Palvelun kuvaus. Palveluryhmä Sisältää seuraavat palvelutasot Liite. Tietoturvaohjelmisto Basic, Standard ja Standard Add-on A

Transkriptio

1 Palvelun kuvaus Cybersecurity Deployment Services (Internet-turvallisuuden käyttöönottopalvelut) Johdanto Dell EMC Services tarjoaa Cybersecurity Deployment Services -palveluja (Internet-turvallisuuden käyttöönottopalvelut) ( palvelu(t) ) noudattaen tätä palvelun kuvausta ( palvelun kuvaus ). Tarjouksesi, tilauslomakkeesi tai muu molemmin puolin hyväksytyn muotoinen lasku tai tilausvahvistus ( tilauslomake, jos sovellettavissa) sisältää palveluiden nimen ja hankkimasi saatavilla olevat palveluvaihtoehdot. Jos tarvitset lisäapua tai haluat palvelusopimuksesta kopion, ota yhteys tekniseen tukeen tai myyntiedustajaan. Tämän palvelun laajuus Internet-turvallisuuden käyttöönottopalveluihin sisältyy erilaisia vaihtoehtoja, jotka asiakas voi ostaa halutessaan alempana olevien tietojen mukaisesti. Asiakkaan täytyy määrittää ostamansa palvelu tai palvelut tilauslomakkeella. Tarjolla on palveluita kolmessa eri ryhmässä: Tietoturvaohjelmisto (Data Security Software), Pilvipohjainen ohjelmisto (Cloud Based Software) ja Neuvontapalvelu (Advisory Service). Tähän palvelun kuvaukseen on liitetty jokaista ostettavissa olevaa palvelua koskevat liitteet, joissa niiden sisältöä on kuvattu tarkemmin. Kaikki tässä palvelun kuvauksessa eritellyt palvelut toimitetaan etänä. Palveluryhmä Sisältää seuraavat palvelutasot Liite Tietoturvaohjelmisto Basic, Standard ja Standard Add-on A Pilvipohjainen ohjelmisto Basic, Standard ja Optional B Neuvontapalvelu - C Dell EMC Servicesin edustaja ottaa yhteyden asiakkaaseen palveluajan varaamiseksi. Palvelu alkaa aikaisintaan kolmen (3) työpäivän kuluttua yhdessä sovittuna ajankohtana resurssien saatavuuden mukaan. Olettamukset Dell EMC Services tekee seuraavat olettamukset määrittäessään tässä palvelun kuvauksessa eritellyt palvelut: 1 Cybersecurity Deployment Services v2.0 September 15, 2017

2 Dell EMC Services ei ole vastuussa yhteensopivuusongelmien tai muiden valmistajan selvittämättömissä olevien ongelmien ratkaisemisesta eikä laitteistojen, ohjelmistojen, laitteiden tai resurssien kokoonpanojen määrittämisestä, jos se on tehtävä valmistajan tukemien asetusten vastaisesti. Palvelun suorittaminen aikataulun mukaisesti riippuu siitä, että Dell EMC Services saa tarpeelliset tiedot asiakkaalta ja pääsyn asiakkaan resursseihin. Dell EMC Servicesin hinnoittelu ei sisällä mitään asiakkaan tai kolmannen osapuolen työntekijöitä, laitteistoja, ohjelmistoja, laitteita tai muita resursseja, jotka ovat tällä hetkellä käytössä asiakkaan käyttöympäristössä. Kaikki asiakkaan toimittamat toimipaikan teknisiä vaatimuksia/arkkitehtuuria koskevat tiedot ovat olennaisesti paikkansa pitäviä. Mikäli palvelun toimitus ei valmistu määritetyn ajanjakson aikana, Dell EMC Services varaa oikeuden viivästymisen pääsyyn selvittämiseen. Jos Dell EMC Services ei voi vaikuttaa pääsyyhyn, Dell EMC Services ehdottaa keinoja viiveen käsittelyyn. Nämä keinot voivat edellyttää asiakkaalta lisäpalvelujen ostamista tai lisämaksujen maksamista, jotta Dell EMC Services voi suorittaa palvelun toimituksen loppuun. Jos asiakkaalla on lisävaatimuksia, jotka eivät sisälly tämän palvelun kuvauksen laajuuteen, apua kyseisten vaatimusten täyttämiseen tarjotaan maksullisena lisäpalveluna. Asiakas on hyväksyy kaikki Dell EMC Servicesin palvelun toteutuksen aikana toimittamat ylimääräiset asiakirjat. Palveluun kuulumattomat toiminnot Epäselvyyksien välttämiseksi seuraavat toiminnot eivät kuulu tämän palvelun kuvauksen piiriin: Muut kuin tässä palvelun kuvauksessa erikseen mainitut palvelut, tehtävät tai toimet. Palvelu ei kata immateriaaliomaisuuden kehittämistä ainoastaan ja erityisesti asiakkaalle. Ellei tässä palvelun kuvauksessa todeta toisin, minkään valmiin järjestelmä-/palvelinongelman vianetsintä ja ratkaiseminen. Dell EMC:n tuotteen ja muiden kolmansien osapuolten tuotteiden (kuten salaus- tai tietoturvatuotteiden) integraation testaus. Tässä palvelun kuvauksessa käytetyt termit dokumentaatio (tai ohjeet ) ja asiakirja sekä tässä asiakirjassa mainitut hinnoittelut eivät sisällä Dell EMC:n koulutus- ja sertifikaatiopalveluja. Ellei tässä palvelun kuvauksessa todeta toisin, palvelu ei sisällä asiakkaan ympäristön analyysissä havaittujen suorituskykyongelmien korjaamista tai lieventämistä. Ellei tässä asiakirjassa toisin todeta, Dell EMC Services ei ole vastuussa (mukaan lukien taloudellinen vastuu) mistään asiakkaan ja/tai kolmannen osapuolen työntekijästä, laitteistosta, ohjelmistosta, laitteesta tai muusta resurssista, joka on käytössä asiakkaan toimintaympäristössä. Tämä palvelun kuvaus ei myönnä asiakkaalle mitään takuita, jotka ovat lisäyksiä kokonaispalvelusopimuksen tai sopimuksen ehtojen sisältämiin takuisiin, jotka määritellään alla (soveltuvin osin). Tarjouskohtaiset asiakkaan velvollisuudet Asiakas suostuu tekemään yhteistyötä Dell EMC Servicesin kanssa palvelujen toimituksen suhteen. Asiakas hyväksyy seuraavat velvollisuudet: Asiakkaan on tarjottava Dell EMC Servicesin teknikolle pääsy kaikkiin tarvittaviin toimitiloihin palvelun toimituksen aikana. Asiakkaan on esiteltävä tai järjestettävä asiakkaan nimeämä edustaja, joka on paikalla ja käytettävissä kaikissa suunnittelu- ja tarkistusistunnoissa. 2 Cybersecurity Deployment Services v2.0 September 15, 2017

