Entregable de precio fijo

Acelerador SIEM: básico, estándar y avanzado

Básico

Visión general

Un trabajo de implementación con precio fijo y plazo limitado para desplegar una solución SIEM fundamental de Elastic en un (1) cluster nuevo de Elastic Cloud Hosted (ECH) o Serverless, incluida la configuración de la ingesta de datos, la configuración del dashboard y la implementación de reglas de detección. Este trabajo se limita únicamente a un (1) cluster nuevo y no incluye despliegues existentes (brownfield). Cualquier cluster, despliegue o entorno adicional, o cualquier ampliación del alcance, queda expresamente fuera del alcance, salvo que se acuerde lo contrario en un Formulario de pedido (orden de cambio) formalizado por ambas partes.

Alcance

  • Realiza el descubrimiento, finaliza hasta dos (2) fuentes de datos de integración listas para usar (sin incluir Elastic Defend), selecciona hasta dos (2) reglas de detección listas para usar (sin incluir las reglas de Machine Learning [ML]), define campos de datos de alto nivel y casos de uso, y diseña una estructura RBAC básica para hasta dos (2) roles de cliente.
  • Aprovisionar el cluster de ECH/Serverless, configurar Fleet Server, configurar SIEM y RBAC en Kibana y finalizar la regla de detección y el diseño del dashboard.
  • Instalar Elastic Agent(s), configurar y validar integraciones para las dos (2) fuentes de datos seleccionadas, ajustar y validar las dos (2) reglas de detección listas para usar seleccionadas, y construir/refinar un (1) dashboard customizado usando datos en tiempo real y comentarios de los clientes.
  • Realizar un taller de transferencia de conocimientos, brinda documentación y un reporte final, transfiere los activos de participación al cliente y completa el cierre del trabajo.

Fuera del alcance

Este servicio no incluye:

  • Configuración o integración de fuentes de datos más allá de las dos (2) fuentes definidas en el Alcance, incluida la fuente de datos de Elastic Defend
  • Cualquier dato que no provenga directamente de la integración, como los logs de PAN en Cribl o Snowflake, por ejemplo
  • Reglas de detección adicionales a las dos (2) reglas listas para usar definidas en el Alcance, incluidas las reglas basadas en machine learning (ML)
  • Desarrollo de reglas de detección personalizadas, aparte del ajuste y la validación del contenido de reglas listas para usar que se proporciona
  • Configuración de búsqueda de amenazas, respuesta a incidentes o SOAR/gestión de casos
  • Evaluación, configuración o integración de clusters, despliegues o entornos adicionales
  • Evaluación o migración de despliegues existentes (brownfield) de Elastic; este trabajo cubre solo implementaciones nuevas desde cero
  • Desarrollo de dashboards customizados o visualizaciones aparte de un (1) dashboard customizado incluido en este servicio
  • Parseo, enriquecimiento o normalización específicos de la fuente de datos que van más allá de los valores predeterminados de las integraciones listas para usar
  • Gestión de proyectos más allá de la coordinación de entregas internas de Elastic
  • Soporte continuo, responsabilidad operativa o asistencia para la corrección posterior al servicio, a menos que se adquieran por separado

Cualquier trabajo fuera del alcance mencionado requiere un formulario de pedido firmado mutuamente (orden de cambio) y puede generar cargos adicionales, suposiciones revisadas y cambios en el cronograma.

Línea de tiempo de trabajo

  • Programado para comenzar aproximadamente 6-8 semanas después de la compra, sujeto a la disponibilidad de recursos y a la preparación del cliente
  • Entregado por un consultor de Elastic o un recurso de un socio certificado con supervisión de Elastic
  • A menos que se acuerde lo contrario por escrito, los servicios se prestarán de forma remota
  • Se espera que la entrega se realice durante días hábiles consecutivos o semanas calendario consecutivas, según lo programe Elastic
  • Si la entrega se retrasa, se interrumpe o se reprograma debido a la disponibilidad del cliente, problemas de acceso, la preparación del entorno u otras dependencias del cliente, Elastic puede reasignar recursos, ajustar el cronograma o requerir un formulario de pedido (orden de cambio)
  • El tiempo programado para el proyecto que no pueda utilizarse debido a retrasos del Cliente, falta de disponibilidad, incumplimiento de dependencias o imposibilidad de proporcionar el acceso requerido se imputará al total de días de consultoría

