Palvelun kuvaus. Palveluryhmä Sisältää seuraavat palvelutasot Liite. SaaS Basic, Standard ja Optional A

Palvelun kuvaus Internet-turvallisuuden käyttöönottopalvelut Johdanto Dell EMC Services tarjoaa Internet-turvallisuuden käyttöönottopalveluja ( palvelu tai palvelut ) tätä palvelun kuvausta ( palvelun kuvaus ) noudattaen. Tarjouksesi, tilauslomakkeesi tai muu molemmin puolin hyväksytyn muotoinen lasku tai tilausvahvistus ( tilauslomake, jos sovellettavissa) sisältää palveluiden nimen ja hankkimasi saatavilla olevat palveluvaihtoehdot. Jos tarvitset lisäapua tai haluat palvelusopimuksesta kopion, ota yhteys tekniseen tukeen tai myyntiedustajaan. Tämän palvelun laajuus Internet-turvallisuuden käyttöönottopalveluihin sisältyy erilaisia vaihtoehtoja, jotka asiakas voi ostaa halutessaan alempana olevien tietojen mukaisesti. Asiakkaan täytyy määrittää ostamansa palvelu tai palvelut tilauslomakkeella. Palveluryhmiä on kolme: Ohjelmiston hankinta (Software-as-a-Service, SaaS), tietoturvaohjelmisto ja Advanced Threat Defense 360. Tähän palvelun kuvaukseen on liitetty jokaista ostettavissa olevaa palvelua koskevat liitteet, joissa niiden sisältöä on kuvattu tarkemmin. Dell EMC Services -palvelu voi toimittaa joitain palveluista, jotka on kuvattu osiossa Palvelu paikan päällä. Jos Asiakas on ostanut palvelun toimituksen paikan päällä, palvelu sisältää yhden käynnin paikan päällä, joka kestää peräkkäisiä työpäiviä. Jos Dell EMC Services ei voi suorittaa kaikkia toimintoja yhden paikan päällä käynnin aikana, Dell EMC Services toimittaa loput toiminnot etänä. Dell EMC Services toimittaa valinnaiset ja lisäpalvelut etäyhteydellä. Palveluryhmä Sisältää seuraavat palvelutasot Liite SaaS Basic, Standard ja Optional A Tietoturvaohjelmisto Basic, Standard ja Standard Add-on B Advanced Threat Defense 360 Standard C Dell EMC Servicesin edustaja ottaa yhteyttä asiakkaaseen aikatauluttaakseen palvelut. Molempien osapuolten on sovittava täsmällisestä alkamispäivästä, joka riippuu resurssien saatavuudesta. Olettamukset Dell EMC Services tekee seuraavat olettamukset määrittäessään tässä palvelun kuvauksessa eritellyt palvelut: 1 Cybersecurity Implementation Services v1.0 January 31, 2018

Dell EMC Services ei ole vastuussa yhteensopivuusongelmien tai muiden valmistajan selvittämättömissä olevien ongelmien ratkaisemisesta eikä laitteistojen, ohjelmistojen, laitteiden tai resurssien kokoonpanojen määrittämisestä, jos se on tehtävä valmistajan tukemien asetusten vastaisesti. Palvelun suorittaminen aikataulun mukaisesti riippuu siitä, että Dell EMC Services saa tarpeelliset tiedot asiakkaalta ja pääsyn asiakkaan resursseihin. Kaikki asiakkaan toimittamat toimipaikan teknisiä vaatimuksia ja arkkitehtuuria koskevat tiedot ovat olennaisesti paikkansa pitäviä. Mikäli palvelun toimitus ei valmistu määritetyn ajanjakson aikana, Dell EMC Services varaa oikeuden viivästymisen pääasiallisen syyn selvittämiseen. Jos Dell EMC Services ei voi vaikuttaa pääasialliseen syyhyn, Dell EMC Services ehdottaa keinoja viiveen käsittelyyn. Nämä keinot voivat edellyttää asiakkaalta lisäpalvelujen ostamista tai lisämaksujen maksamista, jotta Dell EMC Services voi suorittaa palvelun toimituksen loppuun. Jos asiakkaalla on lisävaatimuksia, jotka eivät sisälly tämän palvelun kuvauksen laajuuteen, apua kyseisten vaatimusten täyttämiseen tarjotaan maksullisena lisäpalveluna. Asiakas hyväksyy kaikki Dell EMC Servicesin palvelun toteutuksen aikana toimittamat ylimääräiset asiakirjat. Palveluun kuulumattomat toiminnot Epäselvyyksien välttämiseksi seuraavat toiminnot eivät kuulu tämän palvelun kuvauksen piiriin: Muut kuin tässä palvelun kuvauksessa erikseen mainitut palvelut, tehtävät tai toimet. Palvelu ei kata immateriaaliomaisuuden kehittämistä ainoastaan ja erityisesti asiakkaalle. Ellei tässä palvelun kuvauksessa todeta toisin, minkään valmiin järjestelmä-/palvelinongelman vianetsintä ja ratkaiseminen. Dell EMC:n tuotteen ja muiden kolmansien osapuolten tuotteiden (kuten salaus- tai tietoturvatuotteiden) integraation testaus. Ellei tässä palvelun kuvauksessa todeta toisin, palvelu ei sisällä asiakkaan ympäristön analyysissä havaittujen suorituskykyongelmien korjaamista tai lieventämistä. Ellei tässä palvelun kuvauksessa toisin todeta, Dell EMC Services ei ole vastuussa (mukaan lukien taloudellinen vastuu) mistään asiakkaan ja/tai kolmannen osapuolen työntekijästä, laitteistosta, ohjelmistosta, laitteesta tai muusta resurssista, joka on käytössä asiakkaan toimintaympäristössä. Tämä palvelun kuvaus ei myönnä asiakkaalle mitään takuita, jotka ovat lisäyksiä kokonaispalvelusopimuksen tai sopimuksen ehtojen sisältämiin takuisiin, jotka määritellään soveltuvin osin alla. Tarjouskohtaiset asiakkaan velvollisuudet Asiakas suostuu tekemään yhteistyötä Dell EMC Servicesin kanssa palvelujen toimituksen suhteen. Asiakas hyväksyy seuraavat velvollisuudet: Asiakkaan on tarjottava Dell EMC Servicesin teknikolle pääsy kaikkiin tarvittaviin toimitiloihin palvelun toimituksen aikana. Asiakkaan on esiteltävä tai järjestettävä asiakkaan nimeämä edustaja, joka on paikalla ja käytettävissä kaikissa suunnittelu- ja tarkistusistunnoissa. Asiakkaan on tehtävä yhteistyötä palvelun edellyttämällä tavalla. Asiakas ymmärtää, että ilman asianmukaista osallistumista (mukaan lukien tavoitteiden määrittäminen) teknikko ei voi täyttää asiakkaan tarpeita eikä toimittaa palvelua. 2 Cybersecurity Implementation Services v1.0 January 31, 2018

