Arbeitsergebnis zum Festpreis

SIEM Accelerator: Basis, Standard und Erweitert

Basis

Überblick

Ein Implementierungsauftrag zum Festpreis und mit festem Zeitrahmen zur Bereitstellung einer grundlegenden Elastic SIEM-Lösung auf einem (1) neu bereitgestellten Elastic Cloud Hosted (ECH)- oder Serverless-Cluster, einschließlich der Konfiguration der Daten-Ingestion, der Einrichtung von Dashboards und der Implementierung von Erkennungsregeln. Dieser Auftrag ist ausschließlich auf einen (1) neu eingerichteten Cluster beschränkt und umfasst keine bestehenden (Brownfield-)Deployments. Alle zusätzlichen Cluster, Deployments, Umgebungen oder ein erweiterter Umfang liegen ausdrücklich außerhalb des Leistungsumfangs, sofern in einem beiderseits unterzeichneten Bestellformular (Änderungsauftrag) nichts anderes vereinbart wurde.

Leistungsumfang

  • Führen Sie eine Analyse durch, legen Sie bis zu zwei (2) standardmäßige Integrationsdatenquellen (Elastic Defend ausgenommen) fest, wählen Sie bis zu zwei (2) standardmäßige Erkennungsregeln aus (ausgenommen Regeln für Machine Learning (ML)), definieren Sie übergeordnete Datenfelder und Anwendungsfälle und entwerfen Sie eine grundlegende RBAC-Struktur für bis zu zwei (2) Kundenrollen.
  • Stellen Sie den ECH-/Serverless-Cluster bereit, konfigurieren Sie den Fleet Server, richten Sie SIEM und RBAC in Kibana ein und schließen Sie das Design der Erkennungsregel und des Dashboards ab.
  • Elastic Agent(s) installieren, Integrationen für die zwei (2) ausgewählten Datenquellen konfigurieren und validieren, die zwei (2) ausgewählten standardmäßigen Erkennungsregeln optimieren und validieren sowie ein (1) individuelles Dashboard mit Live-Daten und Kundenfeedback erstellen oder verfeinern.
  • Führen Sie einen Wissenstransfer-Workshop durch, stellen Sie Dokumentation und einen Abschlussbericht bereit, übertragen Sie Auftrags-Assets an den Kunden und schließen Sie den Projektabschluss ab.

Nicht im Umfang enthalten

Dieser Auftrag umfasst nicht:

  • Konfiguration oder Integration von Datenquellen über die zwei (2) im Scope definierten Quellen hinaus, einschließlich der Datenquelle Elastic Defend
  • Alle Daten, die nicht direkt aus der Integration stammen, wie beispielsweise PAN-Logs in Cribl oder Snowflake
  • Erkennungsregeln über die zwei (2) Standardregeln hinaus, die im Abschnitt „Leistungsumfang“ definiert sind, einschließlich aller Regeln, die auf Machine Learning (ML) basieren
  • Entwicklung benutzerdefinierter Erkennungsregeln über das Optimieren und Validieren der bereitgestellten vorkonfigurierten Regelinhalte hinaus
  • Threat-Hunting, Incident-Response oder SOAR-/Ticketmanagement-Konfiguration
  • Evaluierung, Konfiguration oder Integration zusätzlicher Cluster, Deployments oder Umgebungen
  • Bewertung oder Migration bestehender Elastic-Deployments (Brownfield); dieser Auftrag umfasst ausschließlich Neuimplementierungen
  • Entwicklung individueller Dashboards oder Visualisierungen über das eine (1) in diesem Service enthaltene individuelle Dashboard hinaus
  • Datenquellenspezifisches Parsen, Anreichern oder Normalisieren über die standardmäßigen Integrationsvorgaben hinaus
  • Projektmanagement über die interne Koordination der Bereitstellung bei Elastic hinaus
  • Laufender Support, operative Verantwortung oder Unterstützung bei der Problembehebung nach Abschluss des Auftrags, sofern nicht separat erworben

Alle Arbeiten außerhalb des oben genannten Leistungsumfangs erfordern ein von beiden Parteien unterzeichnetes Bestellformular (Änderungsauftrag) und können zu zusätzlichen Gebühren, überarbeiteten Annahmen und Änderungen des Zeitplans führen.