Condiciones y suposiciones de precio fijo

El precio fijo se basa en las siguientes suposiciones y condiciones:

  • El cliente proporciona todos los accesos, credenciales, documentación e información arquitectónica pertinente que se requieren antes de la llamada de inicio del proyecto
  • El cliente designa un único punto de contacto y se asegura de que las partes interesadas técnicas que correspondan estén disponibles y respondan de forma oportuna durante todo el trabajo
  • El cluster ECH/Serverless de destino es accesible, está funcionando y listo para la configuración al inicio del trabajo
  • Los objetivos y las prioridades del cliente, así como los casos de uso de detección, se definen y acuerdan antes de la reunión inicial
  • El trabajo abarca únicamente una implementación completamente nueva (greenfield); la migración o evaluación de un despliegue existente queda fuera del alcance
  • El servicio se limita a la configuración de hasta dos (2) fuentes de datos de integración listas para usar (sin incluir Elastic Defend), hasta dos (2) reglas de detección listas para usar (sin incluir las reglas de ML) y RBAC para hasta dos (2) roles de cliente
  • El alcance del trabajo se limita únicamente a la configuración de un (1) cluster
  • Después de la reunión de inicio, no se introducen cambios sustanciales en el alcance, el entorno de destino, la arquitectura ni los objetivos
  • La configuración y las recomendaciones de Elastic dependen de la integridad, precisión y oportunidad de la información y los datos proporcionados por el Cliente o disponibles en el entorno de destino durante el trabajo

Si no se cumple alguna de las suposiciones anteriores, Elastic puede ajustar el cronograma, limitar los servicios prestados para ajustarlos al alcance de precio fijo o exigir un formulario de pedido (orden de cambio).

Entregables

  • Un (1) cluster nuevo configurado de ECH/Serverless, con SIEM y RBAC configurados
  • Se configuraron y validaron integraciones para dos (2) fuentes de datos listas para usar (sin incluir Elastic Defend)
  • Dos (2) reglas de detección listas para usar ajustadas y validadas (sin incluir las reglas de ML)
  • Un (1) dashboard customizado
  • Un (1) reporte final
  • Documentación de participación
  • Un (1) taller de transferencia de conocimientos

Finalización

El trabajo se considerará finalizado con la entrega del cluster configurado, las integraciones de fuentes de datos validadas, las reglas de detección ajustadas, el dashboard customizado, el reporte final y la entrega o puesta a disposición por parte de Elastic del taller de transferencia de conocimientos. El trabajo también podrá considerarse completado si el Cliente se demora, no está disponible, no cumple con las dependencias requeridas o, de otro modo, no puede participar, después de que Elastic haya realizado esfuerzos comercialmente razonables para programar y prestar los servicios dentro del alcance acordado. La finalización no está condicionada a la participación, el uso o la respuesta del Cliente respecto de ningún entregable o sesión.

Términos generales

Los términos en mayúscula que se utilizan pero no se definen en esta descripción del paquete tienen el significado que se les atribuye en el Formulario de pedido, la Descripción del servicio correspondiente o el Acuerdo de servicios de Elastic.

No se requiere la aprobación formal del Cliente ni se aplica ningún proceso de aceptación de hitos o entregables a este Paquete de Servicios de precio fijo. Cada Servicio se considera aceptado al completarse.

"Finalización" significa, con respecto a un Servicio, el momento en que Elastic haya realizado las actividades incluidas en el alcance de este Paquete de Servicios, incluida (cuando corresponda) la entrega de cualquier reporte escrito, material o sesión de transferencia de conocimientos descritos en el alcance de este trabajo, o el vencimiento del período de prestación de servicios de duración definida para este trabajo, lo que ocurra primero. La finalización no requiere la aprobación del Cliente ni la aceptación de ningún entregable.

El cliente es el único responsable del backup, el mantenimiento y la seguridad de su entorno, sus sistemas y sus datos. Elastic no es responsable de ningún cambio de configuración, pérdida de datos, tiempo de inactividad ni otro impacto en el entorno del Cliente que se derive del Servicio o esté relacionado con este.

