Tjänstebeskrivning. Tjänstegrupp Innefattar följande tjänstenivå Bilaga. SaaS Basic, Standard och Optional A

Transkript

1 Tjänstebeskrivning Cybersecurity Implementation Services Inledning Dell EMC Services erbjuder Cybersecurity Implementation Services ( tjänsten/tjänsterna ) i enlighet med denna tjänstebeskrivning ( tjänstebeskrivning ). Din offert, ditt beställningsformulär eller annan ömsesidigt överenskommen form av faktura eller beställningsbekräftelse ( beställningsformulär i förekommande fall) innehåller namnet på den tjänst eller tjänster och de tillgängliga tjänstealternativ som du köpt. Om du vill ha mer hjälp eller vill beställa en kopia av tjänstekontrakten kontaktar du teknisk support eller en säljare. Tjänstens omfattning Cybersecurity Implementation Services innefattar ett antal olika alternativ som kunden kan köpa, enligt definitionen nedan. Kunden kan referera till beställningsformuläret för att fastställa vilken specifik tjänst eller vilka specifika tjänster som köps. Det finns tre grupper av tjänster: Software-as-a-Service ( SaaS ), datasäkerhetsprogramvara och Advanced Threat Defense 360. Varje grupp har en motsvarande bilaga i denna tjänstebeskrivning, som mer i detalj beskriver innehållet i den köpta tjänsten/de köpta tjänsterna. Dell EMC Services kan leverera några av de tjänster som beskrivs i den här tjänstebeskrivningen till kunden. Om kunden köpte en tjänst på plats, innehåller tjänsten ett besök på plats som kommer att hållas på konsekutiva arbetsdagar. Om Dell EMC Services inte kan slutföra alla aktiviteter under det ena besöket kommer Dell EMC Services att leverera de återstående aktiviteterna på distans. Dell EMC Services levererar valfria och tilläggstjänster på distans. Tjänstegrupp Innefattar följande tjänstenivå Bilaga SaaS Basic, Standard och Optional A Datasäkerhetsprogramvara Basic, Standard och Standard Add-On B Advanced Threat Defense 360 Standard C En representant för Dell EMC Services kontaktar kunden för att schemalägga tjänsterna. Båda parter måste ömsesidigt komma överens om det specifika startdatumet och det beror på tillgängliga resurser. Antaganden I arbetet med att ta fram tjänsterna som beskrivs i denna tjänstebeskrivning har Dell EMC Services gjort följande antaganden: 1 Cybersecurity Implementation Services v1.0 January 31, 2018

2 Dell EMC Services har inget ansvar för att lösa kompatibilitetsproblem eller andra problem som inte kan lösas av tillverkaren eller för konfiguration av maskinvara, programvara, utrustning eller tillgångar som avviker från de inställningar som stöds av tillverkaren. Slutförande av tjänsten inom den överenskomna tidsramen sker under förutsättning att Dell EMC Services har mottagit all nödvändig kundinformation och givits åtkomst till kundens inventarier. All information som tillhandahålls av kunden vad gäller platsens tekniska krav och arkitektur är materiellt korrekt. Om tjänsten inte slutförs inom den angivna tidsperioden, förbehåller sig Dell EMC Services rätten att utvärdera orsaken till detta. Om grundorsaken ligger utanför Dell EMC Services kontroll, kommer Dell EMC Services att föreslå åtgärder för att hantera förseningen. Dessa steg kan kräva att kunden köper ytterligare tjänster eller medför extra kostnader för att Dell EMC Services ska kunna slutföra denna tjänst. Om kunden har ytterligare krav utanför ramen för tjänstebeskrivningen kommer hjälp med dessa krav att föreslås som en tillvalstjänst för en tilläggsavgift. Kunden accepterar och överensstämmer med den detaljerade informationen i alla ytterligare dokument som tillhandahålls av Dell EMC Services under kontraktstiden. Undantag För att undvika tveksamheter omfattas inte följande aktiviteter av denna tjänstebeskrivning: Andra tjänster, uppgifter eller aktiviteter än de som specifikt anges i denna tjänstebeskrivning. Tjänsten omfattar inte utveckling av verk av immateriell art specifikt för kunden. Felsökning eller reparation av befintligt system/serverproblem, såvida inget annat beskrivs i denna tjänstebeskrivning. Testning av integrering mellan Dell EMC Services-produkten och andra produkter från tredje part, till exempel, men inte begränsat till, krypterings- eller säkerhetsprodukter från tredje part. Tjänsten inkluderar inte åtgärder eller undvikande av några av de prestandaproblem som identifieras under analysen av kundmiljön, såvida inget annat anges i denna tjänstebeskrivning. Förutom vad som beskrivs i denna tjänstebeskrivning är Dell EMC Services inte ansvarigt (inklusive ekonomiskt ansvarigt) för någon kund och/eller tredjepartspersonal, maskinvara, programvara, utrustning eller andra tillgångar som för närvarande används i kundens driftsmiljö. Den här tjänstebeskrivningen ger inte kunden garantier utöver de garantier som tillhandahålls enligt villkoren i kundens huvudstandardavtal, enligt definitionen nedan, eller detta avtal, i förekommande fall. Kundens erbjudandespecifika ansvar Kunden samtycker rent generellt till att samarbeta med Dell EMC Services under implementeringen av tjänsterna. Kunden godkänner följande ansvar: Kunden måste ge Dell EMC Services tekniker åtkomst till alla miljöer som krävs under tiden leveransen varar. Kunden måste vara närvarande eller utse en kundnominerad representant som ska närvara och finnas tillgänglig för alla planerings- och granskningssessioner. Kunden måste delta såsom är lämpligt för tjänsten. Kunden är införstådd med att utan verkligt deltagande (inklusive fastställande av målet) kan teknikern inte arbeta mot att tillgodose kundens behov eller utföra tjänsten. Kunden samtycker till att samarbeta med och följa instruktionerna som ges av Dell EMC Services telefonanalytiker. Enligt erfarenhet kan de flesta datorproblem och fel lösas per telefon genom ett nära samarbete mellan användaren och analytikern eller teknikern. 2 Cybersecurity Implementation Services v1.0 January 31, 2018