3 Asiakkaan on tehtävä yhteistyötä palvelun edellyttämällä tavalla. Asiakas ymmärtää, että ilman asianmukaista osallistumista (mukaan lukien tavoitteiden määrittäminen) teknikko ei voi työskennellä asiakkaan tarpeiden tai palvelun täyttämiseksi. Asiakas suostuu tekemään yhteistyötä Dell EMC Servicesin puhelinanalyytikon kanssa ja noudattamaan hänen ohjeitaan. Kokemuksen perusteella suurin osa järjestelmien ongelmista voidaan ratkaista puhelimitse käyttäjän ja analyytikon tai teknikon yhteistyöllä. Asiakkaan on tarkastettava ja hyväksyttävä kaikki Dell EMC Servicesin ennen palvelun toteutuksen alkua toimittamat ylimääräiset asiakirjat. Tarkistettaviin asiakirjoihin lukeutuvat toteutusta edeltävä tarkistuslista ja testisuunnitelma. Asiakkaan yleisvastuu Valtuus myöntää käyttöoikeudet. Asiakas takaa, että hänellä on oikeus antaa sekä asiakkaan että Dell EMC Services -yksikön käyttää joko etäyhteydellä tai henkilökohtaisesti asiakkaan omistamaa tai lisensoimaa ohjelmistoa, laitteistoa, järjestelmiä, niiden sisältämiä tietoja ja kaikkia niihin kuuluvia laiteja ohjelmistokomponentteja näiden palveluiden suorittamista varten. Jos asiakkaalla ei ole näitä oikeuksia, asiakas sitoutuu hankkimaan ne omaan laskuunsa ennen kuin pyytää Dell EMC Servicesiä suorittamaan palvelut. Pyyntökielto. Mikäli laki tämän sallii, asiakas ei ilman Delliltä etukäteen saatua kirjallista suostumusta pyydä kahden vuoden sisällä tilauslomakkeen päiväyksestä suoraan tai epäsuoraan töihin ketään Dell EMC Services -yksikön työntekijää, jonka kanssa asiakas on ollut yhteydessä Dell EMC Services - yksikön suorittaessa palvelua, edellyttäen kuitenkin, että yleiset mainokset ja muut vastaavat yleiset pyynnöt eivät muodosta suoraa tai epäsuoraa pyyntöä tässä merkityksessä, ja asiakkaalla on lupa pyytää töihin ketä tahansa työntekijää, jonka sopimus on rauennut tai joka on eronnut Dell EMC Services -yksikön palveluksesta ennen palkkauskeskustelujen aloittamista asiakkaan kanssa. Asiakkaan yhteistyö. Asiakas ymmärtää, että ilman pikaista ja riittävää yhteistyötä Dell EMC Services ei pysty tuottamaan palvelua, tai jos se tuotetaan, että palvelu voi olla merkittävästi odotetusta poikkeava tai viivästynyt. Vastaavasti, asiakas tarjoaa Dell EMC Services -yksikölle nopeasti ja kohtuuden rajoissa Dell EMC Services -yksikön edellyttämää yhteistyötä palvelun toimittamiseksi. Jos asiakas ei tarjoa kohtuuden rajoissa riittävää yhteistyötä yllä olevan mukaisesti, Dell EMC Services ei ole vastuussa mistään epäonnistumisesta palvelun toimittamisessa, eikä asiakkaalla ole oikeutta takaisinmaksuun. Paikan päällä -palveluun liittyvät velvollisuudet. Jos palvelut edellyttävät paikan päällä tapahtuvia toimia, asiakas tarjoaa (ilman Dell EMC Services -yksikölle aiheutuvia kustannuksia) vapaan, suojatun ja riittävän pääsyn asiakkaan toimitiloihin ja ympäristöön, joihin lukeutuvat riittävät työtilat, sähkö, turvavarusteet (tarvittaessa) ja paikallinen puhelinlinja. Käytettävissä tulee olla myös näyttö, hiiri (tai osoitinlaite) ja näppäimistö (ilman Dell EMC Services -yksikölle aiheutuvia kustannuksia), jos järjestelmässä ei ole niitä valmiiksi. Tietojen varmuuskopiointi. Asiakkaan on varmuuskopioitava kaikkien kyseisten järjestelmien kaikki olemassa olevat tiedot, ohjelmistot ja ohjelmat ennen tämän palvelun toimittamista ja sen aikana. Asiakkaan tulee tehdä säännöllisesti varmuuskopioita kaikkiin kyseisiin järjestelmiin tallennetuista tiedoista varotoimena tietojen mahdollisen vioittumisen, muuttumisen ja menettämisen varalta. Dell EMC Services ei ole vastuussa minkään ohjelmien tai tietojen palautuksesta tai uudelleenasennuksesta. Elleivät soveltuvat paikalliset lait muutoin edellytä, DELL EMC SERVICES EI OLE KORVAUSVELVOLLINEN SEURAAVISTA: ASIAKKAAN LUOTTAMUKSELLISET TAI OMISTAMAT TIEDOT TAI HENKILÖTIEDOT; MENETETYT TAI VIOITTUNEET TIEDOT, OHJELMAT TAI OHJELMISTOT; VAURIOITUNEET TAI MENETETYT SIIRRETTÄVÄT TIETOVÄLINEET; JÄRJESTELMÄN TAI VERKON KÄYTÖN MENETYS JA/TAI 3 Cybersecurity Deployment Services v2.0 September 15, 2017

4 KAIKKI TOIMET TAI LAIMINLYÖNNIT, MUKAAN LUKIEN HUOLIMATTOMUUS, DELL EMC SERVICES- YKSIKÖN TAI ULKOPUOLISTEN PALVELUNTARJOAJIEN TAHOLTA. Kolmannen osapuolen takuut. Palveluiden suorittaminen saattaa edellyttää Dell EMC Services -yksikön pääsyä käyttämään laitteita tai ohjelmistoja, jotka eivät ole Dell EMC Services -yksikön valmistamia tai myymiä. Joidenkin valmistajien takuut saattavat mitätöityä, jos Dell EMC Services tai joku muu kuin valmistaja itse tekee huoltotöitä laitteelle tai ohjelmistolle. Asiakas varmistaa, että Dell EMC Services - yksikön suorittamat palvelut eivät vaikuta näihin takuisiin tai että asiakas on valmis hyväksymään seuraukset. Dell EMC Services ei ole vastuussa kolmannen osapuolen takuista eikä mistään seuraamuksesta, joka palvelulla saattaa olla kyseisiin takuisiin. Palveluajat. Tätä palvelua suoritetaan maanantaista perjantaihin Dell EMC Services -yksikön normaalina työaikana paikallisen viikoittaisia työtunteja koskevan lain mukaisesti. Normaalit työajat ovat asiakkaan paikallista aikaa: Maa Saint Kitts, Saint Lucia, Saint Vincent, Trinidad, Neitsytsaaret, muu englanninkielinen Karibia Barbados, Bahama, Belize, Costa Rica, Tanska, El Salvador, Suomi, Grand Cayman, Guatemala, Honduras, Jamaika, Norja, Panama, Puerto Rico, Dominikaaninen tasavalta, Suriname, Ruotsi, Turks- ja Caicossaaret Australia, Bermuda, Kiina, Haiti, Hongkong, Japani, Alankomaiden Antillit, Uusi-Seelanti, Singapore, Thaimaa Argentiina, Brasilia, Ranska, Intia, Indonesia, Italia, Korea, Malesia, Paraguay, Taiwan, Uruguay Bolivia, Chile Lähi-itä Dell EMC Services -yksikön normaalit työajat Maanantaista perjantaihin klo Maanantaista perjantaihin klo Maanantaista perjantaihin klo Maanantaista perjantaihin klo Maanantaista perjantaihin klo Sunnuntaista torstaihin klo Palvelutoimintoja ei suoriteta normaalin työajan ulkopuolella tai paikallisten pyhäpäivien aikana, paitsi jos muista järjestelyistä on sovittu kirjallisesti etukäteen. 4 Cybersecurity Deployment Services v2.0 September 15, 2017

