Acelerador de IA de Security

Visión general

Un servicio profesional de precio fijo y duración determinada que ofrece una implementación fundamental de IA de Elastic Security. Los consultores de Elastic configuran el entorno de Elastic del cliente, despliegan modelos de ML, incorporan hasta dos fuentes de datos, habilitan y validan un conjunto confirmado de capacidades de IA, y ofrecen un taller de transferencia de conocimientos y un documento de resumen de configuración de IA. Las capacidades específicas de IA entregadas se confirman durante la fase 1 (día 1) y quedan cerradas al final de la fase 2 (día 2). Este servicio cubre solo un despliegue de Elastic. Cualquier despliegue adicional, fuentes de datos más allá de dos o capacidades de IA fuera del conjunto confirmado del día 2 quedan expresamente fuera del alcance, a menos que se acuerde en una orden de cambio firmada mutuamente.

Alcance

• Fase 1 (día 1): inicio del proyecto; definición del alcance de las capacidades de IA y evaluación de preparación; validación de la versión del clúster; verificación del nodo de ML; confirmación del proveedor de LLM y de la fuente de datos; lista preliminar para la selección de capacidades de IA
• Fase 2 (día 2): selección de capacidades finalizada y alcance cerrado; diseño de la solución; diseño de RBAC para hasta 3 roles; plan del endpoint de inferencia; diseño del conector LLM; diseño de RAG y Agent Builder de IA (si está dentro del alcance); documento de diseño de la solución
• Fase 3 (día 3): validación del despliegue de Elastic Cloud; despliegue de modelos de ML (ELSER v2, E5 multilingüe según corresponda); creación y validación de endpoints de inferencia; despliegue de Fleet Server; incorporación y validación de hasta 2 integraciones de fuentes de datos de Elastic Agent listas para usar
• Fase 4 (días 4–9): configuración del conector LLM; endpoint de inferencia de finalización; habilitación de características de IA (AI Assistant Security, Attack Discovery, RAG Knowledge Base, Elastic Playground, AI Agent Builder (solo el subconjunto confirmado); hasta 3 roles RBAC; logs de auditoría de IA generativa; dashboard de monitoreo de operaciones de IA; validación integral y ajuste del rendimiento; documento de resumen de configuración de IA
• Fase 5 (día 10): taller de transferencia de conocimientos que abarca todas las capacidades desplegadas; entrega de la documentación

Capacidades de IA disponibles para la selección: conector de LLM/GenAI (1 proveedor), AI Assistant (Security), Attack Discovery, base de conocimiento de RAG, Elastic Playground, Agent Builder de IA (v9.3+). No todas las capacidades se despliegan en cada proyecto: el subconjunto confirmado queda cerrado al final del día 2 y no cambia a partir de entonces.

Fuera del alcance

Este servicio no incluye:

• Más de 2 integraciones de fuentes de datos listas para usar
• Más de 1 proveedor o conector de LLM
• Más de 3 roles RBAC
• Capacidades de IA cuya inclusión en el alcance no se confirmó al final del día 2
• Fortalecimiento para producción, configuración de alta disponibilidad o implementación de recuperación ante desastres
• Desarrollo de pipelines de ingesta personalizados más allá de lo requerido para las capacidades de IA confirmadas dentro del alcance
• Desarrollo de reglas de detección personalizadas o migración de contenido de SIEM
• Despliegues de varios clústeres o entornos adicionales de Elastic
• Soporte posterior al proyecto, servicios administrados continuos o reentrenamiento de modelos
• Actualizaciones del clúster de Elastic necesarias para cumplir los requisitos mínimos de versión (la actualización debe finalizarse antes del día 1)
• Provisionamiento del proveedor de LLM: el cliente es responsable de seleccionar, provisionar y obtener las credenciales del proveedor de LLM antes del día 4

Todo trabajo fuera del alcance mencionado requiere una orden de cambio firmada por ambas partes y puede generar cargos adicionales, suposiciones revisadas y cambios en el cronograma.

Línea de tiempo de trabajo

• Programado para comenzar aproximadamente 6-8 semanas después de la compra, sujeto a la disponibilidad de recursos y a la preparación del cliente
• Entregado por un consultor de Elastic o un recurso de un socio certificado con supervisión de Elastic
• A menos que se acuerde lo contrario por escrito, los servicios se prestarán de forma remota
• Se espera que la entrega se realice durante días hábiles consecutivos o semanas calendario consecutivas, según lo programe Elastic
• Si la entrega se retrasa, se interrumpe o se reprograma debido a la disponibilidad del cliente, problemas de acceso, la preparación del entorno u otras dependencias del cliente, Elastic puede reasignar recursos, ajustar el cronograma o requerir un formulario de pedido (orden de cambio)
• El tiempo programado para el proyecto que no pueda utilizarse debido a retrasos del Cliente, falta de disponibilidad, incumplimiento de dependencias o imposibilidad de proporcionar el acceso requerido se imputará al total de días de consultoría

