Security Services Retainer: Service Units y alcance del catálogo

El Sophos Security Services Retainer se puede interpretar a partir de las Service Units (SU) destinadas a servicios de seguridad planificados. El catálogo incluye servicios de investigación de incidentes y preparación, pruebas de seguridad e implementación. Para la contratación, hay tres preguntas decisivas: ¿qué nivel del Retainer se ha contratado realmente, cuántas SU quedan disponibles en el año de suscripción correspondiente y qué encargo, con un alcance delimitado, debe ejecutar el proveedor a cambio?

Fecha de revisión del catálogo: 11 de octubre de 2026. Los valores siguientes sirven de ayuda para planificar; no son una oferta ni acreditan el derecho de un cliente concreto a recibir servicios. Antes de realizar un pedido o encargar un servicio, se confirman por separado la versión vigente del catálogo, los derechos del cliente y el alcance concreto del servicio.

No deducir del catálogo: Este artículo no ofrece garantías sobre SLA, tiempos de respuesta o de inicio de la intervención, disponibilidad, asistencia presencial, Breach Warranty ni resultados garantizados de una investigación. Tampoco se deriva del Retainer o de un saldo de SU una supervisión MDR automática. Estas expectativas deben aclararse antes de contratar, a partir de los acuerdos aplicables al cliente.

Service Units y los cuatro niveles del Retainer

Las SU son la unidad con la que el catálogo expresa las necesidades de un servicio. No son un importe monetario ni una cantidad general de horas de trabajo. Solo la fila de DFIR que se explica más abajo indica una conversión a horas; esta no se aplica automáticamente a las evaluaciones ni a la implementación.

La asignación se aplica por año de suscripción, no como una asignación única para toda la duración de un contrato de varios años. Sin embargo, la tabla no indica qué saldo puede utilizar actualmente un cliente concreto. La planificación debe tener en cuenta los servicios ya encargados, el año de suscripción específico y la asignación confirmada. Aquí no se establecen reglas sobre caducidad, traslado del saldo, reembolso, renovación ni asignación plurianual.

Por eso, no se elige el nivel solo por la cifra más alta. Primero se describen las necesidades y después se comparan el valor del catálogo y el encargo confirmado con el saldo disponible. Que un valor de la tabla encaje no constituye, por sí solo, una autorización para encargar el servicio.

Servicios seleccionados de las tres áreas del catálogo

Los ejemplos siguientes muestran las diferencias entre las áreas. No son una lista completa ni describen los entregables detallados de cada servicio.

Esto se aplica a las tres áreas: Los valores de SU son mínimos del catálogo. Las adaptaciones adicionales o una ejecución presencial solicitada pueden aumentar las necesidades de SU. Debe confirmarse por separado si se ofrece esa modalidad de ejecución para el encargo concreto; la regla sobre valores mínimos no garantiza asistencia presencial.

DFIR y preparación ante incidentes

Digital Forensics and Incident Response (DFIR) hace referencia a la investigación forense y la respuesta a incidentes de seguridad. Además, el catálogo incluye servicios de preparación ante incidentes, denominados Readiness.

La fila de DFIR también menciona la facturación por horas como alternativa, pero no indica un precio en moneda. No se deduce de ella una tarifa por hora. Del mismo modo, tres horas de DFIR no son un plazo de respuesta ni una garantía de que un incidente se atenderá por completo en ese tiempo.

Condición importante para Level 1: La tabla de niveles solo contempla el uso de SU para DFIR en Level 1 con un Standalone DFIR Retainer. Para Level 2 a 4, esta fila del catálogo indica «Yes». Esas entradas tampoco sustituyen la confirmación del derecho del cliente concreto al servicio ni del encargo. En particular, no debe planificarse Level 1 como un acceso general a DFIR por el mero hecho de incluir 2 SU.

Pruebas de seguridad y evaluaciones

Una evaluación es una valoración de seguridad que se encarga al proveedor. El nombre del catálogo ayuda a elegir, pero todavía no define los sistemas que se examinarán, los métodos de prueba ni los resultados.

En AI LLM Security Assessment, cada objetivo adicional se cuenta por separado. El valor estándar no incluye un alcance adicional ilimitado. Antes de encargar el servicio, se acuerda con el proveedor qué se considera un objetivo en el encargo concreto. Tampoco se puede deducir de las 15 SU de la evaluación de Entra ID una cobertura general de cualquier número de tenants o identidades.

