Security-KI-Beschleuniger

Überblick

Festpreis-Engagement mit festem Zeitrahmen für Fachdienstleistungen zur Bereitstellung einer grundlegenden KI-Implementierung für Elastic Security. Elastic-Berater konfigurieren die Elastic-Umgebung des Kunden, stellen ML-Modelle bereit, binden bis zu zwei Datenquellen ein, aktivieren und validieren einen bestätigten Umfang an KI-Funktionen und liefern einen Wissensübergabe-Workshop sowie ein Dokument mit einer Zusammenfassung der KI-Konfiguration. Die konkreten KI-Funktionen, die bereitgestellt werden, werden in Phase 1 (Tag 1) bestätigt und bis zum Ende von Phase 2 (Tag 2) festgelegt. Dieses Engagement umfasst nur ein Elastic-Deployment. Zusätzliche Deployments, mehr als zwei Datenquellen oder KI-Funktionen, die über den bestätigten Umfang von Tag 2 hinausgehen, sind ausdrücklich nicht im Leistungsumfang enthalten, sofern sie nicht in einem von beiden Parteien unterzeichneten Änderungsauftrag vereinbart werden.

Leistungsumfang

• Phase 1 (Tag 1): Projektauftakt; Festlegung des Umfangs der KI-Funktionen und Bewertung der Einsatzbereitschaft; Validierung der Cluster-Version; Überprüfung des ML-Nodes; Bestätigung des LLM-Anbieters und der Datenquelle; Auswahlliste für KI-Funktionen
• Phase 2 (Tag 2): Abschluss der Funktionsauswahl und Festlegung des Umfangs; Lösungsdesign; RBAC-Design für bis zu 3 Rollen; Inferenz-Endpoint-Plan; LLM-Connector-Design; RAG- und AI Agent Builder-Design (falls im Umfang enthalten); Dokument zum Lösungskonzept
• Phase 3 (Tag 3): Validierung des Elastic-Cloud-Deployments; Bereitstellung des ML-Modells (ELSER v2, E5 multilingual, sofern zutreffend); Erstellung und Validierung des Inferenz-Endpoints; Bereitstellung des Fleet Servers; Einbindung und Validierung von bis zu 2 OOTB-Integrationen für Elastic-Agent-Datenquellen
• Phase 4 (Tage 4–9): LLM-Connector-Konfiguration; Completion-Inference-Endpoint; Aktivierung von KI-Features (AI Assistant Security, Attack Discovery, RAG-Wissensdatenbank, Elastic Playground, AI Agent Builder – nur bestätigte Teilmenge); bis zu 3 RBAC-Rollen; GenAI-Audit-Logging; Monitoring-Dashboard für den KI-Einsatz; End-to-End-Validierung und Performance-Tuning; schriftliche Zusammenfassung der KI-Konfiguration
• Phase 5 (Tag 10): Wissenstransfer-Workshop zu allen bereitgestellten Funktionen; Übergabe der Dokumentation

Zur Auswahl verfügbare KI-Funktionen: LLM/GenAI Connector (1 Anbieter), AI Assistant (Security), Attack Discovery, RAG-Wissensdatenbank, Elastic Playground, AI Agent Builder (v9.3+). Nicht alle Funktionen werden bei jedem Einsatz bereitgestellt – die bestätigte Teilmenge wird bis zum Ende von Tag 2 festgelegt und ändert sich danach nicht.

Nicht im Umfang enthalten

Dieser Auftrag umfasst nicht:

• Mehr als 2 OOTB-Datenquellenintegrationen
• Mehr als 1 LLM-Anbieter oder LLM-Connector
• Mehr als 3 RBAC-Rollen
• Bis zum Ende von Tag 2 nicht als im Umfang enthalten bestätigte KI-Funktionen
• Härtung der Produktionsumgebung, Konfiguration für hohe Verfügbarkeit oder Implementierung der Notfallwiederherstellung
• Entwicklung kundenspezifischer Datenaufnahme-Pipelines über das für bestätigte KI-Funktionen innerhalb des Umfangs erforderliche Maß hinaus
• Entwicklung benutzerdefinierter Erkennungsregeln oder Migration von SIEM-Inhalten
• Multi-Cluster-Deployments oder zusätzliche Elastic-Umgebungen
• Support nach Auftragsabschluss, weiterlaufende Managed Services oder erneutes Training des Modells
• Erforderliche Upgrades des Elastic-Clusters zur Erfüllung der Mindestversionsanforderungen (das Upgrade muss vor Tag 1 abgeschlossen sein)
• Bereitstellung des LLM-Anbieters – der Kunde ist dafür verantwortlich, den LLM-Anbieter vor Tag 4 auszuwählen, bereitzustellen und mit Zugangsdaten zu versehen

Alle Arbeiten außerhalb des oben genannten Leistungsumfangs erfordern einen von beiden Parteien unterzeichneten Änderungsauftrag und können zu zusätzlichen Gebühren, überarbeiteten Annahmen und Änderungen des Zeitplans führen.