3 Kunden ska granska och överensstämma med ytterligare dokument som tillhandahålles av Dell EMC Services före åtagandet. Dokument som ska granskas kan innefatta, men är inte begränsade till, checklista och testplan före åtagandet. Kundens allmänna ansvar Användartillstånd. Kunden garanterar att kunden har skaffat både kunden och Dell EMC Services rättigheter att öppna och använda, både via fjärråtkomst och direkt, programvara, maskinvara, system och data som ägs av kunden eller som kunden innehar licens för, samt alla maskinvaru- och programvarukomponenter som ingår i syftet att tillhandahålla dessa tjänster. Om kunden inte redan har detta tillstånd ansvarar kunden för att erhålla detta och betala för det innan kunden ber Dell EMC Services att utföra dessa tjänster. Icke-värvning. I den utsträckning lagen så tillåter kommer kunden inte, utan Dell EMC Services föregående skriftliga medgivande, under en period på två år från datumet som anges på beställningsformuläret, direkt eller indirekt för anställning värva någon Dell EMC Services-anställd som kunden har kommit i kontakt med i anslutning med Dell EMC Services utförande av denna tjänst; dock under förutsättningen att allmänna annonser och andra liknande breda former av värvning inte utgör någon direkt eller indirekt värvning härunder och kunden har rätt att värva för anställning en anställd som har sagts upp eller har avslutat sin anställning hos Dell innan diskussionerna om anställning påbörjats med kunden. Kundsamarbete. Kunden förstår att utan instruktioner och relevant samarbete kan inte Dell EMC Services utföra tjänsten alls, alternativt att dess innehåll kan förändras eller försenas om den utförs. Således ska kunden snabbt ge Dell EMC Services all adekvat hjälp som krävs för att Dell EMC Services ska kunna utföra tjänsten. Om kunden inte samarbetar enligt ovanstående ska Dell EMC Services inte hållas ansvarig för att tjänsten inte utförs, helt eller delvis, och kunden har inte rätt till ersättning. Ansvar på platsen. Där tjänsten kräver åtgärder på plats ska kunden (utan kostnad för Dell EMC Services) tillhandahålla gratis, säker och tillräcklig tillgång till kundens lokaler och miljö, inklusive tillräckligt arbetsutrymme, el, säkerhetsutrustning (i förekommande fall) och en lokal telefonlinje. En bildskärm, en mus (eller ett pekdon) och ett tangentbord måste också tillhandahållas (utan kostnad för Dell EMC Services) om datorn inte redan har dessa. Säkerhetskopiering av data. Kunden säkerhetskopierar alla befintliga data och program på alla datorer som påverkas innan tjänsten levereras. Kunden ska regelbundet göra säkerhetskopior av data som sparas på alla datorer som påverkas som en försiktighetsåtgärd för att undvika att data skadas, ändras eller förloras. Dell EMC Services har inte ansvar för att återställa eller ominstallera program eller data. Såvida inget annat krävs av gällande lokala lagar TAR DELL EMC SERVICES INGET ANSVAR FÖR: NÅGRA SOM HELST AV DINA KONFIDENTIELLA, EGENPRODUCERADE ELLER PERSONLIGA UPPGIFTER; FÖRLORADE ELLER SKADADE DATA, PROGRAM ELLER PROGRAMVAROR; SKADADE ELLER FÖRLORADE LÖSTAGBARA MEDIER; OM ETT SYSTEM ELLER NÄTVERK BLIR OBRUKBART; OCH/ELLER NÅGOT AGERANDE ELLER NÅGON FÖRSUMMELSE, INKLUSIVE VÅRDSLÖSHET, FRÅN DELL EMC SERVICES ELLER EN TREDJEPARTSLEVERANTÖR. Garantier från tredje part. Dessa tjänster kan kräva att Dell EMC Services får tillgång till maskinvara eller programvara som inte har tillverkats eller säljs av Dell EMC Services. Garantier från vissa tillverkare kan bli ogiltiga om Dell EMC Services eller någon annan än den ursprungliga tillverkaren utför arbete på tillverkarens maskinvara eller programvara. Kunden ansvarar för att se till att Dell EMC Services möjlighet att utföra tjänsten inte påverkar sådana garantier, eller i de fall den gör det, ska kunden 3 Cybersecurity Implementation Services v1.0 January 31, 2018

4 acceptera effekten av detta. Dell EMC Services ansvarar inte för garantier från tredje part eller för någon inverkan som tjänsterna kan ha på sådana garantier. Tid för tjänst. Med förbehåll för lokal arbetstidslagstiftning, om ej annat anges nedan, utförs den här tjänsten måndag till fredag under normal kontorstid för Dell EMC Services, som är 08:00 18:00, kundens lokala tid: Land Saint Kitts, Saint Lucia, Saint Vincent, Trinidad, Jungfruöarna, resten av engelskspråkiga Karibien Barbados, Bahamas, Belize, Costa Rica, Danmark, Dominikanska republiken, El Salvador, Finland, Grand Cayman, Guatemala, Honduras, Jamaica, Norge, Panama, Puerto Rico, Surinam, Sverige, Turks- och Caicosöarna Australien, Bermuda, Kina, Haiti, Hongkong, Japan, Korea, Malaysia, Nederländska Antillerna, Nya Zeeland, Singapore, Taiwan, Thailand Argentina, Brasilien, Ecuador, Frankrike, Indien, Indonesien, Italien, Korea, Malaysia, Mexiko, Paraguay, Peru, Taiwan, Uruguay Bolivia, Chile Mellanöstern Normala kontorstider för Dell EMC Services Måndag till fredag kl. 07:00 till 16:00 Måndag till fredag kl. 08:00 till 17:00 Måndag till fredag kl. 09:00 till 17:00 Måndag till fredag kl. 09:00 till 18:00 Måndag till fredag kl. 09:00 till 19:00 Söndag till torsdag kl till Ingen service utförs utanför ordinarie kontorstid eller under lokala helgdagar, såvida inget annat skriftligen har avtalats i förväg. 4 Cybersecurity Implementation Services v1.0 January 31, 2018