Este trabajo entrega un cluster SIEM de Elastic nuevo, configurado desde cero, que incluye integraciones de fuentes de datos, reglas de detección, un dashboard customizado y un reporte final, dentro del alcance definido de precio fijo. Elastic no garantiza ningún resultado específico de rendimiento, costos, operación o negocio aparte de los entregables definidos anteriormente. El cliente sigue siendo el único responsable de las operaciones continuas, los cambios de configuración realizados fuera del alcance del trabajo y todas las actividades posteriores relacionadas con su entorno.

Las referencias en este paquete a la validación, las pruebas, las pruebas de aceptación o los entornos de prueba de aceptación, las consultas de referencia, la preparación para el lanzamiento o la puesta en producción describen actividades realizadas, demostradas o entregadas por Elastic y no establecen ninguna condición de aceptación, aprobación, prueba o pago por parte del Cliente. La finalización se produce según lo definido en este paquete, independientemente de cualquiera de esas actividades, y no se retiene ni se aplaza ninguna parte de los honorarios a la espera de ningún resultado de prueba, validación o puesta en producción.

Estándar

Visión general

Un trabajo de implementación con precio fijo y plazo limitado para desplegar una solución SIEM fundamental de Elastic en un (1) cluster nuevo de Elastic Cloud Hosted (ECH) o Serverless, incluida la configuración de la ingesta de datos, la configuración del dashboard y la implementación de reglas de detección. Este trabajo se limita únicamente a un (1) cluster nuevo y no incluye despliegues existentes (brownfield). Cualquier cluster, despliegue o entorno adicional, o cualquier ampliación del alcance, queda expresamente fuera del alcance, salvo que se acuerde lo contrario en un Formulario de pedido (orden de cambio) formalizado por ambas partes.

Alcance

  • Realiza el descubrimiento, finaliza hasta cinco (5) fuentes de datos de integración listas para usar (sin incluir Elastic Defend), selecciona hasta cinco (5) reglas de detección listas para usar (sin incluir las reglas de Machine Learning (ML)), define campos de datos de alto nivel y casos de uso, y diseña una estructura RBAC básica con hasta dos (2) roles de cliente.
  • Aprovisionar el cluster de ECH/Serverless, configurar Fleet Server, configurar SIEM y RBAC en Kibana y finalizar la regla de detección y el diseño del dashboard.
  • Instalar Elastic Agent(s), configurar y validar las integraciones para las cinco (5) fuentes de datos seleccionadas, ajustar y validar las cinco (5) reglas de detección preconfiguradas seleccionadas, y construir/refinar dos (2) dashboards customizados usando datos en tiempo real y comentarios de los clientes.
  • Realiza un taller de transferencia de conocimientos, brinda documentación y un reporte final, y transfiere los activos de participación al cliente.

Fuera del alcance

Este servicio no incluye:

  • Configuración o integración de fuentes de datos más allá de las cinco (5) fuentes definidas en el Alcance, incluida la fuente de datos de Elastic Defend
  • Cualquier dato que no provenga directamente de la integración, como los logs de PAN en Cribl o Snowflake, por ejemplo
  • Reglas de detección adicionales a las cinco (5) reglas listas para usar definidas en el alcance, incluidas las reglas basadas en machine learning (ML)
  • Desarrollo de reglas de detección personalizadas, aparte del ajuste y la validación del contenido de reglas listas para usar que se proporciona
  • Configuración de búsqueda de amenazas, respuesta a incidentes o SOAR/gestión de casos
  • Evaluación, configuración o integración de clusters, despliegues o entornos adicionales
  • Evaluación o migración de despliegues existentes (brownfield) de Elastic; este trabajo cubre solo implementaciones nuevas desde cero
  • Desarrollo de dashboards customizados o visualizaciones aparte de los dos (2) dashboards customizados incluidos en este servicio
  • Parseo, enriquecimiento o normalización específicos de la fuente de datos que van más allá de los valores predeterminados de las integraciones listas para usar
  • Gestión de proyectos más allá de la coordinación de entregas internas de Elastic
  • Soporte continuo, responsabilidad operativa o asistencia para la corrección posterior al servicio, a menos que se adquieran por separado

Cualquier trabajo fuera del alcance mencionado requiere un formulario de pedido firmado mutuamente (orden de cambio) y puede generar cargos adicionales, suposiciones revisadas y cambios en el cronograma.

