Livrable à prix fixe
Defend Accelerator : détection et prévention
Détection
Aperçu
Un engagement au forfait et avec calendrier défini visant à déployer une solution initiale Elastic Defend pour assurer la protection et la visibilité des endpoints (prévention, détection et analyse des menaces sur les endpoints), s'adressant aux clients utilisant déjà Elastic SIEM et étendant leur architecture à Elastic Defend. Cette prestation couvre un (1) seul cluster — Elastic Cloud Hosted (ECH), Serverless ou autogéré (jusqu’à dix (10) nodes) — sur un déploiement Elastic SIEM existant. Tous les clusters, déploiements ou environnements supplémentaires, ou tout périmètre élargi, sont expressément hors périmètre, sauf accord contraire dans un formulaire de commande (ordre de modification) signé par les deux parties.
Portée
- Effectuer une phase de découverte, finaliser jusqu'à cinq (5) types de politiques de endpoint/serveur dans le cadre défini (conformes à la matrice de support technique Elastic), définir les champs de données/types d'événements de haut niveau pour la surveillance, développer une stratégie de déploiement d'Elastic Agent et une structure de politique de base, et sélectionner les règles de détection Elastic Defend prédéfinies initiales.
- Créer une politique d'agent de base dans Fleet (à cloner pour chaque type de politique), examiner la configuration de l'application Elastic Security et des contrôles d'accès RBAC de base, et finaliser la liste des règles de détection à activer.
- Configurer et intégrer les agents pour les cinq (5) types de politiques Elastic Defend, activer les règles de détection présélectionnées dans Kibana et effectuer le réglage, le filtrage des événements et la gestion avancée des règles/exceptions.
- Organiser un atelier de transfert de connaissances, fournir la documentation et un rapport final, et transférer les ressources associées à la mission au client.
Hors périmètre
Cette mission ne comprend pas :
- Configuration ou intégration des types de politiques de point de terminaison/serveur au-delà des cinq (5) définis dans le périmètre, ou des types d’appareils ne figurant pas dans la matrice de support technique Elastic(https://www.elastic.co/support/matrix)
- Configuration, déploiement ou octroi de licences pour Elastic SIEM lui-même ; cette mission suppose qu’un déploiement d’Elastic SIEM est déjà en place
- Développement de règles de détection personnalisées au-delà de l’activation et du réglage du contenu des règles prédéfinies d’Elastic Defend
- Configuration ou test des actions de réponse automatisées (disponibles avec le niveau Prevent)
- Configuration de la recherche de menaces, de la réponse aux incidents ou de SOAR/gestion des dossiers
- Évaluation, configuration, ou intégration de clusters, de déploiements, ou d’environnements supplémentaires
- Déploiements ou dimensionnement des clusters dépassant dix (10) nœuds (autogérés)
- Gestion de projets au-delà de la coordination interne des livraisons Elastic
- Support technique continu, responsabilité opérationnelle ou assistance à la remédiation après la prestation, sauf achat séparé
Toute prestation en dehors du champ d’application défini ci-dessus nécessite un formulaire de commande signé par les deux parties (ordre de modification) et peut entraîner des frais supplémentaires, une révision des hypothèses et des modifications du calendrier.
