Livrable à prix fixe

SIEM Accelerator : niveaux Basic, Standard et Advanced

Basic

Aperçu

Un engagement au forfait et avec calendrier défini visant à déployer une solution initiale Elastic SIEM sur un (1) cluster Elastic Cloud Hosted (ECH) ou Serverless inédit, comprenant le paramétrage de l'ingestion des données, la création de tableaux de bord et la mise en œuvre de règles de détection. Cette mission se limite à un (1) seul cluster .NET entièrement nouveau et ne couvre pas les déploiements existants (brownfield). Tous les clusters, déploiements ou environnements supplémentaires, ou tout périmètre élargi, sont expressément hors périmètre, sauf accord contraire dans un formulaire de commande (ordre de modification) signé par les deux parties.

Portée

  • Mener la phase de découverte, finaliser jusqu'à deux (2) sources de données d'intégration prêtes à l'emploi (à l'exclusion d'Elastic Defend), sélectionner jusqu'à deux (2) règles de détection prêtes à l'emploi (à l'exclusion des règles de Machine Learning [ML]), définir les champs de données généraux et les cas d'utilisation, et concevoir une structure RBAC de base pour un maximum de deux (2) rôles clients.
  • Provisionner le cluster ECH/Serverless, configurer Fleet Server, mettre en place le SIEM et le RBAC dans Kibana, et finaliser la conception des règles de détection et des tableaux de bord.
  • Installer les composants Elastic Agent, configurer et valider les intégrations pour les deux (2) sources de données sélectionnées, ajuster et valider les deux (2) règles de détection prêtes à l’emploi sélectionnées, et créer/affiner un (1) tableau de bord personnalisé à partir des données en temps réel et des commentaires clients.
  • Organiser un atelier de transfert de connaissances, fournir la documentation et un rapport final, transférer les ressources associées à la mission au client, et finaliser la clôture du projet.

Hors périmètre

Cette mission ne comprend pas :

  • Configuration ou intégration de sources de données au-delà des deux (2) sources définies dans le périmètre, y compris la source de données Elastic Defend
  • Toutes les données qui ne proviennent pas directement de l’intégration, comme les logs PAN dans Cribl ou Snowflake, par exemple
  • Règles de détection au-delà des deux (2) règles prêtes à l’emploi définies dans le Périmètre, y compris toutes les règles basées sur le Machine Learning (ML)
  • Développement de règles de détection personnalisées au-delà de l’ajustement et de la validation du contenu fourni pour les règles prêtes à l’emploi
  • Configuration de la recherche de menaces, de la réponse aux incidents ou de SOAR/gestion des incidents
  • Évaluation, configuration, ou intégration de clusters, de déploiements, ou d’environnements supplémentaires
  • Évaluation ou migration de déploiements Elastic existants (brownfield) ; cette mission couvre uniquement les implémentations .NET entièrement nouvelles
  • Développement de tableaux de bord personnalisés ou de visualisations au-delà du seul tableau de bord personnalisé (1) inclus dans ce service
  • Analyse, enrichissement, ou normalisation spécifiques à la source de données au-delà des paramètres par défaut des intégrations prêtes à l’emploi
  • Gestion de projets au-delà de la coordination interne des livraisons Elastic
  • Support technique continu, responsabilité opérationnelle ou assistance à la remédiation après la prestation, sauf achat séparé

Toute prestation en dehors du champ d’application défini ci-dessus nécessite un formulaire de commande signé par les deux parties (ordre de modification) et peut entraîner des frais supplémentaires, une révision des hypothèses et des modifications du calendrier.

Chronologie de l’engagement

  • Prévu pour débuter environ 6 à 8 semaines après l’achat, sous réserve de la disponibilité des ressources et de la préparation du client
  • Réalisé par un consultant Elastic ou une ressource partenaire certifiée sous la supervision d'Elastic
  • Sauf accord écrit contraire, les services seront fournis à distance
  • La livraison devrait avoir lieu pendant des jours ouvrés consécutifs ou des semaines calendaires consécutives, selon le calendrier établi par Elastic
  • Si la livraison est retardée, interrompue ou reprogrammée en raison de la disponibilité du Client, de problèmes d’accès, de la préparation de l’environnement ou d’autres dépendances du Client, Elastic peut réaffecter les ressources, ajuster le calendrier ou exiger un formulaire de commande (ordre de modification)
  • Le temps prévu pour la mission qui ne peut être utilisé en raison d’un retard du Client, de son indisponibilité, du non-respect des dépendances ou de l’impossibilité de fournir l’accès requis sera imputé sur le nombre total de jours de conseil

