Acelerador de IA do Elastic Security

Visão geral

Um projeto de serviços profissionais com escopo de preço fixo e prazo determinado que oferece uma implementação fundamental de IA do Elastic Security. Os consultores da Elastic configuram o ambiente Elastic do cliente, implantam modelos de ML, integram até duas fontes de dados, habilitam e validam um conjunto confirmado de recursos de IA e fornecem um Workshop de transferência de conhecimento e um Documento de resumo da configuração de IA. Os recursos específicos de IA entregues são confirmados durante a Fase 1 (Dia 1) e definidos até o final da Fase 2 (Dia 2). Este projeto abrange apenas uma implantação da Elastic. Quaisquer implantações adicionais, fontes de dados além de duas ou recursos de IA além do conjunto confirmado no Dia 2 estão expressamente fora do escopo, a menos que acordados em uma solicitação de mudança executada mutuamente.

Escopo

• Fase 1 (dia 1): início do projeto; definição do escopo das capacidades de IA e avaliação de prontidão; validação da versão do cluster; verificação do Node de ML; confirmação do provedor de LLM e da fonte de dados; lista preliminar de seleção de capacidades de IA
• Fase 2 (dia 2): seleção de capacidades finalizada e escopo definido; design da solução; design de RBAC para até 3 funções; plano do endpoint de inferência; design do conector de LLM; design de RAG e do Agent Builder de IA (se estiver no escopo); Documento de design da solução
• Fase 3 (dia 3): validação da implantação do Elastic Cloud; implantação do modelo de ML (ELSER v2, E5 multilíngue, conforme aplicável); criação e validação do endpoint de inferência; implantação do Fleet Server; integração e validação de até 2 integrações de fontes de dados OOTB do Elastic Agent
• Fase 4 (dias 4–9): configuração do conector de LLM; endpoint de inferência de conclusão; habilitação do recurso de IA (AI Assistant Security, Attack Discovery, Base de conhecimento RAG, Elastic Playground, AI Agent Builder — somente o subconjunto confirmado); até 3 funções de RBAC; logging de auditoria de GenAI; dashboard de monitoramento de operações de IA; validação de ponta a ponta e ajuste de desempenho; Documento de resumo da configuração de IA
• Fase 5 (Dia 10): workshop de transferência de conhecimento que abrange todas as funcionalidades implantadas; entrega da documentação

Recursos de IA disponíveis para seleção: conector de LLM/IA generativa (1 provedor), assistente de IA (Security), descoberta de ataques, base de conhecimento RAG, Elastic Playground, Agent Builder de IA (v9.3+). Nem todos os recursos são implantados em todos os projetos — o subconjunto confirmado é definido até o fim do dia 2 e não muda depois disso.

Fora do escopo

Este trabalho não inclui:

• Mais de 2 integrações de fontes de dados prontas para uso
• Mais de 1 provedor de LLM ou conector
• Mais de 3 funções no RBAC
• Capacidades de IA não confirmadas como parte do escopo até o fim do dia 2
• Fortalecimento do ambiente de produção, configuração de alta disponibilidade ou implementação de recuperação de desastres
• Desenvolvimento de pipelines de ingestão personalizados além do necessário para os recursos de IA confirmados no escopo
• Desenvolvimento de regras de detecção personalizadas ou migração de conteúdo do SIEM
• Implantações multicluster ou ambientes Elastic adicionais
• Suporte pós-engajamento, serviços gerenciados contínuos ou retreinamento de modelos
• Atualizações do cluster da Elastic necessárias para atender aos requisitos mínimos de versão (a atualização deve ser concluída antes do Dia 1)
• Provisão do provedor de LLM — o cliente é responsável por selecionar, provisionar e configurar as credenciais do provedor de LLM antes do dia 4

Qualquer trabalho fora do escopo acima exige um aditivo contratual assinado por ambas as partes e pode resultar em taxas adicionais, premissas revisadas e alterações no cronograma.

Linha do tempo de engajamento

• Com início previsto em aproximadamente 6–8 semanas após a compra, dependendo da disponibilidade de recursos e da preparação do Cliente
• Realizado por um Consultor Elastic ou por um parceiro certificado sob a supervisão da Elastic
• Salvo acordo em contrário por escrito, os serviços serão prestados remotamente
• A entrega está prevista para ocorrer ao longo de dias úteis consecutivos ou semanas consecutivas do calendário, conforme programado pela Elastic
• Se a entrega for atrasada, interrompida ou reagendada devido à disponibilidade do Cliente, a problemas de acesso, à preparação do ambiente ou a outras dependências do Cliente, a Elastic poderá realocar recursos, ajustar o cronograma ou exigir um Formulário de Pedido (alteração de pedido)
• O tempo reservado para o trabalho que não puder ser utilizado devido a atrasos do Cliente, indisponibilidade, falta de cumprimento de dependências ou impossibilidade de fornecer o acesso necessário será contabilizado no total de dias de consultoria

