Arbeitsergebnis zum Festpreis

Defend Accelerator: Erkennen und Verhindern

Erkennen

Überblick

Eine Implementierungsleistung zum Festpreis und mit begrenztem Zeitrahmen zur Bereitstellung einer grundlegenden Elastic Defend-Lösung, die Endpoint-Schutz und Transparenz für die Bedrohungsprävention, Erkennung und Untersuchung auf Endpoints bietet, für bestehende Elastic-SIEM-Kunden, die ihr Deployment um Elastic Defend erweitern. Dieser Auftrag umfasst nur einen (1) Cluster – Elastic Cloud Hosted (ECH), Serverless oder selbstverwaltet (bis zu zehn (10) Knoten) – auf einem bestehenden Elastic-SIEM-Deployment. Alle zusätzlichen Cluster, Deployments, Umgebungen oder ein erweiterter Umfang liegen ausdrücklich außerhalb des Leistungsumfangs, sofern in einem beiderseits unterzeichneten Bestellformular (Änderungsauftrag) nichts anderes vereinbart wurde.

Leistungsumfang

  • Führen Sie eine Discovery-Phase durch, legen Sie bis zu fünf (5) im Scope enthaltene Endpoint-/Server-Richtlinientypen (innerhalb der Elastic Support-Matrix) fest, definieren Sie übergeordnete Datenfelder und Ereignistypen für die Überwachung, entwickeln Sie eine Elastic Agent-Deployment-Strategie und eine Basisrichtlinienstruktur und wählen Sie erste vordefinierte Elastic Defend-Erkennungsregeln aus.
  • Erstellen Sie eine Basis-Agentenrichtlinie in Fleet (die für jeden Richtlinientyp geklont wird), überprüfen Sie die Kernkonfiguration der Elastic Security App und RBAC und finalisieren Sie die Liste der zu aktivierenden Erkennungsregeln.
  • Konfigurieren und integrieren Sie Agenten für alle fünf (5) Elastic Defend-Richtlinientypen, aktivieren Sie vorausgewählte Erkennungsregeln in Kibana und führen Sie Tuning, Ereignisfilterung sowie fortgeschrittenes Regel-/Ausnahmemanagement durch.
  • Führen Sie einen Wissenstransfer-Workshop durch, stellen Sie Dokumentation und einen Abschlussbericht bereit und übertragen Sie Engagement-Assets an den Kunden.

Nicht im Umfang enthalten

Dieser Auftrag umfasst nicht:

  • Konfiguration oder Onboarding von Endpoint-/Server-Richtlinientypen über die im Scope definierten fünf (5) hinaus oder von Gerätetypen außerhalb der Elastic-Support-Matrix (https://www.elastic.co/support/matrix)
  • Konfiguration, Deployment oder Lizenzierung von Elastic SIEM selbst; bei diesem Auftrag wird davon ausgegangen, dass bereits ein Elastic-SIEM-Deployment vorhanden ist
  • Entwicklung benutzerdefinierter Erkennungsregeln über die Aktivierung und Feinabstimmung der vorgefertigten Regelinhalte von Elastic Defend hinaus
  • Konfiguration oder Test automatisierter Abwehrmaßnahmen (verfügbar in der Prevent-Stufe)
  • Threat-Hunting, Incident-Response oder SOAR-/Ticketmanagement-Konfiguration
  • Evaluierung, Konfiguration oder Integration zusätzlicher Cluster, Deployments oder Umgebungen
  • Deployments oder Clustergrößen von mehr als zehn (10) Knoten (selbstverwaltet)
  • Projektmanagement über die interne Koordination der Bereitstellung bei Elastic hinaus
  • Laufender Support, operative Verantwortung oder Unterstützung bei der Problembehebung nach Abschluss des Auftrags, sofern nicht separat erworben

Alle Arbeiten außerhalb des oben genannten Leistungsumfangs erfordern ein von beiden Parteien unterzeichnetes Bestellformular (Änderungsauftrag) und können zu zusätzlichen Gebühren, überarbeiteten Annahmen und Änderungen des Zeitplans führen.

