Security AI 加速器

概述

本固定价格、限时交付的专业服务，用于完成基础的 Elastic Security AI 实施部署。Elastic 顾问将配置客户的 Elastic 环境、部署 ML 模型、接入最多两个数据源、启用并验证已确认的一组 AI 功能，并交付知识转移会议和 AI 配置摘要文档。所交付的具体 AI 功能将在第 1 阶段（第 1 天）予以确认，并在第 2 阶段（第 2 天）结束前锁定。本服务仅限于一套 Elastic 部署。除非在双方签署的变更单中另有约定，否则任何额外部署、超过两个的数据源或超出第 2 天确认范围的 AI 功能均明确不属于本服务范围。

适用范围

• 第 1 阶段（第 1 天）：项目启动；AI 功能范围界定与就绪度评估；集群版本验证；ML 节点验证；LLM 提供商和数据源确认；AI 功能选择候选清单
• 第 2 阶段（第 2 天）：最终确定功能选择并锁定范围；解决方案设计；最多 3 个角色的基于角色的访问控制设计；推理端点计划；LLM 连接器设计；RAG 和 AI Agent Builder 设计（如在范围内）；解决方案设计文档
• 第 3 阶段（第 3 天）：Elastic Cloud 部署验证；ML 模型部署（按需部署 ELSER v2、E5 多语言模型）；推理端点的创建与验证；Fleet Server 部署；最多接入并验证 2 个开箱即用的 Elastic Agent 数据源集成
• 第 4 阶段（第 4–9 天）：LLM 连接器配置；完成推理端点；启用 AI 功能（Security AI 助手、Attack Discovery、RAG 知识库、Elastic Playground、AI Agent Builder——仅限已确认的子集）；最多 3 个基于角色的访问控制角色；生成式 AI 审计日志；AI 运维监控仪表板；端到端验证和性能调优；AI 配置摘要文档
• 第 5 阶段（第 10 天）：知识转移研讨会，涵盖所有已部署的功能；移交文档

可供选择的 AI 功能：LLM/GenAI 连接器（1 个提供商）、AI 助手 (Security)、Attack Discovery、RAG 知识库、Elastic Playground、AI Agent Builder (v9.3+)。并非每个合作项目都会部署所有功能——经确认的功能子集将在第 2 天结束前锁定，此后不再更改。

范围外

本项目不包含：

• 超过 2 个开箱即用的数据源集成
• 超过 1 个 LLM 提供商或连接器
• 超过 3 个基于角色的访问控制角色
• 截至第 2 天结束时尚未确认纳入范围的 AI 功能
• 生产环境加固、高可用性配置，或灾难恢复实施
• 超出已确认的 AI 功能范围所需的定制化摄取管道开发
• 自定义检测规则开发或 SIEM 内容迁移
• 多集群部署或其他 Elastic 环境
• 项目结束后的支持、持续托管服务或模型再训练
• 为满足最低版本要求所需的 Elastic 集群升级（升级须在第 1 天前完成）
• LLM 提供商配置——客户负责在第 4 天之前选择 LLM 提供商、完成配置并设置凭据

任何超出上述范围的工作均须由双方另行签署变更单，并可能产生额外费用，或导致项目假设条件和进度安排发生变化。

互动时间线

• 计划在购买后约 6–8 周开始，具体视资源可用性和客户准备情况而定
• 由 Elastic 顾问或在 Elastic 监督下的认证合作伙伴资源交付
• 除非另有书面约定，否则服务将以远程方式交付
• 交付预计将按照 Elastic 的安排，在连续的工作日或连续的日历周内进行
• 若因客户可用性、访问问题、环境准备情况或其他客户依赖因素导致交付延迟、中断或重新安排，Elastic 可重新分配资源、调整时间安排，或要求提供订购单（变更单）
• 因客户延迟、无法安排时间、未满足依赖条件或无法提供所需访问权限而无法使用的已安排项目时间，将计入咨询总天数