Implementación

El valor de ITDR no define un alcance de implementación universal. En la entrada de MDR, la unidad por integración es decisiva: un encargo para varias integraciones no queda cubierto automáticamente con una sola SU. Además, la tarea de configuración es independiente de los derechos de uso del producto y del servicio. El artículo sobre integraciones de MDR y XDR trata la configuración técnica y su comprobación, no la autorización para contratar este Retainer.

Comprobar las necesidades antes de encargar el servicio

El procedimiento siguiente es una recomendación de Avanet para la contratación, no un proceso documentado del portal. Evita confundir una fila del catálogo con un encargo ya definido.

1. Identificar el servicio y su finalidad. Anotar el nombre exacto del catálogo y el resultado deseado, por ejemplo, un Tabletop Exercise o la configuración de una integración MDR concreta. No tratar un incidente en curso como un proyecto de planificación habitual; para ello, utilizar el contacto para incidentes ya acordado y el proceso interno de gestión de incidentes.
2. Delimitar el alcance. Indicar los tenants, dispositivos, integraciones u objetivos de evaluación afectados y las cantidades pertinentes. Utilizar una unidad de cantidad como «por integración» solo donde el catálogo la indique realmente; si no se especifica una unidad, pedir al proveedor que delimite el alcance de forma inequívoca.
3. Confirmar la situación del cliente. Registrar el nivel contratado, el año de suscripción concreto, el saldo de SU disponible y los encargos ya previstos. Para DFIR en Level 1, aclarar también la existencia del Standalone DFIR Retainer y el alcance utilizable confirmado que se deriva de él.
4. Consultar las variaciones. Mencionar expresamente las adaptaciones, las solicitudes de asistencia presencial y otras particularidades. Obtener las necesidades de SU confirmadas para ese encargo exacto y una oferta aparte, en lugar de tratar el valor mínimo como un precio fijo.
5. Contrastar antes de autorizar. La delimitación del servicio, los derechos del cliente, las necesidades de SU confirmadas y la oferta deben ser coherentes entre sí. Si hay alguna discrepancia, el encargo queda pendiente hasta que el proveedor la aclare y la persona responsable lo autorice.

Ejemplo: unas necesidades que encajan en el cálculo aún no son un encargo

Supongamos que se han confirmado 15 SU disponibles para el año de suscripción actual. Se prevén un Tabletop Exercise de 12 SU y dos integraciones MDR de 1 SU cada una. El cálculo según el catálogo da 14 SU y deja 1 SU como saldo teórico.

Este cálculo solo sirve de orientación inicial. Solo se ajusta al encargo si el proveedor delimita las dos integraciones de la forma prevista y confirma las necesidades sin adaptaciones adicionales. Un incremento por requisitos especiales puede agotar el margen restante. De las 14 SU no se derivan una licencia MDR, un alcance de supervisión, una fecha de entrega ni una aceptación técnica satisfactoria.

Recomendación de Avanet: Documentar las necesidades de SU confirmadas junto con el encargo y resolver las dudas pendientes sobre el alcance antes de autorizarlo. Un nivel superior no sustituye estas aclaraciones.

Corregir las suposiciones habituales

• «Mi nivel tiene 15 SU, así que puedo encargar servicios por 15 SU». Primero, confirmar el año de suscripción correspondiente y el saldo realmente disponible. La asignación anual del catálogo no es automáticamente el saldo restante actual.
• «Una SU siempre son tres horas». La conversión solo se indica para la fila de DFIR del catálogo. Para los demás servicios, se aplica el valor de cada servicio.
• «El valor de la tabla cubre cualquier proyecto de este tipo». Comprobar el valor mínimo, la unidad de cantidad y el alcance confirmado. Aclarar antes de realizar un pedido cualquier límite impreciso sobre tenants, dispositivos u objetivos.
• «Con el Retainer también queda configurada la operación de MDR». Comprobar por separado la contratación y la operación. Por ejemplo, MDR Threat Feeds en Sophos Firewall trata una función operativa concreta con sus propios requisitos, no los derechos asociados al Retainer.

La decisión de contratación solo está suficientemente preparada cuando se han identificado de forma inequívoca el cliente, el año de suscripción, el servicio, su alcance y las necesidades de SU confirmadas. La implementación efectiva y la aceptación técnica se realizan después, siguiendo el runbook del producto correspondiente y el encargo autorizado por separado.