Condições e premissas de preço fixo

• O cliente tem uma assinatura ativa do Elastic Cloud ou um cluster autogerenciado acessível em uma versão compatível com os recursos de IA selecionados antes do Dia 1 (AI Assistant 8.8+; Attack Discovery 8.15+; AI Agent Builder 9.3+)
• O cliente provisionou um provedor de LLM e tem credenciais de API disponíveis antes do dia 4
• O cliente fornece os destinos das fontes de dados e as credenciais de coleta antes do Dia 3
• O cliente designa um profissional técnico disponível para colaborar por aproximadamente 3–4 horas por dia durante toda a prestação dos serviços
• Os nodes de ML estão provisionados e dimensionados para as implantações de modelos planejadas antes do Dia 3
• As fontes de conhecimento para RAG (se aplicável) são identificadas e acessíveis antes do Dia 5
• As capacidades de IA estão confirmadas e definidas até o fim do dia 2 — sem inclusões no escopo após o dia 2
• O escopo abrange 1 implantação da Elastic; implantações adicionais exigem uma ordem de alteração

Se alguma das premissas acima não for atendida, a Elastic poderá ajustar o cronograma, limitar os serviços prestados para se adequar ao escopo de preço fixo, contabilizar o tempo afetado no escopo do projeto ou exigir uma solicitação de mudança.

Entregáveis

• Lista pré-selecionada de capacidades de IA (dia 1) e lista de capacidades confirmadas fechada (dia 2)
• Avaliação de prontidão para IA (versão do cluster, status do Node de ML, diferenças de versão, ações de remediação)
• Um (1) documento de design da solução (seleção de capacidades, design de RBAC, dimensionamento de ML, inventário de endpoints de inferência, plano de ingestão)
• Uma (1) implantação operacional do Elastic Cloud com a base de ML implantada e validada
• Até duas (2) integrações de fontes de dados prontas para uso transmitindo dados em tempo real, com conformidade com o ECS confirmada
• Um (1) conector de LLM configurado e validado
• Capacidades de IA confirmadas, habilitadas, configuradas e validadas de ponta a ponta
• Até três (3) funções RBAC com escopo restrito aos recursos de IA selecionados
• Logging de auditoria de IA generativa ativado
• Um (1) dashboard de monitoramento de operações de IA ativo no Kibana
• Um (1) documento de resumo da configuração de IA
• Um (1) workshop de transferência de conhecimento abrangendo todas as capacidades implantadas
• Observações da discussão sobre o roadmap de expansão (recursos avaliados, mas adiados)

Conclusão

O trabalho será considerado concluído após a entrega do workshop de transferência de conhecimento e do documento de resumo da configuração de IA. O trabalho também poderá ser considerado concluído se o Cliente atrasar, estiver indisponível, deixar de cumprir os pré-requisitos necessários ou, de outra forma, não puder participar, depois que a Elastic tiver feito esforços comercialmente razoáveis para prestar os serviços dentro do prazo acordado para o trabalho.

Termos gerais

Os termos em letras maiúsculas usados, mas não definidos nesta descrição do pacote, têm os significados atribuídos no Formulário de pedido, na Descrição de serviço aplicável ou no Contrato de serviços da Elastic.

Este Pacote de serviços de preço fixo não exige a aprovação formal do Cliente nem prevê um processo de aceitação de marcos ou entregas. Cada Serviço é considerado aceito após a Conclusão.

"Conclusão" significa, com relação a um Serviço, o momento em que a Elastic tiver realizado as atividades dentro do escopo deste Pacote de serviços, incluindo (quando aplicável) a entrega de qualquer relatório por escrito, materiais ou sessão de transferência de conhecimento descritos no escopo deste pacote, ou o término do período de trabalho com duração limitada deste pacote, o que ocorrer primeiro. A Conclusão não exige a aprovação do Cliente nem a aceitação de qualquer entrega.

O cliente é o único responsável pelo backup, pela manutenção e pela segurança de seu ambiente, sistemas e dados. A Elastic não se responsabiliza por alterações de configuração, perda de dados, tempo de inatividade ou outros impactos no ambiente do cliente decorrentes do Serviço ou relacionados a ele.

Este trabalho entrega uma solução de busca de documentos da Elastic autogerenciada, totalmente nova e configurada, incluindo análise do caso de uso de busca, modelagem e ingestão de dados, implementação de consultas de exemplo avançadas, configuração de RBAC avançado, provisão de infraestrutura e um relatório final, dentro do escopo definido de preço fixo. A Elastic não garante resultados específicos de desempenho, custo, operação ou negócios além das entregas definidas acima. O Cliente continua sendo o único responsável pelas operações contínuas, alterações de configuração feitas fora do escopo do trabalho e todas as atividades após o trabalho relacionadas ao ambiente.

As referências neste pacote a validação, teste, testes de aceitação ou ambientes de teste de aceitação, consultas de referência, preparação para execução ou entrada em operação descrevem atividades realizadas, demonstradas ou entregues pela Elastic e não criam qualquer condição de aceitação, aprovação, teste ou pagamento por parte do Cliente. A conclusão ocorre conforme definido neste pacote, independentemente de qualquer atividade desse tipo, e nenhuma parte das taxas será retida ou adiada na pendência de qualquer resultado de teste, validação ou evento de entrada em operação.