Engagement-Zeitleiste

• Der Beginn ist etwa 6–8 Wochen nach dem Kauf geplant, vorbehaltlich der Verfügbarkeit von Ressourcen und der Bereitschaft des Kunden
• Durchgeführt von einem Elastic Consultant oder einer zertifizierten Partnerressource unter der Aufsicht von Elastic
• Sofern nicht schriftlich etwas anderes vereinbart wurde, werden die Leistungen remote erbracht.
• Die Lieferung wird voraussichtlich an aufeinanderfolgenden Geschäftstagen oder in aufeinanderfolgenden Kalenderwochen erfolgen, wie von Elastic geplant
• Sollte sich die Lieferung aufgrund der Verfügbarkeit des Kunden, von Zugangsproblemen, der Betriebsbereitschaft der Umgebung oder anderer vom Kunden bedingter Faktoren verzögern, unterbrochen oder verschoben werden, kann Elastic Ressourcen neu zuweisen, den Zeitplan anpassen oder ein Bestellformular (Änderungsauftrag) verlangen.
• Die für den Auftrag eingeplante Zeit, die aufgrund einer Verzögerung seitens des Kunden, dessen Nichtverfügbarkeit, der Nichterfüllung von Abhängigkeiten oder der Unfähigkeit, den erforderlichen Zugang bereitzustellen, nicht genutzt werden kann, wird auf die Gesamtzahl der Beratungstage angerechnet.

Festpreisbedingungen und Annahmen

• Der Kunde verfügt vor Tag 1 über ein aktives Elastic Cloud-Abonnement oder einen zugänglichen selbstverwalteten Cluster in einer Version, die mit den ausgewählten KI-Funktionen kompatibel ist (KI-Assistent 8.8+; Attack Discovery 8.15+; KI-Agent Builder 9.3+)
• Der Kunde hat vor Tag 4 einen LLM-Anbieter bereitgestellt und hält API-Zugangsdaten bereit
• Der Kunde stellt vor Tag 3 die Ziele der Datenquellen und die Zugangsdaten für die Datenerfassung bereit
• Der Kunde benennt während des gesamten Projektzeitraums eine technische Ansprechperson, die etwa 3–4 Stunden pro Tag für die Zusammenarbeit zur Verfügung steht
• ML-Nodes werden vor Tag 3 für geplante Modell-Deployments bereitgestellt und dimensioniert
• Wissensquellen für RAG (sofern im Projektumfang enthalten) sind vor Tag 5 identifiziert und zugänglich
• Die KI-Funktionen sind bestätigt und bis zum Ende von Tag 2 festgeschrieben – nach Tag 2 werden keine Erweiterungen des Umfangs mehr vorgenommen
• Das Engagement umfasst 1 Elastic-Deployment; für zusätzliche Deployments ist ein Änderungsauftrag erforderlich

Falls eine der vorstehenden Annahmen nicht erfüllt ist, kann Elastic den Zeitplan anpassen, die erbrachten Leistungen auf den Festpreisumfang beschränken, die davon betroffene Zeit auf den Auftrag anrechnen oder einen Änderungsauftrag verlangen.

Arbeitsergebnisse

• Auswahlliste der KI-Funktionen (Tag 1) und festgelegte Liste der bestätigten Funktionen (Tag 2)
• KI-Readiness-Assessment (Cluster-Version, ML-Node-Status, Versionslücken, Behebungsmaßnahmen)
• Ein (1) Dokument zur Lösungskonzeption (Funktionsauswahl, RBAC-Design, ML-Dimensionierung, Inferenz-Endpoint-Inventar, Datenaufnahmeplan)
• Ein (1) betriebsbereites Elastic Cloud-Deployment mit ML-Grundlage, bereitgestellt und validiert
• Bis zu zwei (2) sofort einsatzbereite Datenquellenintegrationen, die live streamen und deren ECS-Konformität bestätigt wurde
• Ein (1) LLM-Connector wurde konfiguriert und validiert
• Bestätigte KI-Funktionen aktiviert, konfiguriert und End-to-End-validiert
• Bis zu drei (3) RBAC-Rollen, die auf ausgewählte KI-Features beschränkt sind
• GenAI-Audit-Logging aktiviert
• Ein (1) KI-Operations-Monitoring-Dashboard live in Kibana
• Ein (1) Dokument mit einer Zusammenfassung der KI-Konfiguration
• Ein (1) Wissenstransfer-Workshop zu allen bereitgestellten Funktionen
• Diskussionsnotizen zur Expansions-Roadmap (bewertete, aber zurückgestellte Funktionen)