Asiakas suostuu tekemään yhteistyötä Dell EMC Servicesin puhelinanalyytikon kanssa ja noudattamaan hänen ohjeitaan. Kokemuksen perusteella suurin osa järjestelmien ongelmista voidaan ratkaista puhelimitse käyttäjän ja analyytikon tai teknikon yhteistyöllä. Asiakkaan on tarkastettava ja hyväksyttävä kaikki Dell EMC Servicesin ennen palvelun toteutuksen alkua toimittamat ylimääräiset asiakirjat. Tarkistettaviin asiakirjoihin lukeutuvat toteutusta edeltävä tarkistuslista ja testisuunnitelma. Asiakkaan yleisvastuu Valtuus käyttöoikeuksien myöntämiseen. Asiakas takaa, että hänellä on oikeus antaa sekä asiakkaan että Dell EMC Services -yksikön käyttää joko etäyhteydellä tai henkilökohtaisesti asiakkaan omistamaa tai lisensoimaa ohjelmistoa, laitteistoa, järjestelmiä, niiden sisältämiä tietoja ja kaikkia niihin kuuluvia laite- ja ohjelmistokomponentteja näiden palveluiden suorittamista varten. Jos asiakkaalla ei ole näitä oikeuksia, asiakas sitoutuu hankkimaan ne omaan laskuunsa ennen kuin pyytää Dell EMC Servicesiä suorittamaan palvelut. Pyyntökielto. Mikäli laki tämän sallii, asiakas ei ilman Delliltä etukäteen saatua kirjallista suostumusta pyydä kahden vuoden sisällä tilauslomakkeen päiväyksestä suoraan tai epäsuoraan töihin ketään Dell EMC Services -yksikön työntekijää, jonka kanssa asiakas on ollut yhteydessä Dell EMC Services - yksikön suorittaessa palvelua, edellyttäen kuitenkin, että yleiset mainokset ja muut vastaavat yleiset pyynnöt eivät muodosta suoraa tai epäsuoraa pyyntöä tässä merkityksessä, ja asiakkaalla on lupa pyytää töihin ketä tahansa työntekijää, jonka sopimus on rauennut tai joka on eronnut Dell EMC Services -yksikön palveluksesta ennen palkkauskeskustelujen aloittamista asiakkaan kanssa. Asiakkaan yhteistyö. Asiakas ymmärtää, että ilman pikaista ja riittävää yhteistyötä Dell EMC Services ei pysty tuottamaan palvelua, tai jos se tuotetaan, että palvelu voi olla merkittävästi odotetusta poikkeava tai viivästynyt. Vastaavasti asiakas tarjoaa Dell EMC Services -yksikölle nopeasti ja kohtuuden rajoissa Dell EMC Services -yksikön edellyttämää yhteistyötä palvelun toimittamiseksi. Jos asiakas ei tarjoa kohtuuden rajoissa riittävää yhteistyötä yllä olevan mukaisesti, Dell EMC Services ei ole vastuussa mistään palvelun toimittamisen epäonnistumisesta, eikä asiakkaalla ole oikeutta maksujen palautukseen. Paikan päällä -palveluun liittyvät velvollisuudet. Jos palvelut edellyttävät paikan päällä tapahtuvia toimia, asiakas tarjoaa (ilman Dell EMC Services -yksikölle aiheutuvia kustannuksia) vapaan, suojatun ja riittävän pääsyn asiakkaan toimitiloihin ja ympäristöön, joihin lukeutuvat riittävät työtilat, sähkö, turvavarusteet (tarvittaessa) ja paikallinen puhelinlinja. Käytettävissä tulee olla myös näyttö, hiiri (tai osoitinlaite) ja näppäimistö (ilman Dell EMC Services -yksikölle aiheutuvia kustannuksia), jos järjestelmässä ei ole niitä valmiiksi. Tietojen varmuuskopiointi. Asiakkaan on varmuuskopioitava kaikkien kyseisten järjestelmien kaikki olemassa olevat tiedot, ohjelmistot ja ohjelmat ennen tämän palvelun toimittamista ja sen aikana. Asiakkaan tulee tehdä säännöllisesti varmuuskopioita kaikkiin kyseisiin järjestelmiin tallennetuista tiedoista varotoimena tietojen mahdollisen vioittumisen, muuttumisen ja menettämisen varalta. Dell EMC Services ei ole vastuussa minkään ohjelmien tai tietojen palautuksesta tai uudelleenasennuksesta. Elleivät soveltuvat paikalliset lait muutoin edellytä, DELL EMC SERVICES EI OLE KORVAUSVELVOLLINEN SEURAAVISTA: ASIAKKAAN LUOTTAMUKSELLISET TAI OMISTAMAT TIEDOT TAI HENKILÖTIEDOT MENETETYT TAI VIOITTUNEET TIEDOT, OHJELMAT TAI OHJELMISTOT VAURIOITUNEET TAI MENETETYT SIIRRETTÄVÄT TIETOVÄLINEET JÄRJESTELMÄN TAI VERKON KÄYTÖN MENETYS JA/TAI 3 Cybersecurity Implementation Services v1.0 January 31, 2018

KAIKKI TOIMET TAI LAIMINLYÖNNIT, MUKAAN LUKIEN HUOLIMATTOMUUS, DELL EMC SERVICES- YKSIKÖN TAI ULKOPUOLISTEN PALVELUNTARJOAJIEN TAHOLTA. Kolmannen osapuolen takuut. Palveluiden suorittaminen saattaa edellyttää Dell EMC Services -yksikön pääsyä käyttämään laitteita tai ohjelmistoja, jotka eivät ole Dell EMC Services -yksikön valmistamia tai myymiä. Joidenkin valmistajien takuut saattavat mitätöityä, jos Dell EMC Services tai joku muu kuin valmistaja itse tekee huoltotöitä laitteelle tai ohjelmistolle. Asiakas varmistaa, että Dell EMC Services - yksikön suorittamat palvelut eivät vaikuta näihin takuisiin tai että asiakas on valmis hyväksymään seuraukset. Dell EMC Services ei ole vastuussa kolmannen osapuolen takuista eikä mistään seuraamuksesta, joka palvelulla saattaa olla kyseisiin takuisiin. Palveluajat. Tätä palvelua suoritetaan maanantaista perjantaihin Dell EMC Services -yksikön normaalina työaikana paikallisen viikoittaisia työtunteja koskevan lain mukaisesti. Normaalit työajat ovat 8.00 18.00 asiakkaan paikallista aikaa: Maa Saint Kitts, Saint Lucia, Saint Vincent, Trinidad, Neitsytsaaret, muu englanninkielinen Karibia Barbados, Bahama, Belize, Costa Rica, Tanska, El Salvador, Suomi, Grand Cayman, Guatemala, Honduras, Jamaika, Norja, Panama, Puerto Rico, Dominikaaninen tasavalta, Suriname, Ruotsi, Turks- ja Caicossaaret Australia, Bermuda, Kiina, Haiti, Hongkong, Japani, Alankomaiden Antillit, Uusi-Seelanti, Singapore, Thaimaa Argentiina, Brasilia, Ecuador, Ranska, Intia, Indonesia, Italia, Korea, Malesia, Meksiko, Paraguay, Peru, Taiwan, Uruguay Bolivia, Chile Lähi-itä Dell EMC Services -yksikön normaalit työajat Maanantaista perjantaihin klo 7.00 16.00 Maanantaista perjantaihin klo 8.00 17.00 Maanantaista perjantaihin klo 9.00 17.00 Maanantaista perjantaihin klo 9.00 18.00 Maanantaista perjantaihin klo 9.00 19.00 Sunnuntaista torstaihin klo 8.00 18.00 Palvelutoimintoja ei suoriteta normaalin työajan ulkopuolella tai paikallisten pyhäpäivien aikana, paitsi jos muista järjestelyistä on sovittu kirjallisesti etukäteen. 4 Cybersecurity Implementation Services v1.0 January 31, 2018

