Entregável de preço fixo
Análise de segurança: Básica, Padrão e Avançada
Básico
Visão geral
Uma avaliação especializada de preço fixo e prazo definido de uma (1) implantação do SIEM do Elastic Security no Elastic Cloud Hosted (ECH) ou no Serverless. Os consultores da Elastic avaliam as operações de segurança atuais do cliente — analisando a integridade da plataforma, a qualidade dos dados, o desempenho das regras de detecção e os componentes de suporte — e entregam um relatório de constatações com recomendações priorizadas e acionáveis. Este trabalho está limitado a um (1) cluster. Clusters ou implantações adicionais estão expressamente fora do escopo, a menos que acordado de outra forma em uma solicitação de mudança assinada por ambas as partes.
Escopo
- Escopo e planejamento do Health Check — finalize as áreas de revisão e priorize com base nos pontos problemáticos
- Revisão de Plataforma e Infraestrutura — configuração do cluster, esquema do índice de alertas, personalizações de ativos, RBAC, alta disponibilidade do Kibana, topologia, dimensionamento de Node e arquitetura de ingestão
- Ingestão de dados & validação da qualidade — conformidade com o ECS, análise de lacunas nos campos das regras, cobertura e qualidade da ingestão
- Análise de desempenho & ajuste de regras — identificação das regras com pior desempenho e que geram mais ruído, avaliação de oportunidades de supressão e exceções
- Revisão dos componentes de suporte — enriquecimento de dados, Threat Intelligence Platform, procedimentos de backup/restauração do SIEM e configuração do RBAC
- Geração de relatório de avaliação de integridade — relatório abrangente de constatações com recomendações priorizadas e práticas
- Workshop de transferência de conhecimento — sessão interativa para a equipe de segurança do cliente, abordando constatações e recomendações
Fora do escopo
Este trabalho não inclui:
- Revisão de mais de um (1) cluster ou implantação do Elastic Security
- Implantações autogerenciadas (incluindo ECK e ECE) — consulte o nível Advanced
- Implantações Serverless que não executam SIEM
- Análise de endpoint do XDR / Elastic Defend — consulte o nível Padrão ou Advanced
- Revisão de jobs de Machine Learning — consulte o nível Advanced
- Pontuação de risco ou validação do Assistente de IA — consulte o nível Advanced
- Remediação ativa, alterações de configuração ou implementação de recomendações
- Serviços gerenciados contínuos, monitoramento pós-engajamento ou suporte
- Desenvolvimento de regras de detecção personalizadas
Qualquer trabalho fora do escopo acima exige um aditivo contratual assinado por ambas as partes e pode resultar em taxas adicionais, premissas revisadas e alterações no cronograma.
Linha do tempo de engajamento
- Com início previsto em aproximadamente 6–8 semanas após a compra, dependendo da disponibilidade de recursos e da preparação do Cliente
- Realizado por um Consultor Elastic ou por um parceiro certificado sob a supervisão da Elastic
- Salvo acordo em contrário por escrito, os serviços serão prestados remotamente
- A entrega está prevista para ocorrer ao longo de dias úteis consecutivos ou semanas consecutivas do calendário, conforme programado pela Elastic
- Se a entrega for atrasada, interrompida ou reagendada devido à disponibilidade do Cliente, a problemas de acesso, à preparação do ambiente ou a outras dependências do Cliente, a Elastic poderá realocar recursos, ajustar o cronograma ou exigir um Formulário de Pedido (alteração de pedido)
- O tempo reservado para o trabalho que não puder ser utilizado devido a atrasos do Cliente, indisponibilidade, falta de cumprimento de dependências ou impossibilidade de fornecer o acesso necessário será contabilizado no total de dias de consultoria
Condições e premissas de preço fixo
- O cliente fornece acesso somente leitura às APIs de gerenciamento do cluster e ao Kibana antes da reunião inicial
- O Cliente designa um único ponto de contato e garante que as partes interessadas apropriadas da área técnica estejam disponíveis e respondam durante todo o trabalho
- O cliente fornece informações sobre fontes de log personalizadas, configurações de parsing e detalhes dos feeds de inteligência contra ameaças mediante solicitação
- O cliente revisa e aprova a documentação técnica produzida durante o engajamento
- A contratação inclui um (1) cluster SIEM no ECH ou Serverless; clusters adicionais exigem uma ordem de alteração
- Este escopo não inclui nenhuma ação de remediação ou alteração de configuração; as recomendações são fornecidas por escrito
Se alguma das premissas acima não for atendida, a Elastic poderá ajustar o cronograma, limitar os serviços prestados para se adequar ao escopo de preço fixo, contabilizar o tempo afetado nos dias de consultoria alocados ou exigir um aditivo contratual.
