固定价格交付成果
防御加速器：检测与防护
检测
概述
这是一项面向现有 Elastic SIEM 客户的固定价格、限时的实施服务，旨在部署基础 Elastic Defend 解决方案，为终端上的威胁防护、检测和调查提供终端保护与可见性，并将其部署范围扩展至包含 Elastic Defend。本服务仅涵盖现有 Elastic SIEM 部署中的一 (1) 个集群——Elastic Cloud Hosted (ECH)、Serverless 或自管型（最多十 (10) 个节点）。除非双方签署订购单（变更单）另行约定，否则任何额外的集群、部署、环境或扩展的工作内容均明确不属于本服务范围。
适用范围
- 开展调研，最终确定最多五 (5) 种范围内的终端/服务器策略类型（符合 Elastic 支持矩阵），定义用于监控的高级数据字段和事件类型，制定 Elastic Agent 部署策略和基线策略结构，并选择初始预构建的 Elastic Defend 检测规则。
- 在 Fleet 中创建基础代理策略（针对每种策略类型进行克隆），审查核心 Elastic Security 应用和基于角色的访问控制配置，并最终确定需激活的检测规则列表。
- 为全部五 (5) 种 Elastic Defend 策略类型配置并接入代理，在 Kibana 中激活预选检测规则，并进行调优、事件过滤及高级规则/异常管理。
- 举办知识转移研讨会，提供文档和最终报告，并将合作交付物移交给客户。
范围外
本项目不包含：
- 超出范围中定义的五 (5) 种终端/服务器策略类型的配置或接入，或 Elastic 支持矩阵范围之外设备类型的配置或接入（https://www.elastic.co/support/matrix）
- Elastic SIEM 本身的配置、部署或许可；本服务假定现有的 Elastic SIEM 部署已就绪
- 预构建 Elastic Defend 规则内容的激活和调优之外的自定义检测规则开发
- 配置或测试自动化响应操作（可在“预防”层级下使用）
- 威胁狩猎、事件响应或 SOAR/案例管理配置
- 对额外集群、部署，或环境进行评估、配置，或集成
- 超过十 (10) 个节点的部署或集群规模（自管理）
- 内部 Elastic 交付协调之外的项目管理
- 持续支持、运营责任或项目结束后的补救协助，除非另行购买
任何超出上述范围的工作均须由双方另行签署订购单（变更单），并可能产生额外费用，或导致项目假设条件和进度安排发生变化。
互动时间线
- 计划在购买后约 6–8 周开始，具体视资源可用性和客户准备情况而定
- 由 Elastic 顾问或在 Elastic 监督下的认证合作伙伴资源交付
- 除非另有书面约定，否则服务将以远程方式交付
- 交付预计将按照 Elastic 的安排，在连续的工作日或连续的日历周内进行
- 若因客户可用性、访问问题、环境准备情况或其他客户依赖因素导致交付延迟、中断或重新安排，Elastic 可重新分配资源、调整时间安排，或要求提供订购单（变更单）
- 因客户延迟、无法安排时间、未满足依赖条件或无法提供所需访问权限而无法使用的已安排项目时间，将计入咨询总天数
固定价格条件和假设
固定价格基于以下假设和条件：
- 客户在项目启动会议前提供所有必需的访问权限、凭据、文档，以及相关架构信息
- 客户须指定一名主要联系人，并确保相关技术人员在整个服务期间能够参与并及时响应
- 客户在项目启动前已拥有现有可访问且运行正常的 Elastic SIEM 部署
- 项目开始时，目标集群（ECH、无服务器，或自管型）可访问、可正常运行，并已准备好进行配置
- 客户目标、优先事项，以及终端/服务器策略要求在项目启动会议前得到明确并达成一致
- 本次服务仅限于配置 Elastic 支持矩阵范围内最多五 (5) 种终端/服务器策略类型
- 本服务仅限于配置一 (1) 个集群；对于自管型部署，集群最多包含十 (10) 个节点
- 项目启动后，不会对范围、目标环境、架构，或目标进行实质性更改
- Elastic 的配置和建议取决于客户在服务期间提供或从目标环境中获取的信息和数据的完整性、准确性，以及及时性
