固定価格の成果物
Defend Accelerator：検知と防御
検知
概要
既存のElastic SIEM顧客が導入を拡張してElastic Defendを含めるために、エンドポイントでの脅威の防止、検出、調査に向けたエンドポイント保護と可視性を提供する基礎的なElastic Defendソリューションをデプロイする固定価格かつ期間を定めた実装エンゲージメント。本エンゲージメントの対象は既存のElastic SIEM導入におけるクラスター1件のみです。対象となるのは、Elastic Cloud Hosted（ECH）、Serverless、またはセルフマネージド（最大ノード10件）です。追加のクラスター、導入、環境、または拡張された範囲は、双方が締結した注文書（変更指示書）で別途合意されない限り、明示的に範囲外となります。
範囲
- ディスカバリーを実施し、範囲内のエンドポイント/サーバーポリシータイプ最大5件（Endpointサポートマトリックス内）を確定し、監視用の高レベルのデータフィールド/イベントタイプを定義し、Elastic Agentの導入戦略とベースラインポリシー構造を開発し、事前構築された初期のElastic Defend検出ルールを選択します。
- Fleetでベースエージェントポリシーを作成（各ポリシータイプ用にクローン化）し、Elastic SecurityアプリのコアとRBAC設定を確認し、有効化する検出ルールのリストを確定します。
- 5種類のElastic Defendポリシータイプすべてにエージェントを設定してオンボーディングし、Kibanaで事前選択した検出ルールを有効にし、チューニング、イベントフィルタリング、高度なルール/例外管理を行います。
- ナレッジトランスファーワークショップを実施し、ドキュメントと最終レポートを提供し、エンゲージメント資産を顧客に譲渡します。
対象外
本エンゲージメントには以下は含まれません。
- Scopeで定義されている5種類を超えるエンドポイント/サーバーポリシータイプ、またはElasticのサポートマトリックス（https://www.elastic.co/support/matrix）の対象外となるデバイスタイプの設定またはオンボーディング
- Elastic SIEM自体の構成、展開、またはライセンス供与（このエンゲージメントは、Elastic SIEMが既に展開されていることを前提としています）
- 事前構築済みのElastic Defendルールコンテンツの有効化と調整を超えたカスタム検出ルールの開発
- 自動応答アクションの設定またはテスト（Preventティアで利用可能）
- 脅威ハンティング、インシデント対応、またはSOAR/ケース管理構成
- 追加のクラスター、導入、環境の評価、構成、または統合
- ノード10件を超える導入またはクラスターのサイズ設定（セルフマネージド）
- 内部のElastic提供調整を超えたプロジェクト管理
- 別途購入しない限り、継続的なサポート、運用責任、またはエンゲージメント後の修復支援は含まれません
上記範囲外の作業には、双方が締結する注文書（変更指示書）が必要となり、追加料金、前提条件の見直し、スケジュールの変更が発生する場合があります。
エンゲージメントタイムライン
- 購入後約6～8週間で開始予定ですが、リソースの確保状況および顧客の準備状況によります。
- ElasticのコンサルタントまたはElasticの監督下にある認定パートナーリソースによって提供されます。
- 書面による別段の合意がない限り、サービスはリモートで提供されます。
- 提供は、Elasticのスケジュールに従い、連続した営業日または連続した暦週にわたって行われる予定です。
- 顧客の対応可能状況、アクセス上の問題、環境の準備状況、またはその他の顧客側の要因により、提供が遅延、中断、または再調整される場合、Elasticはリソースの再割り当て、スケジュールの調整、または注文書（変更指示書）の要求を行うことがあります。
- 顧客側の遅延、不在、前提条件の未達成、または必要なアクセスの提供不能により使用できなかった本エンゲージメントの予定時間は、コンサルティング合計日数に算入されます。
固定価格の条件および前提条件
固定価格は、以下の前提条件および条件に基づきます。