Entregáveis
- Saída do Escopo e Planejamento do Health Check (áreas de revisão confirmadas e priorizadas)
- Resultados da Análise da Plataforma e Infraestrutura
- Resultados da ingestão de dados e validação da qualidade
- Resultados da Análise de Desempenho e Ajuste de Regras
- Resultados da análise dos componentes de suporte
- Relatório de avaliação de integridade com recomendações priorizadas e práticas
- Workshop de transferência de conhecimento (sessão interativa)
Conclusão
O trabalho será considerado concluído após a entrega do Relatório do trabalho e a realização do Workshop de transferência de conhecimento. O trabalho também poderá ser considerado concluído se o Cliente atrasar, estiver indisponível, deixar de cumprir os pré-requisitos necessários ou, de outra forma, não puder participar, depois que a Elastic tiver feito esforços comercialmente razoáveis para agendar e prestar os serviços dentro do escopo acordado.
Termos gerais
Os termos em letras maiúsculas usados, mas não definidos nesta descrição do pacote, têm os significados atribuídos no Formulário de pedido, na Descrição de serviço aplicável ou no Contrato de serviços da Elastic.
Este Pacote de serviços de preço fixo não exige a aprovação formal do Cliente nem prevê um processo de aceitação de marcos ou entregas. Cada Serviço é considerado aceito após a Conclusão.
"Conclusão" significa, com relação a um Serviço, o momento em que a Elastic tiver realizado as atividades dentro do escopo deste Pacote de serviços, incluindo (quando aplicável) a entrega de qualquer relatório por escrito, materiais ou sessão de transferência de conhecimento descritos no escopo deste pacote, ou o término do período de trabalho com duração limitada deste pacote, o que ocorrer primeiro. A Conclusão não exige a aprovação do Cliente nem a aceitação de qualquer entrega.
O cliente é o único responsável pelo backup, pela manutenção e pela segurança de seu ambiente, sistemas e dados. A Elastic não se responsabiliza por alterações de configuração, perda de dados, tempo de inatividade ou outros impactos no ambiente do cliente decorrentes do Serviço ou relacionados a ele.
Este trabalho entrega uma solução de busca de documentos da Elastic autogerenciada, totalmente nova e configurada, incluindo análise do caso de uso de busca, modelagem e ingestão de dados, implementação de consultas de exemplo avançadas, configuração de RBAC avançado, provisão de infraestrutura e um relatório final, dentro do escopo definido de preço fixo. A Elastic não garante resultados específicos de desempenho, custo, operação ou negócios além das entregas definidas acima. O Cliente continua sendo o único responsável pelas operações contínuas, alterações de configuração feitas fora do escopo do trabalho e todas as atividades após o trabalho relacionadas ao ambiente.
As referências neste pacote a validação, teste, testes de aceitação ou ambientes de teste de aceitação, consultas de referência, preparação para execução ou entrada em operação descrevem atividades realizadas, demonstradas ou entregues pela Elastic e não criam qualquer condição de aceitação, aprovação, teste ou pagamento por parte do Cliente. A conclusão ocorre conforme definido neste pacote, independentemente de qualquer atividade desse tipo, e nenhuma parte das taxas será retida ou adiada na pendência de qualquer resultado de teste, validação ou evento de entrada em operação.
