고정 가격 산출물

Defend 가속화 도구: 탐지 및 예방

탐지

개요

기존 Elastic SIEM 고객이 Elastic Defend를 포함하도록 배포를 확장하는 경우, 엔드포인트 보호 및 가시성을 제공하는 기본 Elastic Defend 솔루션을 구축하기 위한 고정 가격, 기간 한정 구현 수행입니다. 본 수행은 기존 Elastic SIEM 배포 환경에서 Elastic Cloud Hosted(ECH), Serverless 또는 자체 관리형 클러스터(최대 10개 노드) 1개만 지원합니다. 상호 체결된 주문 양식(변경 주문)에서 달리 합의하지 않는 한, 추가 클러스터, 배포, 환경 또는 확대된 범위는 명시적으로 범위에 포함되지 않습니다.

범위

  • 검색을 수행하고, 범위 내에 있는 엔드포인트/서버 정책 유형(Elastic 지원 매트릭스 내)을 최대 5개까지 확정하고, 모니터링을 위한 상위 수준 데이터 필드 및 이벤트 유형을 정의하고, Elastic Agent 배포 전략 및 기준 정책 구조를 개발하고, 초기 사전 구축된 Elastic Defend 탐지 규칙을 선택합니다.
  • Fleet에서 기본 에이전트 정책을 생성하고(각 정책 유형별로 복제), 핵심 Elastic Security 앱 및 RBAC 구성을 검토한 후 활성화할 탐지 규칙 목록을 확정합니다.
  • 5가지 Elastic Defend 정책 유형 모두에 대한 에이전트를 구성하고 온보딩하고, Kibana에서 미리 선택된 탐지 규칙을 활성화하고, 튜닝, 이벤트 필터링 및 고급 규칙/예외 관리를 수행합니다.
  • 지식 전달 워크숍을 실시하고, 문서와 최종 보고서를 제공하며, 수행 산출물을 고객에게 이전합니다.

범위 외

본 수행에는 다음 항목이 포함되지 않습니다.

  • 범위에 정의된 5가지 이상의 엔드포인트/서버 정책 유형 구성 또는 온보딩, 또는 Elastic 지원 매트릭스(https://www.elastic.co/support/matrix)에 명시되지 않은 디바이스 유형
  • Elastic SIEM 자체의 구성, 배포 또는 라이선스 관련 업무, 본 작업은 기존 Elastic SIEM이 이미 배포되어 있다고 전제합니다
  • 사전 구축된 Elastic Defend 규칙 콘텐츠의 활성화 및 조정 외의 사용자 지정 탐지 규칙 개발
  • Prevent 등급에서 제공되는 자동화된 대응 조치의 구성 또는 테스트
  • 위협 헌팅, 인시던트 대응 또는 SOAR/사례 관리 구성
  • 추가 클러스터, 배포 또는 환경의 평가, 구성 또는 통합
  • 노드가 10개를 초과하는 자체 관리형 배포 또는 클러스터 크기 조정
  • Elastic 내부 제공 조정을 넘어선 프로젝트 관리
  • 별도로 구매하지 않는 한 제공되지 않는 지속적인 지원, 운영 책임 또는 업무 종료 후 문제 해결 지원

위에 명시된 범위 외의 작업에는 상호 합의된 주문 양식(변경 주문)이 필요하며, 추가 요금, 수정된 전제 조건 및 일정 변경이 발생할 수 있습니다.

수행 일정

  • 구매 후 약 6~8주 후에 시작될 예정이며, 리소스 가용성 및 고객 준비 상태에 따라 달라질 수 있습니다.
  • Elastic 컨설턴트 또는 Elastic의 감독하에 있는 공인 파트너 인력이 제공합니다.
  • 별도의 서면 합의가 없는 한, 서비스는 원격으로 제공됩니다
  • 제공은 Elastic이 정한 일정에 따라 연속된 영업일 또는 연속된 주 단위로 진행될 예정입니다.
  • 고객의 가용성, 액세스 문제, 환경 준비 상태 또는 기타 고객 종속성으로 인해 제공이 지연되거나 중단되거나 일정이 변경되는 경우, Elastic은 리소스를 재배정하거나 일정을 조정하거나 주문 양식(변경 주문)을 요구할 수 있습니다.
  • 고객으로 인한 지연, 참여 불가, 선행 조건 미충족 또는 필수 액세스 제공 불가로 인해 수행 일정 중 사용하지 못한 시간은 총 컨설팅 일수에서 차감됩니다.

