SIEM 가속기: 기본, 스탠더드, 고급

개요

고정 가격, 기간 한정 구현 수행으로, 데이터 수집 구성, 대시보드 설정 및 탐지 규칙 구현을 포함하여 하나의 새로운 Elastic Cloud Hosted(ECH) 또는 서버리스 클러스터에 기본 Elastic SIEM 솔루션을 배포합니다. 본 수행은 신규 클러스터 1개에만 해당되며, 기존(브라운필드) 구축에는 적용되지 않습니다. 상호 체결된 주문 양식(변경 주문)에서 달리 합의하지 않는 한, 추가 클러스터, 배포, 환경 또는 확대된 범위는 명시적으로 범위에 포함되지 않습니다.

범위

• 탐색을 수행하고, Elastic Defend를 제외한 기본 제공 통합 데이터 소스를 최대 2개까지 최종 확정하며, 머신 러닝(ML) 규칙을 제외한 기본 제공 탐지 규칙을 최대 2개까지 선택하고, 상위 수준의 데이터 필드와 사용 사례를 정의하며, 고객 역할 최대 2개에 대한 기본 RBAC 구조를 설계합니다.
• ECH/Serverless 클러스터를 프로비저닝하고, Fleet Server를 구성하며, Kibana에서 SIEM 및 RBAC를 설정하고, 탐지 규칙과 대시보드 디자인을 마무리합니다.
• Elastic Agent를 설치하고, 선정된 2개 데이터 소스에 대한 통합을 구성 및 검증하며, 선정된 즉시 사용 가능한 탐지 규칙 2개를 조정 및 검증하고, 실시간 데이터와 고객 피드백을 사용하여 사용자 정의 대시보드 1개를 구축/개선합니다.
• 지식 전달 워크숍을 실시하고, 문서와 최종 보고서를 제공하며, 수행 산출물을 고객에게 이전하고, 프로젝트 마무리를 완료합니다.

범위 외

본 수행에는 다음 항목이 포함되지 않습니다.

• Elastic Defend 데이터 소스를 포함하여 범위에 정의된 두(2)개를 초과하는 데이터 소스의 구성 또는 통합
• 예를 들어 Cribl 또는 Snowflake의 PAN 로그와 같이 통합에서 직접 제공되지 않는 모든 데이터
• 범위에 정의된 2개의 기본 규칙을 넘어서는 탐지 규칙(머신 러닝(ML) 기반 규칙 포함)
• 기본 제공되는 규칙 콘텐츠의 조정 및 검증 외의 사용자 지정 탐지 규칙 개발
• 위협 헌팅, 인시던트 대응 또는 SOAR/사례 관리 구성
• 추가 클러스터, 배포 또는 환경의 평가, 구성 또는 통합
• 기존(브라운필드) Elastic 배포의 평가 또는 마이그레이션, 본 수행은 신규 구현만 해당
• 본 서비스에 포함된 1개의 사용자 정의 대시보드를 초과하는 사용자 정의 대시보드 또는 시각화 개발
• 기본 제공 통합 기본값을 넘어서는 데이터 소스별 구문 분석, 강화 또는 정규화
• Elastic 내부 제공 조정을 넘어선 프로젝트 관리
• 별도로 구매하지 않는 한 제공되지 않는 지속적인 지원, 운영 책임 또는 업무 종료 후 문제 해결 지원

위에 명시된 범위 외의 작업에는 상호 합의된 주문 양식(변경 주문)이 필요하며, 추가 요금, 수정된 전제 조건 및 일정 변경이 발생할 수 있습니다.