固定价格条件和假设

• 客户在第 1 天之前拥有有效的 Elastic Cloud 订阅，或可访问自管理集群，且集群版本与选定的 AI 功能兼容（AI 助手 8.8+；Attack Discovery 8.15+；AI Agent Builder 9.3+）
• 客户已配置 LLM 提供商，并在第 4 天之前备有 API 凭据
• 客户在第 3 天之前提供数据源目标和采集凭据
• 客户指定一名技术资源，在整个合作期间每天可提供约 3–4 小时的协作时间
• ML 节点在第 3 天之前完成配置，并根据计划中的模型部署确定规模
• RAG 知识源（如果在范围内）在第 5 天之前确定并可访问
• AI 功能在第 2 天结束前确认并锁定——第 2 天之后不再增加范围
• 服务范围涵盖 1 个 Elastic 部署；额外部署需要变更单

如果上述任何假设未能满足，Elastic 可能会调整时间安排、限制所提供的服务以符合固定价格范围、将受影响的时间计入本次合作，或要求提供变更单。

交付成果

• AI 功能选择候选清单（第 1 天）及已确认并锁定的功能清单（第 2 天）
• AI 就绪度评估（集群版本、ML 节点状态、版本差异、整改措施）
• 一 (1) 个解决方案设计文档（功能选择、基于角色的访问控制设计、ML 规模评估、推理端点清单、摄取计划）
• 一 (1) 个可正常运行的 Elastic Cloud 部署实例，已完成 ML 基础组件部署并通过验证
• 最多两个 (2) 个开箱即用数据源集成已上线并开始实时传输，且已确认符合 ECS 规范
• 配置并验证一 (1) 个 LLM 连接器
• 已确认的 AI 功能均已启用、配置并完成端到端验证
• 最多三 (3) 个限定于所选 AI 功能的基于角色的访问控制角色
• GenAI 审计日志已启用
• 一个 (1) AI 运维监控仪表板已在 Kibana 中上线
• 一份 (1) AI 配置摘要文档
• 一次 (1) 知识转移研讨会，涵盖所有已部署的功能
• 扩展路线图讨论记录（已评估但推迟的功能）

完成

本次合作将在交付知识转移研讨会和 AI 配置摘要文档后视为完成。如果 Elastic 已尽商业上合理的努力，在约定的项目时间范围内交付服务，而客户仍出现延误、无法联系、未满足必要的前置条件，或因其他原因无法参与，则本项目也可视为已完成。

一般条款

本套餐说明中使用但未定义的大写术语，其含义以订单表、适用的服务说明，或 Elastic 服务协议中的规定为准。

此固定价格服务套餐不适用正式的客户签字确认流程，也不适用里程碑或交付成果验收流程。每项服务一经完成即视为已获验收。

“完成”是指，就某项服务而言，Elastic 完成本服务套餐范围内各项活动之时，包括（如适用）交付本套餐范围中所述的任何书面报告、材料或知识转移会议，或本套餐的限时服务期届满之时，以先发生者为准。完成不要求客户签字确认或接受任何交付成果。

客户对其环境、系统，以及数据的备份、维护，以及安全承担全部责任。对于因本服务引起或与本服务相关的任何配置更改、数据丢失、中断，或对客户环境的其他影响，Elastic 概不负责。

本服务将在约定的固定价格范围内交付一套配置完毕的全新自托管 Elastic 文档搜索解决方案，涵盖搜索用例分析、数据建模与摄取、高级示例查询的实现、高级 RBAC 配置、基础设施资源预配以及最终报告。除上述规定的交付成果外，Elastic 不对任何具体的性能、成本、运营或业务成果作出保证。客户仍须对持续运营、服务范围之外的配置变更，以及服务结束后与其环境相关的所有活动承担全部责任。

本服务包中提及的验证、测试、验收测试或验收测试框架、黄金查询、上线准备及正式上线，均指 Elastic 执行、演示或交付的活动，并不构成客户验收、签字确认、测试或付款的任何条件。无论是否开展上述活动，均按照本服务包中的规定认定服务是否完成；任何费用均不得因等待测试结果、验证或正式上线而暂扣或延期支付。