Engagement-Zeitleiste

  • Der Beginn ist etwa 6–8 Wochen nach dem Kauf geplant, vorbehaltlich der Verfügbarkeit von Ressourcen und der Bereitschaft des Kunden
  • Durchgeführt von einem Elastic Consultant oder einer zertifizierten Partnerressource unter der Aufsicht von Elastic
  • Sofern nicht schriftlich etwas anderes vereinbart wurde, werden die Leistungen remote erbracht.
  • Die Lieferung wird voraussichtlich an aufeinanderfolgenden Geschäftstagen oder in aufeinanderfolgenden Kalenderwochen erfolgen, wie von Elastic geplant
  • Sollte sich die Lieferung aufgrund der Verfügbarkeit des Kunden, von Zugangsproblemen, der Betriebsbereitschaft der Umgebung oder anderer vom Kunden bedingter Faktoren verzögern, unterbrochen oder verschoben werden, kann Elastic Ressourcen neu zuweisen, den Zeitplan anpassen oder ein Bestellformular (Änderungsauftrag) verlangen.
  • Die für den Auftrag eingeplante Zeit, die aufgrund einer Verzögerung seitens des Kunden, dessen Nichtverfügbarkeit, der Nichterfüllung von Abhängigkeiten oder der Unfähigkeit, den erforderlichen Zugang bereitzustellen, nicht genutzt werden kann, wird auf die Gesamtzahl der Beratungstage angerechnet.

Festpreisbedingungen und Annahmen

Der Festpreis basiert auf den folgenden Annahmen und Bedingungen:

  • Der Kunde stellt vor dem Kick-off-Gespräch alle erforderlichen Zugänge, Zugangsdaten, Dokumentationen und relevanten Architekturinformationen bereit
  • Der Kunde benennt einen einzigen Ansprechpartner und stellt sicher, dass während des gesamten Auftrags geeignete technische Stakeholder verfügbar und ansprechbar sind
  • Der ECH/Serverless-Zielcluster ist zu Beginn des Auftrags erreichbar, betriebsbereit und zur Konfiguration bereit.
  • Kundenziele, Prioritäten und Anwendungsfälle für die Erkennung werden vor dem Kick-off definiert und abgestimmt.
  • Der Auftrag umfasst ausschließlich eine Neuimplementierung (Greenfield); die Migration oder Bewertung eines bestehenden Deployments ist nicht im Leistungsumfang enthalten
  • Der Leistungsumfang beschränkt sich auf die Konfiguration von bis zu zwei (2) vorkonfigurierten Integrationsdatenquellen (Elastic Defend ausgenommen), bis zu zwei (2) Standarderkennungsregeln (ML-Regeln ausgenommen) und RBAC für bis zu zwei (2) Kundenrollen
  • Der Leistungsumfang ist auf die Konfiguration eines (1) Clusters beschränkt
  • Nach dem Kick-off werden keine wesentlichen Änderungen am Umfang, an der Zielumgebung, an der Architektur oder an den Zielen vorgenommen
  • Die Konfiguration und die Empfehlungen von Elastic hängen von der Vollständigkeit, Genauigkeit und Aktualität der Informationen und Daten ab, die der Kunde während des Einsatzes bereitstellt oder die aus der Zielumgebung verfügbar gemacht werden

Wenn eine der oben genannten Annahmen nicht erfüllt wird, kann Elastic den Zeitplan anpassen, die erbrachten Leistungen auf den Festpreisumfang beschränken oder ein Bestellformular (Änderungsauftrag) verlangen.

Arbeitsergebnisse

  • Ein (1) neu eingerichteter ECH-/Serverless-Cluster mit konfiguriertem SIEM und konfiguriertem RBAC
  • Integrationen für zwei (2) standardmäßige Datenquellen (Elastic Defend ausgenommen) konfiguriert und validiert
  • Zwei (2) optimierte und validierte Standarderkennungsregeln (ohne ML-Regeln)
  • Ein (1) individuelles Dashboard
  • Ein (1) Abschlussbericht
  • Engagement-Dokumentation
  • Ein (1) Wissenstransfer-Workshop

Abschluss

Der Auftrag gilt mit der Bereitstellung des konfigurierten Clusters, der validierten Datenquellen-Integrationen, der abgestimmten Erkennungsregeln, des individuellen Dashboards, des Abschlussberichts sowie der Durchführung oder Bereitstellung des Wissenstransfer-Workshops durch Elastic als abgeschlossen. Der Auftrag kann auch als fertiggestellt gelten, wenn der Kunde Verzögerungen verursacht, nicht verfügbar ist, erforderliche Abhängigkeiten nicht erfüllt oder aus anderen Gründen nicht teilnehmen kann, nachdem Elastic wirtschaftlich angemessene Anstrengungen unternommen hat, die Dienstleistungen innerhalb des vereinbarten Umfangs zu planen und bereitzustellen. Die Fertigstellung ist nicht davon abhängig, ob der Kunde an einem Arbeitsergebnis oder einer Sitzung teilnimmt, ein Arbeitsergebnis nutzt oder auf ein Arbeitsergebnis oder eine Sitzung reagiert.