Chronologie de l’engagement
- Prévu pour débuter environ 6 à 8 semaines après l’achat, sous réserve de la disponibilité des ressources et de la préparation du client
- Réalisé par un consultant Elastic ou une ressource partenaire certifiée sous la supervision d'Elastic
- Sauf accord écrit contraire, les services seront fournis à distance
- La livraison devrait avoir lieu pendant des jours ouvrés consécutifs ou des semaines calendaires consécutives, selon le calendrier établi par Elastic
- Si la livraison est retardée, interrompue ou reprogrammée en raison de la disponibilité du Client, de problèmes d’accès, de la préparation de l’environnement ou d’autres dépendances du Client, Elastic peut réaffecter les ressources, ajuster le calendrier ou exiger un formulaire de commande (ordre de modification)
- Le temps prévu pour la mission qui ne peut être utilisé en raison d’un retard du Client, de son indisponibilité, du non-respect des dépendances ou de l’impossibilité de fournir l’accès requis sera imputé sur le nombre total de jours de conseil
Conditions et hypothèses relatives au prix fixe
Le prix fixe repose sur les hypothèses et conditions suivantes :
- Le client fournit tous les accès et identifiants requis, la documentation requise, ainsi que les informations architecturales pertinentes avant la réunion de lancement
- Le client désigne un point de contact unique et s'assure que les parties prenantes techniques appropriées sont disponibles et réactives tout au long de la mission
- Le client dispose déjà, avant le lancement, d’un déploiement Elastic SIEM accessible et opérationnel
- Le cluster cible (ECH, Serverless ou autogéré) est accessible, opérationnel et prêt à être configuré au début de la mission
- Les objectifs, les priorités et les exigences du client en matière de politiques relatives aux points de terminaison et aux serveurs sont définis et convenus avant le lancement
- L’engagement se limite à la configuration d’un maximum de cinq (5) types de politiques de endpoint/serveur dans la matrice du support technique Elastic
- La mission se limite à la configuration d’un (1) seul cluster, comprenant jusqu’à dix (10) nœuds pour les déploiements autogérés
- Aucune modification substantielle du périmètre, de l’environnement cible, de l’architecture ou des objectifs n’est apportée après le lancement
- La configuration et les recommandations d’Elastic dépendent de l’exhaustivité, de l’exactitude et de l’actualité des informations et des données fournies par le Client ou mises à disposition dans l’environnement cible au cours de la mission
Si l’une des hypothèses ci-dessus n’est pas satisfaite, Elastic peut modifier le calendrier, limiter les services fournis afin qu’ils correspondent au périmètre couvert par le prix fixe, ou exiger un formulaire de commande (ordre de modification).
Livrables
- Cinq (5) politiques propres à chaque appareil (dans la matrice du support technique Elastic)
- Réglage des politiques pour les cinq (5) politiques spécifiques aux appareils (applications de confiance, filtres d’événements, etc.)
- Ajustement des règles de détection d’Elastic Defend pour les cinq (5) politiques spécifiques aux appareils
- Un (1) rapport final
- Documentation relative à la mission
- Un (1) atelier de transfert de connaissances
Complétion
La mission sera considérée comme achevée lors de la livraison des cinq (5) politiques spécifiques aux appareils, de l'optimisation des politiques, de l'affinement des règles de détection, du rapport final, ainsi que de la fourniture ou de la mise à disposition par Elastic de l'atelier de transfert de connaissances. La mission peut également être réputée achevée si le Client prend du retard, est indisponible, ne satisfait pas aux dépendances requises ou est autrement dans l’incapacité de participer, après qu’Elastic a déployé des efforts commercialement raisonnables pour planifier et fournir les services dans le périmètre convenu. L’achèvement n’est pas subordonné à la participation du Client à un livrable ou à une session, à leur utilisation par le Client, ni à une réponse de celui-ci à leur sujet.
Conditions générales
Les termes commençant par une majuscule qui sont utilisés, mais non définis, dans la présente description de package ont le sens qui leur est attribué dans le Bon de commande, la Description de service applicable ou le Contrat de services Elastic.
Aucune approbation formelle du Client ni aucun processus d’acceptation des jalons ou des livrables ne s’applique à ce forfait de services à prix fixe. Chaque Service est réputé accepté dès son achèvement.
« Achèvement » désigne, pour un Service, le moment où Elastic a exécuté l'ensemble des activités comprises dans le périmètre du présent Forfait de Services, y compris (le cas échéant) la remise de tout rapport écrit, support ou session de transfert de connaissances décrit dans ledit périmètre, ou l'expiration de la période définie pour cette prestation, selon la première de ces échéances. L’achèvement ne nécessite ni approbation du Client ni acceptation d’un quelconque livrable.
Le Client est seul responsable de la sauvegarde, de la maintenance, et de la sécurité de son environnement, de ses systèmes, et de ses données. Elastic n’est pas responsable des modifications de configuration, des pertes de données, de l’indisponibilité, ou de tout autre impact sur l’environnement du Client découlant du Service, ou lié à celui-ci.
Cette prestation comprend la fourniture d’une solution Elastic Defend configurée, notamment la configuration des politiques de point de terminaison, l’ajustement des règles de détection et un rapport final, dans les limites du périmètre défini à prix fixe. Elastic ne garantit aucun résultat particulier en matière de performances, de coûts, d’exploitation ou de résultats commerciaux au-delà des livrables définis ci-dessus. Le Client reste seul responsable des opérations courantes, des modifications de configuration effectuées en dehors du périmètre de la prestation, ainsi que de toutes les activités postérieures à la prestation liées à son environnement.