- 顧客は、キックオフコールの前に、必要なすべてのアクセス権、認証情報、ドキュメント、関連するアーキテクチャー情報を提供します。
- 顧客は単一の連絡窓口を指定し、エンゲージメント期間を通じて適切な技術関係者が対応可能で迅速に対応できることを保証します。
- キックオフ前の時点で顧客にはアクセス可能で稼働中の既存のElastic SIEM導入環境があります。
- 対象クラスター（ECH、Serverless、またはセルフマネージド）はエンゲージメントの開始時点でアクセス可能で稼働しており、構成の準備が整っています。
- 顧客の目標、優先事項、エンドポイント/サーバーポリシー要件は、キックオフ前に定義され、合意されています。
- 本エンゲージメントは、Elastic Supportのサポートマトリックスに含まれる最大5種類のエンドポイント/サーバーポリシータイプの構成に限定されます。
- 本エンゲージメントは、セルフマネージド導入の場合、最大ノード10件のクラスター1件の構成に限定されます。
- キックオフ後に、スコープ、対象環境、アーキテクチャー、または目標に重大な変更が加えられることはありません
- Elasticの構成と推奨事項は、顧客から提供された情報とデータ、またはエンゲージメント期間中に対象環境から入手可能になった情報とデータの完全性、正確性、および適時性に依存します。
上記の前提条件が満たされない場合、Elasticはスケジュールを調整する、固定価格の範囲に収まるように提供するサービスを制限する、または注文書（変更注文書）を要求することがあります。
成果物
- デバイス固有のポリシー5件（Elasticサポートマトリックス内）
- デバイス固有のポリシー5件（信頼済みアプリケーション、イベントフィルターなど）のポリシー調整
- デバイス固有のポリシー5件を対象としたElastic Defendの検出ルールの調整
- 最終報告書1件
- エンゲージメントに関するドキュメント
- ナレッジトランスファーワークショップ1回
完了
本エンゲージメントは、デバイス固有ポリシー5件、ポリシーの調整、検出ルールの調整、最終報告書、およびElasticによるナレッジトランスファーワークショップの提供または利用可能化をもって完了したものとみなされます。Elasticが、合意された範囲内でサービスを日程調整し提供するために商業上合理的な努力を行った後、顧客が遅延した場合、対応できない場合、必要な依存事項を満たさない場合、またはその他の理由で参加できない場合も、エンゲージメントは完了したものとみなされることがあります。完了は、顧客による成果物またはセッションの参加、使用、または応答の有無を条件とするものではありません。
一般的な用語
本パッケージ説明で使用されているものの定義されていない英文で頭文字が大文字の用語は、注文書、該当するサービス説明、またはElasticサービス契約で定められた意味を有します。
この固定価格のサービスパッケージには、正式な顧客による最終承認も、マイルストーンまたは成果物の受領プロセスも適用されません。各サービスは完了時に受領されたものとみなされます。
「完了」とは、サービスに関して、Elasticが本サービスパッケージの範囲内の活動（該当する場合、本パッケージの範囲内で説明されている書面による報告書、資料、またはナレッジトランスファーセッションの提供を含む）を完了した時点、または本パッケージの期限付きエンゲージメント期間が満了した時点のいずれか早い方を意味します。完了にあたり、顧客による最終承認、またはいずれかの成果物の受領は必要ありません。
お客様は、環境、システム、データのバックアップ、保守、セキュリティについて、単独で責任を負います。 Elasticは、本サービスに起因または関連して生じる設定変更、データ損失、ダウンタイム、その他のお客様の環境への影響について、一切責任を負いません。
本業務では、定められた固定料金の範囲内で、エンドポイントポリシーの設定、検出ルールの調整、最終レポートを含む、設定済みのElastic Defendソリューションを提供します。 Elasticは、上記で定義された成果物を超える特定のパフォーマンス、コスト、運用、またはビジネス上の成果を保証しません。 お客様は、継続的な運用、業務範囲外で行われる設定変更、および環境に関連する業務終了後のすべての活動について、引き続き単独で責任を負います。