고정 가격 조건 및 가정

고정 가격은 다음 가정 및 조건을 바탕으로 책정됩니다:

  • 고객은 시작 회의 전에 필요한 모든 액세스 권한, 자격 증명, 문서 및 관련 아키텍처 정보를 제공합니다.
  • 고객은 단일 연락 창구를 지정하고 수행 기간 내내 적절한 기술 이해관계자와 연락이 가능하며 이들이 응답하도록 보장합니다.
  • 고객은 시작 전에 이미 액세스 가능하고 운영 중인 기존 Elastic SIEM 배포를 갖추고 있습니다.
  • 대상 클러스터(ECH, Serverless 또는 자체 관리형)는 업무 착수 시점에 접근할 수 있고 운영 중이며 구성을 진행할 준비가 되어 있습니다
  • 시작 전에 고객의 목표, 우선순위 및 엔드포인트/서버 정책 요구 사항을 정의하고 합의합니다.
  • 본 수행은 Elastic 지원 매트릭스 내에서 최대 5개의 엔드포인트/서버 정책 유형 구성으로 제한됩니다.
  • 본 수행의 범위는 클러스터 1개의 구성으로만 제한되며, 자체 관리형 배포의 경우 노드는 최대 10개까지입니다.
  • 시작 이후에는 범위, 대상 환경, 아키텍처 또는 목표에 중대한 변경 사항이 도입되지 않습니다.
  • Elastic의 구성 및 권장 사항은 업무 수행 중 고객이 제공하거나 대상 환경에서 이용할 수 있게 된 정보와 데이터의 완전성, 정확성 및 적시성에 따라 달라집니다.

위 가정 중 어느 하나라도 충족되지 않는 경우, Elastic은 일정을 조정하거나, 고정 가격 범위에 맞게 수행되는 서비스를 제한하거나, 주문 양식(변경 주문)을 요구할 수 있습니다.

산출물

  • 5개의 디바이스별 정책(Elastic 지원 매트릭스 내)
  • 5개의 디바이스별 정책(신뢰할 수 있는 애플리케이션, 이벤트 필터 등)에 대한 정책 튜닝
  • 5개의 디바이스별 정책에 대한 Elastic Defend 탐지 규칙 튜닝
  • 최종 보고서 1개
  • 수행 관련 문서
  • 지식 전달 워크숍 1회

완료

5개의 디바이스별 정책, 정책 조정, 탐지 규칙 조정 및 최종 보고서의 전달, 그리고 Elastic의 지식 전달 워크숍 제공 또는 제공 가능 상태로의 조치가 완료되면 본 수행은 완료된 것으로 간주됩니다. Elastic이 합의된 범위 내에서 서비스를 예약하고 제공하기 위해 상업적으로 합당한 노력을 기울인 후에도 고객이 지연하거나, 응할 수 없거나, 필수 종속성을 충족하지 못하거나, 기타 사유로 참여할 수 없는 경우에도 본 수행은 완료된 것으로 간주될 수 있습니다. 완료는 어떠한 산출물이나 세션에 대한 고객의 참여, 사용 또는 응답을 조건으로 하지 않습니다.

일반 용어

본 패키지 설명에서 사용되었으나 정의되지 않은 대문자 표기 용어는 주문서, 해당 서비스 설명서 또는 Elastic 서비스 계약에 명시된 의미를 따릅니다.

고객의 공식 승인 절차 및 마일스톤 또는 산출물 수락 절차는 본 고정 가격 서비스 패키지에 적용되지 않습니다. 각 서비스는 완료 시 수락된 것으로 간주됩니다.

"완료"란 서비스와 관련하여 Elastic이 본 서비스 패키지의 범위에 포함된 활동을 수행한 시점(해당하는 경우 이 패키지의 범위에 명시된 서면 보고서, 자료 또는 지식 전달 세션의 제공을 포함함) 또는 본 패키지의 기간 한정 수행 기간이 만료된 시점 중 먼저 발생하는 시점을 의미합니다. 완료를 위해 고객이 산출물을 승인하거나 수락할 필요는 없습니다.

고객은 해당 환경, 시스템 및 데이터의 백업, 유지 관리 및 보안에 대한 전적인 책임을 집니다. Elastic은 서비스로 인해 또는 서비스와 관련하여 발생하는 고객 환경의 구성 변경, 데이터 손실, 가동 중단 시간 또는 기타 영향에 대해 책임을 지지 않습니다.

본 수행은 정의된 고정 가격 범위 내에서 엔드포인트 정책 구성, 탐지 규칙 조정 및 최종 보고서를 포함하여 구성된 Elastic Defend 솔루션을 제공합니다. Elastic은 위에 정의된 산출물을 넘어서는 특정 성능, 비용, 운영 또는 비즈니스 성과를 보장하지 않습니다. 고객은 지속적인 운영, 수행 범위 외부에서 이루어지는 구성 변경 및 수행 종료 후 환경과 관련된 모든 활동에 대해 전적인 책임을 집니다.

