Cyber Defense เทียบกับ CyFlare: ผู้รับรัน SOC สองราย ต่างกันที่โครงสร้าง
CyFlare คือรายที่ทำสิ่งเดียวกับเราที่สุดในรายชื่อนี้ ทั้งคู่เป็นผู้ดำเนินการ ไม่ใช่ vendor พาร์ทเนอร์เป็นคนขาย เราเป็นคนรันงานอยู่ข้างหลัง และลูกค้าปลายทางไม่เคยซื้อจากเราโดยตรง ทั้งคู่ยังรันบนแพลตฟอร์มของตัวเองเหมือนกัน ฝั่งเขาคือ Cyflare ONE ฝั่งเราคือ zcr ความต่างจึงไม่ได้อยู่ที่คำโฆษณา แต่อยู่ที่โครงสร้าง CyFlare ขายแพลตฟอร์มกับผู้ดำเนินการรวมเป็นก้อนเดียว ส่วนเราแยกเป็นสองแบรนด์ในบริษัทเดียวกัน และอนุญาตให้คุณซื้อเฉพาะครึ่งที่ขาด
- ตรวจสอบล่าสุด
- เทียบกับ
- CyFlare
- ช่องทางการขาย
- ผ่านพาร์ทเนอร์เท่านั้น
สองโมเดลนี้ต่างกันตรงไหน
หัวข้อที่ใช้ตัดสินว่าพาร์ทเนอร์ควรซื้อเจ้าไหน รวมหัวข้อที่เราสู้เขาไม่ได้ด้วย
| หัวข้อ | Cyber Defense | CyFlare | ได้เปรียบ |
|---|---|---|---|
| โมเดลธุรกิจ | ผู้ดำเนินการ พาร์ทเนอร์ขาย เราส่งมอบใต้แบรนด์ของพาร์ทเนอร์ เราไม่เคยเจอลูกค้าปลายทาง และไม่มีทีมขายตรงที่จะไปเจอได้ | ผู้ดำเนินการเหมือนกัน ให้บริการ SOC-as-a-Service กับ MSP และ MSSP แบ่งเป็นระดับ MSP ที่รันแพลตฟอร์มเอง กับระดับ Reseller ที่ให้เขารันให้แบบ white-label | เสมอ |
| ความเป็นเจ้าของแพลตฟอร์ม | zcr แปดผลิตภัณฑ์ที่เราพัฒนาเองและขายภายใต้แบรนด์ zcr.ai ตั้งราคาแยกจากงานส่งมอบ คุณจึงซื้อไลเซนส์แพลตฟอร์มโดยไม่ต้องซื้อคนของเรา หรือซื้อคนของเราโดยไม่ต้องย้ายแพลตฟอร์มก็ได้ | Cyflare ONE แพลตฟอร์มของเขาเอง ขายรวมอยู่ในแพ็กเกจ ไม่ได้แยกขายเป็นตัวเดียว | เรา |
| การประกาศมาร์จิ้นพาร์ทเนอร์ | ประกาศไว้ที่ 25% พาร์ทเนอร์ซื้อที่ราคา list ลบ 25% ทั้งสองคอลัมน์อยู่บนหน้าราคาสาธารณะ และคุณยังเป็นคนตั้งราคาขายปลายทางเองอยู่ดี | ประกาศไว้บนเว็บของเขาเองว่ามาร์จิ้น 40%+ เป็นตัวเลขที่พาร์ทเนอร์เอาไปทำ business case ได้ก่อนคุยกับใคร | เขา |
| การทำงานกับ stack เดิมของคุณ | Managed SOC ของเรารันบน zcr บริการเส้นนี้จึงหมายถึงการย้าย telemetry มาที่ zcr ส่วน Managed Detection Engineering เป็นข้อยกเว้น และทำงานกับแพลตฟอร์มที่คุณมีอยู่แล้วได้ | เขาระบุตรง ๆ ว่าใช้งานร่วมกับเครื่องมือที่ทีมของคุณใช้อยู่แล้วได้ ซึ่งตัดข้อโต้แย้งข้อแรกของพาร์ทเนอร์ที่มี stack อยู่แล้วออกไปเลย | เขา |