Línea de tiempo de trabajo

  • Programado para comenzar aproximadamente 6-8 semanas después de la compra, sujeto a la disponibilidad de recursos y a la preparación del cliente
  • Entregado por un consultor de Elastic o un recurso de un socio certificado con supervisión de Elastic
  • A menos que se acuerde lo contrario por escrito, los servicios se prestarán de forma remota
  • Se espera que la entrega se realice durante días hábiles consecutivos o semanas calendario consecutivas, según lo programe Elastic
  • Si la entrega se retrasa, se interrumpe o se reprograma debido a la disponibilidad del cliente, problemas de acceso, la preparación del entorno u otras dependencias del cliente, Elastic puede reasignar recursos, ajustar el cronograma o requerir un formulario de pedido (orden de cambio)
  • El tiempo programado para el proyecto que no pueda utilizarse debido a retrasos del Cliente, falta de disponibilidad, incumplimiento de dependencias o imposibilidad de proporcionar el acceso requerido se imputará al total de días de consultoría

Condiciones y suposiciones de precio fijo

El precio fijo se basa en las siguientes suposiciones y condiciones:

  • El cliente proporciona todos los accesos, credenciales, documentación e información arquitectónica pertinente que se requieren antes de la llamada de inicio del proyecto
  • El cliente designa un único punto de contacto y se asegura de que las partes interesadas técnicas que correspondan estén disponibles y respondan de forma oportuna durante todo el trabajo
  • El cluster ECH/Serverless de destino es accesible, está funcionando y listo para la configuración al inicio del trabajo
  • Los objetivos y las prioridades del cliente, así como los casos de uso de detección, se definen y acuerdan antes de la reunión inicial
  • El trabajo abarca únicamente una implementación completamente nueva (greenfield); la migración o evaluación de un despliegue existente queda fuera del alcance
  • El servicio se limita a la configuración de hasta cinco (5) fuentes de datos de integración listas para usar (sin incluir Elastic Defend), hasta cinco (5) reglas de detección listas para usar (sin incluir las reglas de ML) y RBAC para hasta dos (2) roles de cliente
  • El alcance del trabajo se limita únicamente a la configuración de un (1) cluster
  • Después de la reunión de inicio, no se introducen cambios sustanciales en el alcance, el entorno de destino, la arquitectura ni los objetivos
  • La configuración y las recomendaciones de Elastic dependen de la integridad, precisión y oportunidad de la información y los datos proporcionados por el Cliente o disponibles en el entorno de destino durante el trabajo

Si no se cumple alguna de las suposiciones anteriores, Elastic puede ajustar el cronograma, limitar los servicios prestados para ajustarlos al alcance de precio fijo o exigir un formulario de pedido (orden de cambio).

Entregables

  • Un (1) cluster nuevo configurado de ECH/Serverless, con SIEM y RBAC configurados
  • Se configuraron y validaron integraciones para cinco (5) fuentes de datos listas para usar (sin incluir Elastic Defend)
  • Cinco (5) reglas de detección listas para usar, ajustadas y validadas (sin incluir las reglas de ML)
  • Dos (2) dashboards customizados
  • Un (1) reporte final
  • Documentación de participación
  • Un (1) taller de transferencia de conocimientos

Finalización

El trabajo se considerará finalizado con la entrega del cluster configurado, las integraciones de fuentes de datos validadas, las reglas de detección ajustadas, los dashboards customizados, el reporte final y la entrega o puesta a disposición por parte de Elastic del taller de transferencia de conocimientos. El trabajo también podrá considerarse completado si el Cliente se demora, no está disponible, no cumple con las dependencias requeridas o, de otro modo, no puede participar, después de que Elastic haya realizado esfuerzos comercialmente razonables para programar y prestar los servicios dentro del alcance acordado. La finalización no está condicionada a la participación, el uso o la respuesta del Cliente respecto de ningún entregable o sesión.