예방

개요

기존 Elastic SIEM 고객이 Elastic Defend를 포함하도록 배포를 확장하는 경우, 엔드포인트 보호 및 가시성을 제공하는 기본 Elastic Defend 솔루션을 구축하기 위한 고정 가격, 기간 한정 구현 수행입니다. 본 수행은 기존 Elastic SIEM 배포 환경에서 Elastic Cloud Hosted(ECH), Serverless 또는 자체 관리형 클러스터(최대 10개 노드) 1개만 지원합니다. 상호 체결된 주문 양식(변경 주문)에서 달리 합의하지 않는 한, 추가 클러스터, 배포, 환경 또는 확대된 범위는 명시적으로 범위에 포함되지 않습니다.

범위

  • 검색을 수행하고, 범위 내에 있는 엔드포인트/서버 정책 유형(Elastic 지원 매트릭스 내)을 최대 5개까지 확정하고, 모니터링을 위한 상위 수준 데이터 필드 및 이벤트 유형을 정의하고, Elastic Agent 배포 전략 및 기준 정책 구조를 개발하고, 초기 사전 구축된 Elastic Defend 탐지 규칙을 선택합니다.
  • Fleet에서 기본 에이전트 정책을 생성하고(각 정책 유형별로 복제), 핵심 Elastic Security 앱 및 RBAC 구성을 검토한 후 활성화할 탐지 규칙 목록을 확정합니다.
  • 5가지 Elastic Defend 정책 유형 모두에 대해 에이전트를 순차적으로 구성하고 온보딩하고, 각 유형에 대한 탐지 규칙을 활성화 및 조정하고, 전역 규칙 조정을 수행하고, 예외 및 신뢰할 수 있는 애플리케이션을 관리하고, 자동화된 응답 작업을 구성/테스트합니다.
  • 지식 전달 워크숍을 실시하고, 문서와 최종 보고서를 제공하며, 수행 산출물을 고객에게 이전합니다.

범위 외

본 수행에는 다음 항목이 포함되지 않습니다.

  • 범위에 정의된 5가지 이상의 엔드포인트/서버 정책 유형 구성 또는 온보딩, 또는 Elastic 지원 매트릭스(https://www.elastic.co/support/matrix)에 명시되지 않은 디바이스 유형
  • Elastic SIEM 자체의 구성, 배포 또는 라이선스 관련 업무, 본 작업은 기존 Elastic SIEM이 이미 배포되어 있다고 전제합니다
  • 사전 구축된 Elastic Defend 규칙 콘텐츠의 활성화, 조정 및 자동화된 응답 조치 구성 외의 사용자 지정 탐지 규칙 개발
  • 위협 헌팅, 인시던트 대응 또는 SOAR/사례 관리 구성
  • 추가 클러스터, 배포 또는 환경의 평가, 구성 또는 통합
  • 노드가 10개를 초과하는 자체 관리형 배포 또는 클러스터 크기 조정
  • Elastic 내부 제공 조정을 넘어선 프로젝트 관리
  • 별도로 구매하지 않는 한 제공되지 않는 지속적인 지원, 운영 책임 또는 업무 종료 후 문제 해결 지원

위에 명시된 범위 외의 작업에는 상호 합의된 주문 양식(변경 주문)이 필요하며, 추가 요금, 수정된 전제 조건 및 일정 변경이 발생할 수 있습니다.

수행 일정

  • 구매 후 약 6~8주 후에 시작될 예정이며, 리소스 가용성 및 고객 준비 상태에 따라 달라질 수 있습니다.
  • Elastic 컨설턴트 또는 Elastic의 감독하에 있는 공인 파트너 인력이 제공합니다.
  • 별도의 서면 합의가 없는 한, 서비스는 원격으로 제공됩니다
  • 제공은 Elastic이 정한 일정에 따라 연속된 영업일 또는 연속된 주 단위로 진행될 예정입니다.
  • 고객의 가용성, 액세스 문제, 환경 준비 상태 또는 기타 고객 종속성으로 인해 제공이 지연되거나 중단되거나 일정이 변경되는 경우, Elastic은 리소스를 재배정하거나 일정을 조정하거나 주문 양식(변경 주문)을 요구할 수 있습니다.
  • 고객으로 인한 지연, 참여 불가, 선행 조건 미충족 또는 필수 액세스 제공 불가로 인해 수행 일정 중 사용하지 못한 시간은 총 컨설팅 일수에서 차감됩니다.