Allgemeine Begriffe

Für großgeschriebene Begriffe, die in dieser Paketbeschreibung verwendet, aber nicht definiert werden, gelten die Bedeutungen, die ihnen im Bestellformular, in der geltenden Dienstbeschreibung oder im Elastic Services Agreement zugewiesen wurden.

Auf dieses Servicepaket zum Festpreis finden weder eine formelle Freigabe durch den Kunden noch ein Abnahmeprozess für Meilensteine oder Liefergegenstände Anwendung. Jeder Service gilt mit der Fertigstellung als abgenommen.

"Fertigstellung" bedeutet in Bezug auf einen Service den Zeitpunkt, zu dem Elastic die Tätigkeiten innerhalb des Umfangs dieses Servicepakets ausgeführt hat, einschließlich (gegebenenfalls) der Bereitstellung eines in diesem Paketumfang beschriebenen schriftlichen Berichts, von Materialien oder einer Wissenstransfer-Sitzung, oder den Ablauf des zeitlich begrenzten Beauftragungszeitraums für dieses Paket, je nachdem, was zuerst eintritt. Die Fertigstellung erfordert weder eine Freigabe durch den Kunden noch die Abnahme eines Liefergegenstands.

Der Kunde ist allein für das Backup, die Wartung und die Sicherheit seiner Umgebung, Systeme und Daten verantwortlich. Elastic ist nicht verantwortlich für Konfigurationsänderungen, Datenverluste, Betriebsausfallzeiten oder sonstige Auswirkungen auf die Umgebung des Kunden, die durch den Service verursacht werden oder mit diesem in Verbindung stehen.

Dieser Auftrag stellt innerhalb des festgelegten Festpreisumfangs ein neu eingerichtetes und konfiguriertes Elastic-SIEM-Cluster bereit, einschließlich Datenquellenintegrationen, Erkennungsregeln, eines Individuellen Dashboards und eines Abschlussberichts. Elastic garantiert keine bestimmten Leistungs-, Kosten-, Betriebs- oder Geschäftsergebnisse, die über die oben definierten Leistungen hinausgehen. Der Kunde bleibt allein verantwortlich für den laufenden Betrieb, Konfigurationsänderungen außerhalb des Leistungsumfangs des Auftrags und alle Aktivitäten nach Abschluss des Auftrags, die mit seiner Umgebung zusammenhängen.

Verweise in diesem Paket auf Validierung, Tests, Abnahmetests oder Abnahmetest-Frameworks, Goldstandard-Abfragen, Startbereitschaft oder Go-live beschreiben von Elastic ausgeführte, demonstrierte oder erbrachte Aktivitäten und begründen keine Abnahme-, Freigabe-, Test- oder Zahlungsbedingung für den Kunden. Die Fertigstellung tritt wie in diesem Paket definiert unabhängig von solchen Aktivitäten ein, und kein Teil der Gebühren wird bis zum Vorliegen eines Testergebnisses, einer Validierung oder eines Go-live-Ereignisses einbehalten oder aufgeschoben.

Standard

Überblick

Ein Implementierungsauftrag zum Festpreis und mit festem Zeitrahmen zur Bereitstellung einer grundlegenden Elastic SIEM-Lösung auf einem (1) neu bereitgestellten Elastic Cloud Hosted (ECH)- oder Serverless-Cluster, einschließlich der Konfiguration der Daten-Ingestion, der Einrichtung von Dashboards und der Implementierung von Erkennungsregeln. Dieser Auftrag ist ausschließlich auf einen (1) neu eingerichteten Cluster beschränkt und umfasst keine bestehenden (Brownfield-)Deployments. Alle zusätzlichen Cluster, Deployments, Umgebungen oder ein erweiterter Umfang liegen ausdrücklich außerhalb des Leistungsumfangs, sofern in einem beiderseits unterzeichneten Bestellformular (Änderungsauftrag) nichts anderes vereinbart wurde.

Leistungsumfang

  • Durchführung einer Analyse, Festlegung von bis zu fünf (5) vorkonfigurierten Integrationsdatenquellen (Elastic Defend ausgenommen), Auswahl von bis zu fünf (5) vorkonfigurierten Erkennungsregeln (ML-Regeln ausgenommen), Definition übergeordneter Datenfelder und Anwendungsfälle sowie Entwurf einer grundlegenden RBAC-Struktur für bis zu zwei (2) Kundenrollen.
  • Stellen Sie den ECH-/Serverless-Cluster bereit, konfigurieren Sie den Fleet Server, richten Sie SIEM und RBAC in Kibana ein und schließen Sie das Design der Erkennungsregel und des Dashboards ab.
  • Elastic Agent(s) installieren, die Integrationen für die fünf (5) ausgewählten Datenquellen konfigurieren und validieren, die fünf (5) ausgewählten standardmäßigen Erkennungsregeln optimieren und validieren sowie zwei (2) individuelle Dashboards mit Live-Daten und Kundenfeedback erstellen oder verfeinern.
  • Führen Sie einen Wissenstransfer-Workshop durch, stellen Sie Dokumentation und einen Abschlussbericht bereit und übertragen Sie Engagement-Assets an den Kunden.