Condiciones y suposiciones de precio fijo

• El cliente tiene una suscripción activa a Elastic Cloud o un clúster autogestionado accesible en una versión compatible con las capacidades de IA seleccionadas antes del día 1 (AI Assistant 8.8+; Attack Discovery 8.15+; AI Agent Builder 9.3+)
• El cliente ha provisionado un proveedor de LLM y tiene disponibles las credenciales de API antes del día 4
• El cliente proporciona los destinos de las fuentes de datos y las credenciales de recopilación antes del día 3
• El cliente designa un recurso técnico disponible para colaborar aproximadamente 3–4 horas al día durante todo el proyecto
• Los nodos de ML se provisionan y dimensionan para los despliegues de modelos planificados antes del Día 3
• Las fuentes de conocimiento para RAG (si están dentro del alcance) se identifican y están accesibles antes del día 5
• Las capacidades de IA quedan confirmadas y cerradas al final del día 2 —no se añadirán elementos al alcance después del día 2
• El alcance del servicio cubre 1 despliegue de Elastic; los despliegues adicionales requieren una orden de cambio

Si no se cumple alguno de los supuestos anteriores, Elastic puede ajustar el cronograma, limitar los servicios prestados para ajustarse al alcance de precio fijo, imputar el tiempo afectado al trabajo o requerir una orden de cambio.

Entregables

• Lista preliminar para la selección de capacidades de IA (día 1) y lista de capacidades confirmadas cerrada (día 2)
• Evaluación de preparación de IA (versión del clúster, estado del nodo de ML, brechas de versión, acciones de remediación)
• Un (1) documento de diseño de soluciones (selección de capacidades, diseño de RBAC, dimensionamiento de ML, inventario de endpoint de inferencia, plan de ingesta)
• Un (1) despliegue operativo de Elastic Cloud con la base de ML desplegada y validada
• Hasta dos (2) integraciones de fuentes de datos listas para usar, con transmisión en vivo y cumplimiento de ECS confirmado
• Un (1) conector de LLM configurado y validado
• Capacidades de IA confirmadas, habilitadas, configuradas y validadas de extremo a extremo
• Hasta tres (3) roles RBAC limitados a las características de IA seleccionadas
• Logs de auditoría de GenAI habilitados
• Un (1) dashboard de monitoreo de operaciones de IA activo en Kibana
• Un (1) documento de resumen de configuración de IA
• Un (1) taller de transferencia de conocimientos que abarca todas las capacidades desplegadas
• Notas de la conversación sobre el roadmap de expansión (capacidades evaluadas, pero aplazadas)

Finalización

El trabajo se considerará completado tras la entrega del taller de transferencia de conocimientos y el documento de resumen de configuración de IA. El trabajo también podrá considerarse completado si el Cliente se demora, no está disponible, no cumple con los requisitos previos necesarios o, de otro modo, no puede participar después de que Elastic haya realizado esfuerzos comercialmente razonables para prestar los servicios dentro del plazo acordado para el trabajo.

Términos generales

Los términos en mayúscula que se utilizan pero no se definen en esta descripción del paquete tienen el significado que se les atribuye en el Formulario de pedido, la Descripción del servicio correspondiente o el Acuerdo de servicios de Elastic.

No se requiere la aprobación formal del Cliente ni se aplica ningún proceso de aceptación de hitos o entregables a este Paquete de Servicios de precio fijo. Cada Servicio se considera aceptado al completarse.

"Finalización" significa, con respecto a un Servicio, el momento en que Elastic haya realizado las actividades incluidas en el alcance de este Paquete de Servicios, incluida (cuando corresponda) la entrega de cualquier reporte escrito, material o sesión de transferencia de conocimientos descritos en el alcance de este trabajo, o el vencimiento del período de prestación de servicios de duración definida para este trabajo, lo que ocurra primero. La finalización no requiere la aprobación del Cliente ni la aceptación de ningún entregable.

El cliente es el único responsable del backup, el mantenimiento y la seguridad de su entorno, sus sistemas y sus datos. Elastic no es responsable de ningún cambio de configuración, pérdida de datos, tiempo de inactividad ni otro impacto en el entorno del Cliente que se derive del Servicio o esté relacionado con este.

Este trabajo ofrece una solución de búsqueda de documentos de Elastic nueva, autogestionada y configurada, que incluye el análisis de casos de uso de búsqueda, el modelado y la ingesta de datos, la implementación de búsquedas de ejemplo avanzadas, la configuración avanzada de RBAC, la provisión de infraestructura y un reporte final, dentro del alcance de precio fijo definido. Elastic no garantiza ningún resultado específico de rendimiento, costos, operación o negocio aparte de los entregables definidos anteriormente. El cliente sigue siendo el único responsable de las operaciones continuas, los cambios de configuración realizados fuera del alcance del trabajo y todas las actividades posteriores relacionadas con su entorno.

Las referencias en este paquete a la validación, las pruebas, las pruebas de aceptación o los entornos de prueba de aceptación, las consultas de referencia, la preparación para el lanzamiento o la puesta en producción describen actividades realizadas, demostradas o entregadas por Elastic y no establecen ninguna condición de aceptación, aprobación, prueba o pago por parte del Cliente. La finalización se produce según lo definido en este paquete, independientemente de cualquiera de esas actividades, y no se retiene ni se aplaza ninguna parte de los honorarios a la espera de ningún resultado de prueba, validación o puesta en producción.