고정 가격 조건 및 가정

고정 가격은 다음 가정 및 조건을 바탕으로 책정됩니다:

  • 고객은 시작 회의 전에 필요한 모든 액세스 권한, 자격 증명, 문서 및 관련 아키텍처 정보를 제공합니다.
  • 고객은 단일 연락 창구를 지정하고 수행 기간 내내 적절한 기술 이해관계자와 연락이 가능하며 이들이 응답하도록 보장합니다.
  • 고객은 시작 전에 이미 액세스 가능하고 운영 중인 기존 Elastic SIEM 배포를 갖추고 있습니다.
  • 대상 클러스터(ECH, Serverless 또는 자체 관리형)는 업무 착수 시점에 접근할 수 있고 운영 중이며 구성을 진행할 준비가 되어 있습니다
  • 시작 전에 고객의 목표, 우선순위 및 엔드포인트/서버 정책 요구 사항을 정의하고 합의합니다.
  • 본 수행은 Elastic 지원 매트릭스 내에서 최대 5개의 엔드포인트/서버 정책 유형 구성으로 제한됩니다.
  • 본 수행의 범위는 클러스터 1개의 구성으로만 제한되며, 자체 관리형 배포의 경우 노드는 최대 10개까지입니다.
  • 시작 이후에는 범위, 대상 환경, 아키텍처 또는 목표에 중대한 변경 사항이 도입되지 않습니다.
  • Elastic의 구성 및 권장 사항은 업무 수행 중 고객이 제공하거나 대상 환경에서 이용할 수 있게 된 정보와 데이터의 완전성, 정확성 및 적시성에 따라 달라집니다.

위 가정 중 어느 하나라도 충족되지 않는 경우, Elastic은 일정을 조정하거나, 고정 가격 범위에 맞게 수행되는 서비스를 제한하거나, 주문 양식(변경 주문)을 요구할 수 있습니다.

산출물

  • 5개의 디바이스별 정책(Elastic 지원 매트릭스 내)
  • 5개의 디바이스별 정책(신뢰할 수 있는 애플리케이션, 이벤트 필터 등)에 대한 정책 튜닝
  • 5개의 디바이스별 정책에 대한 Elastic Defend 탐지 규칙 튜닝
  • 구성 및 테스트를 거친 자동화된 대응 조치
  • 최종 보고서 1개
  • 수행 관련 문서
  • 지식 전달 워크숍 1회

완료

본 계약은 다섯(5) 개의 디바이스별 정책, 정책 조정, 탐지 규칙 조정, 구성된 자동 응답 작업, 최종 보고서, 그리고 Elastic이 지식 이전 워크숍을 제공하거나 이용 가능하게 하는 시점에 완료된 것으로 간주됩니다. 또한, Elastic이 합의된 범위 내에서 서비스를 제공하고 일정을 수립하기 위해 상업적으로 합리적인 노력을 기울였음에도 불구하고 고객으로 인한 지연, 참여 불가, 선행 조건 미충족, 기타 사유로 참여할 수 없는 경우에도 계약이 완료된 것으로 간주될 수 있습니다. 단, 고객의 참여, 사용 또는 어떠한 결과물이나 세션에 대한 응답은 계약 완료의 조건이 되지 않습니다.

일반 용어

본 패키지 설명에서 사용되었으나 정의되지 않은 대문자 표기 용어는 주문서, 해당 서비스 설명서 또는 Elastic 서비스 계약에 명시된 의미를 따릅니다.

고객의 공식 승인 절차 및 마일스톤 또는 산출물 수락 절차는 본 고정 가격 서비스 패키지에 적용되지 않습니다. 각 서비스는 완료 시 수락된 것으로 간주됩니다.

"완료"란 서비스와 관련하여 Elastic이 본 서비스 패키지의 범위에 포함된 활동을 수행한 시점(해당하는 경우 이 패키지의 범위에 명시된 서면 보고서, 자료 또는 지식 전달 세션의 제공을 포함함) 또는 본 패키지의 기간 한정 수행 기간이 만료된 시점 중 먼저 발생하는 시점을 의미합니다. 완료를 위해 고객이 산출물을 승인하거나 수락할 필요는 없습니다.

고객은 해당 환경, 시스템 및 데이터의 백업, 유지 관리 및 보안에 대한 전적인 책임을 집니다. Elastic은 서비스로 인해 또는 서비스와 관련하여 발생하는 고객 환경의 구성 변경, 데이터 손실, 가동 중단 시간 또는 기타 영향에 대해 책임을 지지 않습니다.

본 수행은 정의된 고정 가격 범위 내에서 엔드포인트 정책 구성, 탐지 규칙 조정, 자동화된 응답 조치 구성 및 최종 보고서를 포함하여 구성된 Elastic Defend 솔루션을 제공합니다. Elastic은 위에 정의된 산출물을 넘어서는 특정 성능, 비용, 운영 또는 비즈니스 성과를 보장하지 않습니다. 고객은 지속적인 운영, 수행 범위 외부에서 이루어지는 구성 변경 및 수행 종료 후 환경과 관련된 모든 활동에 대해 전적인 책임을 집니다.