Padrão
Visão geral
Uma avaliação especializada, de preço fixo e prazo definido, de uma (1) implantação de SIEM + EDR do Elastic Security no Elastic Cloud Hosted (ECH) ou Serverless. Além do escopo Básico completo, este nível inclui a revisão da integração e das políticas de endpoint do Elastic Defend, além da inspeção de hosts e das ações de resposta. Os consultores da Elastic entregam um relatório de constatações com recomendações priorizadas e práticas em todas as áreas analisadas. Este trabalho está limitado a um (1) cluster. Clusters ou implantações adicionais estão expressamente fora do escopo, a menos que acordado de outra forma em uma solicitação de mudança assinada por ambas as partes.
Escopo
- Escopo e planejamento do Health Check — finalize as áreas de revisão e priorize com base nos pontos problemáticos
- Revisão de Plataforma e Infraestrutura — configuração do cluster, esquema do índice de alertas, personalizações de ativos, RBAC, alta disponibilidade do Kibana, topologia, dimensionamento de Node e arquitetura de ingestão
- Ingestão de dados & validação da qualidade — conformidade com o ECS, análise de lacunas nos campos das regras, cobertura e qualidade da ingestão
- Análise de desempenho & ajuste de regras — identificação das regras com pior desempenho e que geram mais ruído, avaliação de oportunidades de supressão e exceções
- Revisão dos componentes de suporte — enriquecimento de dados, Threat Intelligence Platform, procedimentos de backup/restauração do SIEM e configuração do RBAC
- Geração de relatório de avaliação de integridade — relatório abrangente de constatações com recomendações priorizadas e práticas
- Workshop de transferência de conhecimento — sessão interativa para a equipe de segurança do cliente, abordando constatações e recomendações
- Integração do Elastic Defend & revisão de políticas — avaliação das políticas de proteção de endpoint contra malware, ransomware e ameaças à memória
- Revisão da Inspeção de Hosts e das Ações de Resposta — avaliação do Osquery para inspeção de hosts e revisão da configuração de isolamento de hosts e das ações de resposta
Fora do escopo
Este trabalho não inclui:
- Revisão de mais de um (1) cluster ou implantação do Elastic Security
- Implantações autogerenciadas (incluindo ECK e ECE) — consulte o nível Advanced
- Revisão de jobs de Machine Learning — consulte o nível Advanced
- Pontuação de risco ou validação do Assistente de IA — consulte o nível Advanced
- Remediação ativa, alterações de configuração ou implementação de recomendações
- Serviços gerenciados contínuos, monitoramento pós-engajamento ou suporte
- Desenvolvimento de regras de detecção personalizadas
Qualquer trabalho fora do escopo acima exige um aditivo contratual assinado por ambas as partes e pode resultar em taxas adicionais, premissas revisadas e alterações no cronograma.
Linha do tempo de engajamento
- Com início previsto em aproximadamente 6–8 semanas após a compra, dependendo da disponibilidade de recursos e da preparação do Cliente
- Realizado por um Consultor Elastic ou por um parceiro certificado sob a supervisão da Elastic
- Salvo acordo em contrário por escrito, os serviços serão prestados remotamente
- A entrega está prevista para ocorrer ao longo de dias úteis consecutivos ou semanas consecutivas do calendário, conforme programado pela Elastic
- Se a entrega for atrasada, interrompida ou reagendada devido à disponibilidade do Cliente, a problemas de acesso, à preparação do ambiente ou a outras dependências do Cliente, a Elastic poderá realocar recursos, ajustar o cronograma ou exigir um Formulário de Pedido (alteração de pedido)
- O tempo reservado para o trabalho que não puder ser utilizado devido a atrasos do Cliente, indisponibilidade, falta de cumprimento de dependências ou impossibilidade de fornecer o acesso necessário será contabilizado no total de dias de consultoria
Condições e premissas de preço fixo
- O cliente fornece acesso somente leitura às APIs de gerenciamento do cluster e ao Kibana antes da reunião inicial
- O cliente fornece acesso às políticas do Elastic Defend e às configurações de endpoint mediante solicitação
- O Cliente designa um único ponto de contato e garante que as partes interessadas apropriadas da área técnica estejam disponíveis e respondam durante todo o trabalho
- O cliente fornece informações sobre fontes de log personalizadas, configurações de parsing e detalhes dos feeds de inteligência contra ameaças mediante solicitação
- O cliente revisa e aprova a documentação técnica produzida durante o engajamento
- A contratação inclui um (1) cluster SIEM + EDR no ECH ou Serverless; clusters adicionais exigem uma ordem de alteração
- Este escopo não inclui nenhuma ação ativa de remediação nem alterações de configuração
Se alguma das premissas acima não for atendida, a Elastic poderá ajustar o cronograma, limitar os serviços prestados para se adequar ao escopo de preço fixo, contabilizar o tempo afetado nos dias de consultoria alocados ou exigir um aditivo contratual.