5 Bestämmelser och villkor för tjänster Denna tjänstebeskrivning gäller för dig, kunden ( du eller kunden ), och den juridiska enhet som anges på ditt beställningsformulär för köpet av denna tjänst ( Dells juridiska enhet ). Denna tjänst tillhandahålls enligt det separat undertecknade huvudtjänsteavtalet mellan kunden och Dells juridiska enhet som uttryckligen tillåter försäljning av denna tjänst. Om ett sådant avtal saknas gäller att beroende på kundens adress är denna tjänst underkastad och styrs av antingen Dells affärsvillkor för försäljning eller avtalet som hänvisas till i nedanstående tabell (enligt vad som gäller avtalet ). I tabellen nedan visas webbadresserna för kundens plats där avtalet finns. Parterna bekräftar att de har läst och godkänner dessa onlinevillkor. Var kunden befinner sig Kunder som köper tjänster direkt Villkor som gäller ditt köp av tjänsterna Kunder som köper tjänster via en auktoriserad återförsäljare USA Dell.com/CTS Dell.com/CTS Kanada Latinamerika och Karibien Asien, Stillahavsområdet, Japan Dell.ca/terms (engelska) Dell.ca/conditions (kanadensisk franska) Lokal landsspecifik webbplats Dell.com eller Dell.com/servicedescriptions/global.* Lokal landsspecifik webbplats Dell.com eller Dell.com/servicedescriptions/global.* Dell.ca/terms (engelska) Dell.ca/conditions (kanadensisk franska) Tjänstebeskrivningarna och andra tjänstedokument från Dells juridiska enhet som du kan få av säljaren ska inte anses utgöra ett avtal mellan dig och Dells juridiska enhet, utan bara en beskrivning av innehållet i tjänsten du köper av säljaren, dina åtaganden som mottagare av tjänsten och tjänstens begränsningar. Det leder till att alla referenser till kunden i tjänstebeskrivningen och i andra tjänstedokument från Dells juridiska enhet i det här sammanhanget ska tolkas som en referens till dig, medan alla referenser till Dells juridiska enhet ska tolkas som en referens till Dells juridiska enhet som leverantör av tjänsten i din säljares ställe. Du har inte en direkt avtalsrelation med Dells juridiska enhet när det gäller tjänsten som beskrivs häri. Betalningsvillkor och andra avtalsvillkor som till sin natur endast är relevanta för relationen mellan en köpare och säljare direkt gäller inte dig, utan de gäller enligt överenskommet mellan dig och säljaren. Tjänstebeskrivningarna och andra tjänstedokument från Dells juridiska enhet som du kan få av säljaren ska inte anses utgöra ett avtal mellan dig och Dells juridiska enhet, utan bara en beskrivning av innehållet i tjänsten du köper av säljaren, dina åtaganden som mottagare av tjänsten och tjänstens begränsningar. Det leder till att alla referenser till kunden i tjänstebeskrivningen och i andra tjänstedokument från Dells juridiska enhet i det här sammanhanget ska tolkas som en referens till dig, medan alla referenser till Dells juridiska enhet ska tolkas som en referens till Dells juridiska enhet som leverantör av tjänsten i din säljares ställe. Du har inte en direkt avtalsrelation med Dells juridiska enhet när det gäller tjänsten som beskrivs häri. Betalningsvillkor och andra avtalsvillkor som till sin natur endast är relevanta för relationen mellan en köpare och säljare direkt gäller inte dig, utan de gäller enligt överenskommet mellan dig och säljaren. 5 Cybersecurity Implementation Services v1.0 January 31, 2018

6 Var kunden befinner sig Kunder som köper tjänster direkt Villkor som gäller ditt köp av tjänsterna Kunder som köper tjänster via en auktoriserad återförsäljare Europa, Mellanöstern och Afrika Lokal landsspecifik webbplats Dell.com eller Dell.com/servicedescriptions/global.* Kunder i Frankrike, Tyskland och Storbritannien kan dessutom välja en av webbadresserna nedan: Frankrike: Dell.fr/ConditionsGeneralesdeVente Tyskland: Dell.de/Geschaeftsbedingungen UK: Dell.co.uk/terms Tjänstebeskrivningarna och andra tjänstedokument från Dells juridiska enhet som du kan få av säljaren ska inte anses utgöra ett avtal mellan dig och Dells juridiska enhet, utan bara en beskrivning av innehållet i tjänsten du köper av säljaren, dina åtaganden som mottagare av tjänsten och tjänstens begränsningar. Det leder till att alla referenser till kunden i tjänstebeskrivningen och i andra tjänstedokument från Dells juridiska enhet i det här sammanhanget ska tolkas som en referens till dig, medan alla referenser till Dells juridiska enhet ska tolkas som en referens till Dells juridiska enhet som leverantör av tjänsten i din säljares ställe. Du har inte en direkt avtalsrelation med Dells juridiska enhet när det gäller tjänsten som beskrivs häri. Betalningsvillkor och andra avtalsvillkor som till sin natur endast är relevanta för relationen mellan en köpare och säljare direkt gäller inte dig, utan de gäller enligt överenskommet mellan dig och säljaren. * En kund kan nå sin lokala Dell.com-webbplats genom att öppna Dell.com från en dator som är ansluten till internet i kundens område eller genom att välja mellan alternativen på Dells webbplats för val av land eller region på Dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen. Kunden godkänner också att om denna tjänst förnyas, ändras, utökas eller fortsätter att användas utöver den första perioden lyder den under den då gällande tjänstebeskrivningen som finns tillgänglig på Dell.com/servicedescriptions/global. Om det finns en konflikt mellan villkoren i något av de dokument som innefattar detta avtal, kommer dokumenten att gälla i följande ordning: (i) denna tjänstebeskrivning; (ii) avtalet (iii) beställningsformuläret. Rådande villkor kommer att tolkas så strikt som möjligt för att lösa konflikten, samtidigt som man behåller så mycket av de icke-motstridiga termerna som möjligt, inklusive bevarandet av icke-motstridiga bestämmelser i samma stycke, avsnitt eller underavsnitt. När du utför en beställning av tjänsten, tar emot tjänsten, använder tjänsten eller tillhörande programvara, eller när du klickar på/markerar knappen eller rutan Jag godkänner (I Agree) eller liknande på webbplatserna tillhörande Dell.com eller DellEMC.com i samband med ditt köp, eller när du använder Dell EMC-programvara eller internet, samtycker du till att bindas av denna tjänstebeskrivning och de avtal som genom hänvisning omfattas häri. Om du förbinder dig att följa denna tjänstebeskrivning på ett företags eller någon annan juridisk enhets vägnar, garanterar du att du har behörighet att förpliktiga denna enhet att följa villkoren i denna tjänstebeskrivning. Med du eller kunden avses i så fall denna enhet. Utöver att ta emot denna tjänstebeskrivning kan kunder i vissa länder även behöva signera ett beställningsformulär. 6 Cybersecurity Implementation Services v1.0 January 31, 2018