Palvelujen käyttöehdot Tämä palvelun kuvaus on sinun, asiakkaan ( sinä tai asiakas ) ja sen juridisen tahon, joka on yksilöity tämän palvelun ostoon liittyvässä tilauslomakkeessa ( Dellin juridinen taho ), välinen. Tämä palvelu toimitetaan asiakkaan erillisen Dellin juridisen tahon kanssa allekirjoittaman kokonaispalvelusopimuksen, joka erityisesti valtuuttaa tämän palvelun myynnin, puitteissa. Jos tällaista sopimusta ei ole, palvelu toimitetaan asiakkaan sijainnin mukaan joko Dellin kaupallisiin asiakkaisiin sovellettavien myyntiehtojen tai alla olevassa taulukossa viitatun sopimuksen mukaisesti ( sopimus ). Seuraavassa taulukossa on ilmoitettu asiakkaan sijaintia vastaava URL-osoite, josta sopimus löytyy. Osapuolet vahvistavat lukeneensa ja hyväksyneensä online-käyttöehdot. Asiakkaan sijainti Asiakkaat, jotka hankkivat palvelut suoraan Palveluiden hankintaehdot Asiakkaat, jotka hankkivat palvelut valtuutetun jälleenmyyjän kautta Yhdysvallat Dell.com/CTS Dell.com/CTS Kanada Latinalainen Amerikka ja Karibia Aasia ja Tyynenmeren alue sekä Japani Dell.ca/terms (englanti) Dell.ca/conditions (Kanadan ranska) Paikallinen maakohtainen Dell.com-sivusto tai Dell.com/servicedescriptions/global.* Paikallinen maakohtainen Dell.com-sivusto tai Dell.com/servicedescriptions/global.* Dell.ca/terms (englanti) Dell.ca/conditions (Kanadan ranska) Palvelun kuvaus ja muut Dellin juridisen tahon palveluasiakirjat, jotka saat myyjältä, eivät toimi sopimuksena sinun ja Dellin juridisen tahon kesken vaan ainoastaan kuvaavat myyjältä hankkimasi palvelun sisältöä, velvollisuuksiasi palvelun vastaanottajana ja kyseisen palvelun rajoja ja rajoituksia. Tästä syystä kaikki viittaukset asiakkaaseen tulee tämän palvelun kuvauksen ja minkä tahansa muun Dellin juridisen tahon palveluasiakirjan yhteydessä ymmärtää viittauksina sinuun, kun taas kaikki viittaukset Dellin juridiseen tahoon tulee ymmärtää yksinomaan viittauksena Dellin juridiseen tahoon palveluntarjoajana, joka tarjoaa palvelua myyjän puolesta. Sinulla ei ole suoraa sopimussuhdetta Dellin juridiseen tahon kanssa tässä kuvattuun palveluun liittyen. Jotta vältytään epäselvyyksiltä, kaikki maksuehdot ja muut sopimusehdot, jotka koskevat luonteeltaan ainoastaan suoraan ostajaa ja myyjää, eivät koske sinua, ja niistä sovitaan sinun ja myyjän välillä. Palvelun kuvaus ja muut Dellin juridisen tahon palveluasiakirjat, jotka saat myyjältä, eivät toimi sopimuksena sinun ja Dellin juridisen tahon kesken vaan ainoastaan kuvaavat myyjältä hankkimasi palvelun sisältöä, velvollisuuksiasi palvelun vastaanottajana ja kyseisen palvelun rajoja ja rajoituksia. Tästä syystä kaikki viittaukset asiakkaaseen tulee tämän palvelun kuvauksen ja minkä tahansa muun Dellin juridisen tahon palveluasiakirjan yhteydessä ymmärtää viittauksina sinuun, kun taas kaikki viittaukset Dellin juridiseen tahoon tulee ymmärtää yksinomaan viittauksena Dellin juridiseen tahoon palveluntarjoajana, joka tarjoaa palvelua myyjän puolesta. Sinulla ei ole suoraa sopimussuhdetta Dellin juridiseen tahon kanssa tässä kuvattuun palveluun liittyen. Jotta vältytään epäselvyyksiltä, kaikki maksuehdot ja muut sopimusehdot, jotka koskevat luonteeltaan ainoastaan suoraan ostajaa ja myyjää, eivät koske sinua, ja niistä sovitaan sinun ja myyjän välillä. 5 Cybersecurity Implementation Services v1.0 January 31, 2018

Asiakkaan sijainti Asiakkaat, jotka hankkivat palvelut suoraan Palveluiden hankintaehdot Asiakkaat, jotka hankkivat palvelut valtuutetun jälleenmyyjän kautta Eurooppa, Lähi-itä ja Afrikka Paikallinen maakohtainen Dell.com-sivusto tai Dell.com/servicedescriptions/global.* Lisäksi Ranskassa, Saksassa ja Isossa- Britanniassa sijaitseville asiakkaille on seuraavat maakohtaiset URL-osoitteet: Ranska: Dell.fr/ConditionsGeneralesdeVente Saksa: Dell.de/Geschaeftsbedingungen Iso-Britannia: Dell.co.uk/terms Palvelun kuvaus ja muut Dellin juridisen tahon palveluasiakirjat, jotka saat myyjältä, eivät toimi sopimuksena sinun ja Dellin juridisen tahon kesken vaan ainoastaan kuvaavat myyjältä hankkimasi palvelun sisältöä, velvollisuuksiasi palvelun vastaanottajana ja kyseisen palvelun rajoja ja rajoituksia. Tästä syystä kaikki viittaukset asiakkaaseen tulee tämän palvelun kuvauksen ja minkä tahansa muun Dellin juridisen tahon palveluasiakirjan yhteydessä ymmärtää viittauksina sinuun, kun taas kaikki viittaukset Dellin juridiseen tahoon tulee ymmärtää yksinomaan viittauksena Dellin juridiseen tahoon palveluntarjoajana, joka tarjoaa palvelua myyjän puolesta. Sinulla ei ole suoraa sopimussuhdetta Dellin juridiseen tahon kanssa tässä kuvattuun palveluun liittyen. Jotta vältytään epäselvyyksiltä, kaikki maksuehdot ja muut sopimusehdot, jotka koskevat luonteeltaan ainoastaan suoraan ostajaa ja myyjää, eivät koske sinua, ja niistä sovitaan sinun ja myyjän välillä. * Asiakkaat voivat käyttää paikallista Dell.com-sivustoa siirtymällä sivulle Dell.com Internetiin yhdistetyllä tietokoneella tai valitsemalla asianmukaisen vaihtoehdon Dellin Valitse alue/maa -sivustolta, joka on osoitteessa Dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen. Asiakas hyväksyy lisäksi, että jos palvelu uusitaan tai sitä muunnetaan tai pidennetään tai sen käyttöä jatketaan alkuperäistä ajanjaksoa kauemmin, palvelua koskee kyseisellä hetkellä voimassa oleva palvelun kuvaus, joka on saatavilla osoitteessa Dell.com/servicedescriptions/global. Mikäli tämän sopimuksen muodostavien asiakirjojen välillä on ristiriitoja, asiakirjoissa mainittuja ehtoja noudatetaan seuraavassa järjestyksessä: (i) tämä palvelun kuvaus, (ii) sopimus, (iii) tilauslomake. Noudatettavia ehtoja tulkitaan mahdollisimman tiukasti, jotta ristiriita voidaan ratkaista ongelmattomia ehtoja (mukaan lukien ongelmattomat ehdot samassa kappaleessa, osiossa tai alaosiossa) mahdollisimman tarkasti noudattaen. Asiakas sitoutuu noudattamaan tämän palvelun kuvauksen ehtoja ja viitteenä olevia sopimusehtoja tilaamalla palveluja, vastaanottamalla palvelut, käyttämällä palveluja tai palvelun ohjelmistoja tai valitsemalla Hyväksyn tai vastaavan vaihtoehdon Dell.com tai DellEMC.com -sivustossa oston yhteydessä tai Dellin ohjelmistossa tai Internetkäyttöliittymässä. Mikäli hyväksyt palvelun kuvauksen ehdot yhtiön tai muun sellaisen juridisen tahon puolesta, jonka voit sitoa tähän palvelun kuvaukseen, "sinä" ja "asiakas" viittaavat tähän juridiseen tahoon. Tietyissä maissa asiakkaiden on tämän palvelun kuvauksen hyväksymisen lisäksi mahdollisesti allekirjoitettava myös tilauslomake. 6 Cybersecurity Implementation Services v1.0 January 31, 2018

