Entregável de preço fixo
Defend Accelerator: Detectar e evitar
Detecção
Visão geral
Um trabalho de implementação com preço fixo e prazo definido para implantar uma solução Elastic Defend de base que forneça proteção e visibilidade de endpoints para prevenção, detecção e investigação de ameaças nos endpoints, para clientes existentes do Elastic SIEM que estejam ampliando a implantação para incluir o Elastic Defend. Esse esforço abrange apenas um (1) cluster do Elastic Cloud Hosted (ECH), serverless ou autogerenciado (até dez [10] nós) em uma implantação existente do Elastic SIEM. Clusters, implantações ou ambientes adicionais, ou qualquer ampliação do escopo, estão expressamente fora da cobertura, a menos que acordados de outra forma em um Formulário de pedido (solicitação de mudança) assinado por ambas as partes.
Escopo
- Realizar levantamentos, finalizar até cinco (5) tipos de políticas de endpoint/servidor dentro do escopo (na matriz de suporte da Elastic), definir campos de dados e tipos de eventos de alto nível para monitoramento, desenvolver uma estratégia de implantação do Elastic Agent e uma estrutura de política de base, e selecionar as regras iniciais pré-construídas de detecção do Elastic Defend.
- Criar uma política básica de agente no Fleet (a ser clonada para cada tipo de política), revisar a configuração central de RBAC e do app Elastic Security, e finalizar a lista de regras de detecção a serem ativadas.
- Configurar e integrar agentes para todos os cinco (5) tipos de políticas do Elastic Defend, ativar regras de detecção pré-selecionadas no Kibana e realizar ajustes, filtragem de eventos e gerenciamento avançado de regras e exceções.
- Conduzir um workshop de transferência de conhecimento, fornecer a documentação e um relatório final e transferir os materiais de execução para o cliente.
Fora do escopo
Este trabalho não inclui:
- Configuração ou integração de tipos de políticas de endpoint/servidor além dos cinco (5) definidos no Escopo, ou de tipos de dispositivos fora da matriz de suporte da Elastic (https://www.elastic.co/support/matrix)
- Configuração, implantação ou licenciamento do próprio Elastic SIEM; este trabalho pressupõe que já exista uma implantação do Elastic SIEM
- Desenvolvimento de regras de detecção personalizadas além da ativação e do ajuste do conteúdo de regras pré-criadas do Elastic Defend
- Configuração ou teste de ações de resposta automatizadas (disponíveis no nível de prevenção)
- Caça a ameaças, resposta a incidentes ou configuração de SOAR/gerenciamento de casos
- Avaliação, configuração ou integração de clusters, implantações ou ambientes adicionais
- Implantações ou dimensionamento de clusters acima de dez (10) nós (autogerenciados)
- Gestão de projetos além da coordenação interna de entregas da Elastic
- Suporte contínuo, propriedade operacional ou assistência de remediação pós-trabalho, a menos que contratados separadamente
Qualquer trabalho fora do escopo acima requer um Formulário de pedido (solicitação de mudança) assinado por ambas as partes e pode resultar em taxas adicionais, premissas revisadas e alterações no cronograma.