Nicht im Umfang enthalten

Dieser Auftrag umfasst nicht:

  • Konfiguration oder Integration von Datenquellen über die fünf (5) im Scope definierten Quellen hinaus, einschließlich der Datenquelle Elastic Defend
  • Alle Daten, die nicht direkt aus der Integration stammen, wie beispielsweise PAN-Logs in Cribl oder Snowflake
  • Erkennungsregeln über die fünf (5) Standardregeln hinaus, die im Abschnitt „Leistungsumfang“ definiert sind, einschließlich aller Regeln, die auf Machine Learning (ML) basieren
  • Entwicklung benutzerdefinierter Erkennungsregeln über das Optimieren und Validieren der bereitgestellten vorkonfigurierten Regelinhalte hinaus
  • Threat-Hunting, Incident-Response oder SOAR-/Ticketmanagement-Konfiguration
  • Evaluierung, Konfiguration oder Integration zusätzlicher Cluster, Deployments oder Umgebungen
  • Bewertung oder Migration bestehender Elastic-Deployments (Brownfield); dieser Auftrag umfasst ausschließlich Neuimplementierungen
  • Entwicklung individueller Dashboards oder Visualisierungen über die zwei (2) in diesem Service enthaltenen individuellen Dashboards hinaus
  • Datenquellenspezifisches Parsen, Anreichern oder Normalisieren über die standardmäßigen Integrationsvorgaben hinaus
  • Projektmanagement über die interne Koordination der Bereitstellung bei Elastic hinaus
  • Laufender Support, operative Verantwortung oder Unterstützung bei der Problembehebung nach Abschluss des Auftrags, sofern nicht separat erworben

Alle Arbeiten außerhalb des oben genannten Leistungsumfangs erfordern ein von beiden Parteien unterzeichnetes Bestellformular (Änderungsauftrag) und können zu zusätzlichen Gebühren, überarbeiteten Annahmen und Änderungen des Zeitplans führen.

Engagement-Zeitleiste

  • Der Beginn ist etwa 6–8 Wochen nach dem Kauf geplant, vorbehaltlich der Verfügbarkeit von Ressourcen und der Bereitschaft des Kunden
  • Durchgeführt von einem Elastic Consultant oder einer zertifizierten Partnerressource unter der Aufsicht von Elastic
  • Sofern nicht schriftlich etwas anderes vereinbart wurde, werden die Leistungen remote erbracht.
  • Die Lieferung wird voraussichtlich an aufeinanderfolgenden Geschäftstagen oder in aufeinanderfolgenden Kalenderwochen erfolgen, wie von Elastic geplant
  • Sollte sich die Lieferung aufgrund der Verfügbarkeit des Kunden, von Zugangsproblemen, der Betriebsbereitschaft der Umgebung oder anderer vom Kunden bedingter Faktoren verzögern, unterbrochen oder verschoben werden, kann Elastic Ressourcen neu zuweisen, den Zeitplan anpassen oder ein Bestellformular (Änderungsauftrag) verlangen.
  • Die für den Auftrag eingeplante Zeit, die aufgrund einer Verzögerung seitens des Kunden, dessen Nichtverfügbarkeit, der Nichterfüllung von Abhängigkeiten oder der Unfähigkeit, den erforderlichen Zugang bereitzustellen, nicht genutzt werden kann, wird auf die Gesamtzahl der Beratungstage angerechnet.

Festpreisbedingungen und Annahmen

Der Festpreis basiert auf den folgenden Annahmen und Bedingungen:

