Accélérateur d’IA pour la sécurité

Aperçu

Une mission de services professionnels à prix fixe et à durée limitée, visant à mettre en œuvre les fonctionnalités fondamentales d’IA d’Elastic Security. Les consultants Elastic configurent l’environnement Elastic du client, déploient des modèles ML, intègrent jusqu’à deux sources de données, activent et valident un ensemble confirmé de fonctionnalités d’IA, et fournissent un atelier de transfert de connaissances ainsi qu’un document récapitulatif de la configuration de l’IA. Les fonctionnalités d’IA fournies sont confirmées lors de la phase 1 (jour 1) et figées à la fin de la phase 2 (jour 2). Cette mission inclut un seul déploiement Elastic. Tout déploiement supplémentaire, toute source de données au-delà de deux ou toute fonctionnalité d’IA au-delà de l’ensemble confirmé au jour 2 est expressément exclu du périmètre, sauf accord contraire formalisé dans un avenant signé par les deux parties.

Portée

• Phase 1 (jour 1) : lancement du projet, cadrage des capacités d’IA et évaluation de la préparation, validation de la version du cluster, vérification du nœud ML, confirmation du fournisseur de LLM et de la source de données, liste restreinte des capacités d’IA
• Phase 2 (jour 2) : sélection des capacités finalisée et périmètre verrouillé, conception de la solution, conception RBAC pour jusqu’à 3 rôles, plan de l’endpoint d’inférence, conception du connecteur LLM, conception de RAG et d’Agent Builder IA (si inclus dans le périmètre), document de conception de la solution
• Phase 3 (jour 3) : validation du déploiement Elastic Cloud ; déploiement du modèle ML (ELSER v2, E5 multilingue, le cas échéant) ; création et validation de l’endpoint d’inférence ; déploiement de Fleet Server ; intégration et validation d’un maximum de 2 intégrations de sources de données Elastic Agent prêtes à l’emploi
• Phase 4 (jours 4 à 9) : configuration du connecteur LLM, endpoint d’inférence de complétion, activation des fonctionnalités d’IA (AI Assistant Security, Attack Discovery, RAG Knowledge Base, Elastic Playground, Agent Builder IA, sous-ensemble confirmé uniquement), jusqu’à 3 rôles RBAC, journal d’audit de l’IA générative, tableau de bord de surveillance des opérations d’IA, validation de bout en bout et optimisation des performances, document récapitulatif de configuration de l’IA
• Phase 5 (jour 10) : atelier de transfert de connaissances couvrant toutes les capacités déployées, remise de la documentation

Capacités d’IA disponibles à la sélection : connecteur LLM/IA générative (1 fournisseur), assistant IA (Security), recherche des attaques, base de connaissances RAG, Elastic Playground, Agent Builder IA (v9.3+). Toutes les capacités ne sont pas déployées dans chaque mission : le sous-ensemble confirmé est verrouillé à la fin du jour 2 et ne change plus par la suite.

Hors périmètre

Cette mission ne comprend pas :

• Plus de deux intégrations de sources de données prêtes à l’emploi
• Plus d’un fournisseur ou connecteur de LLM
• Plus de 3 rôles RBAC
• Capacités d’IA non confirmées dans le périmètre à la fin du jour 2
• Sécurisation de l’environnement de production, configuration de haute disponibilité ou mise en œuvre de la reprise après sinistre
• Développement de pipelines d’ingestion personnalisés au-delà de ce qui est nécessaire pour les capacités d’IA confirmées et incluses dans le périmètre
• Développement de règles de détection personnalisées ou migration de contenu SIEM
• Déploiements de multiclusters ou environnements Elastic supplémentaires
• Support technique après la mission, services managés continus ou réentraînement des modèles
• Mises à niveau du cluster Elastic requises pour satisfaire aux exigences minimales de version (la mise à niveau doit être terminée avant le jour 1)
• Provisionnement du fournisseur de LLM — le client est responsable de sélectionner le fournisseur de LLM, de le provisionner et de configurer ses identifiants avant le jour 4

Toute prestation en dehors du champ d’application défini ci-dessus nécessite un ordre de modification signé par les deux parties, et peut entraîner des frais supplémentaires, une vérification des hypothèses, et des modifications du calendrier.

Chronologie de l’engagement

• Prévu pour débuter environ 6 à 8 semaines après l’achat, sous réserve de la disponibilité des ressources et de la préparation du client
• Réalisé par un consultant Elastic ou une ressource partenaire certifiée sous la supervision d'Elastic
• Sauf accord écrit contraire, les services seront fournis à distance
• La livraison devrait avoir lieu pendant des jours ouvrés consécutifs ou des semaines calendaires consécutives, selon le calendrier établi par Elastic
• Si la livraison est retardée, interrompue ou reprogrammée en raison de la disponibilité du Client, de problèmes d’accès, de la préparation de l’environnement ou d’autres dépendances du Client, Elastic peut réaffecter les ressources, ajuster le calendrier ou exiger un formulaire de commande (ordre de modification)
• Le temps prévu pour la mission qui ne peut être utilisé en raison d’un retard du Client, de son indisponibilité, du non-respect des dépendances ou de l’impossibilité de fournir l’accès requis sera imputé sur le nombre total de jours de conseil

