快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
5000 终端 credit 对 200 GB/天定标，会出什么事？
Quick Answer: 把 SIEM 当赠品——Sentinel 摄入事后才补。
典型场景：招标写「SOC」。一家按 5000 个终端回 XSIAM credit。另一家因为已经买了 M365 E5，按 200 GB/天回 Sentinel，还没算防火墙日志。采购按总价排名。留存天数谁都没写。便宜那列后来补了分析档摄入和 3 年 Logic Apps。
本页只锁：同一份 SOC brief 里，XSIAM 和 Sentinel 怎么对齐日摄入、留存和终端数再定标。credit / 按 GB 单价为行业估算 / 待确认。
不要把只做 Cortex XDR、Prisma Cloud 或 Defender for Cloud 写进这张表。不要编 52% 折扣格。XSIAM 对 Splunk 是另一份询价。可开 13% 增值税专票，不补上漏写的摄入。
偏离表上能写哪些公开数字？
Quick Answer: 5000 终端对不上 200 GB/天；年限对齐 3 / 5 年。
只报 5000 个终端的 credit，不能对 200 GB/天的 Sentinel。支持年限对齐到 3 年 或 5 年。摄入来源漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「有 E5 所以 Sentinel 免费」这种没有出处的格子。
| 维度 | XSIAM | Sentinel |
|---|---|---|
| 角色 | 一台 SOC 平台，湖 + EDR + SOAR | SIEM/SOAR，要 Defender XDR 才成栈 |
| 计费 | credit，跟终端和数据量 | 按 GB，分析档对湖档 |
| 本行不要写 | Cortex XDR / Prisma Cloud | Defender XDR / E5 席位 |
什么时候选 XSIAM，什么时候留 Sentinel？
Quick Answer: 要一台控制台加 PAN 邻接走 XSIAM。Azure 和 E5 是重心走 Sentinel。
| 行 | XSIAM 路径 | Sentinel 路径 |
|---|---|---|
| 摄入 | 同一 GB/天 + 来源 | 同一 GB/天，防火墙日志点名档位 |
| 终端 | 同一数量，含在平台里 | 同一数量走 Defender XDR，E5 不加 Sentinel |
| 留存 | 热 / 归档天数 | 同一天数 |
| 年限 | 3 / 5 年 | 同一年限 |
PA 系列已经管案件、SOC 只要一台控制台，偏向 XSIAM。E5、Entra ID 和 Azure 是重心，留 Sentinel，仍写同一 GB/天。把 Prisma Cloud 或只做 Cortex XDR 塞进本行，两列都会输。
采购语境里「XSIAM 和 Sentinel」指什么？
Quick Answer: 好 = 摄入、留存和终端对齐，不是 E5 对平台的口号。
定义：XSIAM 是 Palo Alto 的收敛 SOC：数据湖、原生 EDR 和 SOAR 在一个平台。Sentinel 是微软的 SIEM/SOAR。Defender XDR 是检测套件。Cortex XDR 只做终端。Prisma Cloud 是 CNAPP。这几格都不能当本行替代。
好比一栋上锁的楼，对一把门锁再加一套独立摄像头。覆盖的 GB/天和年数没对齐，不要先比套餐。5000 终端 credit 对 200 GB/天，就是这种错位。
E5 不是 Sentinel。XSIAM 不是 Cortex XDR。Sentinel 不是 Defender XDR。专票和报备不改变对齐规则。
把双 SOC 询价锁进招标，6 步怎么走？
Quick Answer: 摄入 → 终端 → 留存 → E5 是否 → 拆 XDR/CNAPP → 同年限回表。
- 第 1 步 — 先锁日摄入 — 来源和 GB/天，两列同一数量。防火墙日志要写清档位。
- 第 2 步 — 再锁终端 — 同一终端数。XSIAM 含代理；Sentinel 要 Defender XDR。
- 第 3 步 — 写留存 — 热数据和归档天数，两列同一。
- 第 4 步 — 写 E5 是否 — E5 覆盖 Defender XDR 遥测，不含 Sentinel 摄入。
- 第 5 步 — 拆开 XDR 和 CNAPP — 只做 Cortex XDR、Prisma Cloud 离开本询价。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「XSIAM / Sentinel」和「GB/天 + 终端 + E5 是否」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 多厂商 SOC 双列。Azure 加 E5 可留 Sentinel。PAN 庄园留 XSIAM。
PAN 已经管案件，日志多家。XSIAM 和 Sentinel 同一 GB/天。防火墙日志两列都要点名档位。
M365 E5 已签，Azure 是重心。Sentinel 可以单独留。仍要点名摄入。E5 替不了 Sentinel 行。
只刷新终端。另开 Cortex XDR 对 Defender XDR。不要把 EDR 席位混进本行。
- 适合：SOC 条款；E5 混行；把 XSIAM 当成 XDR。
- 不适合：单座个人买家；只比 CNAPP；索要编造的 52% 折扣。
XSIAM 对 Sentinel 询价常见坑
Quick Answer: 5000 对 200 GB、E5 顶替、XDR 混行、漏防火墙日志、没有验证。
| 坑 | 后果 | 解法 |
|---|---|---|
| 5000 终端对 200 GB/天 | 假价差 | 同一 GB/天 + 同一来源 |
| E5 当成 Sentinel | 产品错了 | 点名摄入档 |
| XSIAM 当成 Cortex XDR | 轴错了 | 终端另开询价 |
| 漏写防火墙日志 | 档位事后爆 | 按来源写 GB/天 |
| 没有狩猎验证 | 买来吃灰 | 下单前要 XQL/KQL 样本 |
跨品牌仍要同一命名行。不要把 E5 的零填进 credit 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。要一台控制台加 PAN 邻接，偏向 XSIAM。Azure 和 E5 是重心，偏向 Sentinel。同一 GB/天再双列。
不包括。E5 覆盖的是 Defender XDR 遥测。Sentinel 摄入另开一行。
不是。XSIAM 是 SOC 平台。Cortex XDR 是终端。只要 EDR 时，分行留。
不是。Sentinel 是 SIEM/SOAR。Defender XDR 是检测。要比平台对栈。
不能。credit 还跟数据量走。只有终端数、没有 GB/天，算漏项。
发来日摄入、终端数、E5 是否，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份 SOC brief 双列 XSIAM 与 Sentinel：日摄入、留存、终端必须对齐。E5 不是 Sentinel。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。