Elegir Sophos TAM, soporte y Deployment Services

Technical Account Management (TAM) es un servicio de acompañamiento técnico con reuniones periódicas, recomendaciones y coordinación entre el cliente y Sophos. Deployment Services atiende un encargo delimitado de implementación, migración o revisión. El soporte del producto es la vía para un problema concreto del producto. Estos servicios pueden complementarse, pero una licencia o solicitud no los contrata automáticamente todos.

La elección parte de una pregunta concreta: ¿hay que investigar un error, ejecutar un proyecto o acompañar la operación a largo plazo? Un incidente de seguridad activo sigue directamente el proceso acordado y la vía de Incident Response, en lugar de una solicitud de proyecto ordinaria.

Elegir el servicio adecuado

Para soporte se identifica el producto, tenant afectado, derecho al servicio, momento del fallo y evidencias depuradas de datos sensibles. Abrir un caso de soporte Sophos explica el procedimiento. Analizar un error no encarga automáticamente una nueva arquitectura, migración o configuración completa del cliente.

Sophos presenta al TAM como interlocutor para requisitos técnicos, planificación periódica, revisiones de estado y telemetría y coordinación de problemas. Puede trasladar solicitudes a los equipos Sophos correspondientes. Esto no garantiza un cambio del producto ni implica asumir toda la administración de la red del cliente. Frecuencia de reuniones, productos cubiertos, escalado, suplencia y horarios deben figurar en el contrato concreto.

Según Sophos, Deployment Services incluye MDR Guided Onboarding, implementación, migración y Configuration Review and Health Check. Un Health Check evalúa el alcance acordado; no garantiza una operación sin fallos o invulnerable. Una migración también puede partir de productos de terceros, pero el encargo debe precisar si incluye esa plataforma y los ajustes necesarios.

Diferenciar Enhanced, Enhanced Plus y TAM

La información del fabricante verificada el 27 de octubre de 2026 distingue estos derechos:

• Enhanced se ofrece para Sophos Firewall y Endpoint. En Firewall no está incluido en la Base License; Sophos indica una excepción para Endpoint.
• Enhanced Plus se comprueba por separado para Sophos Firewall y tampoco está incluido en la Base License. Añade gestión prioritaria de casos y muestras y acceso VIP a Senior Technical Resources. Según el producto se contemplan de dos a ocho horas de consultoría remota al año mientras el contrato está activo. No es un proyecto de implementación ilimitado.
• TAM requiere Enhanced Plus y añade un interlocutor técnico identificado, comunicación personalizada, planificación y escalado mejorado. El alcance contratado sigue siendo decisivo.

Para el Advanced RMA del firewall XGS pasivo, Sophos exige Enhanced Plus en el firewall activo asociado. No es una garantía de hardware general para todas las parejas HA; la garantía de hardware y el derecho de sustitución se comprueban por separado. Los antiguos planes de soporte UTM 9 están expresamente excluidos de esta información y no se trasladan a los derechos Firewall actuales.

Antes de contratar se vinculan claramente a la oferta producto, dispositivo activo y posible pasivo, plan de soporte, duración y servicios adicionales. Un nombre TAM visible o una descripción general del soporte no prueban el derecho.

Describir el encargo antes del presupuesto

Una solicitud útil define resultado y límites. En vez de «configurar MDR», por ejemplo: «Conectar dos fuentes autorizadas al tenant correcto, demostrar el flujo de datos y transferir la responsabilidad operativa». Se establece expresamente qué trabajos realiza Sophos y cuáles un partner.

La solicitud debe recoger:

• organización cliente, tenants, productos, plataformas y cantidades;
• configuración actual y estado objetivo;
• licencias necesarias y servicios contratados por separado;
• responsable interno del proyecto, contactos técnicos y personas autorizadas a aprobar;
• accesos permitidos, protección de datos y entrega segura de credenciales;
• ventanas de cambio, dependencias, interrupciones previstas y recuperación preparada;
• entregables, criterios de aceptación y responsabilidades al finalizar.

Avanet recomienda leer por separado en el presupuesto el derecho a soporte, acompañamiento TAM y alcance del proyecto. Un paquete de soporte no da derecho a horas ilimitadas de proyecto. Tampoco una implementación pagada incluye automáticamente asistencia posterior o vigilancia MDR continua. Plazos de respuesta, trabajo presencial y disponibilidad real solo se deducen de la oferta o contrato aplicable.

Autorizar accesos y cambios de forma controlada

Antes de empezar se comprueban identidad del equipo, tenant realmente destinatario y permisos necesarios. El acceso se concede para la tarea y duración acordadas. Los secretos se entregan por el canal aprobado, no en una descripción de proyecto ampliamente accesible. No se eliminan accesos de emergencia ni administradores existentes solo para simplificar el traspaso.

En integraciones, el encargo distingue ingesta y respuesta. Una conexión funcional no demuestra eventos normalizados ni acciones correctas. Configurar integraciones MDR y XDR aporta los puntos de aceptación. Un proyecto no debe sustituir la autorización operativa de una acción de respuesta por un simple estado de conexión verde.

Aceptar el resultado y transferir la operación

La aceptación compara el estado entregado con el objetivo acordado. Incluye pruebas trazables, desviaciones conocidas y tareas abiertas con responsable. En una integración cuentan el evento de origen, tenant, marca de tiempo, correspondencia de campos y, cuando proceda, una prueba de respuesta autorizada por separado. Una migración exige además comprobar las aplicaciones de negocio y la recuperación documentada.

El traspaso incluye configuración real, actas de prueba, riesgos residuales, vías operativas y de escalado y tratamiento de los accesos del proyecto. Los permisos temporales se retiran de forma controlada tras la entrega acordada; las identidades compartidas no se borran sin comprobar su uso. Un asunto abierto sigue visible: firmar una lista genérica no lo resuelve.

Un Security Services Retainer puede facilitar la planificación de ciertos servicios mediante Service Units. Es un modelo de contratación con condiciones propias. Saldo SU confirmado, prestación concreta del catálogo y alcance acordado deben coincidir; una SU no equivale universalmente a un número fijo de horas de implementación.