5 Palvelujen käyttöehdot Tämä palvelun kuvaus on sinun, asiakkaan ( sinä tai asiakas ) ja sen juridisen tahon, joka on yksilöity tämän palvelun ostoon liittyvässä tilauslomakkeessa ( Dellin juridinen taho ), välinen. Tämä palvelu toimitetaan asiakkaan erillisen Dellin juridisen tahon kanssa allekirjoittaman kokonaispalvelusopimuksen, joka erityisesti valtuuttaa tämän palvelun myynnin, puitteissa. Jos tällaista sopimusta ei ole, palvelu toimitetaan asiakkaan sijainnin mukaan joko Dellin kaupallisiin asiakkaisiin sovellettavien myyntiehtojen tai alla olevassa taulukossa viitatun sopimuksen mukaisesti ( sopimus ). Seuraavassa taulukossa on ilmoitettu asiakkaan sijaintia vastaava URL-osoite, josta sopimus löytyy. Osapuolet vahvistavat lukeneensa ja hyväksyneensä online-käyttöehdot. Asiakkaan sijainti Asiakkaat, jotka hankkivat palvelut suoraan Palveluiden hankintaehdot Asiakkaat, jotka hankkivat palvelut valtuutetun jälleenmyyjän kautta Yhdysvallat Dell.com/CTS Dell.com/CTS Kanada Latinalainen Amerikka ja Karibia Aasia ja Tyynenmeren alue sekä Japani Eurooppa, Lähi-itä ja Afrikka Dell.ca/terms (englanti) Dell.ca/conditions (Kanadan ranska) Paikallinen maakohtainen Dell.com-sivusto tai Dell.com/servicedescriptions/global.* Paikallinen maakohtainen Dell.com-sivusto tai Dell.com/servicedescriptions/global.* Paikallinen maakohtainen Dell.com-sivusto tai Dell.com/servicedescriptions/global.* Lisäksi Ranskassa, Saksassa ja Isossa- Britanniassa sijaitseville asiakkaille on seuraavat maakohtaiset URL-osoitteet: Ranska: Dell.fr/ConditionsGeneralesdeVente Dell.ca/terms (englanti) Dell.ca/conditions (Kanadan ranska) Palvelun kuvaus ja muut Dellin juridisen tahon palveluasiakirjat, jotka saat myyjältä, eivät toimi sopimuksena sinun ja Dellin juridisen tahon kesken vaan ainoastaan kuvaavat myyjältä hankkimasi palvelun sisältöä, velvollisuuksiasi palvelun vastaanottajana ja kyseisen palvelun rajoja ja rajoituksia. Tästä syystä kaikki viittaukset asiakkaaseen tulee tämän palvelun kuvauksen ja minkä tahansa muun Dellin juridisen tahon palveluasiakirjan yhteydessä ymmärtää viittauksina sinuun, kun taas kaikki viittaukset Dellin juridiseen tahoon tulee ymmärtää yksinomaan viittauksena Dellin juridiseen tahoon palveluntarjoajana, joka tarjoaa palvelua myyjän puolesta. Sinulla ei ole suoraa sopimussuhdetta Dellin juridiseen tahon kanssa tässä kuvattuun palveluun liittyen. Jotta vältytään epäselvyyksiltä, kaikki maksuehdot ja muut sopimusehdot, jotka koskevat luonteeltaan ainoastaan suoraan ostajaa ja myyjää, eivät koske sinua, ja niistä sovitaan sinun ja myyjän välillä. Palvelun kuvaus ja muut Dellin juridisen tahon palveluasiakirjat, jotka saat myyjältä, eivät toimi sopimuksena sinun ja Dellin juridisen tahon kesken vaan ainoastaan kuvaavat myyjältä hankkimasi palvelun sisältöä, velvollisuuksiasi palvelun vastaanottajana ja kyseisen palvelun rajoja ja rajoituksia. Tästä syystä kaikki viittaukset asiakkaaseen tulee tämän palvelun kuvauksen ja minkä tahansa muun Dellin juridisen tahon palveluasiakirjan yhteydessä ymmärtää viittauksina sinuun, kun taas kaikki viittaukset Dellin juridiseen tahoon tulee ymmärtää yksinomaan viittauksena Dellin juridiseen tahoon palveluntarjoajana, joka tarjoaa palvelua myyjän puolesta. Sinulla ei ole suoraa sopimussuhdetta Dellin juridiseen tahon kanssa tässä kuvattuun palveluun liittyen. Jotta vältytään epäselvyyksiltä, kaikki maksuehdot ja muut sopimusehdot, jotka koskevat luonteeltaan ainoastaan suoraan ostajaa ja myyjää, eivät koske sinua, ja niistä sovitaan sinun ja myyjän välillä. Palvelun kuvaus ja muut Dellin juridisen tahon palveluasiakirjat, jotka saat myyjältä, eivät toimi sopimuksena sinun ja Dellin juridisen tahon kesken vaan ainoastaan kuvaavat myyjältä hankkimasi palvelun sisältöä, velvollisuuksiasi palvelun vastaanottajana ja kyseisen palvelun rajoja ja rajoituksia. Tästä syystä kaikki viittaukset asiakkaaseen tulee tämän palvelun kuvauksen ja minkä tahansa muun Dellin juridisen tahon palveluasiakirjan yhteydessä ymmärtää viittauksina sinuun, kun taas kaikki viittaukset Dellin juridiseen tahoon tulee ymmärtää yksinomaan viittauksena Dellin juridiseen tahoon palveluntarjoajana, joka tarjoaa palvelua myyjän puolesta. Sinulla ei ole suoraa sopimussuhdetta Dellin juridiseen tahon kanssa tässä 5 Cybersecurity Deployment Services v2.0 September 15, 2017

6 Asiakkaan sijainti Asiakkaat, jotka hankkivat palvelut suoraan Saksa: Dell.de/Geschaeftsbedingungen Iso-Britannia: Dell.co.uk/terms Palveluiden hankintaehdot Asiakkaat, jotka hankkivat palvelut valtuutetun jälleenmyyjän kautta kuvattuun palveluun liittyen. Jotta vältytään epäselvyyksiltä, kaikki maksuehdot ja muut sopimusehdot, jotka koskevat luonteeltaan ainoastaan suoraan ostajaa ja myyjää, eivät koske sinua, ja niistä sovitaan sinun ja myyjän välillä. * Asiakkaat voivat käyttää paikallista Dell.com -sivustoa siirtymällä sivulle Dell.com Internetiin yhdistetyllä tietokoneella tai valitsemalla asianmukaisen vaihtoehdon Dellin Valitse alue/maa -sivustolta, joka on osoitteessa Dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen. Asiakas hyväksyy lisäksi, että jos palvelu uusitaan tai sitä muunnetaan tai pidennetään tai sen käyttöä jatketaan alkuperäistä ajanjaksoa kauemmin, palvelua koskee kyseisellä hetkellä voimassa oleva palvelun kuvaus, joka on saatavilla osoitteessa Mikäli tämän sopimuksen muodostavien asiakirjojen välillä on ristiriitoja, asiakirjoissa mainittuja ehtoja noudatetaan seuraavassa järjestyksessä: (i) tämä palvelun kuvaus, (ii) sopimus, (iii) tilauslomake. Noudatettavia ehtoja tulkitaan mahdollisimman tiukasti, jotta ristiriita voidaan ratkaista ongelmattomia ehtoja (mukaan lukien ongelmattomat ehdot samassa kappaleessa, osiossa tai alaosiossa) mahdollisimman tarkasti noudattaen. Asiakas sitoutuu noudattamaan tämän palvelun kuvauksen ehtoja ja viitteenä olevia sopimusehtoja tilaamalla palveluja, vastaanottamalla palvelut, käyttämällä palveluja tai palvelun ohjelmistoja tai valitsemalla Hyväksyn tai vastaavan vaihtoehdon Dell.com tai DellEMC.com -sivustossa oston yhteydessä tai Dellin ohjelmistossa tai Internetkäyttöliittymässä. Mikäli hyväksyt palvelun kuvauksen ehdot yhtiön tai muun sellaisen juridisen tahon puolesta, jonka voit sitoa tähän palvelun kuvaukseen, sinä ja asiakas viittaavat tähän juridiseen tahoon. Tietyissä maissa asiakkaiden on tämän palvelun kuvauksen hyväksymisen lisäksi mahdollisesti allekirjoitettava myös tilauslomake. 6 Cybersecurity Deployment Services v2.0 September 15, 2017

