Model wdrożenia, wsparcia i licencjonowania

Biznesowy opis wdrożenia, wsparcia producenta i licencjonowania według monitorowanych zasobów

SecureVisio jest dostarczane jako zintegrowana platforma Security Operations łącząca w jednym środowisku funkcje SIEM, SOAR, UEBA, Vulnerability Management, Risk Management i XDR. Platforma jest przeznaczona do procesów monitorowania, detekcji i reagowania w heterogenicznej infrastrukturze IT klasy enterprise.

Rozwiązanie jest najczęściej wdrażane on-premises i może zostać dostosowane do środowisk rozproszonych, segmentowanych lub wysokiej dostępności. Model wdrożeniowy obejmuje zarówno warstwę techniczną, jak i przygotowanie operacyjne, dzięki czemu klient otrzymuje platformę gotową do pracy produkcyjnej i natychmiastowego użycia.

Zakres biznesowy dokumentu Artykuł opisuje podejście SecureVisio do realizacji wdrożenia, wsparcia producenta i licencjonowania. Obszary te zaprojektowano tak, aby zapewniać przewidywalny model utrzymania, długoterminową łatwość eksploatacji i skalowalność operacyjną.

1. Podejście do wdrożenia i dostarczenia rozwiązania

SecureVisio jest dostarczane w modelu wdrożenia „pod klucz”. Wdrożenie nie ogranicza się do instalacji oprogramowania; obejmuje pełną ścieżkę od projektu technicznego do gotowości operacyjnej.

Proces dostarczenia zazwyczaj obejmuje analizę przedwdrożeniową, przygotowanie architektury, instalację, konfigurację, integrację z istniejącymi systemami, podłączanie źródeł logów, strojenie mechanizmów detekcji i korelacji, walidację, testy operacyjne oraz transfer wiedzy dla administratorów i operatorów.

Obszar	Opis
Analiza przedwdrożeniowa	Przegląd infrastruktury, celów monitorowania bezpieczeństwa i ograniczeń wdrożeniowych.
Architektura i instalacja	Przygotowanie docelowej architektury i instalacja wymaganych komponentów platformy.
Integracja i onboarding	Podłączenie źródeł logów, narzędzi bezpieczeństwa, systemów infrastruktury i operacyjnych źródeł danych.
Strojenie i walidacja	Dostosowanie parserów, reguł, polityk, playbooków i logiki korelacji do środowiska klienta.
Uruchomienie operacyjne	Szkolenia, dokumentacja i działania przekazania wspierające samodzielne korzystanie z systemu po uruchomieniu produkcyjnym.

W rezultacie SecureVisio jest dostarczane jako kompletne środowisko operacyjne skonfigurowane do monitorowania, detekcji, analizy i reagowania w infrastrukturze klienta.

2. Model licencjonowania

SecureVisio wykorzystuje model licencjonowania według monitorowanych zasobów. Licencjonowanie opiera się na hostach przeznaczonych do aktywnego monitorowania, przede wszystkim serwerach i stacjach roboczych. Licencja nie zależy od ilości gromadzonych danych, przepustowości zdarzeń ani liczby operatorów korzystających z platformy.

Na mapie logicznej zasoby IT można definiować i oznaczać jako licencjonowane albo pozostawić jako zasoby informacyjne. Licencjonowane zasoby mogą uczestniczyć w operacyjnych procesach bezpieczeństwa, takich jak zdarzenia, incydenty, podatności i analiza ryzyka. Zasoby bez aktywnej licencji nadal mogą być utrzymywane na mapie logicznej do celów kontekstowych i dokumentacyjnych.

To rozróżnienie pozwala SecureVisio dokładnie odwzorować środowisko klienta bez konieczności zużywania licencji monitorującej przez każdy udokumentowany zasób. Na przykład nielicencjonowany zasób może nadal być przydatny przy wizualizacji wektora ataku między monitorowanymi i niemonitorowanymi częściami środowiska.