수행 일정

• 구매 후 약 6~8주 후에 시작될 예정이며, 리소스 가용성 및 고객 준비 상태에 따라 달라질 수 있습니다.
• Elastic 컨설턴트 또는 Elastic의 감독하에 있는 공인 파트너 인력이 제공합니다.
• 별도의 서면 합의가 없는 한, 서비스는 원격으로 제공됩니다
• 제공은 Elastic이 정한 일정에 따라 연속된 영업일 또는 연속된 주 단위로 진행될 예정입니다.
• 고객의 가용성, 액세스 문제, 환경 준비 상태 또는 기타 고객 종속성으로 인해 제공이 지연되거나 중단되거나 일정이 변경되는 경우, Elastic은 리소스를 재배정하거나 일정을 조정하거나 주문 양식(변경 주문)을 요구할 수 있습니다.
• 고객으로 인한 지연, 참여 불가, 선행 조건 미충족 또는 필수 액세스 제공 불가로 인해 컨설팅 일정 중 사용하지 못한 시간은 총 컨설팅 일수에서 차감됩니다

고정 가격 조건 및 가정

고정 가격은 다음 가정 및 조건을 바탕으로 책정됩니다:

• 고객은 시작 회의 전에 필요한 모든 액세스 권한, 자격 증명, 문서 및 관련 아키텍처 정보를 제공합니다.
• 고객은 단일 연락 창구를 지정하고 수행 기간 내내 적절한 기술 이해관계자와 연락이 가능하며 이들이 응답하도록 보장합니다.
• 대상 ECH/Serverless 클러스터는 업무 착수 시점에 접근할 수 있고 운영 중이며 구성을 진행할 준비가 되어 있습니다
• 고객 목표, 우선순위 및 탐지 사용 사례가 시작 전에 정의되고 합의됩니다.
• 본 수행은 신규 구현(그린필드)에만 해당되며, 기존 구현 시스템의 마이그레이션 또는 평가에는 적용되지 않습니다.
• 본 수행은 기본 제공되는 통합 데이터 소스(Elastic Defend 제외) 최대 2개, 기본 제공되는 탐지 규칙(ML 규칙 제외) 최대 2개, 그리고 고객 역할 2개에 대한 RBAC 구성으로 제한됩니다.
• 수행 범위는 클러스터 1개만 구성하는 것으로 제한됩니다.
• 시작 이후에는 범위, 대상 환경, 아키텍처 또는 목표에 중대한 변경 사항이 도입되지 않습니다.
• Elastic의 구성 및 권장 사항은 업무 수행 중 고객이 제공하거나 대상 환경에서 이용할 수 있게 된 정보와 데이터의 완전성, 정확성 및 적시성에 따라 달라집니다.

위 가정 중 어느 하나라도 충족되지 않는 경우, Elastic은 일정을 조정하거나, 고정 가격 범위에 맞게 수행되는 서비스를 제한하거나, 주문 양식(변경 주문)을 요구할 수 있습니다.

산출물

• SIEM 및 RBAC가 구성된 신규 ECH/Serverless 클러스터 1개
• 2개의 기본 제공 데이터 소스에 대한 통합 구성 및 검증(Elastic Defend 제외)
• 조정 및 검증된 즉시 사용 가능한 탐지 규칙 2개(ML 규칙 제외)
• 사용자 정의 대시보드 1개
• 최종 보고서 1개
• 수행 관련 문서
• 지식 전달 워크숍 1회

완료

구성된 클러스터, 검증된 데이터 소스 통합, 최적화된 탐지 규칙, 맞춤형 대시보드, 최종 보고서의 전달, 그리고 Elastic의 지식 전달 워크숍 제공 또는 제공 가능 상태로의 조치가 완료되면 본 수행은 완료된 것으로 간주됩니다. Elastic이 합의된 범위 내에서 서비스를 예약하고 제공하기 위해 상업적으로 합당한 노력을 기울인 후에도 고객이 지연하거나, 응할 수 없거나, 필수 종속성을 충족하지 못하거나, 기타 사유로 참여할 수 없는 경우에도 본 수행은 완료된 것으로 간주될 수 있습니다. 완료는 어떠한 산출물이나 세션에 대한 고객의 참여, 사용 또는 응답을 조건으로 하지 않습니다.

일반 용어

본 패키지 설명에서 사용되었으나 정의되지 않은 대문자 표기 용어는 주문서, 해당 서비스 설명서 또는 Elastic 서비스 계약에 명시된 의미를 따릅니다.

고객의 공식 승인 절차 및 마일스톤 또는 산출물 수락 절차는 본 고정 가격 서비스 패키지에 적용되지 않습니다. 각 서비스는 완료 시 수락된 것으로 간주됩니다.