7 Kompletterande villkor 1. Tjänsteperiod. Denna tjänstebeskrivning börjar det datum som anges på beställningsformuläret och fortsätter under den tidsperiod ( period ) som anges på beställningsformuläret. I förekommande fall anges tariff eller pris och gällande period för varje tjänst, för det antal system, licenser, installationer, driftsättningar, hanterade slutpunkter eller slutanvändare för vilka kunden har köpt en eller flera tjänster på kundens beställningsformulär. Såvida inte Dell EMC Services och kunden skriftligen kommit överens om något annat får tjänsten som kunden köpt under denna tjänstebeskrivning endast användas av kunden internt, och ej säljas vidare eller användas av någon tjänstebyrå. 2. Viktig tilläggsinformation A. Ändring av tidpunkt. När denna tjänst har bokats måste eventuella förändringar i schemat ske minst åtta (8) kalenderdagar före inbokat datum. Om kunden ändrar tidpunkten 7 dagar eller mindre före fastställt datum tas en avgift ut som inte får överstiga 25 % av kostnaden för tjänsten. Eventuella ändringar av tidpunkten för tjänsten bekräftas av kunden minst 8 dagar innan den börjar utföras. B. Betalning av maskinvara som köpts med tjänster. Om man inte skriftligen kommit överens om något annat ska betalningen för maskinvaran inte under några omständigheter vara knuten till resultat eller leverans av tjänster som köpts med sådan maskinvara. C. Ekonomiskt försvarbara gränser för tjänstens omfattning. Dell EMC Services kan vägra att tillhandahålla tjänsten om denna enligt ekonomiskt försvarbara uppfattningar skapar en orimlig risk för Dell EMC Services eller Dell EMC Services tjänsteleverantör eller om någon begärd tjänst ligger utanför ramen för tjänsten. Dell EMC Services ansvarar inte för fel eller försening som beror på orsaker utanför dess kontroll, inklusive kundens underlåtenhet att uppfylla sina skyldigheter enligt denna tjänstebeskrivning. D. Tillvalstjänster. Tillvalstjänster (inklusive support vid behov, installation, rådgivning, hantering samt professionella support- eller utbildningstjänster) kan finnas att köpa från Dell EMC Services och varierar beroende på var kunden befinner sig. Tillvalstjänster kan kräva ett särskilt avtal med Dell EMC Services. Om inget sådant avtal finns tillhandahålls tillvalstjänster enligt denna tjänstebeskrivning. E. Tilldelning och underleverantörsavtal. Dell EMC Services kan lägga ut denna tjänst och/eller tilldela denna tjänstebeskrivning till kvalificerade tredjepartsleverantörer, som kommer att utföra tjänsten på uppdrag av Dell EMC Services. F. Tjänstens förfallodatum. Såvida inte tillämplig lagstiftning kräver annat har kunden rätt att utnyttja denna tjänst vid ett tillfälle under 12 månaders tid från inköpsdatum ( förfallodatum ). Det ursprungliga inköpsdatumet definieras som det datum som infaller tidigast av fakturadatumet för tjänsten eller datumet för orderbekräftelsen från Dell EMC Services. Efter förfallodatum anses Dell EMC Services ha tillhandahållit tjänsten även om kunden inte har använt sig av den. Denna tjänst är avsedd att användas i ett löpande serviceåtagande. Oanvänd tid kan inte krediteras/återbetalas eller användas för ett separat tjänsteåtagande vid ett senare tillfälle. Tjänsterna anses vara till fullo utförda av Dell EMC Services och kunden när ett enskilt, kontinuerligt tjänsteåtagande har slutförts av Dell EMC Services. G. Uppsägning. Dell EMC Services kan säga upp denna tjänst när som helst under perioden om något av följande skäl föreligger: Kunden har inte betalat hela priset för den här tjänsten i enlighet med fakturavillkoren; Kunden uppför sig hotfullt eller vägrar att samarbeta med assisterande analytiker eller tekniker på plats; eller Kunden misslyckas med att efterfölja villkoren som angetts i denna tjänstebeskrivning. Om Dell EMC Services säger upp tjänsten får kunden en skriftlig bekräftelse på tjänstens upphörande skickat till kundens fakturaadress. Meddelandet kommer att inkludera orsaken till uppsägningen och 7 Cybersecurity Implementation Services v1.0 January 31, 2018

8 datum då uppsägningen träder i kraft, vilket inte kommer att vara mindre än tio (10) dagar från det datum då Dell EMC Services skickar meddelandet om uppsägning till kunden, såvida inte lokal lagstiftning kräver andra uppsägningsvillkor som kanske inte får varieras enligt avtal. Om Dell EMC Services säger upp tjänsten i enlighet med den här paragrafen har kunden inte rätt till återbetalning av de avgifter som betalats eller som förfallit till betalning till Dell. H. Geografiska begränsningar och omlokalisering. Den här tjänsten är inte tillgänglig överallt. Tjänstealternativ, inklusive tjänstenivåer, öppettider för teknisk support och tidsramar för tjänst på plats varierar beroende på geografisk plats, och vissa alternativ kan kanske inte köpas för den plats där kunden befinner sig. Kontakta din lokala säljare för information Dell Inc. Med ensamrätt. Andra varumärken och varunamn kan förekomma i detta dokument för att referera till antingen de organisationer som äger varumärkena och varunamnen eller deras produkter. Ett utskrivet exemplar av Dells försäljningsvillkor kan också erhållas på begäran. 8 Cybersecurity Implementation Services v1.0 January 31, 2018