Zasada licencjonowania	Znaczenie praktyczne
Obiekt licencjonowany	Monitorowany host, taki jak serwer lub stacja robocza.
Użycie operacyjne	Licencjonowane zasoby mogą uczestniczyć w procesach zdarzeń, incydentów, podatności i zarządzania ryzykiem.
Użycie informacyjne	Nielicencjonowane zasoby mogą pozostać na mapie logicznej jako kontekst, dokumentacja lub punkty odniesienia wektora ataku.
Brak limitu EPS	Licencja nie ogranicza liczby zdarzeń na sekundę przetwarzanych przez platformę.
Brak limitu wolumenu danych	Licencja nie ogranicza ilości przechowywanych danych logów.
Brak limitu operatorów	Licencja nie ogranicza liczby jednocześnie zalogowanych użytkowników administracyjnych lub analitycznych.

Ponieważ licencjonowanie nie jest powiązane z wolumenem telemetrii ani komponentami infrastruktury platformy, środowisko może skalować się zgodnie z potrzebami operacyjnymi. Wraz ze wzrostem monitorowanego środowiska można dodawać kolejne collectory bez zmiany modelu licencjonowania tylko dlatego, że wzrosła wymagana moc przetwarzania.

3. Wsparcie producenta i utrzymanie treści

SecureVisio jest dostarczane z usługami wsparcia producenta, których celem jest utrzymanie ciągłości operacyjnej przez cały wspierany cykl życia. Wsparcie jest świadczone w ramach ekosystemu wsparcia SecureVisio, w tym przez SVCenter, pełniący funkcję centralnego punktu utrzymania oprogramowania, dystrybucji aktualizacji, dostępu do dokumentacji i komunikacji technicznej.

W okresie wsparcia klienci otrzymują dostęp do aktualizacji platformy i wydań utrzymaniowych. Obejmuje to usprawnienia funkcjonalne, aktualizacje stabilności, poprawki bezpieczeństwa i aktualizacje dokumentacji. Wsparcie obejmuje również treści analityczne i kontekstowe używane przez mechanizmy detekcji i automatyzacji.

Obszar wsparcia	Opis
Aktualizacje oprogramowania	Dostęp do wydań platformy, poprawek i usprawnień funkcjonalnych w okresie wsparcia.
Treści analityczne	Aktualizacje parserów, reguł bezpieczeństwa, playbooków, akcji systemowych, analizatorów i innych treści operacyjnych.
Dokumentacja	Dostęp do aktualnych instrukcji i dokumentacji operacyjnej.
Obsługa błędów	Analiza i obsługa zgłoszonych problemów związanych z funkcjonalnością platformy, integracjami i zachowaniem operacyjnym.
Portal wsparcia	Scentralizowana komunikacja i dostęp do aktualizacji w ramach ekosystemu wsparcia SecureVisio, w tym przez SVCenter.

Taki model wsparcia pozwala utrzymywać platformę w zgodzie ze zmieniającą się infrastrukturą, procedurami operacyjnymi i krajobrazem zagrożeń bez konieczności prowadzenia po stronie klienta oddzielnych prac rozwojowych na potrzeby standardowego utrzymania i aktualizacji treści.

4. Długoterminowa skalowalność operacyjna

Połączenie wdrożenia „pod klucz”, licencjonowania według monitorowanych zasobów i wsparcia producenta ma zapewniać przewidywalne działanie w długim okresie. Organizacje mogą zwiększać wolumen telemetrii, dodawać źródła logów, rozszerzać pojemność collectorów i angażować dodatkowych operatorów bez wprowadzania ograniczeń licencyjnych opartych na EPS, wolumenie przechowywanych danych czy liczbie jednoczesnych użytkowników.

Podejście to jest szczególnie istotne w środowiskach enterprise i sektora publicznego, w których infrastruktura rośnie z czasem, a zakres monitorowania bezpieczeństwa się zmienia. SecureVisio może rozwijać się wraz ze środowiskiem, zachowując spójną warstwę zarządzania, analityki i operacji.

Podsumowanie

SecureVisio łączy usługi wdrożeniowe, wsparcie producenta i licencjonowanie według monitorowanych zasobów w jednym modelu dostarczenia operacyjnego. Platforma może być wdrożona jako rozwiązanie „pod klucz”, utrzymywana w ramach wsparcia producenta i skalowana bez ograniczeń licencyjnych dotyczących EPS, wolumenu logów czy liczby operatorów. Jedynym wymiarem licencjonowania jest liczba monitorowanych hostów, które mają aktywnie uczestniczyć w operacjach bezpieczeństwa.