7 Lisäehdot 1. Palvelun voimassaoloaika. Tämä palvelun kuvaus astuu voimaan sinä päivänä, joka on merkitty tilauslomakkeeseen, ja se on voimassa tilauslomakkeessa ilmoitetun ajan ( voimassaoloaika ). Asiakkaan tilauslomakkeessa on tarvittaessa erittely niiden järjestelmien, käyttöoikeuksien, asennuksien, käyttöönottojen, hallittujen päätepisteiden ja loppukäyttäjien määrästä, joille asiakas on ostanut palvelun tai useita palveluja, sekä kunkin palvelun hinta ja sovellettava kunkin palvelun voimassaoloaika. Ellei muuta ole kirjallisesti sovittu Dell EMC Services -yksikön ja asiakkaan välillä, asiakas voi ostaa tämän palvelun kuvauksen mukaisia palveluita vain omaan sisäiseen käyttöönsä, ei jälleenmyyntiin tai palvelukeskuskäyttöön. 2. Tärkeitä lisätietoja A. Aikataulun muuttaminen. Kun tämän palvelun ajankohdasta on sovittu, aikataulun muutoksista on sovittava vähintään kahdeksan päivää ennen sovittua päivää. Jos asiakas määrittää uuden ajankohdan seitsemän päivää ennen suunniteltua päivämäärää tai myöhemmin, asiakkaalta peritään enintään 25 prosentin suuruinen uudelleenajoitusmaksu. Asiakkaan on vahvistettava palvelun uudelleenajoitus viimeistään kahdeksan päivää ennen palvelun aloittamista. B. Palveluiden kanssa hankitun laitteiston maksaminen. Jollei kirjallisesti ole toisin sovittu, laitteiden maksaminen ei ole missään tilanteessa riippuvainen laitteiden mukana hankittujen palveluiden suorittamisesta tai toimittamisesta. C. Kaupallisesti kohtuulliset palvelun laajuuden rajat. Dell EMC Services voi kieltäytyä toimittamasta palvelua, jos tämä aiheuttaa Dell EMC Services -yksikön mielestä kaupallisesti kohtuuttoman riskin Dell EMC Services -yksikölle tai Dell EMC Services -yksikön palveluntarjoajille, jos asia ei kuulu palvelun piiriin. Dell EMC Services ei ole vastuussa itsestään riippumattomien syiden aiheuttamista puutteista tai viivästyksistä, mukaan lukien siitä, että asiakas ei noudata palvelun kuvauksen mukaisia velvollisuuksiaan. D. Valinnaiset palvelut. Dell EMC Services -yksiköltä voi olla mahdollista hankkia valinnaisia palveluita (mukaan lukien tarvepohjainen tuki, asentaminen, konsultointi sekä hallitut ja ammattimaiset tuki- tai koulutuspalvelut), ja ne vaihtelevat asiakkaan sijainnin mukaan. Valinnaiset palvelut saattavat edellyttää erillisen sopimuksen solmimista Dell EMC Services -yksikön kanssa. Jos tällaista sopimusta ei ole, valinnaiset palvelut toimitetaan tämän palvelun kuvauksen mukaisesti. E. Siirtäminen ja alihankinta. Dell EMC Services voi antaa tämän palvelun alihankinnaksi ja/tai siirtää tämän palvelun kuvauksen pätevälle kolmannen osapuolen palveluntarjoajalle, joka suorittaa palvelun Dell EMC Services -yksikön puolesta. F. Palvelun vanheneminen. Ellei sovellettavissa olevasta laista muuta johdu, asiakas saa käyttää tätä palvelua yhden kerran alkuperäisen ostopäivän jälkeisen yhden vuoden aikana ( vanhenemispäivä ). Alkuperäiseksi ostopäiväksi katsotaan palvelun laskun päivämäärä tai Dellin tilausvahvistuksen päivämäärä sen mukaan, kumpi päivämääristä on aikaisempi. Dell EMC Servicesin katsotaan toimittaneen palvelun vanhenemispäivän jälkeen, vaikka asiakas ei olisi aloittanut palvelun käyttöä. Tämä palvelu on tarkoitettu käytettäväksi yhtenä jatkuvana palvelutapahtumana. Mitään palvelusta käyttämättä jääneitä osia ei ole mahdollista hyvittää, palauttaa tai hyödyntää myöhemmin tulevissa palvelutapahtumissa. Dell EMC Servicesin katsotaan toimittaneen palvelun täysin asiakkaalle, kun yksi jatkuva palvelutapahtuma on päättynyt. G. Peruuttaminen. Dell EMC Services voi peruuttaa tämän palvelun milloin tahansa kauden aikana seuraavista syistä: Asiakas ei maksa palvelun koko hintaa laskun ehtojen mukaisesti; 7 Cybersecurity Deployment Services v2.0 September 15, 2017

8 Asiakas käyttäytyy loukkaavasti tai uhkaavasti tai ei tee yhteistyötä avustavan analyytikon tai toimipaikalle saapuvan teknikon kanssa; Asiakas ei noudata kaikkia tämän palvelun kuvauksen ehtoja. Jos Dell EMC Services peruuttaa tämän palvelun, Dell EMC Services lähettää asiakkaalle kirjallisen peruutusilmoituksen asiakkaan laskussa ilmoitettuun osoitteeseen. Ilmoituksessa on peruutuksen syy ja peruutuksen voimaantulopäivä, joka on vähintään kymmenen (10) päivää siitä, kun Dell EMC Services lähettää peruutusilmoituksen asiakkaalle, paitsi jos paikallinen lainsäädäntö edellyttää muuta peruutusehtoa, joka ei ole sopimuksella muutettavissa. Jos Dell EMC Services peruuttaa tämän palvelun tämän kappaleen mukaisesti, asiakkaalla ei ole oikeutta maksettujen palkkioiden tai Dell EMC Services -yksikön saamisten takaisinmaksuun. H. Maantieteelliset rajoitukset ja uudelleensijoittaminen. Palvelu ei ole saatavissa kaikissa sijainneissa. Palveluvaihtoehdot, mukaan lukien palvelutasot, teknisen tuen ajat ja paikan päällä tapahtuvan palvelun vasteajat vaihtelevat alueittain, ja jotkin vaihtoehdot eivät välttämättä ole saatavilla asiakkaan alueella, joten kysy nämä tiedot myyntiedustajaltasi Dell Inc. Kaikki oikeudet pidätetään. Tekstissä mahdollisesti käytetyt tavaramerkit ja tuotenimet viittaavat joko merkkien ja nimien haltijoihin tai näiden tuotteisiin. Dellin myyntiehdot ovat pyydettäessä saatavilla myös tulosteena. 8 Cybersecurity Deployment Services v2.0 September 15, 2017

9 Johdanto Liite A Basic-, Standard- ja Standard Add-on -palvelut tietoturvaohjelmistolle Tietoturvaohjelmistolle suunnattujen internet-turvallisuuden käyttöönottopalveluiden tarkoituksena on tarjota asiakkaalle tarkkaan määritelty toteutusratkaisu. Palvelu koostuu seuraavista asiakasteknologioista yhden (1) käyttöönotosta: Dell Encryption Enterprise Dell Advanced Threat Prevention Dell Data Guardian Jotkin yllä mainituista asiakasteknologioista on saatettu ostaa ohjelmistopaketin, kuten Endpoint Security Suite Enterprisen (ESSE), osana. Vaikka muita teknologioita olisi ostettu ohjelmistopaketin osana, tämä palvelu koostuu yhden asiakasteknologian käyttöönotosta jokaista ostoa kohden. Palvelu tarjoaa Basic- tai Standard-tason käyttöönoton yhdelle yllä kuvatuista asiakasteknologioista. Enintään 300 päätepistettä omistavat asiakkaat voivat valita Basic-tason käyttöönottopalvelun jokaiselle ostetulle teknologialle. Enintään päätepistettä omistavat asiakkaat voivat valita Standard-tason käyttöönottopalvelun jokaiselle ostetulle asiakasteknologialle ja Standard Add-On -tason käyttöönottopalvelun kaikille lisäteknologioille. Asiakas voi valita myös Standard Add-On -palvelun ilman Standard Deployment Service -palveluja ja ottaa käyttöön yhden teknologian (katso lisätiedot ja ehdot alta). Asiakkaan täytyy määrittää ostamansa palvelu tai palvelut tilauslomakkeella. Tämän palvelun keskeiset komponentit ovat seuraavat: Taulukko A-1 Palvelutaso Ominaisuudet Basic Standard Standard Add-On* Ympäristössä käytössä olevien päätepisteiden lukumäärä Projektinhallinta Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Ympäristön tarkistus Dell Data Security -palvelinohjelmiston asennus ja konfigurointi Palvelu- ja käytäntökonfigurointi Testisuunnitelman laatiminen ja toteutus Pilottikäyttöönotto päätepisteille Tietämyksen siirto 2 tuntia 4 tuntia 2 tuntia Loppukäyttäjän viestintämateriaali 9 Cybersecurity Deployment Services v2.0 September 15, 2017