9 Bilaga A Grundläggande, Standard och Tillvalstjänster för SaaS Inledning Cybersecurity Implementation Services för SaaS strävar efter att ge kunden en väldefinierad implementeringslösning. Denna tjänst består i att implementera (1) en av följande SaaS-baserade teknologier: Endpoint Security Suite Enterprise (ESSE) SaaS Dell Encryption Enterprise SaaS Dell Data Guardian SaaS Dell Threat Defense AirWatch Mozy Enterprise Absolute Kunden ska referera till beställningsformuläret för att fastställa vilken specifik tjänst eller vilka specifika tjänster som köpts. Servicenivåns huvudkomponenter och servicenivå är följande: Tabell A-1 Servicenivå Egenskaper Basic Standard Antal slutpunkter i miljön Upp till 300 Upp till Projekthantering Checklista för kundförbindelse före åtagande Aktivering av programvara som service (SaaS, Software as a Service) Användaraktivering Introduktion till hanteringskonsol Service- och policykonfiguration Pilotdriftsättning på slutpunkter 2 50 Enhets- och applikationshantering Definition och validering av produktivitet Kunskapsöverföring 2 timmar 4 timmar Kommunikationsmaterial till slutanvändare 9 Cybersecurity Implementation Services v1.0 January 31, 2018

10 Detaljerad beskrivning Följande beskrivningar innehåller vanlig detaljerad information för tjänsterna som presenteras i Tabell A-1 i Bilaga A och Tabell B-1 i Bilaga B. Antal slutpunkter i miljön Beskriver antalet enheter så som stationära datorer, laptops och servrar som Dell EMC Service kommer utföra tjänsten på. Det utesluter specifikt: internet of things -enheter (IoT); mobila enheter som telefoner, smartphones och plattor; externa (anslutna) lagringsenheter; och annan kringutrustning. Projekthantering Den utsedda projektledaren guidar kunden genom processens genomförande. Projektledaren går igenom en checklista med flera punkter för att säkerställa den totala beredskapen på platsen och planerar driftsättningsprojekt. Exempel på poster innefattar: kundens uppgifter före åtagandet genomförda, verifiering av projektets tidplaner och kontakter på plats. Projektledaren tillhandahåller levererbara dokument, enligt vad som erfordras, vid driftsättningens slutförande. Projektledarens servicenivå beror på vilken servicenivå som köpts enligt beskrivningen i Tabell A-1 och Tabell B-1. Service- och policykonfiguration Basic: o Granskning av de förinställda policyinställningarna Standard: o Granskning av de förinställda policyinställningarna och assistans med rekommenderade ändringar Pilotdriftsättning på slutpunkter Tjänster innefattar support för en pilot. Antalet slutanvändare för piloten beror på servicenivån som köpts, enligt beskrivningen i Tabell A-1 och Tabell B-1. Följande aktiviteter ingår: Assistans med valet av deltagande slutanvändare Assistans med pilotkommunikationen Stöd för problemlösning av piloten genom Dell EMC Services-tekniker under tjänsteåtagandet Om det finns en giltig supporttjänst för programvaran, kommer alla olösta problem att överlåtas till Dell EMC Services-support och ett fall öppnas Kunskapsöverföring Denna tjänst innefattar grundläggande kunskapsöverföring för hjälpcentralen och klientadministratörer. Antalet timmar som finns tillgängliga för kunskapsöverföring beror på vilken servicenivå som köpts och beskrivs i Tabell A-1 och Tabell B-1. Följande ämnen kan täckas in: Administratörsroller och ansvarsområden Granskningsöversikt Hjälpcentralens ansvarsområden Ansvar för klientsupport Felsökningsöversikt Överlämning av kundspecifik konfiguration Mobilappsanvändning Kommunikationsmaterial till slutanvändare Standardtjänsten kommer att tillhandahålla ett antal kommunikationselement som kan användas för att informera slutanvändare om programvaran som implementeras och eventuella förberedelser som de behöver göra. Den mesta programvaran som skyddar slutpunkter är utformad att arbeta tyst, men ibland kan programvaran vidta åtgärder för att informera användaren om åtgärden. Kommunikationsmaterialet hjälper användarna att förbereda sig på möjliga aviseringar, ikoner eller interaktioner som kan visas. 10 Cybersecurity Implementation Services v1.0 January 31, 2018