Términos generales

Los términos en mayúscula que se utilizan pero no se definen en esta descripción del paquete tienen el significado que se les atribuye en el Formulario de pedido, la Descripción del servicio correspondiente o el Acuerdo de servicios de Elastic.

No se requiere la aprobación formal del Cliente ni se aplica ningún proceso de aceptación de hitos o entregables a este Paquete de Servicios de precio fijo. Cada Servicio se considera aceptado al completarse.

"Finalización" significa, con respecto a un Servicio, el momento en que Elastic haya realizado las actividades incluidas en el alcance de este Paquete de Servicios, incluida (cuando corresponda) la entrega de cualquier reporte escrito, material o sesión de transferencia de conocimientos descritos en el alcance de este trabajo, o el vencimiento del período de prestación de servicios de duración definida para este trabajo, lo que ocurra primero. La finalización no requiere la aprobación del Cliente ni la aceptación de ningún entregable.

El cliente es el único responsable del backup, el mantenimiento y la seguridad de su entorno, sus sistemas y sus datos. Elastic no es responsable de ningún cambio de configuración, pérdida de datos, tiempo de inactividad ni otro impacto en el entorno del Cliente que se derive del Servicio o esté relacionado con este.

Este trabajo entrega un cluster de Elastic SIEM completamente nuevo y configurado, que incluye integraciones de fuentes de datos, reglas de detección, dashboards customizados y un reporte final, dentro del alcance definido de precio fijo. Elastic no garantiza ningún resultado específico de rendimiento, costos, operación o negocio aparte de los entregables definidos anteriormente. El cliente sigue siendo el único responsable de las operaciones continuas, los cambios de configuración realizados fuera del alcance del trabajo y todas las actividades posteriores relacionadas con su entorno.

Las referencias en este paquete a la validación, las pruebas, las pruebas de aceptación o los entornos de prueba de aceptación, las consultas de referencia, la preparación para el lanzamiento o la puesta en producción describen actividades realizadas, demostradas o entregadas por Elastic y no establecen ninguna condición de aceptación, aprobación, prueba o pago por parte del Cliente. La finalización se produce según lo definido en este paquete, independientemente de cualquiera de esas actividades, y no se retiene ni se aplaza ninguna parte de los honorarios a la espera de ningún resultado de prueba, validación o puesta en producción.

Avanzado

Visión general

Un trabajo de implementación de precio fijo y duración definida para desplegar una solución SIEM fundamental de Elastic en un (1) despliegue autogestionado completamente nuevo de Elastic (incluidos ECE/ECK), que incluye la configuración de la ingesta de datos, la configuración del dashboard y la implementación de reglas de detección. Este trabajo se limita a un (1) cluster completamente nuevo de hasta diez (10) nodos y no cubre los despliegues existentes (brownfield). Cualquier cluster, despliegue o entorno adicional, así como cualquier cluster que supere los diez (10) nodos, queda expresamente fuera del alcance, salvo que se acuerde lo contrario en un formulario de pedido firmado mutuamente (orden de cambio).

Alcance

  • Realizar el descubrimiento, finalizar hasta cinco (5) fuentes de datos de integración dentro del alcance (sin incluir Elastic Defend), seleccionar hasta cinco (5) reglas de detección listas para usar (sin incluir las reglas de Machine Learning (ML)), definir campos de datos y casos de uso de alto nivel, diseñar una estructura básica de RBAC para hasta dos (2) roles de cliente, diseñar la arquitectura del despliegue autogestionado (hasta 10 nodos) y planificar la seguridad del cluster y la ingesta de datos.
  • Provisionar y validar infraestructura, configurar sistemas operativos, generar y distribuir certificados TLS, instalar y arrancar Elasticsearch y Kibana, desplegar Fleet Server y configurar SIEM y RBAC.
  • Instalar Elastic Agent(s), configurar y validar las integraciones para las cinco (5) fuentes de datos seleccionadas, ajustar y validar las cinco (5) reglas de detección preconfiguradas seleccionadas, y construir/refinar dos (2) dashboards customizados usando datos en tiempo real y comentarios de los clientes.
  • Realizar un taller de transferencia de conocimientos, brinda documentación y un reporte final, transfiere los activos de participación al cliente y completa el cierre del trabajo.