Conditions et hypothèses relatives au prix fixe

Le prix fixe repose sur les hypothèses et conditions suivantes :

  • Le client fournit tous les accès et identifiants requis, la documentation requise, ainsi que les informations architecturales pertinentes avant la réunion de lancement
  • Le client désigne un point de contact unique et s'assure que les parties prenantes techniques appropriées sont disponibles et réactives tout au long de la mission
  • Le cluster cible ECH/Serverless est accessible, opérationnel, et prêt pour la configuration au début de la mission
  • Les objectifs, les priorités et les cas d'utilisation du client en matière de détection sont définis et convenus avant le lancement
  • La mission couvre uniquement une mise en œuvre .NET (greenfield) ; la migration ou l’évaluation d’un déploiement existant est hors périmètre
  • La mission se limite à la configuration de jusqu’à deux (2) sources de données d’intégration prêtes à l’emploi (à l’exclusion d’Elastic Defend), de jusqu’à deux (2) règles de détection prêtes à l’emploi (à l’exclusion des règles ML) et du RBAC pour jusqu’à deux (2) rôles client
  • La mission se limite à la configuration d’un (1) seul cluster
  • Aucune modification substantielle du périmètre, de l’environnement cible, de l’architecture ou des objectifs n’est apportée après le lancement
  • La configuration et les recommandations d’Elastic dépendent de l’exhaustivité, de l’exactitude et de l’actualité des informations et des données fournies par le Client ou mises à disposition dans l’environnement cible au cours de la mission

Si l’une des hypothèses ci-dessus n’est pas satisfaite, Elastic peut modifier le calendrier, limiter les services fournis afin qu’ils correspondent au périmètre couvert par le prix fixe, ou exiger un formulaire de commande (ordre de modification).

Livrables

  • Un (1) nouveau cluster ECH/Serverless .NET configuré avec SIEM et RBAC
  • Intégrations configurées et validées pour deux (2) sources de données prêtes à l’emploi (à l’exclusion d’Elastic Defend)
  • Deux (2) règles de détection prêtes à l'emploi ajustées et validées (à l'exclusion des règles ML)
  • Un (1) tableau de bord personnalisé
  • Un (1) rapport final
  • Documentation relative à la mission
  • Un (1) atelier de transfert de connaissances

Complétion

La mission sera réputée achevée dès la remise du cluster configuré, des intégrations des sources de données validées, des règles de détection ajustées, du tableau de bord personnalisé et du rapport final, ainsi que dès la livraison ou la mise à disposition par Elastic de l’atelier de transfert de connaissances. La mission peut également être réputée achevée si le Client prend du retard, est indisponible, ne satisfait pas aux dépendances requises ou est autrement dans l’incapacité de participer, après qu’Elastic a déployé des efforts commercialement raisonnables pour planifier et fournir les services dans le périmètre convenu. L’achèvement n’est pas subordonné à la participation du Client à un livrable ou à une session, à leur utilisation par le Client, ni à une réponse de celui-ci à leur sujet.

Conditions générales

Les termes commençant par une majuscule qui sont utilisés, mais non définis, dans la présente description de package ont le sens qui leur est attribué dans le Bon de commande, la Description de service applicable ou le Contrat de services Elastic.

Aucune approbation formelle du Client ni aucun processus d’acceptation des jalons ou des livrables ne s’applique à ce forfait de services à prix fixe. Chaque Service est réputé accepté dès son achèvement.

« Achèvement » désigne, pour un Service, le moment où Elastic a exécuté l'ensemble des activités comprises dans le périmètre du présent Forfait de Services, y compris (le cas échéant) la remise de tout rapport écrit, support ou session de transfert de connaissances décrit dans ledit périmètre, ou l'expiration de la période définie pour cette prestation, selon la première de ces échéances. L’achèvement ne nécessite ni approbation du Client ni acceptation d’un quelconque livrable.

Le Client est seul responsable de la sauvegarde, de la maintenance, et de la sécurité de son environnement, de ses systèmes, et de ses données. Elastic n’est pas responsable des modifications de configuration, des pertes de données, de l’indisponibilité, ou de tout autre impact sur l’environnement du Client découlant du Service, ou lié à celui-ci.