Abschluss

Der Auftrag gilt mit der Bereitstellung des Wissenstransfer-Workshops und des Dokuments zur KI-Konfigurationszusammenfassung als abgeschlossen. Der Auftrag kann auch als abgeschlossen gelten, wenn der Kunde Verzögerungen verursacht, nicht verfügbar ist, erforderliche Voraussetzungen nicht erfüllt oder aus anderen Gründen nicht teilnehmen kann, nachdem Elastic wirtschaftlich angemessene Anstrengungen unternommen hat, die Leistungen innerhalb des vereinbarten Auftragszeitraums zu erbringen.

Allgemeine Begriffe

Für großgeschriebene Begriffe, die in dieser Paketbeschreibung verwendet, aber nicht definiert werden, gelten die Bedeutungen, die ihnen im Bestellformular, in der geltenden Dienstbeschreibung oder im Elastic Services Agreement zugewiesen wurden.

Auf dieses Servicepaket zum Festpreis finden weder eine formelle Freigabe durch den Kunden noch ein Abnahmeprozess für Meilensteine oder Liefergegenstände Anwendung. Jeder Service gilt mit Abschluss als abgenommen.

„Fertigstellung“ beschreibt in Bezug auf einen Service den Zeitpunkt, zu dem Elastic die Tätigkeiten innerhalb des Umfangs dieses Servicepakets ausgeführt hat, einschließlich (gegebenenfalls) der Bereitstellung eines in diesem Paketumfang beschriebenen schriftlichen Berichts, von Materialien oder einer Wissenstransfer-Sitzung, oder den Ablauf des zeitlich begrenzten Beauftragungszeitraums für dieses Paket, je nachdem, was zuerst eintritt. Die Fertigstellung erfordert weder die Freigabe durch den Kunden noch die Abnahme eines Liefergegenstands.

Der Kunde ist allein für das Backup, die Wartung und die Sicherheit seiner Umgebung, Systeme und Daten verantwortlich. Elastic ist nicht verantwortlich für Konfigurationsänderungen, Datenverluste, Betriebsausfallzeiten oder sonstige Auswirkungen auf die Umgebung des Kunden, die durch den Service verursacht werden oder mit diesem in Verbindung stehen.

Dieser Auftrag umfasst die Bereitstellung einer konfigurierten, völlig neuen, selbstverwalteten Elastic-Lösung für die Dokumentensuche, einschließlich der Analyse von Anwendungsfällen für die Suche, der Datenmodellierung und -Ingestion, der Implementierung fortgeschrittener Beispielabfragen, der erweiterten RBAC-Konfiguration, der Bereitstellung der Infrastruktur und eines Abschlussberichts im Rahmen des definierten Festpreisumfangs. Elastic garantiert keine bestimmten Leistungs-, Kosten-, Betriebs- oder Geschäftsergebnisse, die über die oben definierten Leistungen hinausgehen. Der Kunde bleibt allein verantwortlich für den laufenden Betrieb, Konfigurationsänderungen außerhalb des Leistungsumfangs des Auftrags und alle Aktivitäten nach Abschluss des Auftrags, die mit seiner Umgebung zusammenhängen.

Verweise in diesem Paket auf Validierung, Tests, Abnahmetests oder Abnahmetest-Frameworks, Goldstandard-Abfragen, Startbereitschaft oder Go-live beschreiben von Elastic ausgeführte, demonstrierte oder erbrachte Aktivitäten und begründen keine Abnahme-, Freigabe-, Test- oder Zahlungsbedingung für den Kunden. Die Fertigstellung tritt wie in diesem Paket definiert unabhängig von solchen Aktivitäten ein, und kein Teil der Gebühren wird bis zum Vorliegen eines Testergebnisses, einer Validierung oder eines Go-live-Ereignisses einbehalten oder aufgeschoben.