Fuera del alcance

Este servicio no incluye:

  • Configuración o integración de fuentes de datos más allá de las cinco (5) fuentes definidas en el Alcance, incluida la fuente de datos de Elastic Defend
  • Cualquier dato que no provenga directamente de la integración, como los logs de PAN en Cribl o Snowflake, por ejemplo
  • Reglas de detección adicionales a las cinco (5) reglas listas para usar definidas en el alcance, incluidas las reglas basadas en machine learning (ML)
  • Desarrollo de reglas de detección personalizadas, aparte del ajuste y la validación del contenido de reglas listas para usar que se proporciona
  • Configuración de búsqueda de amenazas, respuesta a incidentes o SOAR/gestión de casos
  • Evaluación, configuración o integración de despliegues, clusters o entornos autogestionados adicionales
  • Evaluación o migración de despliegues existentes (brownfield) de Elastic; este trabajo cubre solo implementaciones nuevas desde cero
  • Despliegues o dimensionamiento del cluster que superen diez (10) nodos
  • Desarrollo de dashboards customizados o visualizaciones aparte de los dos (2) dashboards customizados incluidos en este servicio
  • Parseo, enriquecimiento o normalización específicos de la fuente de datos que van más allá de los valores predeterminados de las integraciones listas para usar
  • Adquisición de infraestructura subyacente, planificación de capacidad por fuera del entorno aprovisionado o gestión continua de la infraestructura
  • Gestión de proyectos más allá de la coordinación de entregas internas de Elastic
  • Soporte continuo, responsabilidad operativa o asistencia para la corrección posterior al servicio, a menos que se adquieran por separado

Cualquier trabajo fuera del alcance mencionado requiere un formulario de pedido firmado mutuamente (orden de cambio) y puede generar cargos adicionales, suposiciones revisadas y cambios en el cronograma.

Línea de tiempo de trabajo

  • Programado para comenzar aproximadamente 6-8 semanas después de la compra, sujeto a la disponibilidad de recursos y a la preparación del cliente
  • Entregado por un consultor de Elastic o un recurso de un socio certificado con supervisión de Elastic
  • A menos que se acuerde lo contrario por escrito, los servicios se prestarán de forma remota
  • Se espera que la entrega se realice durante días hábiles consecutivos o semanas calendario consecutivas, según lo programe Elastic
  • Si la entrega se retrasa, se interrumpe o se reprograma debido a la disponibilidad del cliente, problemas de acceso, la preparación del entorno u otras dependencias del cliente, Elastic puede reasignar recursos, ajustar el cronograma o requerir un formulario de pedido (orden de cambio)
  • El tiempo programado para el proyecto que no pueda utilizarse debido a retrasos del Cliente, falta de disponibilidad, incumplimiento de dependencias o imposibilidad de proporcionar el acceso requerido se imputará al total de días de consultoría

Condiciones y suposiciones de precio fijo

El precio fijo se basa en las siguientes suposiciones y condiciones:

  • El cliente proporciona todos los accesos, credenciales, documentación e información arquitectónica pertinente que se requieren antes de la llamada de inicio del proyecto
  • El cliente designa un único punto de contacto y se asegura de que las partes interesadas técnicas que correspondan estén disponibles y respondan de forma oportuna durante todo el trabajo
  • La infraestructura de destino está aprovisionada, es accesible, está funcionando y lista para la configuración al inicio del trabajo
  • Los objetivos y las prioridades del cliente, así como los casos de uso de detección, se definen y acuerdan antes de la reunión inicial
  • El trabajo abarca únicamente una implementación completamente nueva (greenfield); la migración o evaluación de un despliegue existente queda fuera del alcance
  • El servicio se limita a la configuración de hasta cinco (5) fuentes de datos de integración incluidas en el alcance (sin incluir Elastic Defend), hasta cinco (5) reglas de detección listas para usar (sin incluir las reglas de ML) y RBAC para hasta dos (2) roles de cliente
  • El alcance del trabajo se limita únicamente a la configuración de un (1) despliegue autogestionado (incluidos ECE/ECK) de hasta diez (10) nodos
  • Después de la reunión de inicio, no se introducen cambios sustanciales en el alcance, el entorno de destino, la arquitectura ni los objetivos
  • La configuración y las recomendaciones de Elastic dependen de la integridad, precisión y oportunidad de la información y los datos proporcionados por el Cliente o disponibles en el entorno de destino durante el trabajo