  • Der Kunde stellt vor dem Kick-off-Gespräch alle erforderlichen Zugänge, Zugangsdaten, Dokumentationen und relevanten Architekturinformationen bereit
  • Der Kunde benennt einen einzigen Ansprechpartner und stellt sicher, dass während des gesamten Auftrags geeignete technische Stakeholder verfügbar und ansprechbar sind
  • Der ECH/Serverless-Zielcluster ist zu Beginn des Auftrags erreichbar, betriebsbereit und zur Konfiguration bereit.
  • Kundenziele, Prioritäten und Anwendungsfälle für die Erkennung werden vor dem Kick-off definiert und abgestimmt.
  • Der Auftrag umfasst ausschließlich eine Neuimplementierung (Greenfield); die Migration oder Bewertung eines bestehenden Deployments ist nicht im Leistungsumfang enthalten
  • Der Leistungsumfang beschränkt sich auf die Konfiguration von bis zu fünf (5) vorkonfigurierten Integrationsdatenquellen (Elastic Defend ausgenommen), bis zu fünf (5) Standarderkennungsregeln (ML-Regeln ausgenommen) und RBAC für bis zu zwei (2) Kundenrollen
  • Der Leistungsumfang ist auf die Konfiguration eines (1) Clusters beschränkt
  • Nach dem Kick-off werden keine wesentlichen Änderungen am Umfang, an der Zielumgebung, an der Architektur oder an den Zielen vorgenommen
  • Die Konfiguration und die Empfehlungen von Elastic hängen von der Vollständigkeit, Genauigkeit und Aktualität der Informationen und Daten ab, die der Kunde während des Einsatzes bereitstellt oder die aus der Zielumgebung verfügbar gemacht werden

Wenn eine der oben genannten Annahmen nicht erfüllt wird, kann Elastic den Zeitplan anpassen, die erbrachten Leistungen auf den Festpreisumfang beschränken oder ein Bestellformular (Änderungsauftrag) verlangen.

Arbeitsergebnisse

  • Ein (1) neu eingerichteter ECH-/Serverless-Cluster mit konfiguriertem SIEM und konfiguriertem RBAC
  • Integrationen für fünf (5) standardmäßige Datenquellen (Elastic Defend ausgenommen) konfiguriert und validiert
  • Fünf (5) optimierte und validierte Standarderkennungsregeln (ohne ML-Regeln)
  • Zwei (2) individuelle Dashboards
  • Ein (1) Abschlussbericht
  • Engagement-Dokumentation
  • Ein (1) Wissenstransfer-Workshop

Abschluss

Der Auftrag gilt mit der Bereitstellung des konfigurierten Clusters, der validierten Datenquellen-Integrationen, der optimierten Erkennungsregeln, der individuellen Dashboards, des Abschlussberichts sowie der Durchführung oder Bereitstellung des Wissenstransfer-Workshops durch Elastic als abgeschlossen. Der Auftrag kann auch als fertiggestellt gelten, wenn der Kunde Verzögerungen verursacht, nicht verfügbar ist, erforderliche Abhängigkeiten nicht erfüllt oder aus anderen Gründen nicht teilnehmen kann, nachdem Elastic wirtschaftlich angemessene Anstrengungen unternommen hat, die Dienstleistungen innerhalb des vereinbarten Umfangs zu planen und bereitzustellen. Die Fertigstellung ist nicht davon abhängig, ob der Kunde an einem Arbeitsergebnis oder einer Sitzung teilnimmt, ein Arbeitsergebnis nutzt oder auf ein Arbeitsergebnis oder eine Sitzung reagiert.

Allgemeine Begriffe

Für großgeschriebene Begriffe, die in dieser Paketbeschreibung verwendet, aber nicht definiert werden, gelten die Bedeutungen, die ihnen im Bestellformular, in der geltenden Dienstbeschreibung oder im Elastic Services Agreement zugewiesen wurden.

Auf dieses Servicepaket zum Festpreis finden weder eine formelle Freigabe durch den Kunden noch ein Abnahmeprozess für Meilensteine oder Liefergegenstände Anwendung. Jeder Service gilt mit der Fertigstellung als abgenommen.

"Fertigstellung" bedeutet in Bezug auf einen Service den Zeitpunkt, zu dem Elastic die Tätigkeiten innerhalb des Umfangs dieses Servicepakets ausgeführt hat, einschließlich (gegebenenfalls) der Bereitstellung eines in diesem Paketumfang beschriebenen schriftlichen Berichts, von Materialien oder einer Wissenstransfer-Sitzung, oder den Ablauf des zeitlich begrenzten Beauftragungszeitraums für dieses Paket, je nachdem, was zuerst eintritt. Die Fertigstellung erfordert weder eine Freigabe durch den Kunden noch die Abnahme eines Liefergegenstands.

Der Kunde ist allein für das Backup, die Wartung und die Sicherheit seiner Umgebung, Systeme und Daten verantwortlich. Elastic ist nicht verantwortlich für Konfigurationsänderungen, Datenverluste, Betriebsausfallzeiten oder sonstige Auswirkungen auf die Umgebung des Kunden, die durch den Service verursacht werden oder mit diesem in Verbindung stehen.