10 * Standard Add-On -palvelu on saatavilla lisämaksua vastaan ja kattaa lisäasiakasteknologian konfiguroinnin liitteen A johdannossa kuvatulla tavalla. Alla olevan vaiheen Asiakas täyttää toteutusta edeltävän tarkistusluettelon kuvauksessa mainitut Dell Data Security -palvelimen käyttöä edellyttävät asennukset täytyy tehdä ennen kuin Standard Add-On -palvelun toteutus voidaan aloittaa. Standard Add- On -palvelu on mahdollista ostaa ilman Basic- tai Standard-palvelun ostamista. Tarkista tilauslomakkeestasi, oletko ostanut Basic-, Standard- vai Standard Add-On -palvelun tai useampia näistä palveluista. Yksityiskohtainen kuvaus Seuraavassa on kuvattu liitteen A taulukossa A-1 ja liitteen B taulukossa B-1 lueteltujen palveluiden yhteiset tiedot. Ympäristössä käytössä olevien päätepisteiden lukumäärä Dell EMC Servicesin toimitettavan palvelun piiriin kuuluvien laitteiden, kuten pöytäkoneiden, kannettavien ja palvelinten, lukumäärä. Lukumäärään ei lasketa: esineiden internet (IoT) -tyyppisiä laitteita; mobiililaitteita, kuten älypuhelimia ja tabletteja; (ei-)liitettyjä tallennuslaitteita; ja muita lisälaitteita. Projektinhallinta Projektille nimetty projektipäällikkö, joka neuvoo asiakasta palvelun käyttöönoton aikana. Projektipäällikkö tarkistaa käyttöympäristön yleisen valmiuden käymällä läpi usean kohdan tarkistusluettelon asiakkaan kanssa. Tämän jälkeen hän laatii käyttöönottoprojektin aikataulun. Tarkistusluettelon kohteisiin lukeutuvat asiakkaan toteutusta edeltävien velvollisuuksien täyttämisen tarkistus ja projektin aikataulujen sekä asennuspaikan yhteyshenkilöiden varmistaminen. Kun käyttöönotto on valmis, projektipäällikkö toimittaa tarvittavat asiakirjat. Projektipäällikön palvelutaso riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukoissa A-1 ja B-1. Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Asiakkaan vastuulla on varmistaa, että toteutusta edeltävässä tarkistuslistassa määritellyt vaatimukset on täytetty ennen ympäristön tarkistusta. Asiakas saa toteutusta edeltävän tarkistuslistan Dell EMC Servicesin projektipäälliköltä, ja se sisältää yksityiskohtaisen tarkistuslistan ja palvelimen tekniset tiedot. Toteutusta edeltävässä tarkistuslistassa on esimerkiksi seuraaviin asioihin liittyviä vaatimuksia: palvelinohjelmiston teknisten tietojen tarkistus palvelutileihin liittyvät toimenpiteet ohjelmiston lataus asennusavaimen ja käyttöoikeusavaimen saatavuus tarvittava tietokanta Secure Socket Layer (SSL) -sertifikaatit tarkistetaan, että asiakas on ilmoittanut mahdollisesti tarpeellisesta organisaation sisäisestä muutoksenhallinnasta ennen palvelutapahtuman alkua testilaitteiston saatavuuden tarkistus. Palvelu- ja käytäntökonfigurointi Basic: o Oletusarvoisten käytäntöasetusten tarkistus Standard: o Oletusarvoisten käytäntöasetusten tarkistus ja avustus muutosten tekemisessä Pilottikäyttöönotto päätepisteille Palvelu sisältää pilottikäyttöönoton tuen. Pilottiin sisällytettävien päätepisteiden lukumäärä riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukoissa A-1 ja B-1. Seuraavat toimenpiteet sisältyvät palveluun: 10 Cybersecurity Deployment Services v2.0 September 15, 2017

11 Avustus osallistuvien loppukäyttäjien valinnassa Avustus pilottiviestinnässä Dell EMC Servicesin teknikon tarjoama pilottiin liittyvien ongelmien korjaaminen palvelutapahtuman aikana Jos käytetyn ohjelmiston tuki on voimassa, kaikki selvittämättä jääneet ongelmat siirretään Dell EMC Servicesin tukeen ja tukitapahtuma avataan Tietämyksen siirto Palvelu sisältää perustason tietämyksen siirron asiakaspalvelulle ja tietokoneiden järjestelmänvalvojille. Tietämyksen siirtoon käytettävissä oleva tuntimääräinen aika riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukoissa A-1 ja B-1. Lista voi sisältää seuraavia asioita: järjestelmänvalvojien roolit ja vastuut palautuksen yleiskatsaus asiakaspalvelun vastuut tietokonetuen vastuut vianmäärityksen yleiskatsaus asiakaskohtaisten tietojen toimittaminen mobiilisovellusten käyttö Loppukäyttäjän viestintämateriaali Dell EMC Services toimittaa viestintäelementtejä, joiden avulla loppukäyttäjille voidaan ilmoittaa ohjelmistoissa tapahtuvista muutoksista ja niiden loppukäyttäjiltä mahdollisesti edellyttämistä valmisteluista. Suurin osa päätepisteiden suojausohjelmistoista on suunniteltu toimimaan huomaamattomasti, mutta toisinaan ohjelmisto voi edellyttää käyttäjän toimintaa. Viestintä auttaa käyttäjiä valmistautumaan tulossa olevaan ilmoitukseen, kuvakkeeseen tai toimintaan. Tässä osiossa kuvataan ainoastaan taulukkoon A-1 sisältyvät tiedot: Ympäristön tarkistus (tietokantojen konfigurointi ja Active Directory (AD)) Ympäristön tarkistuksessa kerätään tietoja seuraavista aiheista: tietokannan valinta laitteistojen kokoonpanot ohjelmistojen jakelu verkkojen konfigurointi hakemistojen integrointi. Dell Data Security -palvelinohjelmiston asennus ja konfigurointi Tämä palvelu sisältää Dell Data Security -palvelimen, yhden sisäisen edustapalvelimen ja yhden ulkoisen demilitarisoidulla alueella (DMZ) sijaitsevan edustapalvelimen asennuksen ja konfiguroinnin (soveltuvin osin). Ylimääräisten edustapalvelimien, SQL-palvelimen, Active Directory (AD) -palvelimen ja muiden lisäpalvelimien konfigurointi voi edellyttää räätälöityä, toimipaikan ulkopuolista toteutuspalvelua, joka on saatavilla lisämaksua vastaan. Dell Data Security -palvelinohjelmiston asennus o lisenssin hyväksyntä o yrityspalvelimen avain o arkkitehtuurin rakenteen / ohjelmiston ominaisuuksien määritys o isännän ja porttien määritys o SSL-varmenteen asennus Palvelimen konfiguroinnin jälkeen o Windows-todennuksen konfigurointi o Tietokannan luonti/konfigurointi (tämä ei sisällä SQL-palvelimen määritystä ja toteutusta) 11 Cybersecurity Deployment Services v2.0 September 15, 2017