Si no se cumple alguna de las suposiciones anteriores, Elastic puede ajustar el cronograma, limitar los servicios prestados para ajustarlos al alcance de precio fijo o exigir un formulario de pedido (orden de cambio).

Entregables

  • Un (1) despliegue autogestionado nuevo y configurado (hasta 10 nodos), con SIEM y RBAC configurados
  • Se configuraron y validaron integraciones para cinco (5) fuentes de datos listas para usar (sin incluir Elastic Defend)
  • Cinco (5) reglas de detección listas para usar, ajustadas y validadas (sin incluir las reglas de ML)
  • Dos (2) dashboards customizados
  • Un (1) reporte final
  • Documentación de participación
  • Un (1) taller de transferencia de conocimientos

Finalización

El trabajo se considerará finalizado con la entrega del despliegue configurado, las integraciones validadas de fuentes de datos, las reglas de detección ajustadas, los dashboards customizados, el reporte final y la entrega o puesta a disposición por parte de Elastic del taller de transferencia de conocimientos. El trabajo también podrá considerarse completado si el Cliente se demora, no está disponible, no cumple con las dependencias requeridas o, de otro modo, no puede participar, después de que Elastic haya realizado esfuerzos comercialmente razonables para programar y prestar los servicios dentro del alcance acordado. La finalización no está condicionada a la participación, el uso o la respuesta del Cliente respecto de ningún entregable o sesión.

Términos generales

Los términos en mayúscula que se utilizan pero no se definen en esta descripción del paquete tienen el significado que se les atribuye en el Formulario de pedido, la Descripción del servicio correspondiente o el Acuerdo de servicios de Elastic.

No se requiere la aprobación formal del Cliente ni se aplica ningún proceso de aceptación de hitos o entregables a este Paquete de Servicios de precio fijo. Cada Servicio se considera aceptado al completarse.

"Finalización" significa, con respecto a un Servicio, el momento en que Elastic haya realizado las actividades incluidas en el alcance de este Paquete de Servicios, incluida (cuando corresponda) la entrega de cualquier reporte escrito, material o sesión de transferencia de conocimientos descritos en el alcance de este trabajo, o el vencimiento del período de prestación de servicios de duración definida para este trabajo, lo que ocurra primero. La finalización no requiere la aprobación del Cliente ni la aceptación de ningún entregable.

El cliente es el único responsable del backup, el mantenimiento y la seguridad de su entorno, sus sistemas y sus datos. Elastic no es responsable de ningún cambio de configuración, pérdida de datos, tiempo de inactividad ni otro impacto en el entorno del Cliente que se derive del Servicio o esté relacionado con este.

Este trabajo incluye un despliegue de Elastic SIEM nuevo, configurado y autogestionado, con el aprovisionamiento de la infraestructura, la integración de fuentes de datos, reglas de detección, dashboards customizados y un reporte final, dentro del alcance definido de precio fijo. Elastic no garantiza ningún resultado específico de rendimiento, costos, operación o negocio aparte de los entregables definidos anteriormente. El cliente sigue siendo el único responsable de las operaciones continuas, los cambios de configuración realizados fuera del alcance del trabajo y todas las actividades posteriores relacionadas con su entorno.

Las referencias en este paquete a la validación, las pruebas, las pruebas de aceptación o los entornos de prueba de aceptación, las consultas de referencia, la preparación para el lanzamiento o la puesta en producción describen actividades realizadas, demostradas o entregadas por Elastic y no establecen ninguna condición de aceptación, aprobación, prueba o pago por parte del Cliente. La finalización se produce según lo definido en este paquete, independientemente de cualquiera de esas actividades, y no se retiene ni se aplaza ninguna parte de los honorarios a la espera de ningún resultado de prueba, validación o puesta en producción.