Im Rahmen dieses Auftrags wird ein konfigurierter, völlig neuer Elastic-SIEM-Cluster bereitgestellt, einschließlich Datenquellenintegrationen, Erkennungsregeln, individueller Dashboards und eines Abschlussberichts, innerhalb des definierten Festpreisumfangs. Elastic garantiert keine spezifischen Leistungs-, Kosten-, Betriebs- oder Geschäftsergebnisse über die oben definierten Liefergegenstände hinaus. Der Kunde bleibt allein verantwortlich für den laufenden Betrieb, Konfigurationsänderungen, die außerhalb des Auftragsumfangs vorgenommen wurden, sowie alle Aktivitäten nach Abschluss des Auftrags im Zusammenhang mit seiner Umgebung.

Verweise in diesem Paket auf Validierung, Tests, Abnahmetests oder Abnahmetest-Frameworks, Goldstandard-Abfragen, Startbereitschaft oder Go-live beschreiben von Elastic ausgeführte, demonstrierte oder erbrachte Aktivitäten und begründen keine Abnahme-, Freigabe-, Test- oder Zahlungsbedingung für den Kunden. Die Fertigstellung tritt wie in diesem Paket definiert unabhängig von solchen Aktivitäten ein, und kein Teil der Gebühren wird bis zum Vorliegen eines Testergebnisses, einer Validierung oder eines Go-live-Ereignisses einbehalten oder aufgeschoben.

Fortgeschritten

Überblick

Ein festpreisbasierter, zeitlich begrenzter Implementierungsauftrag zur Bereitstellung einer grundlegenden Elastic SIEM-Lösung auf einem (1) völlig neuen, selbstverwalteten Elastic-Deployment (einschließlich ECE/ECK), einschließlich der Konfiguration der Daten-Ingestion, der Einrichtung von Dashboards und der Implementierung von Erkennungsregeln. Dieser Auftrag ist auf einen (1) neuen Cluster mit bis zu zehn (10) Knoten beschränkt und umfasst keine bestehenden (Brownfield-)Deployments. Zusätzliche Cluster, Deployments, Umgebungen oder Cluster mit mehr als zehn (10) Knoten sind ausdrücklich nicht im Leistungsumfang enthalten, sofern nicht in einem von beiden Parteien unterzeichneten Bestellformular (Änderungsauftrag) etwas anderes vereinbart wird.

Leistungsumfang

  • Führen Sie eine Analyse durch, legen Sie bis zu fünf (5) relevante Integrationsdatenquellen (ausgenommen Elastic Defend) fest, wählen Sie bis zu fünf (5) vordefinierte Erkennungsregeln (ausgenommen Regeln für Machine Learning (ML)), definieren Sie übergeordnete Datenfelder und Anwendungsfälle, entwerfen Sie eine grundlegende RBAC-Struktur für bis zu zwei (2) Kundenrollen, konzipieren Sie das selbstverwaltete Deployment (bis zu 10 Knoten) und planen Sie die Clustersicherheit und Daten-Ingestion.
  • Die Infrastruktur bereitstellen und validieren, die Betriebssysteme konfigurieren, TLS-Zertifikate generieren und verteilen, Elasticsearch und Kibana installieren und starten, den Fleet Server bereitstellen sowie SIEM und RBAC konfigurieren.
  • Elastic Agent(s) installieren, die Integrationen für die fünf (5) ausgewählten Datenquellen konfigurieren und validieren, die fünf (5) ausgewählten standardmäßigen Erkennungsregeln optimieren und validieren sowie zwei (2) individuelle Dashboards mit Live-Daten und Kundenfeedback erstellen oder verfeinern.
  • Führen Sie einen Wissenstransfer-Workshop durch, stellen Sie Dokumentation und einen Abschlussbericht bereit, übertragen Sie Auftrags-Assets an den Kunden und schließen Sie den Projektabschluss ab.

Nicht im Umfang enthalten

Dieser Auftrag umfasst nicht:

  • Konfiguration oder Integration von Datenquellen über die fünf (5) im Scope definierten Quellen hinaus, einschließlich der Datenquelle Elastic Defend
  • Alle Daten, die nicht direkt aus der Integration stammen, wie beispielsweise PAN-Logs in Cribl oder Snowflake
  • Erkennungsregeln über die fünf (5) Standardregeln hinaus, die im Abschnitt „Leistungsumfang“ definiert sind, einschließlich aller Regeln, die auf Machine Learning (ML) basieren
  • Entwicklung benutzerdefinierter Erkennungsregeln über das Optimieren und Validieren der bereitgestellten vorkonfigurierten Regelinhalte hinaus
  • Threat-Hunting, Incident-Response oder SOAR-/Ticketmanagement-Konfiguration
  • Evaluierung, Konfiguration oder Integration zusätzlicher selbstverwalteter Deployments, Cluster oder Umgebungen
  • Bewertung oder Migration bestehender Elastic-Deployments (Brownfield); dieser Auftrag umfasst ausschließlich Neuimplementierungen
  • Deployments oder Clustergrößen von mehr als zehn (10) Knoten
  • Entwicklung individueller Dashboards oder Visualisierungen über die zwei (2) in diesem Service enthaltenen individuellen Dashboards hinaus
  • Datenquellenspezifisches Parsen, Anreichern oder Normalisieren über die standardmäßigen Integrationsvorgaben hinaus
  • Beschaffung der zugrunde liegenden Infrastruktur, Kapazitätsplanung über die bereitgestellte Umgebung hinaus oder laufendes Infrastrukturmanagement
  • Projektmanagement über die interne Koordination der Bereitstellung bei Elastic hinaus
  • Laufender Support, operative Verantwortung oder Unterstützung bei der Problembehebung nach Abschluss des Auftrags, sofern nicht separat erworben