Lisäehdot 1. Palvelun voimassaoloaika. Tämä palvelun kuvaus astuu voimaan päivänä, joka on merkitty tilauslomakkeeseen, ja se on voimassa tilauslomakkeessa ilmoitetun kauden ( kausi ) ajan. Asiakkaan tilauslomakkeessa on tarvittaessa erittely niiden järjestelmien, käyttöoikeuksien, asennusten, käyttöönottojen, hallittujen päätepisteiden ja loppukäyttäjien määrästä, joille asiakas on ostanut palvelun tai useita palveluja, sekä kunkin palvelun hinta ja sovellettava kunkin palvelun voimassaoloaika. Ellei muuta ole kirjallisesti sovittu Dell EMC Services -yksikön ja asiakkaan välillä, asiakas voi ostaa tämän palvelun kuvauksen mukaisia palveluita vain omaan sisäiseen käyttöönsä, ei jälleenmyyntiin tai palvelukeskuskäyttöön. 2. Tärkeitä lisätietoja A. Aikataulun muuttaminen. Kun tämän palvelun ajankohdasta on sovittu, aikataulun muutoksista on sovittava vähintään kahdeksan päivää ennen sovittua päivää. Jos asiakas määrittää uuden ajankohdan seitsemän päivää ennen suunniteltua päivämäärää tai myöhemmin, asiakkaalta peritään enintään 25 prosentin suuruinen uudelleenajoitusmaksu. Asiakkaan on vahvistettava palvelun uudelleenajoitus viimeistään kahdeksan päivää ennen palvelun aloittamista. B. Palveluiden kanssa hankitun laitteiston maksaminen. Jollei kirjallisesti ole toisin sovittu, laitteiden maksaminen ei ole missään tilanteessa riippuvainen laitteiden mukana hankittujen palveluiden suorittamisesta tai toimittamisesta. C. Kaupallisesti kohtuulliset palvelun laajuuden rajat. Dell EMC Services voi kieltäytyä toimittamasta palvelua, jos tämä aiheuttaa Dell EMC Services -yksikön mielestä kaupallisesti kohtuuttoman riskin Dell EMC Services -yksikölle tai Dell EMC Services -yksikön palveluntarjoajille, jos asia ei kuulu palvelun piiriin. Dell EMC Services ei ole vastuussa itsestään riippumattomien syiden aiheuttamista puutteista tai viivästyksistä, mukaan lukien siitä, että asiakas ei noudata palvelun kuvauksen mukaisia velvollisuuksiaan. D. Valinnaiset palvelut. Dell EMC Services -yksiköltä voi olla mahdollista hankkia valinnaisia palveluita (mukaan lukien tarvepohjainen tuki, asentaminen, konsultointi sekä hallitut ja ammattimaiset tuki- tai koulutuspalvelut), ja ne vaihtelevat asiakkaan sijainnin mukaan. Valinnaiset palvelut saattavat edellyttää erillisen sopimuksen solmimista Dell EMC Services -yksikön kanssa. Jos tällaista sopimusta ei ole, valinnaiset palvelut toimitetaan tämän palvelun kuvauksen mukaisesti. E. Siirtäminen ja alihankinta. Dell EMC Services voi antaa tämän palvelun alihankinnaksi ja/tai siirtää tämän palvelun kuvauksen pätevälle kolmannen osapuolen palveluntarjoajalle, joka suorittaa palvelun Dell EMC Services -yksikön puolesta. F. Palvelun vanheneminen. Ellei sovellettavissa oleva laki toisin vaadi, asiakas saa käyttää tätä palvelua yhden kerran alkuperäisen ostopäivän jälkeisen 12 kuukauden aikana ( vanhenemispäivä ). Alkuperäiseksi ostopäiväksi katsotaan palvelun laskun päivämäärä tai Dellin tilausvahvistuksen päivämäärä sen mukaan, kumpi päivämääristä on aikaisempi. Dell EMC Servicesin katsotaan toimittaneen palvelun vanhenemispäivän jälkeen, vaikka asiakas ei olisi aloittanut palvelun käyttöä. Tämä palvelu on tarkoitettu käytettäväksi yhtenä jatkuvana palvelutapahtumana. Mitään palvelusta käyttämättä jääneitä osia ei ole mahdollista hyvittää, palauttaa tai hyödyntää myöhemmin tulevissa palvelutapahtumissa. Dell EMC Servicesin katsotaan toimittaneen palvelun täysin asiakkaalle, kun yksi jatkuva palvelutapahtuma on päättynyt. G. Peruuttaminen. Dell EMC Services voi peruuttaa tämän palvelun milloin tahansa kauden aikana seuraavista syistä: 7 Cybersecurity Implementation Services v1.0 January 31, 2018

Asiakas ei maksa palvelun koko hintaa laskun ehtojen mukaisesti. Asiakas käyttäytyy loukkaavasti tai uhkaavasti tai ei tee yhteistyötä avustavan analyytikon tai toimipaikalle saapuvan teknikon kanssa. Asiakas ei noudata kaikkia tämän palvelun kuvauksen ehtoja. Jos Dell EMC Services peruuttaa tämän palvelun, Dell EMC Services lähettää asiakkaalle kirjallisen peruutusilmoituksen asiakkaan laskussa ilmoitettuun osoitteeseen. Ilmoituksessa on peruutuksen syy ja peruutuksen voimaantulopäivä, joka on vähintään kymmenen (10) päivää siitä, kun Dell EMC Services lähettää peruutusilmoituksen asiakkaalle, paitsi jos paikallinen lainsäädäntö edellyttää muuta peruutusehtoa, joka ei ole sopimuksella muutettavissa. Jos Dell EMC Services peruuttaa tämän palvelun tämän kappaleen mukaisesti, asiakkaalla ei ole oikeutta maksettujen palkkioiden tai Dell EMC Services -yksikön saamisten takaisinmaksuun. H. Maantieteelliset rajoitukset ja uudelleensijoittaminen. Palvelu ei ole saatavissa kaikissa sijainneissa. Palveluvaihtoehdot, mukaan lukien palvelutasot, teknisen tuen ajat ja paikan päällä tapahtuvan palvelun vasteajat vaihtelevat alueittain, ja jotkin vaihtoehdot eivät välttämättä ole saatavilla asiakkaan alueella, joten pyydä nämä tiedot myyntiedustajaltasi. 2017 2018 Dell Inc. Kaikki oikeudet pidätetään. Tekstissä mahdollisesti käytetyt tavaramerkit ja tuotenimet viittaavat joko merkkien ja nimien haltijoihin tai näiden tuotteisiin. Dellin myyntiehdot ovat pyydettäessä saatavilla myös tulosteena. 8 Cybersecurity Implementation Services v1.0 January 31, 2018