Entregáveis
- Saída do Escopo e Planejamento do Health Check
- Resultados da Análise da Plataforma e Infraestrutura
- Resultados da ingestão de dados e validação da qualidade
- Resultados da Análise de Desempenho e Ajuste de Regras
- Constatações da integração do Elastic Defend & revisão de políticas
- Resultados da revisão da inspeção de hosts e das Ações de Resposta
- Resultados da análise dos componentes de suporte
- Relatório de avaliação de integridade com recomendações priorizadas e práticas
- Workshop de transferência de conhecimento (sessão interativa)
Conclusão
O trabalho será considerado concluído após a entrega do Relatório do trabalho e a realização do Workshop de transferência de conhecimento. O trabalho também poderá ser considerado concluído se o Cliente atrasar, estiver indisponível, deixar de cumprir os pré-requisitos necessários ou, de outra forma, não puder participar, depois que a Elastic tiver feito esforços comercialmente razoáveis para agendar e prestar os serviços dentro do escopo acordado.
Termos gerais
Os termos em letras maiúsculas usados, mas não definidos nesta descrição do pacote, têm os significados atribuídos no Formulário de pedido, na Descrição de serviço aplicável ou no Contrato de serviços da Elastic.
Este Pacote de serviços de preço fixo não exige a aprovação formal do Cliente nem prevê um processo de aceitação de marcos ou entregas. Cada Serviço é considerado aceito após a Conclusão.
"Conclusão" significa, com relação a um Serviço, o momento em que a Elastic tiver realizado as atividades dentro do escopo deste Pacote de serviços, incluindo (quando aplicável) a entrega de qualquer relatório por escrito, materiais ou sessão de transferência de conhecimento descritos no escopo deste pacote, ou o término do período de trabalho com duração limitada deste pacote, o que ocorrer primeiro. A Conclusão não exige a aprovação do Cliente nem a aceitação de qualquer entrega.
O cliente é o único responsável pelo backup, pela manutenção e pela segurança de seu ambiente, sistemas e dados. A Elastic não se responsabiliza por alterações de configuração, perda de dados, tempo de inatividade ou outros impactos no ambiente do cliente decorrentes do Serviço ou relacionados a ele.
Este trabalho entrega uma solução de busca de documentos da Elastic autogerenciada, totalmente nova e configurada, incluindo análise do caso de uso de busca, modelagem e ingestão de dados, implementação de consultas de exemplo avançadas, configuração de RBAC avançado, provisão de infraestrutura e um relatório final, dentro do escopo definido de preço fixo. A Elastic não garante resultados específicos de desempenho, custo, operação ou negócios além das entregas definidas acima. O Cliente continua sendo o único responsável pelas operações contínuas, alterações de configuração feitas fora do escopo do trabalho e todas as atividades após o trabalho relacionadas ao ambiente.
As referências neste pacote a validação, teste, testes de aceitação ou ambientes de teste de aceitação, consultas de referência, preparação para execução ou entrada em operação descrevem atividades realizadas, demonstradas ou entregues pela Elastic e não criam qualquer condição de aceitação, aprovação, teste ou pagamento por parte do Cliente. A conclusão ocorre conforme definido neste pacote, independentemente de qualquer atividade desse tipo, e nenhuma parte das taxas será retida ou adiada na pendência de qualquer resultado de teste, validação ou evento de entrada em operação.
Avançado
Visão geral
Uma avaliação especializada, de preço fixo e duração limitada, de uma (1) implantação de SIEM, EDR e ML do Elastic Security em uma plataforma autogerenciada (incluindo ECK). Além do escopo completo do Padrão, este nível inclui a revisão e a configuração de jobs de Machine Learning, além da validação da pontuação de risco e do AI Assistant. Os consultores da Elastic entregam um relatório de constatações com recomendações priorizadas e que podem ser colocadas em prática em todas as áreas analisadas. Este trabalho está limitado a um (1) cluster. Clusters ou implantações adicionais estão expressamente fora do escopo, a menos que acordado de outra forma em uma solicitação de mudança assinada por ambas as partes.