12 o o o o o o o tietokannan alustaminen SSL-varmenteiden konfigurointi Internet Information Services -palvelujen (IIS) konfigurointi etäohjauspaneelia varten ensimmäinen kirjautuminen toimialuekokoonpanon määritys ensimmäisen järjestelmänvalvojan määritys Dell Data Security -ohjauspaneelissa vaatimustenmukaisuuden raportointityökalun konfigurointi. Sisäisen edustapalvelimen asennus (ainoastaan Standard-palvelulle ja vain soveltuvin osin) o edustapalvelimen asennus o käytäntöjen välityspalvelimen aktivointi o SSL-varmenteen asennus o analyysipalvelun käyttöönotto o perustason yhteystesti. Ulkoisen DMZ-alueella sijaitsevan edustapalvelimen asennus (soveltuvin osin) o edustapalvelimen asennus o käytäntöjen välityspalvelimen aktivointi o SSL-varmenteen asennus o perustason yhteystesti. Testisuunnitelman laatiminen ja toteutus Tässä vaiheessa laaditaan testisuunnitelma, joka kattaa asiakasteknologian toiminnan täydelliset testit, kuten esimerkiksi: Taulukko A-2 Päätepisteen asiakasjärjestelmän/agentin aktivointi Dell Encryption Enterprise Advanced Threat Prevention Dell Data Guardian Käytäntökonfigurointi ja jakelu Inventaarion tarkastus ohjauspaneelissa Siirrettäviin tietovälineisiin liittyvät työnkulut (Vain Standard-palvelu) Päätepisteistä koottujen uhkien tarkastus (Vain Standard-palvelu) Advanced Threat Prevention -käytäntöjen tarkastus (muistin suojaus ja automaattisesti toimiva karanteeni) Mahdollisesti ei-toivottujen ohjelmien tarkastus (Vain Standard-palvelu) Oikeuksien hallinnan testaaminen asiakirjan avulla Asiakirjojen jaon työnkulun vahvistaminen Loppukäyttäjien tietoihin pääsyn testaaminen 12 Cybersecurity Deployment Services v2.0 September 15, 2017

13 Johdanto Liite B Basic-, Standard- ja Optional-palvelut pilvipohjaiselle ohjelmistolle Pilvipohjaiselle ohjelmistolle suunnattujen internet-turvallisuuden käyttöönottopalveluiden tarkoituksena on tarjota asiakkaalle tarkkaan määritelty toteutusratkaisu. Palvelu koostuu seuraavista pilvipohjaisista teknologioista yhden (1) käyttöönotosta: AirWatch Mozy Enterprise Absolute Data and Device Security (DDS) Asiakkaan täytyy määrittää ostamansa palvelu tai palvelut tilauslomakkeella. Toteutuspalveluiden keskeiset komponentit ja palvelutaso ovat seuraavat: Taulukko B-1 Palvelutaso Ominaisuudet Basic Standard Ympäristössä käytössä olevien päätepisteiden lukumäärä Enintään 300 Enintään Projektinhallinta Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Ohjelmisto palveluna (SaaS) -aktivointi Käyttäjäaktivointi Hallintakonsolin esittely Palvelu- ja käytäntökonfigurointi Pilottikäyttöönotto päätepisteille 2 50 Laite- ja sovellushallinta Tuottavuuden määrittäminen ja vahvistaminen Tietämyksen siirto 2 tuntia 4 tuntia Loppukäyttäjän viestintämateriaali 13 Cybersecurity Deployment Services v2.0 September 15, 2017

14 Pilvipalveluohjelmistojen Basic- ja Standard-palveluiden yksityiskohtainen kuvaus Tässä osiossa kuvataan ainoastaan taulukkoon B-1 sisältyvät tiedot. Tarkista liitteen A taulukon A-1 ja liitteen B taulukon B-1 yhteiset tiedot liitteen A yksityiskohtaisesta kuvauksesta. Ohjelmisto palveluna (SaaS) -aktivointi Asiakaan SaaS-instanssin aktivointi ja/tai luonti. Dell EMC Servicesin projektipäällikkö vahvistaa kirjautumistietojen vastaanottamisen ja pääsyn saamisen asiakkaalle. Asiakkaan täytyy tarvittaessa vahvistaa tai tehdä seuraavat toimenpiteet: asiakas on ostanut käyttöoikeuden pilvipohjaisen teknologiaan ennen palvelutapahtumaa asiakas on saanut pääsyn pilvipalveluportaaliin asiakas on määrittänyt uuden salasanan ja muistaa sen tulevaa kirjautumista varten Dell EMC Servicesin projektipäällikkö varmistaa asiakkaalta, että pääsy toimii Dell EMC Servicesin teknikko auttaa uusien konsolilla tehtävässä käyttäjäroolien määrittämisessä Käyttäjäaktivointi Luo ensikäyttäjien tilit. Luotavien tilien määrä riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukossa B-1. Hallintakonsolin esittely Ostettavan ohjelmiston hallintakonsolin toimintojen yleiskatsaus. Yleiskatsauksen taso riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukossa B-1. Yleiskatsaus kattaa yleisluontoisia tietoja esimerkiksi pääsystä, navigoinnista ja toiminnoista. Laite- ja sovellushallinta Käytäntöasetuksiin voi sisältyä laite- ja sovellushallintaa asennettavasta ohjelmistosta riippuen. Dell EMC Services tarjoaa konfigurointiavustusta ostetun palvelutason mukaisesti. Laitehallinta voi edellyttää loppukäyttäjän toimintaa. Dell EMC Services suosittelee kattavan asiakaspilotin ja testilaitehallinnan tekemistä ja toimenpiteiden alaisille loppukäyttäjille kohdennettua viestintää. Tuottavuuden määrittäminen ja vahvistaminen Standard-palveluun sisältyy testitason suunnitteluasiakirja, joka on tarkoitettu käyttöön otettavien käytäntöjen testaamiseen ja vahvistamiseen sekä varmistamaan, ettei palveluun liittyviä loppukäyttäjälle haitallisia vaikutuksia ja ongelmia ilmene. Suunnitelma luonnostellaan palvelutapahtuman aikana mallin pohjalta, ja sitä muokataan valittujen käytäntöjen mukaisesti. Asiakas pystyy tarkistamaan uusien käytäntöjen tuomat muutokset ja vastaanottamaan malliin tehtyihin muutoksiin liittyvää dokumentaatiota, mikä takaa muutosten saumattoman integraation. Seuraavassa on lisätietoja pilvipohjaiseen teknologiaan ja sille ostetun palvelun tasoon liittyen: AirWatch Basic Palvelun tarkoituksena on AirWatchin käyttöönotto sekä työkäytäntöjen ja perustoimintojen selvittäminen asiakkaalle tietämyksen siirron avulla. Palvelu sisältää kaikki taulukossa B-1 mainitut Basic-tason kohteet sekä seuraavat pilvipohjaiselle teknologialle tarkoitetut kohteet: Laite- ja sovellushallinta Ryhmänhallinta Hakemistopalvelut ja AirWatch Cloud Connectorin (ACC) käyttöönotto Sovelluskauppaintegraatio ja erillinen mobiilisovellusten hallinta (MAM) Laitehallinta Ehdollinen pääsynvalvonta (laiteyhteensopivuus) 14 Cybersecurity Deployment Services v2.0 September 15, 2017