Linha do tempo de engajamento
- Com início previsto em aproximadamente 6–8 semanas após a compra, dependendo da disponibilidade de recursos e da preparação do Cliente
- Realizado por um Consultor Elastic ou por um parceiro certificado sob a supervisão da Elastic
- Salvo acordo em contrário por escrito, os serviços serão prestados remotamente
- A entrega está prevista para ocorrer ao longo de dias úteis consecutivos ou semanas consecutivas do calendário, conforme programado pela Elastic
- Se a entrega for atrasada, interrompida ou reagendada devido à disponibilidade do Cliente, a problemas de acesso, à preparação do ambiente ou a outras dependências do Cliente, a Elastic poderá realocar recursos, ajustar o cronograma ou exigir um Formulário de Pedido (alteração de pedido)
- O tempo reservado para o trabalho que não puder ser utilizado devido a atrasos do Cliente, indisponibilidade, falta de cumprimento de dependências ou impossibilidade de fornecer o acesso necessário será contabilizado no total de dias de consultoria
Condições e premissas de preço fixo
O preço fixo se baseia nas seguintes suposições e condições:
- O cliente fornece todos os acessos, as credenciais, a documentação e as informações relevantes sobre a arquitetura antes da reunião de kickoff
- O Cliente designa um único ponto de contato e garante que as partes interessadas da área técnica apropriadas estejam disponíveis e respondam durante todo o trabalho
- O cliente já tem uma implantação do Elastic SIEM acessível e operacional antes do início do trabalho
- O cluster de destino (ECH, serverless ou autogerenciado) está acessível, operacional e pronto para configuração no início do trabalho
- Os objetivos, as prioridades e os requisitos de políticas de endpoint/servidor do cliente são definidos e acordados antes do início
- O trabalho está limitado à configuração de até cinco (5) tipos de políticas de endpoint/servidor dentro da matriz de suporte da Elastic
- O escopo do trabalho está limitado à configuração de apenas um (1) cluster, com até dez (10) nós para implantações autogerenciadas
- Nenhuma alteração relevante no escopo, no ambiente de destino, na arquitetura ou nos objetivos é introduzida após o kickoff
- A configuração e as recomendações da Elastic dependem da completude, precisão e atualidade das informações e dos dados fornecidos pelo Cliente ou disponibilizados no ambiente de destino durante o trabalho
Se alguma das premissas acima não for atendida, a Elastic poderá ajustar o cronograma, limitar os serviços prestados para se adequar ao escopo de preço fixo ou exigir um Formulário de pedido (solicitação de mudança).
Entregáveis
- Cinco (5) políticas específicas para dispositivos (dentro da matriz de suporte da Elastic)
- Ajuste das cinco (5) políticas específicas para dispositivos (aplicativos confiáveis, filtros de eventos etc.)
- Ajuste das regras de detecção do Elastic Defend para as cinco (5) políticas específicas a dispositivos
- Um (1) relatório final
- Documentação do trabalho
- Um (1) workshop de transferência de conhecimento
Conclusão
O trabalho será considerado concluído após a entrega das cinco (5) políticas específicas a dispositivos, do ajuste das políticas, do ajuste das regras de detecção, do relatório final e a realização ou disponibilização, pela Elastic, do workshop de transferência de conhecimento. O trabalho também poderá ser considerado concluído se o Cliente atrasar, estiver indisponível, deixar de cumprir os pré-requisitos necessários ou, de outra forma, não puder participar, após a Elastic ter feito esforços comercialmente razoáveis para agendar e prestar os serviços dentro do escopo acordado. A Conclusão não está condicionada à participação do cliente em qualquer entrega ou sessão, ao uso de qualquer entrega ou sessão nem a uma resposta a qualquer entrega ou sessão.
Termos gerais
Os termos em letras maiúsculas usados, mas não definidos nesta descrição do pacote, têm os significados atribuídos no Formulário de pedido, na Descrição de serviço aplicável ou no Contrato de serviços da Elastic.
Este Pacote de Serviços de preço fixo não exige o aceite formal do Cliente nem prevê um processo de aceitação de marcos ou entregáveis. Cada Serviço é considerado aceito após a Conclusão.
"Conclusão" significa, com relação a um Serviço, o momento em que a Elastic tiver realizado as atividades dentro do escopo deste Pacote de Serviços, incluindo (quando aplicável) a entrega de qualquer relatório por escrito, materiais ou sessão de transferência de conhecimento descritos no escopo deste pacote, ou o término do período de prestação de serviços com duração limitada deste pacote, o que ocorrer primeiro. A Conclusão não exige a aprovação do Cliente nem a aceitação de qualquer entrega.
O cliente é o único responsável pelo backup, pela manutenção e pela segurança de seu ambiente, sistemas e dados. A Elastic não se responsabiliza por alterações de configuração, perda de dados, tempo de inatividade ou outros impactos no ambiente do cliente decorrentes do Serviço ou relacionados a ele.
Este trabalho entrega uma solução configurada do Elastic Defend, incluindo configuração da política de endpoints, ajuste das regras de detecção e um relatório final, dentro do escopo definido de preço fixo. A Elastic não garante resultados específicos de desempenho, custo, operação ou negócios além das entregas definidas acima. O Cliente continua sendo o único responsável pelas operações contínuas, alterações de configuração feitas fora do escopo do trabalho e todas as atividades após o trabalho relacionadas ao ambiente.