| เขตเวลาและภาษาในการส่งมอบ | กรุงเทพฯ UTC+7 ส่งมอบเป็นภาษาไทยและอังกฤษ เวลาทำการของลูกค้าคุณในเอเชียตะวันออกเฉียงใต้คือเวลาทำการของเรา | ควรตรวจภูมิภาคและช่วงเวลาที่เขาประกาศไว้เทียบกับตลาดที่คุณขาย ก่อนจะสรุปว่าดีหรือไม่ดี | เสมอ |
| ความสอดคล้องกับกฎหมายไทย | ระบบเก็บ log ของเราได้รับการรับรองมาตรฐาน มศอ. 4003.1-2560 (NECTEC) สำหรับระบบเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ | ไม่พบข้อมูลเรื่องการเก็บข้อมูลจราจรตามกฎหมายไทยบนเว็บของเขา ถ้าลูกค้าคุณถูกตรวจในข้อนี้ ควรถามเขาโดยตรง | เรา |
| รูปแบบสัญญา | ถ้าเอาทั้งสองครึ่งจะเป็นสองสัญญา สัญญาหนึ่งกับ zcr.ai สำหรับแพลตฟอร์ม อีกสัญญากับเราสำหรับกำลังคน เอกสารมากขึ้น แลกกับอิสระที่จะเลิกอย่างหนึ่งโดยไม่กระทบอีกอย่าง | หนึ่ง vendor หนึ่งสัญญา หนึ่งสายการ escalate บริหารง่ายกว่า และการผูกติดคือราคาที่จ่ายแลกมา | เสมอ |
CyFlare เหมาะกับคุณมากกว่าเราเมื่อไร
ถ้าข้อไหนตรงกับสถานการณ์ของคุณ ให้เชื่อข้อนั้นแล้วเลือกอีกฝั่ง เรายอมเสียดีลดีกว่าเป็นบรรทัดที่ผิดบน price list ของคุณ
- เวลาทำการ เขตอำนาจกฎหมาย และธรรมเนียมการทำสัญญาในตลาดของคุณ อยู่ห่างจาก SOC ที่ทำงานบนเขตเวลา UTC+7 มาก
- คุณย้าย telemetry ไปแพลตฟอร์มใหม่ไม่ได้ เขาทำงานร่วมกับเครื่องมือที่ทีมคุณใช้อยู่ ซึ่งสำหรับพาร์ทเนอร์ที่ลง stack ไปแล้ว มีค่ามากกว่าราคาต่อหน่วยที่ถูกกว่า
- คุณอยากได้ vendor เดียว สัญญาเดียว และเบอร์เดียวที่โทรตอนตีสอง และยอมแลกความยืดหยุ่นบางส่วนไปกับข้อนี้
- คุณต้องใช้ตัวเลขมาร์จิ้นที่ประกาศไว้ในการทำ business case ก่อนการประชุมนัดแรก ของเขาคือ 40%+ ของเราคือ 25% และบนตัวเลขนี้เขานำอยู่
- ลูกค้าของคุณถามว่าข้อมูลถูกประมวลผลที่ไหน และคำตอบต้องไม่ใช่ประเทศไทย
สรุปแล้วพาร์ทเนอร์ควรทำอย่างไร