Alle Arbeiten außerhalb des oben genannten Leistungsumfangs erfordern ein von beiden Parteien unterzeichnetes Bestellformular (Änderungsauftrag) und können zu zusätzlichen Gebühren, überarbeiteten Annahmen und Änderungen des Zeitplans führen.

Engagement-Zeitleiste

  • Der Beginn ist etwa 6–8 Wochen nach dem Kauf geplant, vorbehaltlich der Verfügbarkeit von Ressourcen und der Bereitschaft des Kunden
  • Durchgeführt von einem Elastic Consultant oder einer zertifizierten Partnerressource unter der Aufsicht von Elastic
  • Sofern nicht schriftlich etwas anderes vereinbart wurde, werden die Leistungen remote erbracht.
  • Die Lieferung wird voraussichtlich an aufeinanderfolgenden Geschäftstagen oder in aufeinanderfolgenden Kalenderwochen erfolgen, wie von Elastic geplant
  • Sollte sich die Lieferung aufgrund der Verfügbarkeit des Kunden, von Zugangsproblemen, der Betriebsbereitschaft der Umgebung oder anderer vom Kunden bedingter Faktoren verzögern, unterbrochen oder verschoben werden, kann Elastic Ressourcen neu zuweisen, den Zeitplan anpassen oder ein Bestellformular (Änderungsauftrag) verlangen.
  • Die für den Auftrag eingeplante Zeit, die aufgrund einer Verzögerung seitens des Kunden, dessen Nichtverfügbarkeit, der Nichterfüllung von Abhängigkeiten oder der Unfähigkeit, den erforderlichen Zugang bereitzustellen, nicht genutzt werden kann, wird auf die Gesamtzahl der Beratungstage angerechnet.

Festpreisbedingungen und Annahmen

Der Festpreis basiert auf den folgenden Annahmen und Bedingungen:

  • Der Kunde stellt vor dem Kick-off-Gespräch alle erforderlichen Zugänge, Zugangsdaten, Dokumentationen und relevanten Architekturinformationen bereit
  • Der Kunde benennt einen einzigen Ansprechpartner und stellt sicher, dass während des gesamten Auftrags geeignete technische Stakeholder verfügbar und ansprechbar sind
  • Die Zielinfrastruktur ist zu Beginn des Auftrags bereitgestellt, zugänglich, betriebsbereit und zur Konfiguration bereit.
  • Kundenziele, Prioritäten und Anwendungsfälle für die Erkennung werden vor dem Kick-off definiert und abgestimmt.
  • Der Auftrag umfasst ausschließlich eine Neuimplementierung (Greenfield); die Migration oder Bewertung eines bestehenden Deployments ist nicht im Leistungsumfang enthalten
  • Der Auftrag beschränkt sich auf die Konfiguration von bis zu fünf (5) im Leistungsumfang enthaltenen Integrationsdatenquellen (Elastic Defend ausgenommen), bis zu fünf (5) Standarderkennungsregeln (ML-Regeln ausgenommen) und RBAC für bis zu zwei (2) Kundenrollen
  • Der Leistungsumfang ist ausschließlich auf die Konfiguration eines (1) selbstverwalteten Deployments (einschließlich ECE/ECK) mit bis zu zehn (10) Knoten beschränkt
  • Nach dem Kick-off werden keine wesentlichen Änderungen am Umfang, an der Zielumgebung, an der Architektur oder an den Zielen vorgenommen
  • Die Konfiguration und die Empfehlungen von Elastic hängen von der Vollständigkeit, Genauigkeit und Aktualität der Informationen und Daten ab, die der Kunde während des Einsatzes bereitstellt oder die aus der Zielumgebung verfügbar gemacht werden

Wenn eine der oben genannten Annahmen nicht erfüllt wird, kann Elastic den Zeitplan anpassen, die erbrachten Leistungen auf den Festpreisumfang beschränken oder ein Bestellformular (Änderungsauftrag) verlangen.

