安全审查：基础版、标准版、高级版

概述：

通过分析性能、数据质量和成本效益，评估您的 Elastic Security 运营，为团队提供关于安全态势的发现与改进建议。

范围：

• 开展技术调研会议，收集环境细节并明确安全目标。
• 审查平台基础架构，确保部署最佳化并具备可扩展性。
• 验证数据摄取管道，评估数据质量，确保安全分析的可靠性。
• 分析规则性能，并提供针对性的调优建议以增强检测效果。
• 检查支持组件，确保安全生态系统稳健且富有弹性。
• 举办知识转移研讨会，提供全面的文档，助力持续成功。

参与时间：*

• 通常，项目在服务购买后六到八周之间开始，并持续一到五周。
• 该项目将由 Elastic 顾问（或在 Elastic 监督下的认证合作伙伴资源）交付。

合作架构：

• 所有活动将在连续的几周内进行。
• 合作中断可能导致 Elastic 顾问重新分配，且在恢复前需要额外准备时间。这也可能影响投入的工作量（LOE）和/或成本。
• 范围的变更或新增可能影响 LOE 和/或成本；任何变更均需双方共同签署订购单（变更单）。

客户责任：

• 及时提供所有必要的资源、访问权限和人员。
• 在项目启动会议前，提供所有要求的先决条件信息和文档。
• 在购买服务之前，请确认所有入职和访问要求。
• 在项目启动前，明确并精简需求。

咨询总天数：18

概述：

通过分析性能、数据质量和成本效益，评估您的 Elastic Security 运营，为团队提供关于安全态势的发现与改进建议。

范围：

• 开展技术调研会议，收集环境细节并明确安全目标。
• 审查平台基础架构，确保部署最佳化并具备可扩展性。
• 验证数据摄取管道，评估数据质量，确保安全分析的可靠性。
• 分析规则性能，并提供针对性的调优建议以增强检测效果。
• 评估 Elastic Defend 集成并审查安全策略配置。
• 评估主机检查与响应操作，以增强事件响应能力。
• 检查支持组件，确保安全生态系统稳健且富有弹性。
• 举办知识转移研讨会，提供全面的文档，助力持续成功。

参与时间：*

• 通常，项目在服务购买后六到八周之间开始，并持续一到五周。
• 该项目将由 Elastic 顾问（或在 Elastic 监督下的认证合作伙伴资源）交付。

合作架构：

• 所有活动将在连续的几周内进行。
• 合作中断可能导致 Elastic 顾问重新分配，且在恢复前需要额外准备时间。这也可能影响投入的工作量（LOE）和/或成本。
• 范围的变更或新增可能影响 LOE 和/或成本；任何变更均需双方共同签署订购单（变更单）。

客户责任：

• 及时提供所有必要的资源、访问权限和人员。
• 在项目启动会议前，提供所有要求的先决条件信息和文档。
• 在购买服务之前，请确认所有入职和访问要求。
• 在项目启动前，明确并精简需求。

咨询总天数：21

概述：

通过分析性能、数据质量和成本效益，评估您的 Elastic Security 运营，为团队提供关于安全态势的发现与改进建议。

范围：

• 开展技术调研会议，收集环境细节并明确安全目标。
• 审查平台基础架构，确保部署最佳化并具备可扩展性。
• 验证数据摄取管道，评估数据质量，确保安全分析的可靠性。
• 分析规则性能，并提供针对性的调优建议以增强检测效果。
• 评估 Elastic Defend 集成并审查安全策略配置。
• 评估主机检查与响应操作，以增强事件响应能力。
• 审查并优化机器学习任务配置，以实现高级威胁检测。
• 验证风险评分和 AI 助手功能，以支持主动安全运营。
• 检查支持组件，确保安全生态系统稳健且富有弹性。
• 举办知识转移研讨会，提供全面的文档，助力持续成功。

参与时间*：

• 通常，项目在服务购买后六到八周之间开始，并持续一到五周。
• 该项目将由 Elastic 顾问（或在 Elastic 监督下的认证合作伙伴资源）交付。

合作架构：

• 所有活动将在连续的几周内进行。
• 合作中断可能导致 Elastic 顾问重新分配，且在恢复前需要额外准备时间。这也可能影响投入的工作量（LOE）和/或成本。
• 范围的变更或新增可能影响 LOE 和/或成本；任何变更均需双方共同签署订购单（变更单）。

客户责任：

• 及时提供所有必要的资源、访问权限和人员。
• 在项目启动会议前，提供所有要求的先决条件信息和文档。
• 在购买服务之前，请确认所有入职和访问要求。
• 在项目启动前，明确并精简需求。

咨询总天数：24