Entregable de precio fijo
Acelerador de Defend: detecta y previene
Detección
Visión general
Un trabajo de implementación de precio fijo y duración limitada para desplegar una solución básica de Elastic Defend que brinde protección y visibilidad de endpoints para prevenir, detectar e investigar amenazas en endpoints, dirigido a clientes actuales de Elastic SIEM que amplían su despliegue para incluir Elastic Defend. Este servicio abarca un (1) solo cluster — Elastic Cloud Hosted (ECH), Serverless o autoadministrado (hasta diez (10) nodos) — en un despliegue existente de Elastic SIEM. Cualquier cluster, despliegue o entorno adicional, o cualquier ampliación del alcance, queda expresamente fuera del alcance, salvo que se acuerde lo contrario en un Formulario de pedido (orden de cambio) formalizado por ambas partes.
Alcance
- Realizar descubrimientos, finalizar hasta cinco (5) tipos de políticas de endpoint/servidor dentro del alcance (dentro de la matriz de soporte de Elastic), definir campos de datos y tipos de eventos de alto nivel para el monitoreo, desarrollar una estrategia de despliegue de Elastic Agent y una estructura de políticas de línea base, y seleccionar las reglas iniciales predefinidas de detección de Elastic Defend.
- Crear una política base de agente en Fleet (para clonar para cada tipo de política), revisar la configuración del núcleo de Elastic Security App y RBAC, y finalizar la lista de reglas de detección a activar.
- Configurar e incorporar agentes para los cinco (5) tipos de políticas de Elastic Defend, activar reglas de detección preseleccionadas en Kibana y realizar ajustes, filtrado de eventos y gestión avanzada de reglas/excepciones.
- Realiza un taller de transferencia de conocimientos, brinda documentación y un reporte final, y transfiere los activos de participación al cliente.
Fuera del alcance
Este servicio no incluye:
- Configuración o incorporación de tipos de políticas de endpoint/servidor más allá de los cinco (5) definidos en el Alcance, o de tipos de dispositivos fuera de la matriz de soporte de Elastic (https://www.elastic.co/support/matrix)
- Configuración, despliegue o licenciamiento de Elastic SIEM en sí; este trabajo asume que ya se cuenta con un despliegue de Elastic SIEM existente
- Desarrollo de reglas de detección personalizadas más allá de la activación y el ajuste del contenido de reglas prediseñadas de Elastic Defend
- Configuración o prueba de acciones de respuesta automatizadas (disponible en el nivel Prevent)
- Configuración de búsqueda de amenazas, respuesta a incidentes o SOAR/gestión de casos
- Evaluación, configuración o integración de clusters, despliegues o entornos adicionales
- Despliegues o tamaños de cluster que superen los diez (10) nodos (autogestionados)
- Gestión de proyectos más allá de la coordinación de entregas internas de Elastic
- Soporte continuo, responsabilidad operativa o asistencia de corrección posterior al trabajo, a menos que se adquiera por separado
Cualquier trabajo fuera del alcance mencionado requiere un formulario de pedido firmado mutuamente (orden de cambio) y puede generar cargos adicionales, suposiciones revisadas y cambios en el cronograma.