Escopo
- Escopo e planejamento do Health Check — finalize as áreas de revisão e priorize com base nos pontos problemáticos
- Revisão de Plataforma e Infraestrutura — configuração do cluster, esquema do índice de alertas, personalizações de ativos, RBAC, alta disponibilidade do Kibana, topologia, dimensionamento de Node e arquitetura de ingestão
- Ingestão de dados & validação da qualidade — conformidade com o ECS, análise de lacunas nos campos das regras, cobertura e qualidade da ingestão
- Análise de desempenho & ajuste de regras — identificação das regras com pior desempenho e que geram mais ruído, avaliação de oportunidades de supressão e exceções
- Revisão dos componentes de suporte — enriquecimento de dados, Threat Intelligence Platform, procedimentos de backup/restauração do SIEM e configuração do RBAC
- Geração de relatório de avaliação de integridade — relatório abrangente de constatações com recomendações priorizadas e práticas
- Workshop de transferência de conhecimento — sessão interativa para a equipe de segurança do cliente, abordando constatações e recomendações
- Integração do Elastic Defend & revisão de políticas — avaliação das políticas de proteção de endpoint contra malware, ransomware e ameaças à memória
- Revisão da Inspeção de Hosts e das Ações de Resposta — avaliação do Osquery para inspeção de hosts e revisão da configuração de isolamento de hosts e das ações de resposta
- Revisão e Configuração de jobs de ML — revisão de jobs de ML de segurança predefinidos; avaliação de jobs personalizados para exfiltração de dados, detecção de DGA e movimentação lateral
- Pontuação de risco & validação do assistente de IA — verificação da configuração de pontuação de risco de entidades e ativos; confirmação da configuração do assistente de IA para detecção de ataques e descoberta de ameaças
Fora do escopo
Este trabalho não inclui:
- Revisão de mais de um (1) cluster ou implantação do Elastic Security
- Implantações no ECH ou Serverless — consulte o nível Básico ou Padrão
- Remediação ativa, alterações de configuração ou implementação de recomendações
- Desenvolvimento de modelo de ML personalizado
- Serviços gerenciados contínuos, monitoramento pós-engajamento ou suporte
- Desenvolvimento de regras de detecção personalizadas
Qualquer trabalho fora do escopo acima exige um aditivo contratual assinado por ambas as partes e pode resultar em taxas adicionais, premissas revisadas e alterações no cronograma.
Linha do tempo de engajamento
- Com início previsto em aproximadamente 6–8 semanas após a compra, dependendo da disponibilidade de recursos e da preparação do Cliente
- Realizado por um Consultor Elastic ou por um parceiro certificado sob a supervisão da Elastic
- Salvo acordo em contrário por escrito, os serviços serão prestados remotamente
- A entrega está prevista para ocorrer ao longo de dias úteis consecutivos ou semanas consecutivas do calendário, conforme programado pela Elastic
- Se a entrega for atrasada, interrompida ou reagendada devido à disponibilidade do Cliente, a problemas de acesso, à preparação do ambiente ou a outras dependências do Cliente, a Elastic poderá realocar recursos, ajustar o cronograma ou exigir um Formulário de Pedido (alteração de pedido)
- O tempo reservado para o trabalho que não puder ser utilizado devido a atrasos do Cliente, indisponibilidade, falta de cumprimento de dependências ou impossibilidade de fornecer o acesso necessário será contabilizado no total de dias de consultoria
Condições e premissas de preço fixo
- O cliente fornece acesso somente leitura às APIs de gerenciamento do cluster e ao Kibana antes da reunião inicial
- O cliente fornece acesso às políticas do Elastic Defend, às configurações de endpoint e às configurações de jobs de ML mediante solicitação
- O cliente fornece detalhes sobre comportamentos anômalos específicos que devem ser monitorados em jobs de ML personalizados
- O Cliente designa um único ponto de contato e garante que as partes interessadas apropriadas da área técnica estejam disponíveis e respondam durante todo o trabalho
- O cliente revisa e aprova a documentação técnica produzida durante o engajamento
- O escopo inclui um (1) cluster de SIEM + EDR + ML autogerenciado; clusters adicionais exigem uma ordem de alteração
- Este escopo não inclui nenhuma ação ativa de remediação nem alterações de configuração
Se alguma das premissas acima não for atendida, a Elastic poderá ajustar o cronograma, limitar os serviços prestados para se adequar ao escopo de preço fixo, contabilizar o tempo afetado nos dias de consultoria alocados ou exigir um aditivo contratual.