Cette mission comprend la livraison d’un nouveau cluster Elastic SIEM .NET configuré, avec des intégrations de sources de données, des règles de détection, un tableau de bord personnalisé et un rapport final, dans le périmètre défini à prix fixe. Elastic ne garantit aucun résultat particulier en matière de performances, de coûts, d’exploitation ou de résultats commerciaux au-delà des livrables définis ci-dessus. Le Client reste seul responsable des opérations courantes, des modifications de configuration effectuées en dehors du périmètre de la prestation, ainsi que de toutes les activités postérieures à la prestation liées à son environnement.

Les références faites dans ce forfait à la validation, aux tests, aux tests de recette ou bancs d'essai de recette, aux requêtes de référence, à la préparation au lancement ou au passage en production décrivent des activités réalisées, démontrées ou fournies par Elastic et ne constituent en aucun cas une condition de recette, d'approbation, de test ou de paiement pour le Client. L'Achèvement intervient selon les modalités définies dans le présent forfait, indépendamment de toute activité de ce type, et aucune fraction des honoraires ne peut être retenue ou différée dans l'attente du résultat d'un test, d'une validation ou d'un passage en production.

Standard

Aperçu

Un engagement au forfait et avec calendrier défini visant à déployer une solution initiale Elastic SIEM sur un (1) cluster Elastic Cloud Hosted (ECH) ou Serverless inédit, comprenant le paramétrage de l'ingestion des données, la création de tableaux de bord et la mise en œuvre de règles de détection. Cette mission se limite à un (1) seul cluster .NET entièrement nouveau et ne couvre pas les déploiements existants (brownfield). Tous les clusters, déploiements ou environnements supplémentaires, ou tout périmètre élargi, sont expressément hors périmètre, sauf accord contraire dans un formulaire de commande (ordre de modification) signé par les deux parties.

Portée

  • Mener la phase de découverte, finaliser jusqu'à cinq (5) sources de données d'intégration prêtes à l'emploi (à l'exclusion d'Elastic Defend), sélectionner jusqu'à cinq (5) règles de détection prêtes à l'emploi (à l'exclusion des règles de Machine Learning [ML]), définir les champs de données généraux et les cas d'utilisation, et concevoir une structure RBAC de base pour un maximum de deux (2) rôles clients.
  • Provisionner le cluster ECH/Serverless, configurer Fleet Server, mettre en place le SIEM et le RBAC dans Kibana, et finaliser la conception des règles de détection et des tableaux de bord.
  • Installer les composants Elastic Agent, configurer et valider les intégrations pour les cinq (5) sources de données sélectionnées, ajuster et valider les cinq (5) règles de détection prêtes à l’emploi sélectionnées, et créer/affiner deux (2) tableaux de bord personnalisé à partir des données en temps réel et des commentaires clients.
  • Organiser un atelier de transfert de connaissances, fournir la documentation et un rapport final, et transférer les ressources associées à la mission au client.

Hors périmètre

Cette mission ne comprend pas :

  • Configuration ou intégration de sources de données au-delà des cinq (5) sources définies dans le périmètre, y compris la source de données Elastic Defend
  • Toutes les données qui ne proviennent pas directement de l’intégration, comme les logs PAN dans Cribl ou Snowflake, par exemple
  • Règles de détection au-delà des cinq (5) règles prêtes à l’emploi définies dans le Périmètre, y compris toutes les règles basées sur le Machine Learning (ML)
  • Développement de règles de détection personnalisées au-delà de l’ajustement et de la validation du contenu fourni pour les règles prêtes à l’emploi
  • Configuration de la recherche de menaces, de la réponse aux incidents ou de SOAR/gestion des incidents
  • Évaluation, configuration, ou intégration de clusters, de déploiements, ou d’environnements supplémentaires
  • Évaluation ou migration de déploiements Elastic existants (brownfield) ; cette mission couvre uniquement les implémentations .NET entièrement nouvelles
  • Développement de tableaux de bord personnalisés ou de visualisations au-delà des deux (2) tableaux de bord personnalisés inclus dans ce service
  • Analyse, enrichissement, ou normalisation spécifiques à la source de données au-delà des paramètres par défaut des intégrations prêtes à l’emploi
  • Gestion de projets au-delà de la coordination interne des livraisons Elastic
  • Support technique continu, responsabilité opérationnelle ou assistance à la remédiation après la prestation, sauf achat séparé

Toute prestation en dehors du champ d’application défini ci-dessus nécessite un formulaire de commande signé par les deux parties (ordre de modification) et peut entraîner des frais supplémentaires, une révision des hypothèses et des modifications du calendrier.