Prévention
Aperçu
Un engagement au forfait et avec calendrier défini visant à déployer une solution initiale Elastic Defend pour assurer la protection et la visibilité des endpoints (prévention, détection et analyse des menaces sur les endpoints), s'adressant aux clients utilisant déjà Elastic SIEM et étendant leur architecture à Elastic Defend. Cette prestation couvre un (1) seul cluster — Elastic Cloud Hosted (ECH), Serverless ou autogéré (jusqu’à dix (10) nodes) — sur un déploiement Elastic SIEM existant. Tous les clusters, déploiements ou environnements supplémentaires, ou tout périmètre élargi, sont expressément hors périmètre, sauf accord contraire dans un formulaire de commande (ordre de modification) signé par les deux parties.
Portée
- Effectuer une phase de découverte, finaliser jusqu'à cinq (5) types de politiques de endpoint/serveur dans le cadre défini (conformes à la matrice de support technique Elastic), définir les champs de données/types d'événements de haut niveau pour la surveillance, développer une stratégie de déploiement d'Elastic Agent et une structure de politique de base, et sélectionner les règles de détection Elastic Defend prédéfinies initiales.
- Créer une politique d'agent de base dans Fleet (à cloner pour chaque type de politique), examiner la configuration de l'application Elastic Security et des contrôles d'accès RBAC de base, et finaliser la liste des règles de détection à activer.
- Configurer et intégrer séquentiellement les agents pour les cinq (5) types de politiques Elastic Defend, activer et ajuster les règles de détection pour chacun, effectuer un réglage global des règles, gérer les exceptions et les applications de confiance, et configurer/tester les actions de réponse automatisées.
- Organiser un atelier de transfert de connaissances, fournir la documentation et un rapport final, et transférer les ressources associées à la mission au client.
Hors périmètre
Cette mission ne comprend pas :
- Configuration ou intégration de types de stratégies de point de terminaison/serveur au-delà des cinq (5) définis dans le périmètre, ou de types d’appareils en dehors de la matrice du support technique Elastic (https://www.elastic.co/support/matrix)
- Configuration, déploiement ou octroi de licences pour Elastic SIEM lui-même ; cette mission suppose qu’un déploiement d’Elastic SIEM est déjà en place
- Développement de règles de détection personnalisées au-delà de l’activation, de l’ajustement et de la configuration des actions de réponse automatisées pour le contenu prédéfini d’Elastic Defend
- Configuration de la recherche de menaces, de la réponse aux incidents ou de SOAR/gestion des dossiers
- Évaluation, configuration, ou intégration de clusters, de déploiements, ou d’environnements supplémentaires
- Déploiements ou dimensionnement des clusters dépassant dix (10) nœuds (autogérés)
- Gestion de projets au-delà de la coordination interne des livraisons Elastic
- Support technique continu, responsabilité opérationnelle ou assistance à la remédiation après la prestation, sauf achat séparé
Toute prestation en dehors du champ d’application défini ci-dessus nécessite un formulaire de commande signé par les deux parties (ordre de modification) et peut entraîner des frais supplémentaires, une révision des hypothèses et des modifications du calendrier.