Liite A SaaS:n Basic-, Standard- ja Optional-palvelut Johdanto SaaS:in Internet-turvallisuuden käyttöönottopalveluilla pyritään tarjoamaan asiakkaalle tarkoin määritetty toteutusratkaisu. Tämä palvelu koostuu yhden (1) seuraavista SaaS:iin perustuvan tekniikan käyttöönotosta: Endpoint Security Suite Enterprise (ESSE) SaaS Dell Encryption Enterprise SaaS Dell Data Guardian SaaS Dell Threat Defense AirWatch Mozy Enterprise Absolute Asiakkaan täytyy määrittää ostamansa palvelut tilauslomakkeella. Keskeisiä komponentteja ja toteutuspalvelujen palvelutaso ovat seuraavat: Taulukko A-1 Palvelutaso Ominaisuudet Basic Standard Ympäristössä käytössä olevien päätepisteiden lukumäärä Enintään 300 Enintään 5 000 Projektinhallinta Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Ohjelmisto palveluna (SaaS) -aktivointi Käyttäjäaktivointi Hallintakonsolin esittely Palvelu- ja käytäntökonfigurointi Pilottikäyttöönotto päätepisteille 2 50 Laite- ja sovellushallinta Tuottavuuden määrittäminen ja vahvistaminen Tietämyksen siirto 2 tuntia 4 tuntia Loppukäyttäjän viestintämateriaali 9 Cybersecurity Implementation Services v1.0 January 31, 2018

Yksityiskohtainen kuvaus Seuraavassa on kuvattu liitteen A taulukossa A-1 ja liitteen B taulukossa B-1 lueteltujen palveluiden yhteiset tiedot. Ympäristössä käytössä olevien päätepisteiden lukumäärä Dell EMC Servicesin toimitettavan palvelun piiriin kuuluvien laitteiden, kuten pöytäkoneiden, kannettavien ja palvelinten, lukumäärä. Lukumäärään ei lasketa: esineiden internet (IoT) -tyyppisiä laitteita; mobiililaitteita, kuten älypuhelimia ja tabletteja; (ei-)liitettyjä tallennuslaitteita; ja muita lisälaitteita. Projektinhallinta Projektille nimetty projektipäällikkö neuvoo asiakasta palvelun käyttöönoton aikana. Projektipäällikkö tarkistaa käyttöympäristön yleisen valmiuden käymällä läpi usean kohdan tarkistusluettelon asiakkaan kanssa. Tämän jälkeen hän laatii käyttöönottoprojektin aikataulun. Tarkistusluettelon kohteisiin lukeutuvat asiakkaan toteutusta edeltävien velvollisuuksien täyttämisen tarkistus ja projektin aikataulujen sekä asennuspaikan yhteyshenkilöiden varmistaminen. Kun käyttöönotto on valmis, projektipäällikkö toimittaa tarvittavat asiakirjat. Projektipäällikön palvelutaso riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukoissa A-1 ja B-1. Palvelu- ja käytäntökonfigurointi Basic: o Oletusarvoisten käytäntöasetusten tarkistus Standard: o Oletusarvoisten käytäntöasetusten tarkistus ja avustus muutosten tekemisessä Pilottikäyttöönotto päätepisteille Palvelu sisältää pilottikäyttöönoton tuen. Pilottiin sisällytettävien päätepisteiden lukumäärä riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukoissa A-1 ja B-1. Seuraavat toimenpiteet sisältyvät palveluun: Avustus osallistuvien loppukäyttäjien valinnassa Avustus pilottiviestinnässä Dell EMC Servicesin teknikon tarjoama pilottiin liittyvien ongelmien korjaaminen palvelutapahtuman aikana Jos käytetyn ohjelmiston tuki on voimassa, kaikki selvittämättä jääneet ongelmat siirretään Dell EMC Servicesin tukeen ja tukitapahtuma avataan Tietämyksen siirto Tämä palvelu sisältää perustason tietämyksen siirron asiakaspalvelulle ja tietokoneiden järjestelmänvalvojille. Tietämyksen siirtoon käytettävissä oleva tuntimääräinen aika riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukoissa A-1 ja B-1. Seuraavia aiheita voidaan käsitellä: hallinnolliset roolit ja vastuut palautuksen yleiskatsaus asiakaspalvelun vastuut tietokonetuen vastuut vianmäärityksen yleiskatsaus asiakaskohtaisten tietojen luovutus mobiilisovellusten käyttö 10 Cybersecurity Implementation Services v1.0 January 31, 2018

Loppukäyttäjän viestintämateriaali Standard-palveluun sisältyy viestintäelementtejä, joiden avulla loppukäyttäjille voidaan ilmoittaa ohjelmistoissa tapahtuvista muutoksista ja niiden loppukäyttäjiltä mahdollisesti edellyttämistä valmisteluista. Suurin osa päätepisteiden suojausohjelmistoista on suunniteltu toimimaan huomaamattomasti, mutta toisinaan ohjelmisto voi edellyttää käyttäjän toimintaa. Viestintä auttaa käyttäjiä valmistautumaan tulossa olevaan ilmoitukseen, kuvakkeeseen tai toimintaan. Seuraavassa on kuvattu yksityiskohtaiset tiedot liitteen A taulukossa A-1 luetelluista palveluista. Hallintakonsolin esittely Ostettavan ohjelmiston hallintakonsolin toimintojen yleiskatsaus. Yleiskatsauksen taso riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukossa A-1. Yleiskatsaus kattaa yleisluontoisia tietoja esimerkiksi pääsystä, navigoinnista ja toiminnoista. Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Asiakkaan vastuulla on varmistaa, että toteutusta edeltävässä tarkistuslistassa määritellyt vaatimukset on täytetty ennen ympäristön tarkistusta. Asiakas saa toteutusta edeltävän tarkistuslistan Dell EMC Servicesin projektipäälliköltä, ja se sisältää yksityiskohtaisen tarkistuslistan ja palvelimen tekniset tiedot. Toteutusta edeltävässä tarkistuslistassa on esimerkiksi seuraaviin asioihin liittyviä vaatimuksia: ohjelmiston lataus asennusavaimen ja käyttöoikeusavaimen saatavuus testilaitteiston saatavuuden tarkistus. Ohjelmisto palveluna (SaaS) -aktivointi Asiakkaan SaaS-instanssin aktivointi ja/tai luonti. Dell EMC Servicesin projektipäällikkö vahvistaa kirjautumistietojen vastaanottamisen ja pääsyn saamisen asiakkaalle. Asiakkaan täytyy tarvittaessa vahvistaa tai tehdä seuraavat toimenpiteet: asiakas on ostanut käyttöoikeuden SaaS-pohjaiseen tekniikkaan ennen palvelutapahtumaa asiakas on saanut pääsyn SaaS-portaaliin asiakas on määrittänyt uuden salasanan ja muistaa sen tulevaa kirjautumista varten Dell EMC Servicesin projektipäällikkö varmistaa asiakkaalta, että pääsy toimii Dell EMC Servicesin teknikko auttaa uusien konsolilla tehtävässä käyttäjäroolien määrittämisessä. Käyttäjäaktivointi Luo ensikäyttäjien tilit. Luotavien tilien määrä riippuu ostetun palvelun tasosta. Palvelutasot on kuvattu tarkemmin taulukossa A-1. Laite- ja sovellushallinta Käytäntöasetuksiin voi sisältyä laite- ja sovellushallintaa asennettavasta ohjelmistosta riippuen. Dell EMC Services tarjoaa konfigurointiavustusta ostetun palvelutason mukaisesti. Laitehallinta voi edellyttää loppukäyttäjän toimintaa. Dell EMC Services suosittelee kattavan asiakaspilotin ja testilaitehallinnan tekemistä ja toimenpiteiden alaisille loppukäyttäjille kohdennettua viestintää. Tuottavuuden määrittäminen ja vahvistaminen Standard-palveluun sisältyy testitason suunnitteluasiakirja, joka on tarkoitettu käyttöön otettavien käytäntöjen testaamiseen ja vahvistamiseen sekä varmistamaan, ettei palveluun liittyviä loppukäyttäjälle haitallisia vaikutuksia ja ongelmia ilmene. Suunnitelma luonnostellaan palvelutapahtuman aikana mallin pohjalta, ja sitä muokataan valittujen käytäntöjen mukaisesti. Asiakas pystyy tarkistamaan uusien käytäntöjen tuomat muutokset ja vastaanottamaan malliin tehtyihin muutoksiin liittyvää dokumentaatiota, mikä takaa muutosten saumattoman integraation. Seuraavassa kuvataan tietoja, jotka koskevat ostettua palvelutasoa ja SaaS-pohjaista tekniikkaa: 11 Cybersecurity Implementation Services v1.0 January 31, 2018