15 Tuottavuus ja yhteistyö Sähköposti, kalenteri ja osoitteisto (powershell) Secure Gateway (SEG) -sähköpostisuojaus* Sähköposti-ilmoituspalvelu (ENS) ja Boxer* *Toiminnon aktivointi voi edellyttää päivitettyä tai erillistä käyttöoikeutta Identiteetin- ja pääsynhallinta Workspace ONE App Store -sovelluskauppa valmiina Tunnistetietojen yhdistäminen ja integraatio AirWatch Standard Palvelulla tuote otetaan käyttöön Basic-palvelua edistyneemmällä tasolla. Käyttöön otetaan monia pilvipohjaisen teknologian tarjoamia toimintoja, ja laaja pilottikokeilu ja tietämyksen siirto toteutetaan. Palvelu sisältää kaikki taulukossa B-1 mainitut Standard-tason kohteet sekä seuraavat pilvipohjaiselle teknologialle tarkoitetut kohteet: Laite- ja sovellushallinta Ryhmänhallinta ACC-hakemistopalvelut Sovelluskauppaintegraatio ja erillinen mobiilisovellusten hallinta (MAM) Laitehallinta ja laitteiden hyötykuormatietojen tarkkailu Ehdollinen pääsynvalvonta (laiteyhteensopivuus) Edistynyt työpöydän hallinta Telecom Tuottavuus ja yhteistyö Sähköposti, kalenteri ja osoitteisto (powershell) Secure Gateway (SEG) -sähköpostisuojaus* Sähköposti-ilmoituspalvelu (ENS) ja Boxer* Content Standard (sisällön yhdyskäytävä)* Content Advanced, tiedostojen kaukotallennus (RFS) ja/tai sisällön renderöintimoottori (CRE)* Sähköpostin liitteiden tarkistus Tunneli ja turvallinen selain (AirWatch Tunnel)* Tunneli VMware NSX -käytännönhallinnalla* *Toiminnon aktivointi voi edellyttää päivitettyä tai erillistä käyttöoikeutta Identiteetin- ja pääsynhallinta Workspace ONE App Store -sovelluskauppa valmiina Tunnistetietojen yhdistäminen ja integraatio Mozy Enterprise Basic Tämä palvelu on suunniteltu pilvipohjaisen teknologian käyttöönottoon perustasolla, jolla työkäytännöt ja perustoiminnot selvitetään asiakkaalle tietämyksen siirron avulla. Palvelu sisältää kaikki taulukossa B-1 mainitut Basic-tason kohteet sekä seuraavat pilvipohjaiselle teknologialle tarkoitetut kohteet: SaaS ja käyttäjien aktivointi Asiakkaan yritystavoitteiden tarkistaminen 15 Cybersecurity Deployment Services v2.0 September 15, 2017

16 Yhden (1) ensikäyttäjän Mozy-järjestelmänvalvojatilin luominen Yhden (1) ensikäyttäjän Mozy-alijärjestelmänvalvojatilin luominen Yhden (1) käyttäjäryhmän ja yhden (1) käyttäjätilin luominen Yhden käyttäjän kokoonpano perustason varmuuskopiointiasetuksilla Yhden (1) esimerkkiraportin määrittäminen Palvelu- ja käytäntökonfigurointi Varmuuskopioinnin ja hallinnoinnin yleiskatsaus Käyttäjien ei-automaattisten luomistapojen yleiskatsaus Järjestelmänvalvojan suorittaman palautuksen ja asiakasversion asennuksen yleiskatsaus Mozy Enterprise Standard Palvelulla tuote otetaan käyttöön Basic-palvelua edistyneemmällä tasolla. Käyttöön otetaan monia pilvipohjaisen teknologian tarjoamia toimintoja, ja laaja pilottikokeilu ja tietämyksen siirto toteutetaan. Palvelu sisältää kaikki taulukossa B-1 mainitut Standard-tason kohteet sekä seuraavat pilvipohjaiselle teknologialle tarkoitetut kohteet: SaaS ja käyttäjien aktivointi Asiakkaan yritystavoitteiden tarkistaminen Mozy-palveluiden aktivointi- ja konfigurointitoimenpiteiden aikataulu Yhden (1) ensikäyttäjän Mozy-järjestelmänvalvojatilin luominen Yhden (1) ensikäyttäjän Mozy-alijärjestelmänvalvojatilin luominen Kahden (2) käyttäjäryhmän ja kahden (2) käyttäjätilin luominen Yhden käyttäjän kokoonpano perustason varmuuskopiointiasetuksilla Yhden (1) esimerkkiraportin määrittäminen Suunnittelun suositusten tarkistaminen Palvelu- ja käytäntökonfigurointi Varmuuskopioinnin ja hallinnoinnin yleiskatsaus Käyttäjien ei-automaattiset luomistavat Käyttäjien automaattiset luomistavat Edistyneet käyttäjäryhmäasetukset Automaattiset aktivointivaihtoehdot Järjestelmänvalvojan roolin luominen Rooliperustainen pääsynvalvonta (RBAC) Käyttäjäkokoonpano mukautetuilla varmuuskopiointiasetuksilla Järjestelmänvalvojan suorittaman palautuksen ja asiakasversion asennuksen yleiskatsaus Tietojen säilytys Salasanakäytäntö Kahden (2) esimerkkiraportin määrittäminen Tietojen palauttaminen vaihtoehtoiseen päätepisteeseen (uudelleenohjattu tietojen palautus) Mozy-kokoonpanon, varmuuskopioinnin ja palautustoimintojen toiminnan täydellinen testaus Absolute DDS Basic Tämä palvelu on suunniteltu pilvipohjaisen teknologian käyttöönottoon perustasolla, jolla työkäytännöt ja perustoiminnot selvitetään asiakkaalle tietämyksen siirron avulla. Palvelu sisältää 16 Cybersecurity Deployment Services v2.0 September 15, 2017

17 kaikki taulukossa B-1 mainitut Basic-tason kohteet sekä seuraavat pilvipohjaiselle teknologialle tarkoitetut kohteet: Konsolikonfigurointi ja agenttiasennus DDS-tilin luominen Perustason konsolikonfigurointi Päätepisteen agenttitestaus Mahdollistaminen Käytäntökonfigurointi ja asetukset Tuotteen toiminnot kuten laiteryhmittely, tietojen poistaminen, laitteiden lukitseminen ja paikannus Raportit ja konfigurointivaatimukset mukaan lukien käyttöomaisuusvarasto, mukautetut suodattimet ja muut tarvittavat raportit Absolute DDS Standard Palvelulla tuote otetaan käyttöön Basic-palvelua edistyneemmällä tasolla. Käyttöön otetaan monia pilvipohjaisen teknologian tarjoamia toimintoja, ja laaja pilottikokeilu ja tietämyksen siirto toteutetaan. Palvelu sisältää kaikki taulukossa B-1 mainitut Standard-tason kohteet sekä seuraavat pilvipohjaiselle teknologialle tarkoitetut kohteet: Konsolikonfigurointi ja agenttiasennus DDS-tilin luominen Perustason konsolikonfigurointi Päätepisteen agenttitestaus Mahdollistaminen Konsolikonfigurointi ja -asetukset Tuotteen toiminnot kuten laiteryhmittely, tietojen poistaminen, laitteiden lukitseminen ja paikannus Raportit ja konfigurointivaatimukset mukaan lukien käyttöomaisuusvarasto ja mukautetut suodattimet Edistynyt konfigurointi ja mahdollistaminen Mukautetut raportointinäkymät ja -toiminnot Kattava analyysi konsoliin tallennetuista tiedoista ja tarvittaessa suosituksia ongelmien ratkaisuun Testisuunnitelman tarkistus Tärkeiden yritysprosessien tarkistus Häiriöiden käsittelyn parhaat käytännöt Testisuunnitelman vahvistus ja viimeistely Valinnaiset palvelut pilvipohjaiselle ohjelmistolle Asiakas voi lisäksi olla ostanut yhden tai useamman valinnaisen palvelun, joista on lisätietoja alla olevassa taulukossa B-2. Asiakkaan täytyy määrittää ostamansa palvelu tai palvelut tilauslomakkeella. 17 Cybersecurity Deployment Services v2.0 September 15, 2017