Chronologie de l’engagement

  • Prévu pour débuter environ 6 à 8 semaines après l’achat, sous réserve de la disponibilité des ressources et de la préparation du client
  • Réalisé par un consultant Elastic ou une ressource partenaire certifiée sous la supervision d'Elastic
  • Sauf accord écrit contraire, les services seront fournis à distance
  • La livraison devrait avoir lieu pendant des jours ouvrés consécutifs ou des semaines calendaires consécutives, selon le calendrier établi par Elastic
  • Si la livraison est retardée, interrompue ou reprogrammée en raison de la disponibilité du Client, de problèmes d’accès, de la préparation de l’environnement ou d’autres dépendances du Client, Elastic peut réaffecter les ressources, ajuster le calendrier ou exiger un formulaire de commande (ordre de modification)
  • Le temps prévu pour la mission qui ne peut être utilisé en raison d’un retard du Client, de son indisponibilité, du non-respect des dépendances ou de l’impossibilité de fournir l’accès requis sera imputé sur le nombre total de jours de conseil

Conditions et hypothèses relatives au prix fixe

Le prix fixe repose sur les hypothèses et conditions suivantes :

  • Le client fournit tous les accès et identifiants requis, la documentation requise, ainsi que les informations architecturales pertinentes avant la réunion de lancement
  • Le client désigne un point de contact unique et s'assure que les parties prenantes techniques appropriées sont disponibles et réactives tout au long de la mission
  • Le cluster cible ECH/Serverless est accessible, opérationnel, et prêt pour la configuration au début de la mission
  • Les objectifs, les priorités et les cas d'utilisation du client en matière de détection sont définis et convenus avant le lancement
  • La mission couvre uniquement une mise en œuvre .NET (greenfield) ; la migration ou l’évaluation d’un déploiement existant est hors périmètre
  • La mission se limite à configurer jusqu’à cinq (5) sources de données d’intégration prêtes à l’emploi (à l’exclusion d’Elastic Defend), jusqu’à cinq (5) règles de détection prêtes à l’emploi (à l’exclusion des règles ML) et le RBAC pour jusqu’à deux (2) rôles client
  • La mission se limite à la configuration d’un (1) seul cluster
  • Aucune modification substantielle du périmètre, de l’environnement cible, de l’architecture ou des objectifs n’est apportée après le lancement
  • La configuration et les recommandations d’Elastic dépendent de l’exhaustivité, de l’exactitude et de l’actualité des informations et des données fournies par le Client ou mises à disposition dans l’environnement cible au cours de la mission

Si l’une des hypothèses ci-dessus n’est pas satisfaite, Elastic peut modifier le calendrier, limiter les services fournis afin qu’ils correspondent au périmètre couvert par le prix fixe, ou exiger un formulaire de commande (ordre de modification).

Livrables

  • Un (1) nouveau cluster ECH/Serverless .NET configuré avec SIEM et RBAC
  • Intégrations configurées et validées pour cinq (5) sources de données prêtes à l’emploi (à l’exclusion d’Elastic Defend)
  • Cinq (5) règles de détection prêtes à l’emploi, ajustées et validées (à l’exclusion des règles ML)
  • Deux (2) tableaux de bord personnalisés
  • Un (1) rapport final
  • Documentation relative à la mission
  • Un (1) atelier de transfert de connaissances

Complétion

La mission sera réputée achevée dès la remise du cluster configuré, des intégrations des sources de données validées, des règles de détection ajustées, des tableaux de bord personnalisés et du rapport final, ainsi que dès la livraison ou la mise à disposition par Elastic de l’atelier de transfert de connaissances. La mission peut également être réputée achevée si le Client prend du retard, est indisponible, ne satisfait pas aux dépendances requises ou est autrement dans l’incapacité de participer, après qu’Elastic a déployé des efforts commercialement raisonnables pour planifier et fournir les services dans le périmètre convenu. L’achèvement n’est pas subordonné à la participation du Client à un livrable ou à une session, à leur utilisation par le Client, ni à une réponse de celui-ci à leur sujet.