Chronologie de l’engagement
- Prévu pour débuter environ 6 à 8 semaines après l’achat, sous réserve de la disponibilité des ressources et de la préparation du client
- Réalisé par un consultant Elastic ou une ressource partenaire certifiée sous la supervision d'Elastic
- Sauf accord écrit contraire, les services seront fournis à distance
- La livraison devrait avoir lieu pendant des jours ouvrés consécutifs ou des semaines calendaires consécutives, selon le calendrier établi par Elastic
- Si la livraison est retardée, interrompue ou reprogrammée en raison de la disponibilité du Client, de problèmes d’accès, de la préparation de l’environnement ou d’autres dépendances du Client, Elastic peut réaffecter les ressources, ajuster le calendrier ou exiger un formulaire de commande (ordre de modification)
- Le temps prévu pour la mission qui ne peut être utilisé en raison d’un retard du Client, de son indisponibilité, du non-respect des dépendances ou de l’impossibilité de fournir l’accès requis sera imputé sur le nombre total de jours de conseil
Conditions et hypothèses relatives au prix fixe
Le prix fixe repose sur les hypothèses et conditions suivantes :
- Le client fournit tous les accès et identifiants requis, la documentation requise, ainsi que les informations architecturales pertinentes avant la réunion de lancement
- Le client désigne un point de contact unique et s'assure que les parties prenantes techniques appropriées sont disponibles et réactives tout au long de la mission
- Le client dispose déjà, avant le lancement, d’un déploiement Elastic SIEM accessible et opérationnel
- Le cluster cible (ECH, Serverless ou autogéré) est accessible, opérationnel et prêt à être configuré au début de la mission
- Les objectifs, les priorités et les exigences du client en matière de politiques relatives aux points de terminaison et aux serveurs sont définis et convenus avant le lancement
- L’engagement se limite à la configuration d’un maximum de cinq (5) types de politiques de endpoint/serveur dans la matrice du support technique Elastic
- La mission se limite à la configuration d’un (1) seul cluster, comprenant jusqu’à dix (10) nœuds pour les déploiements autogérés
- Aucune modification substantielle du périmètre, de l’environnement cible, de l’architecture ou des objectifs n’est apportée après le lancement
- La configuration et les recommandations d’Elastic dépendent de l’exhaustivité, de l’exactitude et de l’actualité des informations et des données fournies par le Client ou mises à disposition dans l’environnement cible au cours de la mission
Si l’une des hypothèses ci-dessus n’est pas satisfaite, Elastic peut modifier le calendrier, limiter les services fournis afin qu’ils correspondent au périmètre couvert par le prix fixe, ou exiger un formulaire de commande (ordre de modification).
Livrables
- Cinq (5) politiques propres à chaque appareil (dans la matrice du support technique Elastic)
- Réglage des politiques pour les cinq (5) politiques spécifiques aux appareils (applications de confiance, filtres d’événements, etc.)
- Ajustement des règles de détection d’Elastic Defend pour les cinq (5) politiques spécifiques aux appareils
- Actions de réponse automatisées configurées et testées
- Un (1) rapport final
- Documentation relative à la mission
- Un (1) atelier de transfert de connaissances
Complétion
La mission sera considérée comme achevée lors de la livraison des cinq (5) politiques spécifiques aux appareils, de l'optimisation des politiques, de l'affinement des règles de détection, des actions de réponse automatisées configurées, du rapport final, ainsi que de la fourniture ou de la mise à disposition par Elastic de l'atelier de transfert de connaissances. La mission peut également être réputée achevée si le Client prend du retard, est indisponible, ne satisfait pas aux dépendances requises ou est autrement dans l’incapacité de participer, après qu’Elastic a déployé des efforts commercialement raisonnables pour planifier et fournir les services dans le périmètre convenu. L’achèvement n’est pas subordonné à la participation du Client à un livrable ou à une session, à leur utilisation par le Client, ni à une réponse de celui-ci à leur sujet.
Conditions générales
Les termes commençant par une majuscule qui sont utilisés, mais non définis, dans la présente description de package ont le sens qui leur est attribué dans le Bon de commande, la Description de service applicable ou le Contrat de services Elastic.
Aucune approbation formelle du Client ni aucun processus d’acceptation des jalons ou des livrables ne s’applique à ce forfait de services à prix fixe. Chaque Service est réputé accepté dès son achèvement.
« Achèvement » désigne, pour un Service, le moment où Elastic a exécuté l'ensemble des activités comprises dans le périmètre du présent Forfait de Services, y compris (le cas échéant) la remise de tout rapport écrit, support ou session de transfert de connaissances décrit dans ledit périmètre, ou l'expiration de la période définie pour cette prestation, selon la première de ces échéances. L’achèvement ne nécessite ni approbation du Client ni acceptation d’un quelconque livrable.
Le Client est seul responsable de la sauvegarde, de la maintenance, et de la sécurité de son environnement, de ses systèmes, et de ses données. Elastic n’est pas responsable des modifications de configuration, des pertes de données, de l’indisponibilité, ou de tout autre impact sur l’environnement du Client découlant du Service, ou lié à celui-ci.
Cette mission permet de livrer une solution Elastic Defend configurée, incluant la configuration des politiques de endpoints, l'affinement des règles de détection, le paramétrage des actions de réponse automatisées et un rapport final, dans le cadre du périmètre à prix fixe défini. Elastic ne garantit aucun résultat particulier en matière de performances, de coûts, d’exploitation ou de résultats commerciaux au-delà des livrables définis ci-dessus. Le Client reste seul responsable des opérations courantes, des modifications de configuration effectuées en dehors du périmètre de la prestation, ainsi que de toutes les activités postérieures à la prestation liées à son environnement.