防御
概要
既存のElastic SIEM顧客が導入を拡張してElastic Defendを含めるために、エンドポイントでの脅威の防止、検出、調査に向けたエンドポイント保護と可視性を提供する基礎的なElastic Defendソリューションをデプロイする固定価格かつ期間を定めた実装エンゲージメント。本エンゲージメントの対象は既存のElastic SIEM導入におけるクラスター1件のみです。対象となるのは、Elastic Cloud Hosted（ECH）、Serverless、またはセルフマネージド（最大ノード10件）です。追加のクラスター、導入、環境、または拡張された範囲は、双方が締結した注文書（変更指示書）で別途合意されない限り、明示的に範囲外となります。
範囲
- ディスカバリーを実施し、範囲内のエンドポイント/サーバーポリシータイプ最大5件（Endpointサポートマトリックス内）を確定し、監視用の高レベルのデータフィールド/イベントタイプを定義し、Elastic Agentの導入戦略とベースラインポリシー構造を開発し、事前構築された初期のElastic Defend検出ルールを選択します。
- Fleetでベースエージェントポリシーを作成（各ポリシータイプ用にクローン化）し、Elastic SecurityアプリのコアとRBAC設定を確認し、有効化する検出ルールのリストを確定します。
- 5種類のElastic Defendポリシータイプすべてに対応するエージェントの設定とオンボード、各検出ルールの有効化と調整、グローバルルールの調整、例外と信頼済みアプリケーションの管理、自動対応アクションの設定とテストを順次行います。
- ナレッジトランスファーワークショップを実施し、ドキュメントと最終レポートを提供し、エンゲージメント資産を顧客に譲渡します。
対象外
本エンゲージメントには以下は含まれません。
- Scopeで定義されている5種類を超えるエンドポイント/サーバーポリシータイプ、またはElasticのサポートマトリックス（https://www.elastic.co/support/matrix）の対象外となるデバイスタイプの設定またはオンボーディング
- Elastic SIEM自体の構成、展開、またはライセンス供与（このエンゲージメントは、Elastic SIEMが既に展開されていることを前提としています）
- 事前構築済みのElastic Defendルールコンテンツの有効化、調整、自動応答アクション構成を超えたカスタム検出ルールの開発
- 脅威ハンティング、インシデント対応、またはSOAR/ケース管理構成
- 追加のクラスター、導入、環境の評価、構成、または統合
- ノード10件を超える導入またはクラスターのサイズ設定（セルフマネージド）
- 内部のElastic提供調整を超えたプロジェクト管理
- 別途購入しない限り、継続的なサポート、運用責任、またはエンゲージメント後の修復支援は含まれません
上記範囲外の作業には、双方が締結する注文書（変更指示書）が必要となり、追加料金、前提条件の見直し、スケジュールの変更が発生する場合があります。
エンゲージメントタイムライン
- 購入後約6～8週間で開始予定ですが、リソースの確保状況および顧客の準備状況によります。
- ElasticのコンサルタントまたはElasticの監督下にある認定パートナーリソースによって提供されます。
- 書面による別段の合意がない限り、サービスはリモートで提供されます。
- 提供は、Elasticのスケジュールに従い、連続した営業日または連続した暦週にわたって行われる予定です。
- 顧客の対応可能状況、アクセス上の問題、環境の準備状況、またはその他の顧客側の要因により、提供が遅延、中断、または再調整される場合、Elasticはリソースの再割り当て、スケジュールの調整、または注文書（変更指示書）の要求を行うことがあります。
- 顧客側の遅延、不在、前提条件の未達成、または必要なアクセスの提供不能により使用できなかった本エンゲージメントの予定時間は、コンサルティング合計日数に算入されます。
固定価格の条件および前提条件
固定価格は、以下の前提条件および条件に基づきます。
- 顧客は、キックオフコールの前に、必要なすべてのアクセス権、認証情報、ドキュメント、関連するアーキテクチャー情報を提供します。