11 Följande beskrivningar innehåller vanlig detaljerad information för tjänsterna som presenteras i Tabell A-1 i Bilaga A: Introduktion till hanteringskonsol Översikt av egenskaperna och funktionerna i hanteringskonsolen, avseende den inköpta programvaran. Nivån på översikten beror på vilken servicenivå som köpts enligt vad som beskrivs i Tabell A-1. Översikten täcker allmänna detaljer som åtkomst, navigering och funktionalitet. Checklista för kundförbindelse före åtagande Kunden ansvarar för att slutföra kraven på checklistan före åtagande innan miljöutvärderingen. Checklistan före åtagande skickas till Dell EMC Services projektledare och innehåller den detaljerade checklistan och serverspecifikationer. Checklistan före åtagande beskriver krav för ämnen så som, men inte begränsat till: Nedladdning av programvara Tillgänglighet för installationsnyckel och licensfiler Testhårdvara finns tillgänglig Aktivering av programvara som service (SaaS, Software as a Service) Aktivering och/eller skapande av SaaS-instansen för kund. Dell EMC Services projektledare kommer att validera med kunden att åtkomstuppgifter har tagits emot och att åtkomst är möjligt. Följande aktiviteter kommer att verifieras eller göras tillgängliga för kunden, enligt behov: Kunden har köpt en licens för den SaaS-baserade teknologin innan tjänsteåtagandet Kunden har fått åtkomst till SaaS portalen Kunden har skapat ett nytt lösenord och sparat lösenordet för framtida åtkomst Dell EMC Services projektledare kommer att bekräfta med kunden att denna har åtkomst Dell EMC Services tekniker assisterar med att konfigurera roller i konsolen Användaraktivering Skapa initiala användarkonton. Antalet konton som skapas beror på vilken servicenivå som köpts och beskrivs i Tabell A-1. Enhets- och applikationshantering Beroende på vilken programvara som installerats, kan enhets- och applikationshantering vara en del av policykonfigurationen. Dell EMC Services assisterar med konfigurationen i enlighet med den servicenivå som köpts. Enhetshantering kan kräva användarens interaktion eller påverka användaren. Dell EMC Services rekommenderar kunden att utföra omfattande piloter och tester på enhetshanteringen, och att utveckla kommunikationer till slutanvändare som påverkas av sådana aktiviteter. Definition och validering av produktivitet I servicenivån Standard ingår ett testplandokument med syfte att testa och validera implementerade policyer, för att säkerställa att inga slutanvändare påverkas och att inga problem till följd av tjänsten uppstår. Planen skissas under åtagandet, från en mall, och ändras baserat på vilka policyer som väljs. Kunden kommer att kunna se vilka effekter som policyer har när de aktiveras och även få dokumentation om eventuella ändringar som gjorts i förhållande till mallen, för att kunna säkerställa sömlös integration. Följande avsnitt beskriver detaljerad information som är specifik för en köpt servicenivå och en SaaSbaserad teknologi: AirWatch Basic Denna tjänst är utformad för att driftsätta AirWatch och etablerar arbetspolicyer och grundläggande funktionalitet med kunskapsöverföring. Denna tjänst inkluderar alla poster som anges i Tabell A-1 för servicenivå Basic samt de SaaS-baserade teknologierna som anges nedan: 11 Cybersecurity Implementation Services v1.0 January 31, 2018

12 Enhets- och applikationshantering Grupphantering Katalogtjänster och AirWatch molnanslutning (ACC, AirWatch Cloud Connector) Integration av butik för applikationer (App) och hantering av fristående mobilapplikation (MAM, Mobile Application Management) Enhetshantering Villkorlig åtkomstkontroll (enhetskompatibel) Produktivitet och samarbete E-post, kalender och kontakter (powershell) Säker e-postport (SEG, Secure Gateway)* Aviseringstjänst för e-post (ENS, Notification Service) och Boxer* *Kan kräva en uppgraderad eller annan licens för aktivering Identitets- och åtkomsthantering Native Workspace ONE App Store Integration av Identity Federation AD AirWatch Standard Denna tjänst är utformad för att driftsätta produkten på mer avancerad nivå än Basic, med många fler funktioner i den SaaS-baserade teknologin samt en utökad pilot och en utökad kunskapsöverföring. Denna tjänst inkluderar alla poster som anges i Tabell A-1 för servicenivå Standard samt de SaaS-baserade teknologierna som anges nedan: Enhets- och applikationshantering Grupphantering Katalogtjänster med ACC Integration av appbutik och fristående MAM Enhetshantering och payloads Villkorlig åtkomstkontroll (enhetskompatibel) Avancerad desktop-hantering Telekom Produktivitet och samarbete E-post, kalender och kontakter (powershell) Säker e-postport (SEG, Secure Gateway)* Aviseringstjänst för e-post (ENS, Notification Service) och Boxer* Standardinnehåll (content gateway)* Avancerat innehåll, fjärrlagring av filer (RFS, Remote File Storage), och innehållsrenderande motor (CRE, Content Rendering Engine)* Hantering av e-postbilagor* Tunnel och säkrad webbläsare (AirWatch tunnel)* Tunnel med VMware NSX policyhantering* *Kan kräva en uppgraderad eller annan licens för aktivering Identitets- och åtkomsthantering Native Workspace ONE App store Identity federation with AD Integration 12 Cybersecurity Implementation Services v1.0 January 31, 2018

13 Mozy Enterprise Basic Denna tjänst är utformad för att driftsätta den SaaS-baserade teknologin på instegsnivå, vilket innebär etablerade arbetspolicyer och grundläggande funktionalitet med kunskapsöverföring. Denna tjänst inkluderar alla poster som anges i Tabell A-1 för servicenivå Basic samt de SaaSbaserade teknologierna som anges nedan: SaaS och användaraktivering Granskning av kundens verksamhetsmål Skapa ett (1) initialt Mozy-administratörskonto Skapa ett (1) initialt Mozy-underadministratörskonto Skapa en (1) användargrupp och ett (1) användarkonto Konfiguration av en klient med säkerhetskopieringsinställningar modell standard Skapa en (1) exempelrapport Service- och policykonfiguration Översikt av säkerhetskopiering och administration Översikt av icke-automatiserade metoder för användarskapande Översikt av återställande av admin och konfiguration av klientversion Mozy Enterprise Standard Denna tjänst är utformad för att driftsätta den SaaS-baserade teknologin på en nivå mer avancerad än Basic, med många fler funktioner i den SaaS-baserade teknologin samt en utökad pilot och en utökad kunskapsöverföring. Denna tjänst inkluderar alla poster som anges i Tabell A-1 för Standardnivå samt de SaaS-baserade teknologierna som anges nedan: SaaS och användaraktivering Granskning av kundens verksamhetsmål Schema för aktiverings- och konfigurationsuppgifter för Mozy-tjänster Skapa ett (1) initialt Mozy-administratörskonto Skapa ett (1) initialt Mozy-underadministratörskonto Skapa två (2) användargrupp- och två (2) användarkonton Konfiguration av en klient med säkerhetskopieringsinställningar modell standard Skapa en (1) exempelrapport Granska layoutrekommendationer Service- och policykonfiguration Översikt av säkerhetskopiering och administration Icke-automatiserade metoder för användarskapande Automatiserade metoder för användarskapande Avancerade användargruppinställningar Automatiserade aktiveringsmöjligheter Skapande av administratörsroll RBAC (Role Based Access Control, rollbaserad åtkomstkontroll) Klientkonfiguration med anpassade säkerhetskopieringsinställningar Översikt av återställande av admin och konfiguration av klientversion Datakvarhållning Lösenordspolicy Skapande av två (2) exempelrapporter Dataåterställning på alternativ slutpunkt (omdirigerad dataåterställning) Fullständig testning för verifikation, säkerhetskopiering och återställningsåtgärder för Mozy 13 Cybersecurity Implementation Services v1.0 January 31, 2018