Engagement-Zeitleiste

  • Der Beginn ist etwa 6–8 Wochen nach dem Kauf geplant, vorbehaltlich der Verfügbarkeit von Ressourcen und der Bereitschaft des Kunden
  • Durchgeführt von einem Elastic Consultant oder einer zertifizierten Partnerressource unter der Aufsicht von Elastic
  • Sofern nicht schriftlich etwas anderes vereinbart wurde, werden die Leistungen remote erbracht.
  • Die Lieferung wird voraussichtlich an aufeinanderfolgenden Geschäftstagen oder in aufeinanderfolgenden Kalenderwochen erfolgen, wie von Elastic geplant
  • Sollte sich die Lieferung aufgrund der Verfügbarkeit des Kunden, von Zugangsproblemen, der Betriebsbereitschaft der Umgebung oder anderer vom Kunden bedingter Faktoren verzögern, unterbrochen oder verschoben werden, kann Elastic Ressourcen neu zuweisen, den Zeitplan anpassen oder ein Bestellformular (Änderungsauftrag) verlangen.
  • Die für den Auftrag eingeplante Zeit, die aufgrund einer Verzögerung seitens des Kunden, dessen Nichtverfügbarkeit, der Nichterfüllung von Abhängigkeiten oder der Unfähigkeit, den erforderlichen Zugang bereitzustellen, nicht genutzt werden kann, wird auf die Gesamtzahl der Beratungstage angerechnet.

Festpreisbedingungen und Annahmen

Der Festpreis basiert auf den folgenden Annahmen und Bedingungen:

  • Der Kunde stellt vor dem Kick-off-Gespräch alle erforderlichen Zugänge, Zugangsdaten, Dokumentationen und relevanten Architekturinformationen bereit
  • Der Kunde benennt einen einzigen Ansprechpartner und stellt sicher, dass während des gesamten Auftrags geeignete technische Stakeholder verfügbar und ansprechbar sind
  • Der Kunde verfügt bereits vor dem Kick-off über ein bestehendes, zugängliches und betriebsfähiges Elastic-SIEM-Deployment.
  • Das Zielcluster (ECH, Serverless oder selbstverwaltet) ist zu Beginn des Auftrags erreichbar, betriebsbereit und für die Konfiguration bereit
  • Ziele, Prioritäten und Endpoint-/Server-Richtlinienanforderungen des Kunden werden vor dem Kick-off definiert und abgestimmt.
  • Der Leistungsumfang beschränkt sich auf die Konfiguration von bis zu fünf (5) Endpoint-/Server-Richtlinientypen innerhalb der Elastic-Support-Matrix
  • Der Auftrag ist bei selbstverwalteten Deployments auf die Konfiguration eines (1) Clusters mit bis zu zehn (10) Knoten beschränkt
  • Nach dem Kick-off werden keine wesentlichen Änderungen am Umfang, an der Zielumgebung, an der Architektur oder an den Zielen vorgenommen
  • Die Konfiguration und die Empfehlungen von Elastic hängen von der Vollständigkeit, Genauigkeit und Aktualität der Informationen und Daten ab, die der Kunde während des Einsatzes bereitstellt oder die aus der Zielumgebung verfügbar gemacht werden

Wenn eine der oben genannten Annahmen nicht erfüllt wird, kann Elastic den Zeitplan anpassen, die erbrachten Leistungen auf den Festpreisumfang beschränken oder ein Bestellformular (Änderungsauftrag) verlangen.

Arbeitsergebnisse

  • Fünf (5) gerätespezifische Richtlinien (innerhalb der Elastic-Support-Matrix)
  • Richtlinienoptimierung für die fünf (5) gerätespezifischen Richtlinien (vertrauenswürdige Anwendungen, Ereignisfilter usw.)
  • Optimierung der Erkennungsregeln von Elastic Defend für die fünf (5) gerätespezifischen Richtlinien
  • Ein (1) Abschlussbericht
  • Engagement-Dokumentation
  • Ein (1) Wissenstransfer-Workshop

Abschluss

Der Auftrag gilt mit der Bereitstellung der fünf (5) gerätespezifischen Richtlinien, der Optimierung der Richtlinien, der Optimierung der Erkennungsregeln und des Abschlussberichts sowie der Durchführung oder Bereitstellung des Wissenstransfer-Workshops durch Elastic als abgeschlossen. Der Auftrag kann auch als fertiggestellt gelten, wenn der Kunde Verzögerungen verursacht, nicht verfügbar ist, erforderliche Abhängigkeiten nicht erfüllt oder aus anderen Gründen nicht teilnehmen kann, nachdem Elastic wirtschaftlich angemessene Anstrengungen unternommen hat, die Dienstleistungen innerhalb des vereinbarten Umfangs zu planen und bereitzustellen. Die Fertigstellung ist nicht davon abhängig, ob der Kunde an einem Arbeitsergebnis oder einer Sitzung teilnimmt, ein Arbeitsergebnis nutzt oder auf ein Arbeitsergebnis oder eine Sitzung reagiert.