Prevenção
Visão geral
Um trabalho de implementação com preço fixo e prazo definido para implantar uma solução Elastic Defend de base que forneça proteção e visibilidade de endpoints para prevenção, detecção e investigação de ameaças nos endpoints, para clientes existentes do Elastic SIEM que estejam ampliando a implantação para incluir o Elastic Defend. Esse esforço abrange apenas um (1) cluster do Elastic Cloud Hosted (ECH), serverless ou autogerenciado (até dez [10] nós) em uma implantação existente do Elastic SIEM. Clusters, implantações ou ambientes adicionais, ou qualquer ampliação do escopo, estão expressamente fora da cobertura, a menos que acordados de outra forma em um Formulário de pedido (solicitação de mudança) assinado por ambas as partes.
Escopo
- Realizar levantamentos, finalizar até cinco (5) tipos de políticas de endpoint/servidor dentro do escopo (na matriz de suporte da Elastic), definir campos de dados e tipos de eventos de alto nível para monitoramento, desenvolver uma estratégia de implantação do Elastic Agent e uma estrutura de política de base, e selecionar as regras iniciais pré-construídas de detecção do Elastic Defend.
- Criar uma política básica de agente no Fleet (a ser clonada para cada tipo de política), revisar a configuração central de RBAC e do app Elastic Security, e finalizar a lista de regras de detecção a serem ativadas.
- Configurar e integrar sequencialmente agentes para todos os cinco (5) tipos de políticas do Elastic Defend, ativar e ajustar as regras de detecção para cada um, realizar o ajuste global das regras, gerenciar exceções e aplicações confiáveis, e configurar/testar ações automáticas de resposta.
- Conduzir um workshop de transferência de conhecimento, fornecer a documentação e um relatório final e transferir os materiais de execução para o cliente.
Fora do escopo
Este trabalho não inclui:
- Configuração ou integração de tipos de políticas de endpoint/servidor além dos cinco (5) definidos no Escopo, ou de tipos de dispositivos fora da matriz de suporte da Elastic (https://www.elastic.co/support/matrix)
- Configuração, implantação ou licenciamento do próprio Elastic SIEM; este trabalho pressupõe que já exista uma implantação do Elastic SIEM
- Desenvolvimento de regras de detecção personalizadas além da ativação, do ajuste e da configuração de ações de resposta automatizadas para o conteúdo de regras pré-criado do Elastic Defend
- Caça a ameaças, resposta a incidentes ou configuração de SOAR/gerenciamento de casos
- Avaliação, configuração ou integração de clusters, implantações ou ambientes adicionais
- Implantações ou dimensionamento de clusters acima de dez (10) nós (autogerenciados)
- Gestão de projetos além da coordenação interna de entregas da Elastic
- Suporte contínuo, propriedade operacional ou assistência de remediação pós-trabalho, a menos que contratados separadamente
Qualquer trabalho fora do escopo acima requer um Formulário de pedido (solicitação de mudança) assinado por ambas as partes e pode resultar em taxas adicionais, premissas revisadas e alterações no cronograma.