Arbeitsergebnisse

  • Ein (1) konfiguriertes, neu eingerichtetes selbstverwaltetes Deployment (bis zu 10 Knoten) mit konfiguriertem SIEM und RBAC
  • Integrationen für fünf (5) standardmäßige Datenquellen (Elastic Defend ausgenommen) konfiguriert und validiert
  • Fünf (5) optimierte und validierte Standarderkennungsregeln (ohne ML-Regeln)
  • Zwei (2) individuelle Dashboards
  • Ein (1) Abschlussbericht
  • Engagement-Dokumentation
  • Ein (1) Wissenstransfer-Workshop

Abschluss

Der Auftrag gilt mit der Bereitstellung des konfigurierten Deployments, der validierten Datenquellen-Integrationen, der optimierten Erkennungsregeln, der individuellen Dashboards, des Abschlussberichts sowie der Durchführung oder Bereitstellung des Wissenstransfer-Workshops durch Elastic als abgeschlossen. Der Auftrag kann auch als fertiggestellt gelten, wenn der Kunde Verzögerungen verursacht, nicht verfügbar ist, erforderliche Abhängigkeiten nicht erfüllt oder aus anderen Gründen nicht teilnehmen kann, nachdem Elastic wirtschaftlich angemessene Anstrengungen unternommen hat, die Dienstleistungen innerhalb des vereinbarten Umfangs zu planen und bereitzustellen. Die Fertigstellung ist nicht davon abhängig, ob der Kunde an einem Arbeitsergebnis oder einer Sitzung teilnimmt, ein Arbeitsergebnis nutzt oder auf ein Arbeitsergebnis oder eine Sitzung reagiert.

Allgemeine Begriffe

Für großgeschriebene Begriffe, die in dieser Paketbeschreibung verwendet, aber nicht definiert werden, gelten die Bedeutungen, die ihnen im Bestellformular, in der geltenden Dienstbeschreibung oder im Elastic Services Agreement zugewiesen wurden.

Auf dieses Servicepaket zum Festpreis finden weder eine formelle Freigabe durch den Kunden noch ein Abnahmeprozess für Meilensteine oder Liefergegenstände Anwendung. Jeder Service gilt mit der Fertigstellung als abgenommen.

"Fertigstellung" bedeutet in Bezug auf einen Service den Zeitpunkt, zu dem Elastic die Tätigkeiten innerhalb des Umfangs dieses Servicepakets ausgeführt hat, einschließlich (gegebenenfalls) der Bereitstellung eines in diesem Paketumfang beschriebenen schriftlichen Berichts, von Materialien oder einer Wissenstransfer-Sitzung, oder den Ablauf des zeitlich begrenzten Beauftragungszeitraums für dieses Paket, je nachdem, was zuerst eintritt. Die Fertigstellung erfordert weder eine Freigabe durch den Kunden noch die Abnahme eines Liefergegenstands.

Der Kunde ist allein für das Backup, die Wartung und die Sicherheit seiner Umgebung, Systeme und Daten verantwortlich. Elastic ist nicht verantwortlich für Konfigurationsänderungen, Datenverluste, Betriebsausfallzeiten oder sonstige Auswirkungen auf die Umgebung des Kunden, die durch den Service verursacht werden oder mit diesem in Verbindung stehen.

Dieser Auftrag umfasst die Bereitstellung eines konfigurierten, neu eingerichteten, selbstverwalteten Elastic SIEM-Deployments, einschließlich der Bereitstellung der Infrastruktur, der Integration von Datenquellen, der Erkennungsregeln, individueller Dashboards und eines Abschlussberichts, im Rahmen des festgelegten Festpreisumfangs. Elastic garantiert keine spezifischen Leistungs-, Kosten-, Betriebs- oder Geschäftsergebnisse über die oben definierten Liefergegenstände hinaus. Der Kunde bleibt allein verantwortlich für den laufenden Betrieb, Konfigurationsänderungen, die außerhalb des Auftragsumfangs vorgenommen wurden, sowie alle Aktivitäten nach Abschluss des Auftrags im Zusammenhang mit seiner Umgebung.

Verweise in diesem Paket auf Validierung, Tests, Abnahmetests oder Abnahmetest-Frameworks, Goldstandard-Abfragen, Startbereitschaft oder Go-live beschreiben von Elastic ausgeführte, demonstrierte oder erbrachte Aktivitäten und begründen keine Abnahme-, Freigabe-, Test- oder Zahlungsbedingung für den Kunden. Die Fertigstellung tritt wie in diesem Paket definiert unabhängig von solchen Aktivitäten ein, und kein Teil der Gebühren wird bis zum Vorliegen eines Testergebnisses, einer Validierung oder eines Go-live-Ereignisses einbehalten oder aufgeschoben.