Allgemeine Begriffe

Für großgeschriebene Begriffe, die in dieser Paketbeschreibung verwendet, aber nicht definiert werden, gelten die Bedeutungen, die ihnen im Bestellformular, in der geltenden Dienstbeschreibung oder im Elastic Services Agreement zugewiesen wurden.

Auf dieses Servicepaket zum Festpreis finden weder eine formelle Freigabe durch den Kunden noch ein Abnahmeprozess für Meilensteine oder Liefergegenstände Anwendung. Jeder Service gilt mit der Fertigstellung als abgenommen.

"Fertigstellung" bedeutet in Bezug auf einen Service den Zeitpunkt, zu dem Elastic die Tätigkeiten innerhalb des Umfangs dieses Servicepakets ausgeführt hat, einschließlich (gegebenenfalls) der Bereitstellung eines in diesem Paketumfang beschriebenen schriftlichen Berichts, von Materialien oder einer Wissenstransfer-Sitzung, oder den Ablauf des zeitlich begrenzten Beauftragungszeitraums für dieses Paket, je nachdem, was zuerst eintritt. Die Fertigstellung erfordert weder eine Freigabe durch den Kunden noch die Abnahme eines Liefergegenstands.

Der Kunde ist allein für das Backup, die Wartung und die Sicherheit seiner Umgebung, Systeme und Daten verantwortlich. Elastic ist nicht verantwortlich für Konfigurationsänderungen, Datenverluste, Betriebsausfallzeiten oder sonstige Auswirkungen auf die Umgebung des Kunden, die durch den Service verursacht werden oder mit diesem in Verbindung stehen.

Dieser Auftrag liefert eine konfigurierte Elastic Defend-Lösung, einschließlich der Konfiguration von Endpoint-Richtlinien, der Optimierung von Erkennungsregeln und eines Abschlussberichts, innerhalb des definierten Festpreisumfangs. Elastic garantiert keine bestimmten Leistungs-, Kosten-, Betriebs- oder Geschäftsergebnisse, die über die oben definierten Leistungen hinausgehen. Der Kunde bleibt allein verantwortlich für den laufenden Betrieb, Konfigurationsänderungen außerhalb des Leistungsumfangs des Auftrags und alle Aktivitäten nach Abschluss des Auftrags, die mit seiner Umgebung zusammenhängen.

Vermeidung

Überblick

Eine Implementierungsleistung zum Festpreis und mit begrenztem Zeitrahmen zur Bereitstellung einer grundlegenden Elastic Defend-Lösung, die Endpoint-Schutz und Transparenz für die Bedrohungsprävention, Erkennung und Untersuchung auf Endpoints bietet, für bestehende Elastic-SIEM-Kunden, die ihr Deployment um Elastic Defend erweitern. Dieser Auftrag umfasst nur einen (1) Cluster – Elastic Cloud Hosted (ECH), Serverless oder selbstverwaltet (bis zu zehn (10) Knoten) – auf einem bestehenden Elastic-SIEM-Deployment. Alle zusätzlichen Cluster, Deployments, Umgebungen oder ein erweiterter Umfang liegen ausdrücklich außerhalb des Leistungsumfangs, sofern in einem beiderseits unterzeichneten Bestellformular (Änderungsauftrag) nichts anderes vereinbart wurde.

Leistungsumfang

  • Führen Sie eine Discovery-Phase durch, legen Sie bis zu fünf (5) im Scope enthaltene Endpoint-/Server-Richtlinientypen (innerhalb der Elastic Support-Matrix) fest, definieren Sie übergeordnete Datenfelder und Ereignistypen für die Überwachung, entwickeln Sie eine Elastic Agent-Deployment-Strategie und eine Basisrichtlinienstruktur und wählen Sie erste vordefinierte Elastic Defend-Erkennungsregeln aus.
  • Erstellen Sie eine Basis-Agentenrichtlinie in Fleet (die für jeden Richtlinientyp geklont wird), überprüfen Sie die Kernkonfiguration der Elastic Security App und RBAC und finalisieren Sie die Liste der zu aktivierenden Erkennungsregeln.
  • Konfigurieren und integrieren Sie nacheinander Agenten für alle fünf (5) Elastic Defend-Richtlinientypen, aktivieren und optimieren Sie die Erkennungsregeln für jeden Typ, führen Sie eine globale Regeloptimierung durch, verwalten Sie Ausnahmen und vertrauenswürdige Anwendungen und konfigurieren/testen Sie automatisierte Reaktionsaktionen.
  • Führen Sie einen Wissenstransfer-Workshop durch, stellen Sie Dokumentation und einen Abschlussbericht bereit und übertragen Sie Engagement-Assets an den Kunden.

