisma Access 离开本询价。
- 第 5 步 — 对齐年限 — 两列都写 3 年或 5 年。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Prisma Cloud / Defender for Cloud」和「订阅 + 账号 + 服务器是否」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: Azure 加其他云双列。只做 Azure 可留 Defender for Cloud。PAN 庄园留 Prisma Cloud。
Azure 加 AWS/GCP，没有 NGFW 硬性要求。Prisma Cloud 和 Defender for Cloud 同一数量。要强制再开运行时第二行。
只有 Azure，Arc 以后再说。Defender for Cloud 可以单独留。仍要写清 Servers / Containers 在不在范围内。
PA 系列加 Panorama 已经管案件。偏向 Prisma Cloud。条款写了多云 Compute，不要接受悄悄丢掉它的 E5 列。
- 适合：CNAPP 条款；E5 混行；Prisma Access 或 XSIAM 混行。
- 不适合：单座个人买家；只比 Sentinel；索要编造的 52% 折扣。
Prisma Cloud 对 Defender 询价常见坑
Quick Answer: 10 对 3 的范围、E5 顶替、Sentinel 混行、漏 Servers、没有验证。
| 坑 | 后果 | 解法 |
|---|---|---|
| 10 个 Azure 订阅对 3 个 AWS 账号 | 假价差 | 同一数量 + 同一模块 |
| E5 当成 Defender for Cloud | 产品错了 | 点名 Cloud 计划 |
| 本行塞 Sentinel GB | 对标错了 | SIEM 另开询价 |
| 没写 Servers 计划 | 运行时事后爆 | 抬头写是否 |
| 没有样本发现 | 买来吃灰 | 下单前要 POV |
跨品牌仍要同一命名行。不要把 E5 的零填进 Compute 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。要多云加 NGFW 邻接，偏向 Prisma Cloud。Azure 是重心，偏向 Defender for Cloud。同一订阅、同一模块再双列。
不包括。E5 覆盖的是 Defender XDR，不是 Defender for Cloud 的 CSPM / Servers / Containers。抬头写清计划。
不是。Prisma Cloud 是 CNAPP。Prisma Access 是 SASE。XSIAM 是 SOC。两边都要时，分行留。
不是。Defender for Cloud 是 CSPM+CWPP。Sentinel 是 SIEM。不要按 ingestion GB 定这一行。
不能。credit 要拆 CSPM 和 Compute。只有订阅数、没有模块意图，算漏项。
发来订阅数、账号数、服务器是否，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份 CNAPP brief 双列 Prisma Cloud 与 Defender for Cloud：订阅、账号、运行时必须对齐。E5 不是 Defender for Cloud。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。