Línea de tiempo de trabajo
- Programado para comenzar aproximadamente 6-8 semanas después de la compra, sujeto a la disponibilidad de recursos y a la preparación del cliente
- Entregado por un consultor de Elastic o un recurso de un socio certificado con supervisión de Elastic
- A menos que se acuerde lo contrario por escrito, los servicios se prestarán de forma remota
- Se espera que la entrega se realice durante días hábiles consecutivos o semanas calendario consecutivas, según lo programe Elastic
- Si la entrega se retrasa, se interrumpe o se reprograma debido a la disponibilidad del cliente, problemas de acceso, la preparación del entorno u otras dependencias del cliente, Elastic puede reasignar recursos, ajustar el cronograma o requerir un formulario de pedido (orden de cambio)
- El tiempo programado para el proyecto que no pueda utilizarse debido a retrasos del Cliente, falta de disponibilidad, incumplimiento de dependencias o imposibilidad de proporcionar el acceso requerido se imputará al total de días de consultoría
Condiciones y suposiciones de precio fijo
El precio fijo se basa en las siguientes suposiciones y condiciones:
- El cliente proporciona todos los accesos, credenciales, documentación e información arquitectónica pertinente que se requieren antes de la llamada de inicio del proyecto
- El cliente designa un único punto de contacto y se asegura de que las partes interesadas técnicas que correspondan estén disponibles y respondan de forma oportuna durante todo el trabajo
- El cliente cuenta con un despliegue de Elastic SIEM existente, accesible y operativo antes del inicio del proyecto
- El cluster de destino (ECH, Serverless o autogestionado) es accesible, está operativo y está listo para la configuración al inicio del trabajo
- Los objetivos y las prioridades del cliente, así como los requisitos de las políticas de endpoint/servidor, se definen y acuerdan antes de la reunión inicial
- El servicio se limita a la configuración de hasta cinco (5) tipos de políticas de endpoint/servidor dentro de la matriz de soporte de Elastic
- El alcance del trabajo se limita únicamente a la configuración de un (1) cluster, de hasta diez (10) nodos para despliegues autogestionados
- Después de la reunión de inicio, no se introducen cambios sustanciales en el alcance, el entorno de destino, la arquitectura ni los objetivos
- La configuración y las recomendaciones de Elastic dependen de la integridad, precisión y puntualidad de la información y los datos provistos por el Cliente o puestos a disposición desde el entorno de destino durante el proyecto
Si no se cumple alguna de las suposiciones anteriores, Elastic puede ajustar el cronograma, limitar los servicios prestados para ajustarlos al alcance de precio fijo o exigir un formulario de pedido (orden de cambio).
Entregables
- Cinco (5) políticas específicas para dispositivos (dentro de la matriz de soporte de Elastic)
- Ajuste de las cinco (5) políticas específicas para dispositivos (aplicaciones de confianza, filtros de eventos, etc.)
- Ajuste de las reglas de detección de Elastic Defend para las cinco (5) políticas específicas para dispositivos
- Un (1) reporte final
- Documentación de participación
- Un (1) taller de transferencia de conocimientos
Finalización
El servicio se considerará completado tras la entrega de las cinco (5) políticas específicas para dispositivos, el ajuste de las políticas, el ajuste de las reglas de detección, el reporte final y la entrega o puesta a disposición por parte de Elastic del taller de transferencia de conocimientos. El servicio también podrá considerarse completado si el Cliente se demora, no está disponible, no cumple con las dependencias requeridas o, de otro modo, no puede participar, después de que Elastic haya realizado esfuerzos comercialmente razonables para programar y prestar los servicios dentro del alcance acordado. La finalización no está condicionada a la participación del Cliente en ningún entregable o sesión, ni al uso de estos ni a la respuesta a ninguno de ellos.
Términos generales
Los términos en mayúscula que se utilizan pero no se definen en esta descripción del paquete tienen el significado que se les atribuye en el Formulario de pedido, la Descripción del servicio correspondiente o el Acuerdo de servicios de Elastic.
No se requiere la aprobación formal del Cliente ni se aplica ningún proceso de aceptación de hitos o entregables a este Paquete de Servicios de precio fijo. Cada Servicio se considera aceptado al completarse.
"Finalización" significa, con respecto a un Servicio, el momento en que Elastic haya realizado las actividades incluidas en el alcance de este Paquete de Servicios, incluida (cuando corresponda) la entrega de cualquier reporte escrito, material o sesión de transferencia de conocimientos descritos en el alcance de este trabajo, o el vencimiento del período de prestación de servicios de duración definida para este trabajo, lo que ocurra primero. La finalización no requiere la aprobación del Cliente ni la aceptación de ningún entregable.
El cliente es el único responsable del backup, el mantenimiento y la seguridad de su entorno, sus sistemas y sus datos. Elastic no es responsable de ningún cambio de configuración, pérdida de datos, tiempo de inactividad ni otro impacto en el entorno del Cliente que se derive del Servicio o esté relacionado con este.
Este trabajo incluye una solución de Elastic Defend configurada, que abarca la configuración de políticas de endpoint, el ajuste de las reglas de detección y un reporte final, dentro del alcance definido de precio fijo. Elastic no garantiza ningún resultado específico de rendimiento, costos, operación o negocio aparte de los entregables definidos anteriormente. El cliente sigue siendo el único responsable de las operaciones continuas, los cambios de configuración realizados fuera del alcance del trabajo y todas las actividades posteriores relacionadas con su entorno.
