快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
无代理席位对 Defender 运行时定标，会出什么事？
Quick Answer: 把运行时当赠品——Compute credit 事后才补。
典型场景：招标写「CNAPP」。一家回 10 个账号的 Wiz。另一家回 3 个集群的 Prisma Cloud Compute。采购按总价排名。模块意图谁都没写。便宜那列后来补了运行时 credit 和 3 年维保。
本页只锁：同一份多云 CNAPP brief 里，Wiz 和 Prisma Cloud 怎么对齐账号数、集群数和模块意图再定标。credit 和工作负载单位为行业估算 / 待确认。
不要把 Prisma Access 或 Cortex XDR 写进这张表。不要编 credit 目录价。OpenShift 标准化时，ACS 另开询价。可开 13% 增值税专票，不补上漏写的 Defender。
偏离表上能写哪些公开数字？
Quick Answer: 10 个账号的 CSPM 对不上 3 个集群的运行时；年限对齐 3 / 5 年。
只报 10 个账号 CSPM、不含容器模块，不能对 3 个集群的 Defender 运行时。支持年限对齐到 3 年 或 5 年。模块意图漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「Wiz 便宜百分之几」这种没有出处的格子。
| 维度 | Wiz | Prisma Cloud |
|---|---|---|
| 角色 | 无代理多云 CNAPP，图 + CSPM | 模块化 CNAPP，CSPM + Compute Defender + IaC |
| 部署 | API 连接器，核心 CSPM 不装负载代理 | API CSPM 加集群/主机上的 Defender |
| 运行时 | K8s 姿态和漏洞上下文，强制有限 | 准入控制、运行时规则、漂移检测 |
| 本行不要写 | 当 NGFW / EDR 替代 | Prisma Access SASE 席位 |
什么时候选 Wiz，什么时候留 Prisma Cloud？
Quick Answer: 要快上线走 Wiz。要运行时加 NGFW 邻接走 Prisma Cloud。
| 行 | Wiz 路径 | Prisma Cloud 路径 |
|---|---|---|
| 账号 | 同一 AWS/Azure/GCP 数量 | 同一数量，部分覆盖不能比 TCO |
| 集群 | 同一 K8s 数 + 命名空间 | 同一数量，要运行时则 Compute 另列 |
| 模块 | CSPM + 身份 + 漏洞 + 范围内的 IaC | 同一意图，写清含在套餐还是加项 |
| 年限 | 3 / 5 年 | 同一年限 |
多云账号要无代理上线和攻击路径排序，且 NGFW 邻接不是主因，偏向 Wiz。PA 系列已经管案件，或生产集群必须准入控制，留 Prisma Cloud。把 Prisma Access 席位塞进本行，两列都会输。
采购语境里「Wiz 和 Prisma Cloud」指什么？
Quick Answer: 好 = 账号、集群和模块对齐，不是无代理对平台的口号。
定义：Wiz 是无代理 CNAPP：API 上线、安全图、CSPM。Prisma Cloud 是 Palo Alto 的模块化 CNAPP：CSPM 加 Compute Defender、IaC 扫描和 NGFW 关联。Prisma Access 是 SASE。Cortex XDR 是终端。这两格都不进本行。
好比一排摄像头，对一排摄像头再加锁门。覆盖的楼和年数没对齐，不要先比套餐。10 个账号的 CSPM 对 3 个集群的运行时，就是这种错位。
Wiz 不是防火墙。Prisma Cloud 不是 Prisma Access。ACS 是 OpenShift 运行时轴。专票和报备不改变对齐规则。
把双 CNAPP 询价锁进招标，6 步怎么走？
Quick Answer: 账号 → 集群 → 模块 → 运行时是否 → 拆 SASE/EDR → 同年限回表。
- 第 1 步 — 先锁云账号 — AWS、Azure、GCP，生产/预发/容灾，两列同一数量。
- 第 2 步 — 再锁 K8s 集群 — 集群数和受保护命名空间，两列同一数量。
- 第 3 步 — 写模块意图 — CSPM、身份风险、漏洞上下文、IaC——写清含在套餐还是加项。
- 第 4 步 — 决定运行时 — 条款要准入控制，Prisma Cloud Compute 或 ACS 必须点名。
- 第 5 步 — 拆开 SASE 和 EDR — Prisma Access 和 Cortex XDR 离开本询价。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Wiz / Prisma Cloud」和「账号 + 集群 + 运行时是否」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 多云 CSPM 双列。只做 OpenShift 加 ACS。PAN 运行时庄园留 Prisma Cloud。
AWS + Azure + GCP，没有 NGFW 硬性要求。Wiz 和 Prisma Cloud CSPM 同一账号数。要强制再开运行时第二行。
OpenShift 已标准化，多云 CSPM 也在范围内。本页留下，再开 ACS 对 Prisma Cloud 第二轴。ACS 替不了 Wiz。
PA 系列加 Panorama 已经管案件。偏向 Prisma Cloud。条款写了防火墙关联，不要接受悄悄丢掉它的 Wiz 列。
- 适合：多云 CNAPP 条款；无代理对 Defender 混淆；Prisma Access 混行。
- 不适合：单座个人买家；只比 SASE；索要编造的 credit 目录价。
Wiz 对 Prisma Cloud 询价常见坑
Quick Answer: 10 对 3 的范围、Prisma Access 混行、漏运行时、ACS 顶替、没有验证。
| 坑 | 后果 | 解法 |
|---|---|---|
| 10 个账号 CSPM 对 3 个集群运行时 | 假价差 | 同一数量 + 同一模块 |
| 本行塞 Prisma Access | 对标错了 | SASE 另开询价 |
| 没写要不要运行时 | Defender 事后爆 | 抬头写是否 |
| ACS 当成 Wiz | 轴错了 | OpenShift 另开询价 |
| 没有攻击路径验证 | 买来吃灰 | 下单前要样本发现 |
跨品牌仍要同一命名行。不要把 Wiz 的零填进 Compute 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。要快上线和攻击路径排序，偏向 Wiz。要 NGFW 邻接和运行时 Defender，偏向 Prisma Cloud。同一账号、同一模块再双列。
姿态和漏洞上下文够。条款要运行时强制，就要加 Prisma Cloud Compute 或 Red Hat ACS。抬头写清要不要。
不是。Prisma Cloud 是 CNAPP。Prisma Access 是 SASE。两边都要时，两行都留。
不是。ACS 是 OpenShift 运行时轴。本页是多云无代理对模块化 CNAPP。OpenShift 和多云 CSPM 都在范围内，开两轴。
不能。credit 或工作负载单位要拆 CSPM 和 Compute。只有账号数、没有模块意图，算漏项。
发来账号数、集群数、运行时是否强制，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份 CNAPP brief 双列 Wiz 与 Prisma Cloud：账号、集群、模块必须对齐。Prisma Cloud 不是 Prisma Access。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。