"완료"란 서비스와 관련하여 Elastic이 본 서비스 패키지의 범위에 포함된 활동을 수행한 시점(해당하는 경우 이 패키지의 범위에 명시된 서면 보고서, 자료 또는 지식 전달 세션의 제공을 포함함) 또는 본 패키지의 기간 한정 수행 기간이 만료된 시점 중 먼저 발생하는 시점을 의미합니다. 완료를 위해 고객이 산출물을 승인하거나 수락할 필요는 없습니다.

고객은 해당 환경, 시스템 및 데이터의 백업, 유지 관리 및 보안에 대한 전적인 책임을 집니다. Elastic은 서비스로 인해 또는 서비스와 관련하여 발생하는 고객 환경의 구성 변경, 데이터 손실, 가동 중단 시간 또는 기타 영향에 대해 책임을 지지 않습니다.

본 수행은 데이터 소스 통합, 탐지 규칙, 맞춤형 대시보드 및 최종 보고서를 포함하여 구성된 새로운 Elastic SIEM 클러스터를 정해진 고정 가격 범위 내에서 제공합니다. Elastic은 위에 정의된 산출물을 넘어서는 특정 성능, 비용, 운영 또는 비즈니스 성과를 보장하지 않습니다. 고객은 지속적인 운영, 수행 범위 외부에서 이루어지는 구성 변경 및 수행 종료 후 환경과 관련된 모든 활동에 대해 전적인 책임을 집니다.

이 패키지에서 검증, 테스트, 수용 테스트 또는 수용 테스트 하네스, 골든 쿼리, 시작 준비 상태 또는 가동에 대한 언급은 Elastic이 수행, 시연 또는 제공하는 활동을 설명하며, 어떠한 고객 수용, 승인, 테스트 또는 결제 조건도 생성하지 않습니다. 완료는 이러한 활동과 관계없이 이 패키지에 정의된 대로 이루어지며, 테스트 결과, 검증 또는 가동 이벤트가 완료되지 않았다는 이유로 수수료의 어떤 부분도 보류되거나 연기되지 않습니다.

개요

고정 가격, 기간 한정 구현 수행으로, 데이터 수집 구성, 대시보드 설정 및 탐지 규칙 구현을 포함하여 하나의 새로운 Elastic Cloud Hosted(ECH) 또는 서버리스 클러스터에 기본 Elastic SIEM 솔루션을 배포합니다. 본 수행은 신규 클러스터 1개에만 해당되며, 기존(브라운필드) 구축에는 적용되지 않습니다. 상호 체결된 주문 양식(변경 주문)에서 달리 합의하지 않는 한, 추가 클러스터, 배포, 환경 또는 확대된 범위는 명시적으로 범위에 포함되지 않습니다.

범위

• 탐색을 수행하고, Elastic Defend를 제외한 기본 제공 통합 데이터 소스를 최대 5개까지 최종 확정하며, 머신 러닝(ML) 규칙을 제외한 기본 제공 탐지 규칙을 최대 5개까지 선택하고, 상위 수준의 데이터 필드와 사용 사례를 정의하며, 고객 역할 최대 2개에 대한 기본 RBAC 구조를 설계합니다.
• ECH/Serverless 클러스터를 프로비저닝하고, Fleet Server를 구성하며, Kibana에서 SIEM 및 RBAC를 설정하고, 탐지 규칙과 대시보드 디자인을 마무리합니다.
• Elastic Agent를 설치하고, 선정된 5개 데이터 소스에 대한 통합을 구성 및 검증하며, 선정된 즉시 사용 가능한 탐지 규칙 5개를 조정 및 검증하고, 실시간 데이터와 고객 피드백을 사용하여 사용자 정의 대시보드 2개를 구축/개선합니다.
• 지식 전달 워크숍을 실시하고, 문서와 최종 보고서를 제공하며, 수행 산출물을 고객에게 이전합니다.

범위 외

본 수행에는 다음 항목이 포함되지 않습니다.