如果上述任何假设未能满足，Elastic 可能会调整时间安排、限制所提供的服务以符合固定价格范围，或要求提供订购单（变更单）。
交付成果
- 五 (5) 项设备专属政策（包含在 Elastic 支持矩阵中）
- 针对五 (5) 个设备特定策略（受信任应用程序、事件过滤器等）进行策略调优
- 针对五 (5) 个设备特定策略的 Elastic Defend 检测规则调优
- 一 (1) 份最终报告
- 合作项目文档
- 一 (1) 场知识转移研讨会
完成
交付五 (5) 项设备专属策略、完成策略调优和检测规则调优、提交最终报告，以及 Elastic 交付或提供知识转移研讨会后，项目将被视为已完成。如果 Elastic 已尽商业上合理的努力，在约定范围内安排和交付服务，但客户出现延误、无法联系、未满足必要的前置条件或因其他原因无法参与的情况，则本服务也可视为已完成。本服务的完成不以客户是否参与任何交付活动或会议、使用交付成果，或对交付成果或会议作出响应为条件。
一般条款
本套餐说明中使用但未定义的大写术语，其含义以订单表、适用的服务说明，或 Elastic 服务协议中的规定为准。
此固定价格服务包不适用正式的客户签字确认，亦不适用里程碑或交付成果验收流程。每项服务一经完成即视为已获验收。
"完成"是指，就某项服务而言，Elastic 完成本服务套餐范围内各项活动之时，包括（如适用）交付本套餐范围中所述的任何书面报告、材料或知识转移会议，或本套餐的限时服务期届满之时，以先发生者为准。完成不要求客户签字确认或接受任何交付成果。
客户对其环境、系统，以及数据的备份、维护，以及安全承担全部责任。对于因本服务引起或与本服务相关的任何配置更改、数据丢失、中断，或对客户环境的其他影响，Elastic 概不负责。
本次合作将交付一套配置完毕的 Elastic Defend 解决方案，包括终端策略配置、检测规则调优和最终报告，所有这一切都在规定的固定价格范围内完成。除上述规定的交付成果外，Elastic 不对任何具体的性能、成本、运营或业务成果作出保证。客户仍须对持续运营、服务范围之外的配置变更，以及服务结束后与其环境相关的所有活动承担全部责任。
防护
概述
这是一项面向现有 Elastic SIEM 客户的固定价格、限时的实施服务，旨在部署基础 Elastic Defend 解决方案，为终端上的威胁防护、检测和调查提供终端保护与可见性，并将其部署范围扩展至包含 Elastic Defend。本服务仅涵盖现有 Elastic SIEM 部署中的一 (1) 个集群——Elastic Cloud Hosted (ECH)、Serverless 或自管型（最多十 (10) 个节点）。除非双方签署订购单（变更单）另行约定，否则任何额外的集群、部署、环境或扩展的工作内容均明确不属于本服务范围。
适用范围
- 开展调研，最终确定最多五 (5) 种范围内的终端/服务器策略类型（符合 Elastic 支持矩阵），定义用于监控的高级数据字段和事件类型，制定 Elastic Agent 部署策略和基线策略结构，并选择初始预构建的 Elastic Defend 检测规则。
- 在 Fleet 中创建基础代理策略（针对每种策略类型进行克隆），审查核心 Elastic Security 应用和基于角色的访问控制配置，并最终确定需激活的检测规则列表。
- 依次为全部五 (5) 种 Elastic Defend 策略类型配置并接入代理，分别激活并调优检测规则，开展全局规则调优，管理异常与可信应用，并配置/测试自动化响应操作。
- 举办知识转移研讨会，提供文档和最终报告，并将合作交付物移交给客户。
范围外
本项目不包含：
- 超出范围中定义的五 (5) 种终端/服务器策略类型的配置或接入，或 Elastic 支持矩阵之外设备类型的配置或接入 (https://www.elastic.co/support/matrix)
- Elastic SIEM 本身的配置、部署或许可；本服务假定现有的 Elastic SIEM 部署已就绪
- 预构建 Elastic Defend 规则内容的激活、调优及自动化响应操作配置之外的自定义检测规则开发
- 威胁狩猎、事件响应或 SOAR/案例管理配置
- 对额外集群、部署，或环境进行评估、配置，或集成