AirWatch Basic Palvelun tarkoituksena on AirWatchin käyttöönotto sekä työkäytäntöjen ja perustoimintojen selvittäminen asiakkaalle tietämyksen siirron avulla. Tämä palvelu sisältää kaikki taulukossa A-1 luetellut Basic-tason kohteet sekä seuraavat SaaS-pohjaiselle tekniikalle tarkoitetut kohteet: Laite- ja sovellushallinta Ryhmänhallinta Hakemistopalvelut ja AirWatch Cloud Connectorin (ACC) käyttöönotto Sovelluskauppaintegraatio ja erillinen mobiilisovellusten hallinta (MAM) Laitehallinta Ehdollinen pääsynvalvonta (laiteyhteensopivuus) Tuottavuus ja yhteistyö Sähköposti, kalenteri ja osoitteisto (Powershell) Secure Email Gateway (SEG) -sähköpostisuojaus* Sähköposti-ilmoituspalvelu (ENS) ja Boxer* *Toiminnon aktivointi voi edellyttää päivitettyä tai erillistä käyttöoikeutta Identiteetin- ja pääsynhallinta Workspace ONE App Store -sovelluskauppa valmiina Tunnistetietojen yhdistäminen ja AD-integraatio AirWatch Standard Tällä palvelulla tuote on suunniteltu otettavaksi käyttöön Basic-palvelua edistyneemmällä tasolla, jossa käytetään useita SaaS-pohjaisen tekniikan toimintoja, laajaa pilottikokeilua ja laajennettua tietämyksen siirtoa. Tämä palvelu sisältää kaikki taulukossa A-1 kuvatut Standard-tason kohteet sekä seuraavat SaaS-pohjaiselle tekniikalle tarkoitetut kohteet: Laite- ja sovellushallinta Ryhmänhallinta ACC-hakemistopalvelut Sovelluskauppaintegraatio ja erillinen mobiilisovellusten hallinta (MAM) Laitehallinta ja laitteiden hyötykuormatietojen tarkkailu Ehdollinen pääsynvalvonta (laiteyhteensopivuus) Edistynyt työpöydän hallinta Telecom Tuottavuus ja yhteistyö Sähköposti, kalenteri ja osoitteisto (Powershell) Secure Email Gateway (SEG) -sähköpostisuojaus* Sähköposti-ilmoituspalvelu (ENS) ja Boxer* Content Standard (sisällön yhdyskäytävä)* Content Advanced, tiedostojen kaukotallennus (RFS) ja/tai sisällön renderöintimoottori (CRE)* Sähköpostin liitteiden tarkistus* Tunneli ja turvallinen selain (AirWatch Tunnel)* Tunneli VMware NSX -käytännönhallinnalla* *Toiminnon aktivointi voi edellyttää päivitettyä tai erillistä käyttöoikeutta 12 Cybersecurity Implementation Services v1.0 January 31, 2018

Identiteetin- ja pääsynhallinta Workspace ONE App Store -sovelluskauppa valmiina Tunnistetietojen yhdistäminen sekä AD-integraatio Mozy Enterprise Basic Tämä palvelu on suunniteltu SaaS-pohjaisen tekniikan käyttöönottoon perustasolla, jolla työkäytännöt ja perustoiminnot selvitetään asiakkaalle tietämyksen siirron avulla. Tämä palvelu sisältää kaikki taulukossa A-1 kuvatut Basic-tason kohteet sekä seuraavat SaaS-pohjaiselle tekniikalle tarkoitetut kohteet: SaaS ja käyttäjien aktivointi Asiakkaan yritystavoitteiden tarkistaminen Yhden (1) ensikäyttäjän Mozy-järjestelmänvalvojatilin luominen Yhden (1) ensikäyttäjän Mozy-alijärjestelmänvalvojatilin luominen Yhden (1) käyttäjäryhmän ja yhden (1) käyttäjätilin luominen Yhden käyttäjän kokoonpano perustason varmuuskopiointiasetuksilla Yhden (1) esimerkkiraportin määrittäminen Palvelu- ja käytäntökonfigurointi Varmuuskopioinnin ja hallinnoinnin yleiskatsaus Käyttäjien ei-automaattisten luomistapojen yleiskatsaus Järjestelmänvalvojan suorittaman palautuksen ja asiakasversion asennuksen yleiskatsaus Mozy Enterprise Standard Palvelulla tuote otetaan käyttöön Basic-palvelua edistyneemmällä tasolla. Käyttöön otetaan monia SaaS-pohjaisen tekniikan tarjoamia toimintoja, ja laaja pilottikokeilu ja tietämyksen siirto toteutetaan. Palvelu sisältää kaikki taulukossa A-1 kuvatut Standard-tason kohteet sekä seuraavat SaaS-pohjaiselle tekniikalle tarkoitetut kohteet: SaaS ja käyttäjien aktivointi Asiakkaan yritystavoitteiden tarkistaminen Mozy-palveluiden aktivointi- ja konfigurointitoimenpiteiden aikataulu Yhden (1) ensikäyttäjän Mozy-järjestelmänvalvojatilin luominen Yhden (1) ensikäyttäjän Mozy-alijärjestelmänvalvojatilin luominen Kahden (2) käyttäjäryhmän ja kahden (2) käyttäjätilin luominen Yhden käyttäjän kokoonpano perustason varmuuskopiointiasetuksilla Yhden (1) esimerkkiraportin määrittäminen Suunnittelun suositusten tarkistaminen Palvelu- ja käytäntökonfigurointi Varmuuskopioinnin ja hallinnoinnin yleiskatsaus Käyttäjien ei-automaattiset luomistavat Käyttäjien automaattiset luomistavat Edistyneet käyttäjäryhmäasetukset Automaattiset aktivointivaihtoehdot Järjestelmänvalvojan roolin luominen Rooliperustainen pääsynvalvonta (RBAC) 13 Cybersecurity Implementation Services v1.0 January 31, 2018