ถ้าตลาดของคุณอยู่นอกเอเชียตะวันออกเฉียงใต้ CyFlare อาจเป็นผู้ดำเนินการที่เหมาะกับคุณมากกว่า และเราขอพูดตรง ๆ ดีกว่าปล่อยให้คุณเสียเวลาประเมิน จุดที่เราต่างเชิงโครงสร้างคือเราไม่ยอมขายแพลตฟอร์มกับผู้ดำเนินการรวมเป็นสินค้าเดียว zcr.ai ให้ไลเซนส์แพลตฟอร์มกับคุณโดยไม่ส่ง analyst ไปให้ ส่วน Cyber Defense ส่ง analyst ให้โดยไม่ขอให้คุณเซ็นสัญญาซอฟต์แวร์ พาร์ทเนอร์ที่กลัวการถูกล็อกจึงหยิบเฉพาะครึ่งที่ตัวเองขาดไปได้ และเก็บส่วนที่เหลือของธุรกิจไว้เหมือนเดิม เมื่อบวกเวลาทำการแบบกรุงเทพฯ การส่งมอบภาษาไทย และการรับรอง มศอ. 4003.1-2560 เข้าไป ข้อได้เปรียบของเราจึงเป็นข้อได้เปรียบเชิงภูมิภาค ไม่ใช่เชิงสากล ซึ่งเป็นวิธีพูดที่ตรงกับความจริงที่สุด
คำถามที่พาร์ทเนอร์ถามก่อนตัดสินใจ
CyFlare เป็นคู่แข่งของ Cyber Defense หรือไม่
CyFlare เป็นคู่แข่งที่ใกล้ที่สุดเท่าที่ Cyber Defense เจอ อยู่กลุ่มเดียวกัน ขายให้ผู้ซื้อกลุ่มเดียวกัน และให้สัญญาข้อเดียวกันว่าลูกค้าปลายทางจะไม่เห็นผู้ดำเนินการ ความต่างอยู่ที่ภูมิศาสตร์และโครงสร้าง ไม่ใช่ที่โมเดล
ซื้อแพลตฟอร์ม zcr โดยไม่ซื้อ Cyber Defense ได้ไหม
ได้ zcr.ai เป็นแบรนด์แพลตฟอร์มของบริษัทเดียวกัน ไม่ใช่คนละบริษัท แต่แพลตฟอร์มกับทีมปฏิบัติการขายแยกกันเป็นคนละผลิตภัณฑ์ คุณจึงเอาแพลตฟอร์มไปรันด้วย analyst ของคุณเองได้ และในทางกลับกันก็ได้เช่นกันกับบริการส่วนใหญ่ของเรา คุณซื้อ penetration testing, detection engineering หรือ IR retainer ได้โดยไม่ต้องย้ายแพลตฟอร์มใด ๆ เลย
คุณประกาศมาร์จิ้นพาร์ทเนอร์เหมือน CyFlare หรือไม่
ประกาศ พาร์ทเนอร์ซื้อที่ราคา list ลบ 25% และทั้งสองคอลัมน์อยู่บน cyberdefense.co.th/pricing สิ่งที่เราบอกแทนคุณไม่ได้คือมาร์จิ้นจริงของคุณ เพราะเราไม่ได้เป็นคนตั้งราคาขายปลายทาง ถ้าคุณตั้งสูงกว่าราคา list ส่วนที่เกินก็เป็นของคุณด้วย
รัน SOC ให้เราบน SIEM ที่เรามีอยู่ได้ไหม
เส้น Managed SOC ทำไม่ได้ บริการนั้นรันบน zcr และถ้าบอกว่าทำได้ก็จะทำลายโครงสร้างต้นทุนที่ทำให้ราคาเป็นแบบนี้ ส่วน Managed Detection Engineering ทำงานกับแพลตฟอร์มของคุณได้ และสำหรับพาร์ทเนอร์ที่ต้องเก็บ SIEM เดิมไว้ นั่นคือเส้นที่ใช้ได้จริง
ขายตรงในประเทศไทยหรือไม่
Cyber Defense ไม่ขายตรงทั้งในประเทศไทยและที่อื่น ทุกดีลปิดผ่านพาร์ทเนอร์ และนั่นคือเหตุผลที่เรากล้ารับปากว่ารายชื่อลูกค้าของคุณจะไม่กลายเป็นรายชื่อผู้มุ่งหวังของเรา