- 顧客は単一の連絡窓口を指定し、エンゲージメント期間を通じて適切な技術関係者が対応可能で迅速に対応できることを保証します。
- キックオフ前の時点で顧客にはアクセス可能で稼働中の既存のElastic SIEM導入環境があります。
- 対象クラスター（ECH、Serverless、またはセルフマネージド）はエンゲージメントの開始時点でアクセス可能で稼働しており、構成の準備が整っています。
- 顧客の目標、優先事項、エンドポイント/サーバーポリシー要件は、キックオフ前に定義され、合意されています。
- 本エンゲージメントは、Elastic Supportのサポートマトリックスに含まれる最大5種類のエンドポイント/サーバーポリシータイプの構成に限定されます。
- 本エンゲージメントは、セルフマネージド導入の場合、最大ノード10件のクラスター1件の構成に限定されます。
- キックオフ後に、スコープ、対象環境、アーキテクチャー、または目標に重大な変更が加えられることはありません
- Elasticの構成と推奨事項は、顧客から提供された情報とデータ、またはエンゲージメント期間中に対象環境から入手可能になった情報とデータの完全性、正確性、および適時性に依存します。
上記の前提条件が満たされない場合、Elasticはスケジュールを調整する、固定価格の範囲に収まるように提供するサービスを制限する、または注文書（変更注文書）を要求することがあります。
成果物
- デバイス固有のポリシー5件（Elasticサポートマトリックス内）
- デバイス固有のポリシー5件（信頼済みアプリケーション、イベントフィルターなど）のポリシー調整
- デバイス固有のポリシー5件を対象としたElastic Defendの検出ルールの調整
- 設定およびテスト済みの自動対応アクション
- 最終報告書1件
- エンゲージメントに関するドキュメント
- ナレッジトランスファーワークショップ1回
完了
本エンゲージメントは、デバイス固有ポリシー5件、ポリシーの調整、検出ルールの調整、構成された自動応答アクション、最終報告書、およびElasticによるナレッジトランスファーワークショップの提供または利用可能化をもって完了したものとみなされます。Elasticが、合意された範囲内でサービスを日程調整し提供するために商業上合理的な努力を行った後、顧客が遅延した場合、対応できない場合、必要な依存事項を満たさない場合、またはその他の理由で参加できない場合も、エンゲージメントは完了したものとみなされることがあります。完了は、顧客による成果物またはセッションの参加、使用、または応答の有無を条件とするものではありません。
一般的な用語
本パッケージ説明で使用されているものの定義されていない英文で頭文字が大文字の用語は、注文書、該当するサービス説明、またはElasticサービス契約で定められた意味を有します。
この固定価格のサービスパッケージには、正式な顧客による最終承認も、マイルストーンまたは成果物の受領プロセスも適用されません。各サービスは完了時に受領されたものとみなされます。
「完了」とは、サービスに関して、Elasticが本サービスパッケージの範囲内の活動（該当する場合、本パッケージの範囲内で説明されている書面による報告書、資料、またはナレッジトランスファーセッションの提供を含む）を完了した時点、または本パッケージの期限付きエンゲージメント期間が満了した時点のいずれか早い方を意味します。完了にあたり、顧客による最終承認、またはいずれかの成果物の受領は必要ありません。
お客様は、環境、システム、データのバックアップ、保守、セキュリティについて、単独で責任を負います。 Elasticは、本サービスに起因または関連して生じる設定変更、データ損失、ダウンタイム、その他のお客様の環境への影響について、一切責任を負いません。
本業務では、定められた固定料金の範囲内で、エンドポイントポリシーの設定、検出ルールの調整、自動対応アクションの設定、最終レポートを含む、設定済みのElastic Defendソリューションを提供します。 Elasticは、上記で定義された成果物を超える特定のパフォーマンス、コスト、運用、またはビジネス上の成果を保証しません。 お客様は、継続的な運用、業務範囲外で行われる設定変更、および環境に関連する業務終了後のすべての活動について、引き続き単独で責任を負います。