Käyttäjäkokoonpano mukautetuilla varmuuskopiointiasetuksilla Järjestelmänvalvojan suorittaman palautuksen ja asiakasversion asennuksen yleiskatsaus Tietojen säilytys Salasanakäytäntö Kahden (2) esimerkkiraportin määrittäminen Tietojen palauttaminen vaihtoehtoiseen päätepisteeseen (uudelleenohjattu tietojen palautus) Mozy-kokoonpanon, varmuuskopioinnin ja palautustoimintojen toiminnan täydellinen testaus Absolute DDS Basic Tämä palvelu on suunniteltu SaaS-pohjaisen tekniikan käyttöönottoon perustasolla, jolla työkäytännöt ja perustoiminnot selvitetään asiakkaalle tietämyksen siirron avulla. Tämä palvelu sisältää kaikki taulukossa A-1 kuvatut Basic-tason kohteet sekä seuraavat SaaS-pohjaiselle tekniikalle tarkoitetut kohteet: Konsolin kokoonpano ja päätepisteagentin asennus DDS-tilin luominen Perustason konsolikonfigurointi Päätepisteagentin testaus Mahdollistaminen Käytäntökonfigurointi ja asetukset Tuotteen toiminnot kuten laiteryhmittely, tietojen poistaminen, laitteiden lukitseminen ja paikannus Raportit ja konfigurointivaatimukset mukaan lukien käyttöomaisuusvarasto, mukautetut suodattimet ja muut tarvittavat raportit Absolute DDS Standard Palvelulla tuote otetaan käyttöön Basic-palvelua edistyneemmällä tasolla. Käyttöön otetaan monia SaaS-pohjaisen tekniikan tarjoamia toimintoja, ja laaja pilottikokeilu ja tietämyksen siirto toteutetaan. Tämä palvelu sisältää kaikki taulukossa A-1 kuvatut Standard-tason kohteet sekä seuraavat SaaS-pohjaiselle tekniikalle tarkoitetut kohteet: Konsolin kokoonpano ja päätepisteagentin asennus DDS-tilin luominen Perustason konsolikonfigurointi Päätepisteagentin testaus Mahdollistaminen Konsolikonfigurointi ja -asetukset Tuotteen toiminnot kuten laiteryhmittely, tietojen poistaminen, laitteiden lukitseminen ja paikannus Raportit ja konfigurointivaatimukset mukaan lukien käyttöomaisuusvarasto ja mukautetut suodattimet 14 Cybersecurity Implementation Services v1.0 January 31, 2018

Edistynyt konfigurointi ja mahdollistaminen Mukautetut raportointinäkymät ja -toiminnot Kattava analyysi konsoliin tallennetuista tiedoista ja tarvittaessa suosituksia ongelmien ratkaisuun Testisuunnitelman tarkistus Tärkeiden yritysprosessien tarkistus Häiriöiden käsittelyn parhaat käytännöt Testisuunnitelman vahvistus ja viimeistely Valinnaiset palvelut SaaS:ille Asiakas voi lisäksi olla ostanut yhden tai useamman valinnaisen palvelun, joista on lisätietoja alla olevassa taulukossa A-2. Asiakkaan täytyy määrittää ostamansa palvelut tilauslomakkeella. Taulukko A-2 Valinnaiset palvelut ESSE Encryption Enterprise Data Guardian Threat Defense AirWatch Mozy Absolute Ympäristölaajennus Kertakirjautumisen (SSO) integraatio Sovellusintegrointi SaaS:n valinnaisten palvelujen yksityiskohtainen kuvaus Tässä osiossa kuvataan ainoastaan taulukkoon A-2 sisältyvät tiedot. Ympäristölaajennus Palvelussa SaaS-pohjaisen ohjelmiston Internet-turvallisuuden käyttöönotto toteutetaan 5 000 ylimääräiselle päätepisteelle. Ympäristössä ei voi olla yli 10 000 päätepistettä. Palveluun sisältyvät seuraavat toiminnot: Korkeintaan 200 loppukäyttäjän edistynyt pilotointi Edistynyt käytäntökonfigurointi Mukautettu valkolistaus ja sovellusten valkolistaus Tuotannon käyttöönoton tuki korkeintaan 500 loppukäyttäjälle Neljän (4) tunnin tietämyksen siirto SSO-integrointi Määrittää SaaS:in yhteisen identiteettien integraation. Seuraavat toimenpiteet sisältyvät palveluun: Perustason projektinhallinta 15 Cybersecurity Implementation Services v1.0 January 31, 2018

VMware Identity Manager- ja Access Management -hallintaohjelmistojen asennus- ja konfigurointiavustus AD- / Lightweight Directory Access Protocol- (LDAP) / Identity provider (IDP) -integrointiavustus* Security Assertion Markup Language (SAML) -päätepisteintegraation avustus* Toteuttaa pilottijakelun korkeintaan 50 käyttäjällä Tarjoaa konfigurointiopastusta *Sisältyminen palveluun riippuu asiakasympäristön asettamista vaatimuksista Sovellusintegrointi Palvelun toteutus mahdollistaa eri tasojen sovellusintegraation VMware Identity Managerilla AirWatchtoimintojen käyttöönoton jälkeen. Asiakas voi ostaa tämän palvelun monta kertaa monien sovellusten käyttöönottoa varten. Ostettuja sovelluksen integraatiopalveluita on mahdollista käyttää yhden (1) kerran seuraavissa käyttökohteissa: Yrityksen tavalliset verkkosovellukset Kolmansien osapuolten verkkosovellukset Sisäisesti kehitetyt verkkosovellukset VMware View -integrointi VMware ThinApp -integrointi Citrix XenApp -integrointi Natiivisovelluksen kertakirjautumisen (SSO) integraatio (palvelun käyttö edellyttää SSOintegraatiota) 16 Cybersecurity Implementation Services v1.0 January 31, 2018

Johdanto Liite B Basic-, Standard- ja Standard Add-on -palvelut tietoturvaohjelmistolle Tietoturvaohjelmistolle suunnattujen Internet-turvallisuuden käyttöönottopalveluiden tarkoituksena on tarjota asiakkaalle tarkkaan määritetty toteutusratkaisu. Palvelu koostuu seuraavista asiakastekniikoista yhden (1) käyttöönotosta: Dell Encryption Enterprise Dell Advanced Threat Prevention Dell Data Guardian Huomautus: Jos asiakas on ostanut näiden tekniikoiden SaaS-version, katso sen sijaan lisäys A. Jotkin yllä mainituista asiakastekniikoista on saatettu ostaa ohjelmistopaketin, kuten Endpoint Security Suite Enterprisen (ESSE), osana. Vaikka muita tekniikoita olisi ostettu ohjelmistopaketin osana, tämä palvelu koostuu yhden asiakastekniikan käyttöönotosta jokaista ostoa kohden. Palvelu tarjoaa Basic- tai Standard-tason käyttöönoton yhdelle yllä kuvatuista asiakastekniikoista. Enintään 300 päätepistettä omistavat asiakkaat voivat valita Basic-tason käyttöönottopalvelun jokaiselle ostetulle tekniikalle. Enintään 10 000 päätepistettä omistavat asiakkaat voivat valita Standard-tason käyttöönottopalvelun jokaiselle ostetulle asiakastekniikalle ja Standard Add-On -tason käyttöönottopalvelun kaikille lisätekniikoille. Asiakas voi valita myös Standard Add-On -palvelun ilman Standard Deployment Service -palveluja ja ottaa käyttöön yhden tekniikan (katso lisätiedot ja ehdot alta). Asiakkaan täytyy määrittää ostamansa palvelut tilauslomakkeella. Tämän palvelun keskeiset komponentit ovat seuraavat: Taulukko B-1 Palvelutaso Ominaisuudet Basic Standard Standard Add-On* Ympäristössä käytössä olevien päätepisteiden lukumäärä 300 10 000 10 000 Projektinhallinta Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Ympäristön tarkistus Dell Data Security -palvelinohjelmiston asennus ja konfigurointi Palvelu- ja käytäntökonfigurointi Testisuunnitelman laatiminen ja toteutus Pilottikäyttöönotto päätepisteille 2 50 50 Tietämyksen siirto 2 tuntia 4 tuntia 2 tuntia Loppukäyttäjän viestintämateriaali 17 Cybersecurity Implementation Services v1.0 January 31, 2018