18 Taulukko B-2 Valinnaiset palvelut. AirWatch Mozy Absolute Ympäristölaajennus Kertakirjautumisen (SSO) integraatio Sovellusintegrointi Pilvipalveluohjelmistojen valinnaisten palveluiden yksityiskohtainen kuvaus Tässä osiossa kuvataan ainoastaan taulukkoon B-2 sisältyvät tiedot. Ympäristölaajennus Palvelussa pilvipohjaisen ohjelmiston internet-turvallisuuden käyttöönotto toteutetaan ylimääräiselle päätepisteelle. Ympäristössä ei voi olla yli päätepistettä. Palveluun sisältyvät seuraavat toiminnot: Korkeintaan 200 loppukäyttäjän edistynyt pilotointi Edistynyt käytäntökonfigurointi Mukautettu valkolistaus ja sovellusten valkolistaus Tuotannon käyttöön oton tuki korkeintaan 500 loppukäyttäjälle Neljän (4) tunnin tietämyksen siirto SSO-integrointi Määrittää pilvipalveluohjelmiston verkostoidentiteettien integraation. Seuraavat toimenpiteet sisältyvät palveluun: Perustason projektinhallinta VMware Identity Manager- ja Access Management -hallintaohjelmistojen asennus- ja konfigurointiavustus AD- / Lightweight Directory Access Protocol- (LDAP) / Identity provider (IDP) -integrointiavustus* Security assertion markup language (SAML) -päätepisteintegraation avustus* Toteuttaa pilottijakelun korkeintaan 50 käyttäjällä Tarjoaa konfigurointiopastusta *Sisältyminen palveluun riippuu asiakasympäristön asettamista vaatimuksista Sovellusintegrointi Palvelun toteutus mahdollistaa eri tasojen sovellusintegraation VMware Identity Managerilla AirWatchtoimintojen käyttöönoton jälkeen. Asiakas voi ostaa tämän palvelun monta kertaa monien sovellusten käyttöönottoa varten. Ostettuja sovelluksen integraatiopalveluita on mahdollista käyttää yhden (1) kerran seuraavissa käyttökohteissa: Yrityksen tavalliset verkkosovellukset Kolmansien osapuolten verkkosovellukset Sisäisesti kehitetyt verkkosovellukset VMware View -integrointi VMware ThinApp -integrointi Citrix XenApp -integrointi Natiivisovelluksen kertakirjautumisen (SSO) integraatio (palvelun käyttö edellyttää SSOintegraatiota) 18 Cybersecurity Deployment Services v2.0 September 15, 2017

19 Liite C Neuvontapalvelu Johdanto Cybersecurity Advisory Service (Internet-turvallisuusneuvontapalvelu) pyrkii tarjoamaan asiakkaalle hyvin määritettyä etäprojektikonsultointia. Palvelu on suunniteltu tarjoamaan asiakkaalle joustavaa avustusta ongelmissa, jotka ovat ilmenneet asiakkaan ympäristössä ensimmäisen internet-turvallisuuden käyttöönoton jälkeen tapahtuneiden muutosten takia. Palvelua ei ole suunniteltu korvaamaan toista tässä palvelun kuvauksessa käsiteltyä palvelua. Tämän palvelun keskeiset komponentit ovat seuraavat: Aikapohjainen projektiapu Dell EMC:n tekniseltä konsulteilta ( tekninen konsultti ), jolla on asianmukaiset projektipohjaiset taidot. Tekniset konsultit, joilla on asianmukaiset taidot auttaa asiakasta, luetellaan taulukossa C-1. Kiinteä hinta kiinteälle ajalle sisältäen kaikki kustannukset. Palvelu aikataulutetaan ja toimitetaan 2 tunnin kerrannaisina, kun ensin on suoritettu 8 tunnin minimihankinta. 8 tunnin kiinteän minimiajan ylittämisestä aiheutuu lisäkustannuksia. Palvelu riippuu teknisen konsultin saatavuudesta. Kaikki kanssakäynti tapahtuu etäyhteyden kautta. Kaikki hankitut neuvontapalvelut on aikataulutettava ja suoritettava 1 vuoden sisällä hankintapäivästä. 1 vuoden jälkeen palvelu katsotaan toimitetuksi, vaikka sitä ei olisi aikataulutettu eikä toimitettu. Jokainen hankittu palvelu on työyksikkö, joka ei ylitä kahdeksaa (8) peräkkäistä tuntia yhtenä arkipäivänä ja joka ajoittuu normaaliin työaikaan. Jos asiakkaan vaatima työ kestää yli kahdeksan (8) peräkkäistä tuntia yhtenä arkipäivänä, asiakkaan tulee ostaa lisää internet-turvallisuuden käyttöönoton neuvonnan työyksiköitä. Yksityiskohtainen kuvaus Palvelu toimitetaan kahdessa vaiheessa (kuten alla luetellaan), ja se sisältää seuraavat ominaisuudet: Suunnittelu ja toimitus Dell EMC Servicesin projektikoordinaattori aikatauluttaa internet-turvallisuuden käyttöönoton neuvontapalvelun yhdessä asiakkaan kanssa Asiakkaan tulee asettaa selkeät päämäärät, jotka kussakin neuvontaistunnossa tulee saavuttaa Tekninen konsultti suorittaa istunnon puhelimen ja WebExin kautta Dell EMC Servicesin projektikoordinaattori toimittaa kunkin istunnon jälkeen suoritusraportin, jossa kuvataan saavutukset ja se, kauanko hankittua palvelua on jäljellä Palveluiden päättäminen Dell EMC Services -tilauksen tuntien loputtua projektikoordinaattori toimittaa asiakkaalle loppuraportin, jossa mainitaan kukin suoritettu palvelutoiminto Raportissa mainitaan käytettyjen tuntien määrä ja ilmoitetaan selkeästi, että internet-turvallisuuden käyttöönoton neuvontapalvelut on suoritettu loppuun 19 Cybersecurity Deployment Services v2.0 September 15, 2017

20 Teknisen konsultin taidot Teknisillä konsulteilla on keskimäärin 3-5 vuoden kokemus tai vastaavat taidot teknisellä alueella Seuraavassa taulukossa on lyhyet kuvaukset palvelussa toimivien teknisten konsulttien erilaisista teknisistä taidoista. Taulukko C-1 Teknisen konsultin tyypilliset taidot Internet-turvallisuusohjelmistot* o Käyttöönotto, konfigurointi ja tietämyksen siirto o SaaS-palveluiden konfigurointi ja agenttihallinta o Konsultointi data levossa -käytännössä ja -menettelyssä o Salaus Windows/Mac/Windows-palvelinalustoille, mukaan lukien Bitlocker Manager, irrotettavien tallennuslaitteiden salaus, automaattisesti salaavat asemat, pilvipalvelusalaus, Hardware Crypto Accelerator ja palvelimen käyttöjärjestelmä o Asiakaspaketointi ohjelmiston keskushallinnointijärjestelmillä Vianmääritys olemassa olevien salausteknologioiden poistossa Yhteentoimivuus kolmansien osapuolten virustentorjunnan ja Dellin Data Securityn kanssa Päivitys ja toimialueen siirto/yhdistäminen Käyttöönoton paketointi ohjelmiston keskushallinnointijärjestelmillä Olemassa olevan Dell Data Protection-/Credant-ympäristön kunnon tarkistus * Internet-turvallisuusohjelmistoilla tarkoitetaan seuraavia tuotteita: Dell Encryption Enterprise Dell Advanced Threat Prevention Dell Data Guardian Dell ESSE AirWatch Mozy Enterprise Absolute Data and Device Security 20 Cybersecurity Deployment Services v2.0 September 15, 2017