• Elastic Defend 데이터 소스를 포함하여 범위에 정의된 5개를 초과하는 데이터 소스의 구성 또는 통합
• 예를 들어 Cribl 또는 Snowflake의 PAN 로그와 같이 통합에서 직접 제공되지 않는 모든 데이터
• 범위에 정의된 5개의 기본 규칙을 넘어서는 탐지 규칙(머신 러닝(ML) 기반 규칙 포함)
• 기본 제공되는 규칙 콘텐츠의 조정 및 검증 외의 사용자 지정 탐지 규칙 개발
• 위협 헌팅, 인시던트 대응 또는 SOAR/사례 관리 구성
• 추가 클러스터, 배포 또는 환경의 평가, 구성 또는 통합
• 기존(브라운필드) Elastic 배포의 평가 또는 마이그레이션, 본 수행은 신규 구현만 해당
• 본 서비스에 포함된 2개의 사용자 정의 대시보드를 초과하는 사용자 정의 대시보드 또는 시각화 개발
• 기본 제공 통합 기본값을 넘어서는 데이터 소스별 구문 분석, 강화 또는 정규화
• Elastic 내부 제공 조정을 넘어선 프로젝트 관리
• 별도로 구매하지 않는 한 제공되지 않는 지속적인 지원, 운영 책임 또는 업무 종료 후 문제 해결 지원

위에 명시된 범위 외의 작업에는 상호 합의된 주문 양식(변경 주문)이 필요하며, 추가 요금, 수정된 전제 조건 및 일정 변경이 발생할 수 있습니다.

수행 일정

• 구매 후 약 6~8주 후에 시작될 예정이며, 리소스 가용성 및 고객 준비 상태에 따라 달라질 수 있습니다.
• Elastic 컨설턴트 또는 Elastic의 감독하에 있는 공인 파트너 인력이 제공합니다.
• 별도의 서면 합의가 없는 한, 서비스는 원격으로 제공됩니다
• 제공은 Elastic이 정한 일정에 따라 연속된 영업일 또는 연속된 주 단위로 진행될 예정입니다.
• 고객의 가용성, 액세스 문제, 환경 준비 상태 또는 기타 고객 종속성으로 인해 제공이 지연되거나 중단되거나 일정이 변경되는 경우, Elastic은 리소스를 재배정하거나 일정을 조정하거나 주문 양식(변경 주문)을 요구할 수 있습니다.
• 고객으로 인한 지연, 참여 불가, 선행 조건 미충족 또는 필수 액세스 제공 불가로 인해 컨설팅 일정 중 사용하지 못한 시간은 총 컨설팅 일수에서 차감됩니다

고정 가격 조건 및 가정

고정 가격은 다음 가정 및 조건을 바탕으로 책정됩니다:

• 고객은 시작 회의 전에 필요한 모든 액세스 권한, 자격 증명, 문서 및 관련 아키텍처 정보를 제공합니다.
• 고객은 단일 연락 창구를 지정하고 수행 기간 내내 적절한 기술 이해관계자와 연락이 가능하며 이들이 응답하도록 보장합니다.
• 대상 ECH/Serverless 클러스터는 업무 착수 시점에 접근할 수 있고 운영 중이며 구성을 진행할 준비가 되어 있습니다
• 고객 목표, 우선순위 및 탐지 사용 사례가 시작 전에 정의되고 합의됩니다.
• 본 수행은 신규 구현(그린필드)에만 해당되며, 기존 구현 시스템의 마이그레이션 또는 평가에는 적용되지 않습니다.
• 본 수행은 기본 제공되는 통합 데이터 소스(Elastic Defend 제외) 최대 5개, 기본 제공되는 탐지 규칙(ML 규칙 제외) 최대 5개, 그리고 고객 역할 2개에 대한 RBAC 구성으로 제한됩니다.
• 수행 범위는 클러스터 1개만 구성하는 것으로 제한됩니다.
• 시작 이후에는 범위, 대상 환경, 아키텍처 또는 목표에 중대한 변경 사항이 도입되지 않습니다.
• Elastic의 구성 및 권장 사항은 업무 수행 중 고객이 제공하거나 대상 환경에서 이용할 수 있게 된 정보와 데이터의 완전성, 정확성 및 적시성에 따라 달라집니다.