Conditions et hypothèses relatives au prix fixe

• Le client dispose d’un abonnement Elastic Cloud actif ou d’un cluster autogéré accessible dans une version compatible avec les fonctionnalités d’IA sélectionnées avant le jour 1 (assistant IA 8.8+; Attack Discovery 8.15+, Agent Builder IA 9.3+)
• Le client a provisionné un fournisseur de LLM et dispose d’identifiants API avant le jour 4
• Le client fournit les cibles des sources de données et les identifiants de collecte avant le jour 3
• Le client désigne une ressource technique disponible pour collaborer pendant environ 3 à 4 heures par jour tout au long de la mission
• Les nœuds ML sont provisionnés et dimensionnés pour les déploiements de modèles prévus avant le jour 3
• Les sources de connaissances pour le RAG (si elles entrent dans le périmètre) sont identifiées et accessibles avant le jour 5
• Les capacités de l’IA sont confirmées et figées à la fin du jour 2 — aucun ajout au périmètre après le jour 2
• La mission couvre un déploiement Elastic, les déploiements supplémentaires nécessitent un avenant

Si l’une des hypothèses ci-dessus n’est pas satisfaite, Elastic peut modifier le calendrier, limiter les services fournis afin qu’ils correspondent au périmètre couvert par le prix fixe, imputer le temps concerné sur la mission ou exiger un avenant.

Livrables

• Liste restreinte de sélection des capacités d’IA (jour 1) et liste des capacités confirmées verrouillée (jour 2)
• Évaluation de la préparation à l’IA (version du cluster, état du Node ML, écarts de version, mesures correctives)
• Un (1) document de conception de la solution (sélection des capacités, conception RBAC, dimensionnement du ML, inventaire des points de terminaison d’inférence, plan d’ingestion)
• Un (1) déploiement Elastic Cloud opérationnel avec un socle ML déployé et validé
• Jusqu’à deux (2) intégrations prêtes à l’emploi de sources de données diffusant des données en temps réel avec conformité ECS confirmée
• Un (1) connecteur LLM configuré et validé
• Capacités d’IA confirmées, activées, configurées et validées de bout en bout
• Jusqu’à trois (3) rôles RBAC dont le périmètre est limité aux fonctionnalités d’IA sélectionnées
• Logging d’audit de l’IA générative activé
• Un (1) tableau de bord de monitoring des opérations d’IA actif dans Kibana
• Un (1) document récapitulatif de configuration de l’IA
• Un (1) atelier de transfert de connaissances couvrant toutes les capacités déployées
• Notes de discussion sur la roadmap d’expansion (capacités évaluées mais reportées)

Complétion

La mission sera considérée comme achevée à la livraison de l’atelier de transfert de connaissances, et du document récapitulatif de configuration de l’IA. La mission peut également être réputée achevée si le Client prend du retard, est indisponible, ne remplit pas les conditions préalables requises, ou est autrement dans l’incapacité de participer après qu’Elastic a déployé des efforts commercialement raisonnables pour fournir les services dans le délai convenu pour la mission.

Conditions générales

Les termes commençant par une majuscule qui sont utilisés, mais non définis, dans la présente description de package ont le sens qui leur est attribué dans le Bon de commande, la Description de service applicable ou le Contrat de services Elastic.

Aucune approbation formelle du Client ni aucun processus d’acceptation des jalons ou des livrables ne s’applique à ce forfait de services à prix fixe. Chaque Service est réputé accepté dès son achèvement.

« Achèvement » désigne, pour un Service, le moment où Elastic a exécuté l'ensemble des activités comprises dans le périmètre du présent Forfait de Services, y compris (le cas échéant) la remise de tout rapport écrit, support ou session de transfert de connaissances décrit dans ledit périmètre, ou l'expiration de la période définie pour cette prestation, selon la première de ces échéances. L’achèvement ne nécessite ni approbation du Client ni acceptation d’un quelconque livrable.

Le Client est seul responsable de la sauvegarde, de la maintenance, et de la sécurité de son environnement, de ses systèmes, et de ses données. Elastic n’est pas responsable des modifications de configuration, des pertes de données, de l’indisponibilité, ou de tout autre impact sur l’environnement du Client découlant du Service, ou lié à celui-ci.

Cette mission fournit une solution configurée et auto-gérée .NET de recherche de documents Elastic inédite, comprenant l'analyse du cas d'usage de recherche, le design et l'ingestion du modèle de données, le développement de requêtes d'exemple avancées, la configuration RBAC avancée, le déploiement de l'infrastructure ainsi qu'un rapport final, le tout dans les limites du périmètre au forfait défini. Elastic ne garantit aucun résultat particulier en matière de performances, de coûts, d’exploitation ou de résultats commerciaux au-delà des livrables définis ci-dessus. Le Client reste seul responsable des opérations courantes, des modifications de configuration effectuées en dehors du périmètre de la prestation, ainsi que de toutes les activités postérieures à la prestation liées à son environnement.

Les références faites dans ce forfait à la validation, aux tests, aux tests de recette ou bancs d'essai de recette, aux requêtes de référence, à la préparation au lancement ou au passage en production décrivent des activités réalisées, démontrées ou fournies par Elastic et ne constituent en aucun cas une condition de recette, d'approbation, de test ou de paiement pour le Client. L'Achèvement intervient selon les modalités définies dans le présent forfait, indépendamment de toute activité de ce type, et aucune fraction des honoraires ne peut être retenue ou différée dans l'attente du résultat d'un test, d'une validation ou d'un passage en production.