Entregáveis
- Saída do Escopo e Planejamento do Health Check
- Resultados da Análise da Plataforma e Infraestrutura
- Resultados da ingestão de dados e validação da qualidade
- Resultados da Análise de Desempenho e Ajuste de Regras
- Constatações da integração do Elastic Defend & revisão de políticas
- Resultados da revisão da inspeção de hosts e das Ações de Resposta
- Resultados da revisão & configuração de jobs de ML
- Resultados da pontuação de risco & validação do assistente de IA
- Resultados da análise dos componentes de suporte
- Relatório de avaliação de integridade com recomendações priorizadas e práticas
- Workshop de transferência de conhecimento (sessão interativa)
Conclusão
O trabalho será considerado concluído após a entrega do Relatório do trabalho e a realização do Workshop de transferência de conhecimento. O trabalho também poderá ser considerado concluído se o Cliente atrasar, estiver indisponível, deixar de cumprir os pré-requisitos necessários ou, de outra forma, não puder participar, depois que a Elastic tiver feito esforços comercialmente razoáveis para agendar e prestar os serviços dentro do escopo acordado.
Termos gerais
Os termos em letras maiúsculas usados, mas não definidos nesta descrição do pacote, têm os significados atribuídos no Formulário de pedido, na Descrição de serviço aplicável ou no Contrato de serviços da Elastic.
Este Pacote de serviços de preço fixo não exige a aprovação formal do Cliente nem prevê um processo de aceitação de marcos ou entregas. Cada Serviço é considerado aceito após a Conclusão.
"Conclusão" significa, com relação a um Serviço, o momento em que a Elastic tiver realizado as atividades dentro do escopo deste Pacote de serviços, incluindo (quando aplicável) a entrega de qualquer relatório por escrito, materiais ou sessão de transferência de conhecimento descritos no escopo deste pacote, ou o término do período de trabalho com duração limitada deste pacote, o que ocorrer primeiro. A Conclusão não exige a aprovação do Cliente nem a aceitação de qualquer entrega.
O cliente é o único responsável pelo backup, pela manutenção e pela segurança de seu ambiente, sistemas e dados. A Elastic não se responsabiliza por alterações de configuração, perda de dados, tempo de inatividade ou outros impactos no ambiente do cliente decorrentes do Serviço ou relacionados a ele.
Este trabalho entrega uma solução de busca de documentos da Elastic autogerenciada, totalmente nova e configurada, incluindo análise do caso de uso de busca, modelagem e ingestão de dados, implementação de consultas de exemplo avançadas, configuração de RBAC avançado, provisão de infraestrutura e um relatório final, dentro do escopo definido de preço fixo. A Elastic não garante resultados específicos de desempenho, custo, operação ou negócios além das entregas definidas acima. O Cliente continua sendo o único responsável pelas operações contínuas, alterações de configuração feitas fora do escopo do trabalho e todas as atividades após o trabalho relacionadas ao ambiente.
As referências neste pacote a validação, teste, testes de aceitação ou ambientes de teste de aceitação, consultas de referência, preparação para execução ou entrada em operação descrevem atividades realizadas, demonstradas ou entregues pela Elastic e não criam qualquer condição de aceitação, aprovação, teste ou pagamento por parte do Cliente. A conclusão ocorre conforme definido neste pacote, independentemente de qualquer atividade desse tipo, e nenhuma parte das taxas será retida ou adiada na pendência de qualquer resultado de teste, validação ou evento de entrada em operação.