Linha do tempo de engajamento
- Com início previsto em aproximadamente 6–8 semanas após a compra, dependendo da disponibilidade de recursos e da preparação do Cliente
- Realizado por um Consultor Elastic ou por um parceiro certificado sob a supervisão da Elastic
- Salvo acordo em contrário por escrito, os serviços serão prestados remotamente
- A entrega está prevista para ocorrer ao longo de dias úteis consecutivos ou semanas consecutivas do calendário, conforme programado pela Elastic
- Se a entrega for atrasada, interrompida ou reagendada devido à disponibilidade do Cliente, a problemas de acesso, à preparação do ambiente ou a outras dependências do Cliente, a Elastic poderá realocar recursos, ajustar o cronograma ou exigir um Formulário de Pedido (alteração de pedido)
- O tempo reservado para o trabalho que não puder ser utilizado devido a atrasos do Cliente, indisponibilidade, falta de cumprimento de dependências ou impossibilidade de fornecer o acesso necessário será contabilizado no total de dias de consultoria
Condições e premissas de preço fixo
O preço fixo se baseia nas seguintes suposições e condições:
- O cliente fornece todos os acessos, as credenciais, a documentação e as informações relevantes sobre a arquitetura antes da reunião de kickoff
- O Cliente designa um único ponto de contato e garante que as partes interessadas da área técnica apropriadas estejam disponíveis e respondam durante todo o trabalho
- O cliente já tem uma implantação do Elastic SIEM acessível e operacional antes do início do trabalho
- O cluster de destino (ECH, serverless ou autogerenciado) está acessível, operacional e pronto para configuração no início do trabalho
- Os objetivos, as prioridades e os requisitos de políticas de endpoint/servidor do cliente são definidos e acordados antes do início
- O trabalho está limitado à configuração de até cinco (5) tipos de políticas de endpoint/servidor dentro da matriz de suporte da Elastic
- O escopo do trabalho está limitado à configuração de apenas um (1) cluster, com até dez (10) nós para implantações autogerenciadas
- Nenhuma alteração relevante no escopo, no ambiente de destino, na arquitetura ou nos objetivos é introduzida após o kickoff
- A configuração e as recomendações da Elastic dependem da completude, precisão e atualidade das informações e dos dados fornecidos pelo Cliente ou disponibilizados no ambiente de destino durante o trabalho
Se alguma das premissas acima não for atendida, a Elastic poderá ajustar o cronograma, limitar os serviços prestados para se adequar ao escopo de preço fixo ou exigir um Formulário de pedido (solicitação de mudança).
Entregáveis
- Cinco (5) políticas específicas para dispositivos (dentro da matriz de suporte da Elastic)
- Ajuste das cinco (5) políticas específicas para dispositivos (aplicativos confiáveis, filtros de eventos etc.)
- Ajuste das regras de detecção do Elastic Defend para as cinco (5) políticas específicas a dispositivos
- Ações de resposta automatizadas configuradas e testadas
- Um (1) relatório final
- Documentação do trabalho
- Um (1) workshop de transferência de conhecimento
Conclusão
O trabalho será considerado concluído após a entrega das cinco (5) políticas específicas a dispositivos, do ajuste das políticas, do ajuste das regras de detecção, das ações automatizadas de resposta configuradas, do relatório final e a realização ou disponibilização, pela Elastic, do workshop de transferência de conhecimento. O trabalho também poderá ser considerado concluído se o Cliente atrasar, estiver indisponível, deixar de cumprir os pré-requisitos necessários ou, de outra forma, não puder participar, após a Elastic ter feito esforços comercialmente razoáveis para agendar e prestar os serviços dentro do escopo acordado. A Conclusão não está condicionada à participação do cliente em qualquer entrega ou sessão, ao uso de qualquer entrega ou sessão nem a uma resposta a qualquer entrega ou sessão.
Termos gerais
Os termos em letras maiúsculas usados, mas não definidos nesta descrição do pacote, têm os significados atribuídos no Formulário de pedido, na Descrição de serviço aplicável ou no Contrato de serviços da Elastic.
Este Pacote de Serviços de preço fixo não exige o aceite formal do Cliente nem prevê um processo de aceitação de marcos ou entregáveis. Cada Serviço é considerado aceito após a Conclusão.
"Conclusão" significa, com relação a um Serviço, o momento em que a Elastic tiver realizado as atividades dentro do escopo deste Pacote de Serviços, incluindo (quando aplicável) a entrega de qualquer relatório por escrito, materiais ou sessão de transferência de conhecimento descritos no escopo deste pacote, ou o término do período de prestação de serviços com duração limitada deste pacote, o que ocorrer primeiro. A Conclusão não exige a aprovação do Cliente nem a aceitação de qualquer entrega.
O cliente é o único responsável pelo backup, pela manutenção e pela segurança de seu ambiente, sistemas e dados. A Elastic não se responsabiliza por alterações de configuração, perda de dados, tempo de inatividade ou outros impactos no ambiente do cliente decorrentes do Serviço ou relacionados a ele.
Este trabalho entrega uma solução configurada do Elastic Defend, incluindo configuração da política de endpoints, ajuste das regras de detecção, configuração de ações de resposta automatizadas e um relatório final, dentro do escopo definido de preço fixo. A Elastic não garante resultados específicos de desempenho, custo, operação ou negócios além das entregas definidas acima. O Cliente continua sendo o único responsável pelas operações contínuas, alterações de configuração feitas fora do escopo do trabalho e todas as atividades após o trabalho relacionadas ao ambiente.