* Standard Add-On -palvelu on saatavilla lisämaksua vastaan ja se kattaa ylimääräisen asiakastekniikan konfiguroinnin liitteen A johdannossa kuvatulla tavalla. Alla olevan vaiheen Asiakas täyttää toteutusta edeltävän tarkistusluettelon kuvauksessa mainitut Dell Data Security -palvelimen käyttöä edellyttävät asennukset täytyy tehdä ennen kuin Standard Add-On -palvelun toteutus voidaan aloittaa. Standard Add- On -palvelu on mahdollista ostaa ilman Basic- tai Standard-palvelun ostamista. Tarkista tilauslomakkeestasi, oletko ostanut Basic-, Standard- vai Standard Add-On -palvelun tai useampia näistä palveluista. Yksityiskohtainen kuvaus Tässä osiossa kuvataan ainoastaan taulukkoon B-1 sisältyvät tiedot. Tarkista liitteen A taulukon A-1 ja liitteen B taulukon B-1 yhteiset tiedot liitteen A yksityiskohtaisesta kuvauksesta. Asiakas on täyttänyt toteutusta edeltävän tarkistusluettelon Asiakkaan vastuulla on varmistaa, että toteutusta edeltävässä tarkistuslistassa määritellyt vaatimukset on täytetty ennen ympäristön tarkistusta. Asiakas saa toteutusta edeltävän tarkistuslistan Dell EMC Servicesin projektipäälliköltä, ja se sisältää yksityiskohtaisen tarkistuslistan ja palvelimen tekniset tiedot. Toteutusta edeltävässä tarkistuslistassa on esimerkiksi seuraaviin asioihin liittyviä vaatimuksia: palvelinohjelmiston teknisten tietojen tarkistus palvelutileihin liittyvät toimenpiteet ohjelmiston lataus asennusavaimen ja käyttöoikeusavaimen saatavuus tarvittava tietokanta Secure Socket Layer (SSL) -sertifikaatit tarkistetaan, että asiakas on ilmoittanut mahdollisesti tarpeellisesta organisaation sisäisestä muutoksenhallinnasta ennen palvelutapahtuman alkua testilaitteiston saatavuuden tarkistus. Ympäristön tarkistus (tietokantojen konfigurointi ja Active Directory (AD)) Ympäristön tarkistuksessa kerätään tietoja seuraavista aiheista: tietokannan valinta laitteistojen kokoonpanot ohjelmistojen jakelu verkkojen konfigurointi hakemistojen integrointi. Dell Data Security -palvelinohjelmiston asennus ja konfigurointi Tämä palvelu sisältää Dell Data Security -palvelimen, yhden sisäisen edustapalvelimen ja yhden ulkoisen demilitarisoidulla alueella (DMZ) sijaitsevan edustapalvelimen asennuksen ja konfiguroinnin (soveltuvin osin). Ylimääräisten edustapalvelimien, SQL-palvelimen, Active Directory (AD) -palvelimen ja muiden lisäpalvelimien konfigurointi voi edellyttää räätälöityä, toimipaikan ulkopuolista toteutuspalvelua, joka on saatavilla lisämaksua vastaan. Dell Data Security -palvelinohjelmiston asennus o lisenssin hyväksyntä o yrityspalvelimen avain o arkkitehtuurin rakenteen / ohjelmiston ominaisuuksien määritys o isännän ja porttien määritys o SSL-varmenteen asennus 18 Cybersecurity Implementation Services v1.0 January 31, 2018

Palvelimen konfiguroinnin jälkeen o Windows-todennuksen konfigurointi o Tietokannan luonti/konfigurointi (tämä ei sisällä SQL-palvelimen määritystä ja toteutusta) o tietokannan alustaminen o SSL-varmenteiden konfigurointi o Internet Information Services -palvelujen (IIS) konfigurointi etäohjauspaneelia varten o ensimmäinen kirjautuminen o toimialuekokoonpanon määritys o ensimmäisen järjestelmänvalvojan määritys Dell Data Security -ohjauspaneelissa o vaatimustenmukaisuuden raportointityökalun konfigurointi Sisäisen edustapalvelimen asennus (ainoastaan Standard-palvelulle ja vain soveltuvin osin) o edustapalvelimen asennus o käytäntöjen välityspalvelimen aktivointi o SSL-varmenteen asennus o analyysipalvelun käyttöönotto o perustason yhteystesti Ulkoisen DMZ-alueella sijaitsevan edustapalvelimen asennus (soveltuvin osin) o edustapalvelimen asennus o käytäntöjen välityspalvelimen aktivointi o SSL-varmenteen asennus o perustason yhteystesti Testisuunnitelman laatiminen ja toteutus Tässä vaiheessa laaditaan testisuunnitelma, joka kattaa asiakastekniikan toiminnan täydelliset testit, kuten esimerkiksi: Taulukko B-2 Dell Encryption Enterprise Advanced Threat Prevention Dell Data Guardian Päätepisteasiakkaan/-agentin aktivointi Käytäntökonfigurointi ja jakelu Inventaarion tarkastus ohjauspaneelissa Siirrettäviin tietovälineisiin liittyvät työnkulut (Vain Standard-palvelu) Päätepisteistä koottujen uhkien tarkastus (Vain Standard-palvelu) Advanced Threat Prevention -käytäntöjen tarkastus (muistin suojaus ja automaattisesti toimiva karanteeni) Mahdollisesti ei-toivottujen ohjelmien (PUP:t) tarkastus (Vain Standard-palvelu) Oikeuksien hallinnan testaaminen asiakirjan avulla 19 Cybersecurity Implementation Services v1.0 January 31, 2018

Dell Encryption Enterprise Advanced Threat Prevention Dell Data Guardian Asiakirjojen jaon työnkulun vahvistaminen Loppukäyttäjien tietoihin pääsyn testaaminen 20 Cybersecurity Implementation Services v1.0 January 31, 2018

Liite C Advanced Threat Defense 360 Johdanto Kehittyneillä Threat Defense 360:n Internet-turvallisuuden käyttöönottopalveluilla pyritään tarjoamaan asiakkaalle tarkkaan määritetty toteutusratkaisu sekä konfiguroimaan ratkaisu asiakkaan ympäristöä varten. Tämä palvelu sisältää kaikki SaaS-standardipalvelujen ominaisuudet liitteessä A kuvatulla tavalla sekä alla kuvatut ominaisuudet. Yksityiskohtainen kuvaus Palvelu suoritetaan seuraavien vaiheiden mukaisesti. Vaihe 1 Toteutus ja aktivointi Seuraa asiakkaan asennusten toteutustilaa Auttaa asiakkaita varmistamaan haittaohjelmien karanteenit, kun hälytyksiä luodaan Päätepisteagentin asennuksen suorittaminen Vaihe 2 Skannaus Dell EMC Services -teknikko jatkaa konsolin valvontaa Päätepisteagentti suorittaa kaikkien koneiden skannauksen Vaihe 3 Hälytyksen luokittelu Jatka konsolin seurantaa, kunnes: o Kaikki haittaohjelmat on siirretty karanteeniin o Kaikki hälytykset luokitellaan o Mahdollisesti ei-toivotut ohjelmat (PUP:t) tarkastetaan o Laitteet siirretään automaattisesti karanteeniin o Muistihälytyskäytäntö on aktivoitu o Muistihälytykset on suoritettu Vaihe 4 Viimeistely Jatka konsolin seurantaa Muistihälytykset tarkistetaan Laitteet siirretään muistilohkoon / käytännön lopettamiseen 21 Cybersecurity Implementation Services v1.0 January 31, 2018