Conditions générales

Les termes commençant par une majuscule qui sont utilisés, mais non définis, dans la présente description de package ont le sens qui leur est attribué dans le Bon de commande, la Description de service applicable ou le Contrat de services Elastic.

Aucune approbation formelle du Client ni aucun processus d’acceptation des jalons ou des livrables ne s’applique à ce forfait de services à prix fixe. Chaque Service est réputé accepté dès son achèvement.

« Achèvement » désigne, pour un Service, le moment où Elastic a exécuté l'ensemble des activités comprises dans le périmètre du présent Forfait de Services, y compris (le cas échéant) la remise de tout rapport écrit, support ou session de transfert de connaissances décrit dans ledit périmètre, ou l'expiration de la période définie pour cette prestation, selon la première de ces échéances. L’achèvement ne nécessite ni approbation du Client ni acceptation d’un quelconque livrable.

Le Client est seul responsable de la sauvegarde, de la maintenance, et de la sécurité de son environnement, de ses systèmes, et de ses données. Elastic n’est pas responsable des modifications de configuration, des pertes de données, de l’indisponibilité, ou de tout autre impact sur l’environnement du Client découlant du Service, ou lié à celui-ci.

Cette mission permet de livrer un nouveau cluster Elastic SIEM .NET configuré, incluant l’intégration des sources de données, les règles de détection, des tableaux de bord personnalisés et un rapport final, dans le cadre du périmètre à prix fixe défini. Elastic ne garantit aucun résultat particulier en matière de performances, de coûts, d’exploitation ou de résultats commerciaux au-delà des livrables définis ci-dessus. Le Client reste seul responsable des opérations courantes, des modifications de configuration effectuées en dehors du périmètre de la prestation, ainsi que de toutes les activités postérieures à la prestation liées à son environnement.

Les références faites dans ce forfait à la validation, aux tests, aux tests de recette ou bancs d'essai de recette, aux requêtes de référence, à la préparation au lancement ou au passage en production décrivent des activités réalisées, démontrées ou fournies par Elastic et ne constituent en aucun cas une condition de recette, d'approbation, de test ou de paiement pour le Client. L'Achèvement intervient selon les modalités définies dans le présent forfait, indépendamment de toute activité de ce type, et aucune fraction des honoraires ne peut être retenue ou différée dans l'attente du résultat d'un test, d'une validation ou d'un passage en production.

Advanced

Aperçu

Une mission de mise en œuvre à prix fixe et à durée limitée pour déployer une solution Elastic SIEM fondamentale sur un (1) nouveau déploiement Elastic auto-géré (y compris ECE/ECK), incluant la configuration de l’ingestion des données, la création de tableaux de bord et l’application de règles de détection. Cette mission se limite à un (1) nouveau cluster comprenant jusqu’à dix (10) nodes et ne couvre pas les déploiements existants (brownfield). Tout cluster ou déploiement supplémentaire, tout environnement supplémentaire ou tout cluster dépassant dix (10) nodes est expressément exclu du périmètre, sauf accord contraire consigné dans un formulaire de commande signé par les deux parties (ordre de modification).

Portée

  • Mener l’étape de découverte, finaliser jusqu’à cinq (5) sources de données d’intégration incluses dans le périmètre (hors Elastic Defend), sélectionner jusqu’à cinq (5) règles de détection prêtes à l’emploi (hors règles de Machine Learning [ML]), définir les champs de données clés et les cas d’utilisation, concevoir une structure RBAC de base pour jusqu’à deux (2) rôles client, architecturer le déploiement auto-géré (jusqu’à 10 nodes) et planifier la sécurité du cluster ainsi que l’ingestion des données.
  • Provisionner et valider l'infrastructure, configurer les systèmes d'exploitation, générer et distribuer des certificats TLS, installer et initialiser Elasticsearch et Kibana, déployer Fleet Server, et configurer le SIEM et les contrôles d'accès RBAC.
  • Installer les composants Elastic Agent, configurer et valider les intégrations pour les cinq (5) sources de données sélectionnées, ajuster et valider les cinq (5) règles de détection prêtes à l’emploi sélectionnées, et créer/affiner deux (2) tableaux de bord personnalisé à partir des données en temps réel et des commentaires clients.
  • Organiser un atelier de transfert de connaissances, fournir la documentation et un rapport final, transférer les ressources associées à la mission au client, et finaliser la clôture du projet.