14 Absolute DDS Basic Denna tjänst är utformad för att driftsätta den SaaS-baserade teknologin på instegsnivå, vilket innebär etablerade arbetspolicyer och grundläggande funktionalitet med kunskapsöverföring. Denna tjänst inkluderar alla poster som anges i Tabell A-1 för servicenivå Basic samt de SaaSbaserade teknologierna som anges nedan: Konsolkonfiguration och slutpunktsagentinstallation Skapande av DDS-konto Grundläggande konsolkonfiguration Slutpunktsmedel testning Aktivering Policykonfiguration och policyalternativ Produktfunktioner inklusive enhetsgruppering, dataradering, enhetsfrysning, geolokalisering Rapporter och konfigurationskrav inklusive tillgångsinventering, anpassade filter och andra rapporter enligt behov Absolute DDS Standard Denna tjänst är utformad för att driftsätta den SaaS-baserade teknologin på en nivå mer avancerad än Basic, med många fler funktioner i den SaaS-baserade teknologin samt en utökad pilot och en utökad kunskapsöverföring. Denna tjänst inkluderar alla poster som anges i Tabell A-1 för servicenivå Standard samt de SaaS-baserade teknologierna som anges nedan: Konsolkonfiguration och slutpunktsagentinstallation Skapande av DDS-konto Grundläggande konsolkonfiguration Slutpunktsmedel testning Aktivering Konsolkonfiguration och -alternativ Produktfunktioner inklusive enhetsgruppering, dataradering, enhetsfrysning, geolokalisering Rapporter och konfigurationskrav inklusive tillgångsinventering och anpassade filter Avancerad konfiguration och aktivering Anpassade rapporteringsvyer och - åtgärder Detaljerad analys av data insamlade i konsolen och rekommendationer på åtgärder vid behov Granskning av testplan Granskning av relevanta affärsprocesser Bästa praxis för hantering av incidenter Validering och slutförande av testplan 14 Cybersecurity Implementation Services v1.0 January 31, 2018

15 Valfria tjänster för SaaS I tillägg till, och på kundens begäran, kan kunden ha köpt en eller flera av de tillvalstjänster som beskrivs i tabell A-2 nedan. Kunden ska referera till beställningsformuläret för att fastställa vilken specifik tjänst eller vilka specifika tjänster som köpts. Tabell A-2 Tillvalstjänster ESSE Encryption Enterprise Dataskydd Threat Defense AirWatch Mozy Absolute Miljöutvidgning Integration av Single Sign On (SSO) Applikationsintegrering Detaljerad beskrivning av tillvalstjänster för SaaS I detta avsnitt beskrivs bara den detaljerade informationen i Tabell A-2. Miljöutvidgning Denna tjänst implementerar den köpta Cybersecurity Impementation Service Standard för SaaS med ytterligare slutpunkter. Det totala antalet slutpunkter i miljön får inte överskrida Följande ingår i denna tjänst: Avancerad pilot upp till 200 slutanvändare Avancerad policykonfiguration Anpassad vitlistning och applikationsspecifik vitlistning Support för produktdriftsättning för upp till 500 slutanvändare Fyra (4) timmars kunskapsöverföring SSO-integrering Konfigurerar integration av federerad identitet genom SaaS. Följande aktiviteter ingår: Engagerad projektledning Installation av VMware Identity Manager och Access Management AD / Lightweight Directory Access Protocol (LDAP) / assistans med integrering av Identity Provider (IDP)* Assistans med integration av Security Assertion Markup Language (SAML) på slutpunkterna* Utför en pilot för upp till 50 användare Tillhandahålla en konfigurationsguide *Ingår beroende på kundens krav på datamiljö 15 Cybersecurity Implementation Services v1.0 January 31, 2018

16 Applikationsintegrering Tjänsten innefattar implementering av olika nivåer applikationsintegrering med VMware Identity Manager efter att AirWatch-funktionerna har driftsatts. Kunden kan köpa detta flera gånger för att aktivera flera applikationer. Köpta applikationsintegrationstjänster kan användas en (1) gång i följande fall: Standard webbapplikationer för företag Webbapplikationer från tredje part Internt utvecklade webbapplikationer VMware View Solution Integrering av VMware ThinApp Integrering av Citrix XenApp Integrering av native applikation one-touch SSO (integrering av SSO är en förutsättning för denna tjänst) 16 Cybersecurity Implementation Services v1.0 January 31, 2018

17 Inledning Bilaga B Basic, Standard och Standard Add-on för datasäkerhetsprogramvara Cybersecurity Implementation Services för datasäkerhetsprogramvara syftar till att ge kunden en väldefinierad implementeringslösning. Denna tjänst består i att driftsätta (1) en av följande klientteknologier: Dell Encryption Enterprise Dell Advanced Threat Prevention Dell Data Guardian Obs! Om kunden köpte SaaS-versionen av dessa tekniker, hänvisas till bilaga A istället. Några av de ovanstående klientteknologierna kan ha köpts som delar i en produktsvit så som, men inte begränsat till, Endpoint Secutiry Suit Enterprise (ESSE). Även om den köpts som en del i en produktsvit, består tjänsten i driftsättning av en klientteknologi för varje köp. Tjänsten avser driftsättning av en enskild klientteknologi med nivån Basic eller Standard, enligt beskrivningen ovan. Kunder med upp till 300 slutpunkter i sin miljö kan välja att köpa driftsättningstjänsten Basic för var och en av de inköpta teknologierna. Kunder med upp till slutpunkter i sin miljö kan välja driftsättningstjänsten Standard för en klientteknologi och Standard Add-On för att driftsätta en ytterligare teknologi. Kunden kan även välja Standard Add-On utan Standard service i syfte att implementera en teknik (se detaljer och villkor nedan). Kunden ska referera till beställningsformuläret för att fastställa vilken specifik tjänst eller vilka specifika tjänster som köpts. Viktiga komponenter i denna tjänst: Tabell B-1 Servicenivå Egenskaper Basic Standard Standard Add-On Antal slutpunkter i miljön Projekthantering Checklista för kundförbindelse före åtagande Miljöutvärdering Installation och konfiguration av Dell Data Security-serverprogramvara Service- och policykonfiguration Test av planens utveckling och genomförande Pilotdriftsättning på slutpunkter Kunskapsöverföring 2 timmar 4 timmar 2 timmar Kommunikationsmaterial till slutanvändare 17 Cybersecurity Implementation Services v1.0 January 31, 2018