- 超过十 (10) 个节点的部署或集群规模（自管理）
- 内部 Elastic 交付协调之外的项目管理
- 持续支持、运营责任或项目结束后的补救协助，除非另行购买
任何超出上述范围的工作均须由双方另行签署订购单（变更单），并可能产生额外费用，或导致项目假设条件和进度安排发生变化。
互动时间线
- 计划在购买后约 6–8 周开始，具体视资源可用性和客户准备情况而定
- 由 Elastic 顾问或在 Elastic 监督下的认证合作伙伴资源交付
- 除非另有书面约定，否则服务将以远程方式交付
- 交付预计将按照 Elastic 的安排，在连续的工作日或连续的日历周内进行
- 若因客户可用性、访问问题、环境准备情况或其他客户依赖因素导致交付延迟、中断或重新安排，Elastic 可重新分配资源、调整时间安排，或要求提供订购单（变更单）
- 因客户延迟、无法安排时间、未满足依赖条件或无法提供所需访问权限而无法使用的已安排项目时间，将计入咨询总天数
固定价格条件和假设
固定价格基于以下假设和条件：
- 客户在项目启动会议前提供所有必需的访问权限、凭据、文档，以及相关架构信息
- 客户须指定一名主要联系人，并确保相关技术人员在整个服务期间能够参与并及时响应
- 客户在项目启动前已拥有现有可访问且运行正常的 Elastic SIEM 部署
- 项目开始时，目标集群（ECH、无服务器，或自管型）可访问、可正常运行，并已准备好进行配置
- 客户目标、优先事项，以及终端/服务器策略要求在项目启动会议前得到明确并达成一致
- 本次服务仅限于配置 Elastic 支持矩阵范围内最多五 (5) 种终端/服务器策略类型
- 本服务仅限于配置一 (1) 个集群；对于自管型部署，集群最多包含十 (10) 个节点
- 项目启动后，不会对范围、目标环境、架构，或目标进行实质性更改
- Elastic 的配置和建议取决于客户在服务期间提供或从目标环境中获取的信息和数据的完整性、准确性，以及及时性
如果上述任何假设未能满足，Elastic 可能会调整时间安排、限制所提供的服务以符合固定价格范围，或要求提供订购单（变更单）。
交付成果
- 五 (5) 项设备专属政策（包含在 Elastic 支持矩阵中）
- 针对五 (5) 个设备特定策略（受信任应用程序、事件过滤器等）进行策略调优
- 针对五 (5) 个设备特定策略的 Elastic Defend 检测规则调优
- 已配置并测试的自动化响应操作
- 一 (1) 份最终报告
- 合作项目文档
- 一 (1) 场知识转移研讨会
完成
交付五 (5) 项设备专属策略、完成策略调优和检测规则调优、配置自动化响应操作、提交最终报告，以及 Elastic 交付或提供知识转移研讨会后，项目将被视为已完成。如果 Elastic 已尽商业上合理的努力，尝试在约定范围内安排并交付服务，而客户延迟、无法联系、未满足必要的依赖条件，或因其他原因无法参与，则也可视为项目已完成。完成不以客户参与或使用任何交付成果或会议，或对任何交付成果或会议作出响应为条件。
一般条款
本套餐说明中使用但未定义的大写术语，其含义以订单表、适用的服务说明，或 Elastic 服务协议中的规定为准。
此固定价格服务包不适用正式的客户签字确认，亦不适用里程碑或交付成果验收流程。每项服务一经完成即视为已获验收。
"完成"是指，就某项服务而言，Elastic 完成本服务套餐范围内各项活动之时，包括（如适用）交付本套餐范围中所述的任何书面报告、材料或知识转移会议，或本套餐的限时服务期届满之时，以先发生者为准。完成不要求客户签字确认或接受任何交付成果。
客户对其环境、系统，以及数据的备份、维护，以及安全承担全部责任。对于因本服务引起或与本服务相关的任何配置更改、数据丢失、中断，或对客户环境的其他影响，Elastic 概不负责。
本次合作将交付一套配置完毕的 Elastic Defend 解决方案，包括终端策略配置、检测规则调优、自动化响应操作配置和最终报告，所有这一切都在规定的固定价格范围内完成。除上述规定的交付成果外，Elastic 不对任何具体的性能、成本、运营或业务成果作出保证。客户仍须对持续运营、服务范围之外的配置变更，以及服务结束后与其环境相关的所有活动承担全部责任。