Prevención
Visión general
Un trabajo de implementación de precio fijo y duración limitada para desplegar una solución básica de Elastic Defend que brinde protección y visibilidad de endpoints para prevenir, detectar e investigar amenazas en endpoints, dirigido a clientes actuales de Elastic SIEM que amplían su despliegue para incluir Elastic Defend. Este servicio abarca un (1) solo cluster — Elastic Cloud Hosted (ECH), Serverless o autoadministrado (hasta diez (10) nodos) — en un despliegue existente de Elastic SIEM. Cualquier cluster, despliegue o entorno adicional, o cualquier ampliación del alcance, queda expresamente fuera del alcance, salvo que se acuerde lo contrario en un Formulario de pedido (orden de cambio) formalizado por ambas partes.
Alcance
- Realizar descubrimientos, finalizar hasta cinco (5) tipos de políticas de endpoint/servidor dentro del alcance (dentro de la matriz de soporte de Elastic), definir campos de datos y tipos de eventos de alto nivel para el monitoreo, desarrollar una estrategia de despliegue de Elastic Agent y una estructura de políticas de línea base, y seleccionar las reglas iniciales predefinidas de detección de Elastic Defend.
- Crear una política base de agente en Fleet (para clonar para cada tipo de política), revisar la configuración del núcleo de Elastic Security App y RBAC, y finalizar la lista de reglas de detección a activar.
- Configurar e integrar agentes en secuencia para los cinco (5) tipos de políticas de Elastic Defend, activar y ajustar las reglas de detección para cada uno, realizar ajustes globales de reglas, gestionar excepciones y aplicaciones de confianza, y configurar/probar acciones de respuesta automatizadas.
- Realiza un taller de transferencia de conocimientos, brinda documentación y un reporte final, y transfiere los activos de participación al cliente.
Fuera del alcance
Este servicio no incluye:
- Configuración o incorporación de tipos de políticas de endpoint/servidor más allá de los cinco (5) definidos en el Alcance, o de tipos de dispositivos fuera de la matriz de soporte de Elastic (https://www.elastic.co/support/matrix)
- Configuración, despliegue o licenciamiento de Elastic SIEM en sí; este trabajo asume que ya se cuenta con un despliegue de Elastic SIEM existente
- Desarrollo de reglas de detección personalizadas aparte de la activación, el ajuste y la configuración de acciones de respuesta automatizadas para el contenido de reglas prediseñadas de Elastic Defend
- Configuración de búsqueda de amenazas, respuesta a incidentes o SOAR/gestión de casos
- Evaluación, configuración o integración de clusters, despliegues o entornos adicionales
- Despliegues o tamaños de cluster que superen los diez (10) nodos (autogestionados)
- Gestión de proyectos más allá de la coordinación de entregas internas de Elastic
- Soporte continuo, responsabilidad operativa o asistencia de corrección posterior al trabajo, a menos que se adquiera por separado
Cualquier trabajo fuera del alcance mencionado requiere un formulario de pedido firmado mutuamente (orden de cambio) y puede generar cargos adicionales, suposiciones revisadas y cambios en el cronograma.