Nicht im Umfang enthalten

Dieser Auftrag umfasst nicht:

  • Konfiguration oder Onboarding von Endpoint-/Server-Richtlinientypen über die im Scope definierten fünf (5) hinaus oder von Gerätetypen außerhalb der Elastic-Support-Matrix (https://www.elastic.co/support/matrix)
  • Konfiguration, Deployment oder Lizenzierung von Elastic SIEM selbst; bei diesem Auftrag wird davon ausgegangen, dass bereits ein Elastic-SIEM-Deployment vorhanden ist
  • Entwicklung benutzerdefinierter Erkennungsregeln über die Aktivierung, Optimierung und Konfiguration automatisierter Reaktionsaktionen vorgefertigter Elastic Defend-Regelinhalte hinaus
  • Threat-Hunting, Incident-Response oder SOAR-/Ticketmanagement-Konfiguration
  • Evaluierung, Konfiguration oder Integration zusätzlicher Cluster, Deployments oder Umgebungen
  • Deployments oder Clustergrößen von mehr als zehn (10) Knoten (selbstverwaltet)
  • Projektmanagement über die interne Koordination der Bereitstellung bei Elastic hinaus
  • Laufender Support, operative Verantwortung oder Unterstützung bei der Problembehebung nach Abschluss des Auftrags, sofern nicht separat erworben

Alle Arbeiten außerhalb des oben genannten Leistungsumfangs erfordern ein von beiden Parteien unterzeichnetes Bestellformular (Änderungsauftrag) und können zu zusätzlichen Gebühren, überarbeiteten Annahmen und Änderungen des Zeitplans führen.

Engagement-Zeitleiste

  • Der Beginn ist etwa 6–8 Wochen nach dem Kauf geplant, vorbehaltlich der Verfügbarkeit von Ressourcen und der Bereitschaft des Kunden
  • Durchgeführt von einem Elastic Consultant oder einer zertifizierten Partnerressource unter der Aufsicht von Elastic
  • Sofern nicht schriftlich etwas anderes vereinbart wurde, werden die Leistungen remote erbracht.
  • Die Lieferung wird voraussichtlich an aufeinanderfolgenden Geschäftstagen oder in aufeinanderfolgenden Kalenderwochen erfolgen, wie von Elastic geplant
  • Sollte sich die Lieferung aufgrund der Verfügbarkeit des Kunden, von Zugangsproblemen, der Betriebsbereitschaft der Umgebung oder anderer vom Kunden bedingter Faktoren verzögern, unterbrochen oder verschoben werden, kann Elastic Ressourcen neu zuweisen, den Zeitplan anpassen oder ein Bestellformular (Änderungsauftrag) verlangen.
  • Die für den Auftrag eingeplante Zeit, die aufgrund einer Verzögerung seitens des Kunden, dessen Nichtverfügbarkeit, der Nichterfüllung von Abhängigkeiten oder der Unfähigkeit, den erforderlichen Zugang bereitzustellen, nicht genutzt werden kann, wird auf die Gesamtzahl der Beratungstage angerechnet.

Festpreisbedingungen und Annahmen

Der Festpreis basiert auf den folgenden Annahmen und Bedingungen:

  • Der Kunde stellt vor dem Kick-off-Gespräch alle erforderlichen Zugänge, Zugangsdaten, Dokumentationen und relevanten Architekturinformationen bereit
  • Der Kunde benennt einen einzigen Ansprechpartner und stellt sicher, dass während des gesamten Auftrags geeignete technische Stakeholder verfügbar und ansprechbar sind
  • Der Kunde verfügt bereits vor dem Kick-off über ein bestehendes, zugängliches und betriebsfähiges Elastic-SIEM-Deployment.
  • Das Zielcluster (ECH, Serverless oder selbstverwaltet) ist zu Beginn des Auftrags erreichbar, betriebsbereit und für die Konfiguration bereit
  • Ziele, Prioritäten und Endpoint-/Server-Richtlinienanforderungen des Kunden werden vor dem Kick-off definiert und abgestimmt.
  • Der Leistungsumfang beschränkt sich auf die Konfiguration von bis zu fünf (5) Endpoint-/Server-Richtlinientypen innerhalb der Elastic-Support-Matrix
  • Der Auftrag ist bei selbstverwalteten Deployments auf die Konfiguration eines (1) Clusters mit bis zu zehn (10) Knoten beschränkt
  • Nach dem Kick-off werden keine wesentlichen Änderungen am Umfang, an der Zielumgebung, an der Architektur oder an den Zielen vorgenommen
  • Die Konfiguration und die Empfehlungen von Elastic hängen von der Vollständigkeit, Genauigkeit und Aktualität der Informationen und Daten ab, die der Kunde während des Einsatzes bereitstellt oder die aus der Zielumgebung verfügbar gemacht werden

Wenn eine der oben genannten Annahmen nicht erfüllt wird, kann Elastic den Zeitplan anpassen, die erbrachten Leistungen auf den Festpreisumfang beschränken oder ein Bestellformular (Änderungsauftrag) verlangen.