Hors périmètre

Cette mission ne comprend pas :

  • Configuration ou intégration de sources de données au-delà des cinq (5) sources définies dans le périmètre, y compris la source de données Elastic Defend
  • Toutes les données qui ne proviennent pas directement de l’intégration, comme les logs PAN dans Cribl ou Snowflake, par exemple
  • Règles de détection au-delà des cinq (5) règles prêtes à l’emploi définies dans le Périmètre, y compris toutes les règles basées sur le Machine Learning (ML)
  • Développement de règles de détection personnalisées au-delà de l’ajustement et de la validation du contenu fourni pour les règles prêtes à l’emploi
  • Configuration de la recherche de menaces, de la réponse aux incidents ou de SOAR/gestion des incidents
  • Évaluation, configuration, ou intégration de déploiements, de clusters, ou d’environnements autogérés supplémentaires
  • Évaluation ou migration de déploiements Elastic existants (brownfield) ; cette mission couvre uniquement les implémentations .NET entièrement nouvelles
  • Déploiements ou dimensionnement des clusters dépassant dix (10) nœuds
  • Développement de tableaux de bord personnalisés ou de visualisations au-delà des deux (2) tableaux de bord personnalisés inclus dans ce service
  • Analyse, enrichissement, ou normalisation spécifiques à la source de données au-delà des paramètres par défaut des intégrations prêtes à l’emploi
  • Approvisionnement de l'infrastructure sous-jacente, planification des capacités au-delà de l'environnement provisionné, ou gestion continue de l'infrastructure
  • Gestion de projets au-delà de la coordination interne des livraisons Elastic
  • Support technique continu, responsabilité opérationnelle ou assistance à la remédiation après la prestation, sauf achat séparé

Toute prestation en dehors du champ d’application défini ci-dessus nécessite un formulaire de commande signé par les deux parties (ordre de modification) et peut entraîner des frais supplémentaires, une révision des hypothèses et des modifications du calendrier.

Chronologie de l’engagement

  • Prévu pour débuter environ 6 à 8 semaines après l’achat, sous réserve de la disponibilité des ressources et de la préparation du client
  • Réalisé par un consultant Elastic ou une ressource partenaire certifiée sous la supervision d'Elastic
  • Sauf accord écrit contraire, les services seront fournis à distance
  • La livraison devrait avoir lieu pendant des jours ouvrés consécutifs ou des semaines calendaires consécutives, selon le calendrier établi par Elastic
  • Si la livraison est retardée, interrompue ou reprogrammée en raison de la disponibilité du Client, de problèmes d’accès, de la préparation de l’environnement ou d’autres dépendances du Client, Elastic peut réaffecter les ressources, ajuster le calendrier ou exiger un formulaire de commande (ordre de modification)
  • Le temps prévu pour la mission qui ne peut être utilisé en raison d’un retard du Client, de son indisponibilité, du non-respect des dépendances ou de l’impossibilité de fournir l’accès requis sera imputé sur le nombre total de jours de conseil

Conditions et hypothèses relatives au prix fixe

Le prix fixe repose sur les hypothèses et conditions suivantes :

  • Le client fournit tous les accès et identifiants requis, la documentation requise, ainsi que les informations architecturales pertinentes avant la réunion de lancement
  • Le client désigne un point de contact unique et s'assure que les parties prenantes techniques appropriées sont disponibles et réactives tout au long de la mission
  • L’infrastructure cible est provisionnée, accessible, opérationnelle et prête à être configurée au début de la mission
  • Les objectifs, les priorités et les cas d'utilisation du client en matière de détection sont définis et convenus avant le lancement
  • La mission couvre uniquement une mise en œuvre .NET (greenfield) ; la migration ou l’évaluation d’un déploiement existant est hors périmètre
  • La mission se limite à la configuration d'un maximum de cinq (5) sources de données d'intégration dans le périmètre (à l'exclusion d'Elastic Defend), d'un maximum de cinq (5) règles de détection prêtes à l'emploi (à l'exclusion des règles ML) et du RBAC pour un maximum de deux (2) rôles client
  • La mission se limite à la configuration d’un (1) seul déploiement autogéré (y compris ECE/ECK), comprenant jusqu’à dix (10) nœuds
  • Aucune modification substantielle du périmètre, de l’environnement cible, de l’architecture ou des objectifs n’est apportée après le lancement
  • La configuration et les recommandations d’Elastic dépendent de l’exhaustivité, de l’exactitude et de l’actualité des informations et des données fournies par le Client ou mises à disposition dans l’environnement cible au cours de la mission

Si l’une des hypothèses ci-dessus n’est pas satisfaite, Elastic peut modifier le calendrier, limiter les services fournis afin qu’ils correspondent au périmètre couvert par le prix fixe, ou exiger un formulaire de commande (ordre de modification).