18 *Paketet Standard Add-On finns tillgängligt mot en extra avgift och täcker konfigurering av en extra klientteknik så som det presenteras i inledningen av Bilaga A. Kraven, som beskrivs nedan i checklista för kundförbindelse före åtagande, som behövs för att köra servern för Dell Data Security måste installeras innan du utför Standard Add-On. Standard Add-On kan köpas utan att tjänsterna Basic eller Standard köps. Se ditt beställningsformulär för att se om du har köpt Basic, Standard, Standard Add-On eller flera av dessa tjänster. Detaljerad beskrivning I detta avsnitt beskrivs bara den detaljerade informationen i Tabell B-1. För den information som är samma i Tabell A-1 i Bilaga A och Tabell B-1 i Bilaga B, se avsnittet Detaljerad beskrivning i Bilaga A. Checklista för kundförbindelse före åtagande Kunden ansvarar för att slutföra kraven på checklistan före åtagande innan miljöutvärderingen. Checklistan före åtagande skickas till Dell EMC Services projektledare och innehåller den detaljerade checklistan och serverspecifikationer. Checklistan före åtagande beskriver krav för ämnen så som, men inte begränsat till: Specifikationer för serverprogramvara Servicekonton Nedladdning av programvara Tillgänglighet för installationsnyckel och licensfiler Databas som erfordras Secure Socket Layer-certifikat (SSL) Kunden har ansökt om ändringsstyrning hos organisationen före åtagandet (om tillämpligt) Testhårdvara finns tillgänglig Miljögranskning (databaskonfiguration och Active Directory (AD)) Miljögranskningen är en aktivitet som utförs för att samla in data kring följande ämnen: Databasurval Maskinvarukonfigurationer Programdistribution Nätverkskonfigurationer Katalogintegrering Installation och konfiguration av Dell Data Security-serverprogramvara Denna tjänst omfattar installation och konfiguration av Dell Data Security-servern, en intern front-end-server och en extern DMZ-server (demilitarized zone), om tillämpligt. Konfiguration av ytterligare servrar, till exempel ytterligare front-end-servrar, structured query language (SQL) eller AD, kan kräva en anpassad tjänst för implementering på distans mot en extra avgift. Installation av Dell Data Security-serverprogramvara o Licensgodkännande o Företagsservernyckel o Arkitekturdesigntyp/upprättande av programvarufunktion o Upprätta värd och port o Installation av SSL-certifikat Efterhandskonfiguration av server o Konfigurera Windows-autentisering o Skapa/konfigurera databas (innefattar ej installation och implementering av SQL-server) o Initiera databasen o Konfigurera SSL-certifikat o Konfigurera Internet Information Services (IIS) för fjärrkonsol 18 Cybersecurity Implementation Services v1.0 January 31, 2018

19 o o o o Första inloggning Upprätta domänkonfiguration Upprätta primär administratör i Dell Data Security-konsolen Konfigurera efterlevnadsrapportör Installation av intern front-end-server (endast för nivå Standard och endast om tillämpligt) o Installation av front-end-server o Proxy-aktivering av policy o Installation av SSL-certifikat o Aktivera kriminaltekniska tjänster o Grundläggande anslutningstest Installation av extern DMZ-front-end-server (om tillämpligt) o Installation av front-end-server o Proxy-aktivering av policy o Installation av SSL-certifikat o Grundläggande anslutningstest Test av planens utveckling och genomförande Tillhandahåll en testplan som täcker klientteknologins fullständiga funktionstest, inklusive, men inte begränsat till: Tabell B-2 Dell Encryption Enterprise Avancerat hotförebygga nde Dell Data Guardian Aktivering av slutpunktklient/-agent Policykonfiguration och distribuering Granska förteckningen i konsolen Arbetsflöden för flyttbara medier (Endast servicenivå Standard) Granska hot som samlats in från slutpunkter (Endast servicenivå Standard) Granska policyer för Advanced Threat Prevention (minnesskydd och automatisk karantän) Granska potentiellt oönskade program (PUP) (Endast servicenivå Standard) Testa rättighetshantering på ett dokument Validera arbetsflöden för dokumentdelning Testa dataåtkomst för slutanvändare 19 Cybersecurity Implementation Services v1.0 January 31, 2018

20 Bilaga C Advanced Threat Defense 360 Inledning Cybersecurity Implementation Services för Advanced Threat Defense 360 syftar till att ge kunden en väldefinierad implementeringslösning samt konfigurera lösningen för kundens miljö. Denna tjänst innehåller alla funktioner i standardtjänsterna för SaaS som beskrivs i bilaga A plus de funktioner som beskrivs nedan. Detaljerad beskrivning Tjänsten kommer att utföras enligt nedanstående faser. Fas 1 Implementering och aktivering Övervaka implementeringsstatus för kundinstallationer Hjälpa kunden för att säkerställa att skadlig programvara placerats i karantän allt eftersom varningar genereras Slutförande av slutpunktsagentinstallation Fas 2 Skanning Dell EMC Services tekniker fortsätter att övervaka konsolen Slutpunktsagenten kommer att slutföra skanning av alla maskiner Fas 3 Klassificering av varningar Fortsätt att övervaka konsolen tills: o Alla skadliga program är i karantän o Alla varningar är klassificerade o PUPs granskas o Enheter flyttas till en automatisk karantän o Minnesvarningspolicy är aktiverad o Minnesvarningar är slutförda Fas 4 Finalisering Fortsätt att övervaka konsolen Minnesvarningar granskas Enheter flyttas till ett minnesblock/avsluta policy 20 Cybersecurity Implementation Services v1.0 January 31, 2018