Arbeitsergebnisse

  • Fünf (5) gerätespezifische Richtlinien (innerhalb der Elastic-Support-Matrix)
  • Richtlinienoptimierung für die fünf (5) gerätespezifischen Richtlinien (vertrauenswürdige Anwendungen, Ereignisfilter usw.)
  • Optimierung der Erkennungsregeln von Elastic Defend für die fünf (5) gerätespezifischen Richtlinien
  • Konfigurierte und getestete automatisierte Antwortaktionen
  • Ein (1) Abschlussbericht
  • Engagement-Dokumentation
  • Ein (1) Wissenstransfer-Workshop

Abschluss

Der Auftrag gilt mit der Lieferung der fünf (5) gerätespezifischen Richtlinien, der Richtlinienoptimierung, der Optimierung der Erkennungsregeln, der konfigurierten automatisierten Reaktionsaktionen, des Abschlussberichts sowie der Durchführung oder Bereitstellung des Wissenstransfer-Workshops durch Elastic als abgeschlossen. Der Auftrag kann auch als fertiggestellt gelten, wenn der Kunde Verzögerungen verursacht, nicht verfügbar ist, erforderliche Abhängigkeiten nicht erfüllt oder aus anderen Gründen nicht teilnehmen kann, nachdem Elastic wirtschaftlich angemessene Anstrengungen unternommen hat, die Dienstleistungen innerhalb des vereinbarten Umfangs zu planen und bereitzustellen. Die Fertigstellung ist nicht davon abhängig, ob der Kunde an einem Arbeitsergebnis oder einer Sitzung teilnimmt, ein Arbeitsergebnis nutzt oder auf ein Arbeitsergebnis oder eine Sitzung reagiert.

Allgemeine Begriffe

Für großgeschriebene Begriffe, die in dieser Paketbeschreibung verwendet, aber nicht definiert werden, gelten die Bedeutungen, die ihnen im Bestellformular, in der geltenden Dienstbeschreibung oder im Elastic Services Agreement zugewiesen wurden.

Auf dieses Servicepaket zum Festpreis finden weder eine formelle Freigabe durch den Kunden noch ein Abnahmeprozess für Meilensteine oder Liefergegenstände Anwendung. Jeder Service gilt mit der Fertigstellung als abgenommen.

"Fertigstellung" bedeutet in Bezug auf einen Service den Zeitpunkt, zu dem Elastic die Tätigkeiten innerhalb des Umfangs dieses Servicepakets ausgeführt hat, einschließlich (gegebenenfalls) der Bereitstellung eines in diesem Paketumfang beschriebenen schriftlichen Berichts, von Materialien oder einer Wissenstransfer-Sitzung, oder den Ablauf des zeitlich begrenzten Beauftragungszeitraums für dieses Paket, je nachdem, was zuerst eintritt. Die Fertigstellung erfordert weder eine Freigabe durch den Kunden noch die Abnahme eines Liefergegenstands.

Der Kunde ist allein für das Backup, die Wartung und die Sicherheit seiner Umgebung, Systeme und Daten verantwortlich. Elastic ist nicht verantwortlich für Konfigurationsänderungen, Datenverluste, Betriebsausfallzeiten oder sonstige Auswirkungen auf die Umgebung des Kunden, die durch den Service verursacht werden oder mit diesem in Verbindung stehen.

Dieser Auftrag liefert eine konfigurierte Elastic Defend-Lösung, einschließlich der Konfiguration von Endpoint-Richtlinien, der Optimierung von Erkennungsregeln, der automatisierten Reaktionsaktion und eines Abschlussberichts, innerhalb des definierten Festpreisumfangs. Elastic garantiert keine bestimmten Leistungs-, Kosten-, Betriebs- oder Geschäftsergebnisse, die über die oben definierten Leistungen hinausgehen. Der Kunde bleibt allein verantwortlich für den laufenden Betrieb, Konfigurationsänderungen außerhalb des Leistungsumfangs des Auftrags und alle Aktivitäten nach Abschluss des Auftrags, die mit seiner Umgebung zusammenhängen.