Livrables

  • Un (1) nouveau déploiement autogéré .NET configuré (jusqu’à 10 nodes) avec SIEM et le RBAC configurés
  • Intégrations configurées et validées pour cinq (5) sources de données prêtes à l’emploi (à l’exclusion d’Elastic Defend)
  • Cinq (5) règles de détection prêtes à l’emploi, ajustées et validées (à l’exclusion des règles ML)
  • Deux (2) tableaux de bord personnalisés
  • Un (1) rapport final
  • Documentation relative à la mission
  • Un (1) atelier de transfert de connaissances

Complétion

La mission sera considérée comme achevée dès la remise du déploiement configuré, des intégrations de sources de données validées, des règles de détection ajustées, des tableaux de bord personnalisés et du rapport final, ainsi que dès la tenue ou la mise à disposition par Elastic de l’atelier de transfert de connaissances. La mission peut également être réputée achevée si le Client prend du retard, est indisponible, ne satisfait pas aux dépendances requises ou est autrement dans l’incapacité de participer, après qu’Elastic a déployé des efforts commercialement raisonnables pour planifier et fournir les services dans le périmètre convenu. L’achèvement n’est pas subordonné à la participation du Client à un livrable ou à une session, à leur utilisation par le Client, ni à une réponse de celui-ci à leur sujet.

Conditions générales

Les termes commençant par une majuscule qui sont utilisés, mais non définis, dans la présente description de package ont le sens qui leur est attribué dans le Bon de commande, la Description de service applicable ou le Contrat de services Elastic.

Aucune approbation formelle du Client ni aucun processus d’acceptation des jalons ou des livrables ne s’applique à ce forfait de services à prix fixe. Chaque Service est réputé accepté dès son achèvement.

« Achèvement » désigne, pour un Service, le moment où Elastic a exécuté l'ensemble des activités comprises dans le périmètre du présent Forfait de Services, y compris (le cas échéant) la remise de tout rapport écrit, support ou session de transfert de connaissances décrit dans ledit périmètre, ou l'expiration de la période définie pour cette prestation, selon la première de ces échéances. L’achèvement ne nécessite ni approbation du Client ni acceptation d’un quelconque livrable.

Le Client est seul responsable de la sauvegarde, de la maintenance, et de la sécurité de son environnement, de ses systèmes, et de ses données. Elastic n’est pas responsable des modifications de configuration, des pertes de données, de l’indisponibilité, ou de tout autre impact sur l’environnement du Client découlant du Service, ou lié à celui-ci.

Cette prestation fournit un déploiement Elastic SIEM entièrement nouveau, autogéré et configuré .NET, comprenant le provisionnement de l’infrastructure, l’intégration des sources de données, les règles de détection, les tableaux de bord personnalisés et un rapport final, dans les limites du périmètre défini à prix fixe. Elastic ne garantit aucun résultat particulier en matière de performances, de coûts, d’exploitation ou de résultats commerciaux au-delà des livrables définis ci-dessus. Le Client reste seul responsable des opérations courantes, des modifications de configuration effectuées en dehors du périmètre de la prestation, ainsi que de toutes les activités postérieures à la prestation liées à son environnement.

Les références faites dans ce forfait à la validation, aux tests, aux tests de recette ou bancs d'essai de recette, aux requêtes de référence, à la préparation au lancement ou au passage en production décrivent des activités réalisées, démontrées ou fournies par Elastic et ne constituent en aucun cas une condition de recette, d'approbation, de test ou de paiement pour le Client. L'Achèvement intervient selon les modalités définies dans le présent forfait, indépendamment de toute activité de ce type, et aucune fraction des honoraires ne peut être retenue ou différée dans l'attente du résultat d'un test, d'une validation ou d'un passage en production.