Línea de tiempo de trabajo
- Programado para comenzar aproximadamente 6-8 semanas después de la compra, sujeto a la disponibilidad de recursos y a la preparación del cliente
- Entregado por un consultor de Elastic o un recurso de un socio certificado con supervisión de Elastic
- A menos que se acuerde lo contrario por escrito, los servicios se prestarán de forma remota
- Se espera que la entrega se realice durante días hábiles consecutivos o semanas calendario consecutivas, según lo programe Elastic
- Si la entrega se retrasa, se interrumpe o se reprograma debido a la disponibilidad del cliente, problemas de acceso, la preparación del entorno u otras dependencias del cliente, Elastic puede reasignar recursos, ajustar el cronograma o requerir un formulario de pedido (orden de cambio)
- El tiempo programado para el proyecto que no pueda utilizarse debido a retrasos del Cliente, falta de disponibilidad, incumplimiento de dependencias o imposibilidad de proporcionar el acceso requerido se imputará al total de días de consultoría
Condiciones y suposiciones de precio fijo
El precio fijo se basa en las siguientes suposiciones y condiciones:
- El cliente proporciona todos los accesos, credenciales, documentación e información arquitectónica pertinente que se requieren antes de la llamada de inicio del proyecto
- El cliente designa un único punto de contacto y se asegura de que las partes interesadas técnicas que correspondan estén disponibles y respondan de forma oportuna durante todo el trabajo
- El cliente cuenta con un despliegue de Elastic SIEM existente, accesible y operativo antes del inicio del proyecto
- El cluster de destino (ECH, Serverless o autogestionado) es accesible, está operativo y está listo para la configuración al inicio del trabajo
- Los objetivos y las prioridades del cliente, así como los requisitos de las políticas de endpoint/servidor, se definen y acuerdan antes de la reunión inicial
- El servicio se limita a la configuración de hasta cinco (5) tipos de políticas de endpoint/servidor dentro de la matriz de soporte de Elastic
- El alcance del trabajo se limita únicamente a la configuración de un (1) cluster, de hasta diez (10) nodos para despliegues autogestionados
- Después de la reunión de inicio, no se introducen cambios sustanciales en el alcance, el entorno de destino, la arquitectura ni los objetivos
- La configuración y las recomendaciones de Elastic dependen de la integridad, precisión y puntualidad de la información y los datos provistos por el Cliente o puestos a disposición desde el entorno de destino durante el proyecto
Si no se cumple alguna de las suposiciones anteriores, Elastic puede ajustar el cronograma, limitar los servicios prestados para ajustarlos al alcance de precio fijo o exigir un formulario de pedido (orden de cambio).
Entregables
- Cinco (5) políticas específicas para dispositivos (dentro de la matriz de soporte de Elastic)
- Ajuste de las cinco (5) políticas específicas para dispositivos (aplicaciones de confianza, filtros de eventos, etc.)
- Ajuste de las reglas de detección de Elastic Defend para las cinco (5) políticas específicas para dispositivos
- Acciones de respuesta automatizadas configuradas y probadas
- Un (1) reporte final
- Documentación de participación
- Un (1) taller de transferencia de conocimientos
Finalización
El servicio se considerará completado tras la entrega de las cinco (5) políticas específicas para dispositivos, el ajuste de políticas, el ajuste de reglas de detección, las acciones de respuesta automatizadas configuradas, el reporte final y la entrega o puesta a disposición por parte de Elastic del taller de transferencia de conocimientos. El servicio también podrá considerarse completado si el Cliente se demora, no está disponible, no cumple con las dependencias requeridas o, de otro modo, no puede participar, después de que Elastic haya realizado esfuerzos comercialmente razonables para programar y prestar los servicios dentro del alcance acordado. La finalización no está condicionada a la participación, el uso o la respuesta del Cliente respecto de ningún entregable o sesión.
Términos generales
Los términos en mayúscula que se utilizan pero no se definen en esta descripción del paquete tienen el significado que se les atribuye en el Formulario de pedido, la Descripción del servicio correspondiente o el Acuerdo de servicios de Elastic.
No se requiere la aprobación formal del Cliente ni se aplica ningún proceso de aceptación de hitos o entregables a este Paquete de Servicios de precio fijo. Cada Servicio se considera aceptado al completarse.
"Finalización" significa, con respecto a un Servicio, el momento en que Elastic haya realizado las actividades incluidas en el alcance de este Paquete de Servicios, incluida (cuando corresponda) la entrega de cualquier reporte escrito, material o sesión de transferencia de conocimientos descritos en el alcance de este trabajo, o el vencimiento del período de prestación de servicios de duración definida para este trabajo, lo que ocurra primero. La finalización no requiere la aprobación del Cliente ni la aceptación de ningún entregable.
El cliente es el único responsable del backup, el mantenimiento y la seguridad de su entorno, sus sistemas y sus datos. Elastic no es responsable de ningún cambio de configuración, pérdida de datos, tiempo de inactividad ni otro impacto en el entorno del Cliente que se derive del Servicio o esté relacionado con este.
Este trabajo entrega una solución de Elastic Defend configurada, que incluye la configuración de políticas de endpoint, el ajuste de reglas de detección, la configuración de acciones de respuesta automatizadas y un reporte final, dentro del alcance definido de precio fijo. Elastic no garantiza ningún resultado específico de rendimiento, costos, operación o negocio aparte de los entregables definidos anteriormente. El cliente sigue siendo el único responsable de las operaciones continuas, los cambios de configuración realizados fuera del alcance del trabajo y todas las actividades posteriores relacionadas con su entorno.