위 가정 중 어느 하나라도 충족되지 않는 경우, Elastic은 일정을 조정하거나, 고정 가격 범위에 맞게 수행되는 서비스를 제한하거나, 주문 양식(변경 주문)을 요구할 수 있습니다.

산출물

• SIEM 및 RBAC가 구성된 신규 ECH/Serverless 클러스터 1개
• 5개의 기본 제공 데이터 소스에 대한 통합 구성 및 검증(Elastic Defend 제외)
• 조정 및 검증된 즉시 사용 가능한 탐지 규칙 5개(ML 규칙 제외)
• 사용자 정의 대시보드 2개
• 최종 보고서 1개
• 수행 관련 문서
• 지식 전달 워크숍 1회

완료

구성된 클러스터, 검증된 데이터 소스 통합, 조정된 탐지 규칙, 사용자 정의 대시보드 및 최종 보고서의 전달, 그리고 Elastic의 지식 전달 워크숍 제공 또는 제공 가능 상태로의 조치가 완료되면 본 수행은 완료된 것으로 간주됩니다. Elastic이 합의된 범위 내에서 서비스를 예약하고 제공하기 위해 상업적으로 합당한 노력을 기울인 후에도 고객이 지연하거나, 응할 수 없거나, 필수 종속성을 충족하지 못하거나, 기타 사유로 참여할 수 없는 경우에도 본 수행은 완료된 것으로 간주될 수 있습니다. 완료는 어떠한 산출물이나 세션에 대한 고객의 참여, 사용 또는 응답을 조건으로 하지 않습니다.

일반 용어

본 패키지 설명에서 사용되었으나 정의되지 않은 대문자 표기 용어는 주문서, 해당 서비스 설명서 또는 Elastic 서비스 계약에 명시된 의미를 따릅니다.

고객의 공식 승인 절차 및 마일스톤 또는 산출물 수락 절차는 본 고정 가격 서비스 패키지에 적용되지 않습니다. 각 서비스는 완료 시 수락된 것으로 간주됩니다.

"완료"란 서비스와 관련하여 Elastic이 본 서비스 패키지의 범위에 포함된 활동을 수행한 시점(해당하는 경우 이 패키지의 범위에 명시된 서면 보고서, 자료 또는 지식 전달 세션의 제공을 포함함) 또는 본 패키지의 기간 한정 수행 기간이 만료된 시점 중 먼저 발생하는 시점을 의미합니다. 완료를 위해 고객이 산출물을 승인하거나 수락할 필요는 없습니다.

고객은 해당 환경, 시스템 및 데이터의 백업, 유지 관리 및 보안에 대한 전적인 책임을 집니다. Elastic은 서비스로 인해 또는 서비스와 관련하여 발생하는 고객 환경의 구성 변경, 데이터 손실, 가동 중단 시간 또는 기타 영향에 대해 책임을 지지 않습니다.

본 수행은 데이터 소스 통합, 탐지 규칙, 맞춤형 대시보드 및 최종 보고서를 포함하여 구성된 새로운 Elastic SIEM 클러스터를 정해진 고정 가격 범위 내에서 제공합니다. Elastic은 위에 정의된 산출물을 넘어서는 특정 성능, 비용, 운영 또는 비즈니스 성과를 보장하지 않습니다. 고객은 지속적인 운영, 수행 범위 외부에서 이루어지는 구성 변경 및 수행 종료 후 환경과 관련된 모든 활동에 대해 전적인 책임을 집니다.

이 패키지에서 검증, 테스트, 수용 테스트 또는 수용 테스트 하네스, 골든 쿼리, 시작 준비 상태 또는 가동에 대한 언급은 Elastic이 수행, 시연 또는 제공하는 활동을 설명하며, 어떠한 고객 수용, 승인, 테스트 또는 결제 조건도 생성하지 않습니다. 완료는 이러한 활동과 관계없이 이 패키지에 정의된 대로 이루어지며, 테스트 결과, 검증 또는 가동 이벤트가 완료되지 않았다는 이유로 수수료의 어떤 부분도 보류되거나 연기되지 않습니다.