Sophos Security Services Retainer

Sophos Security Services Retainer organise l’accès à des spécialistes pour des évaluations, conseils et prestations techniques convenus. Les entreprises acquièrent un contingent de Service Units utilisables pour des services éligibles du catalogue Sophos. Selon le niveau choisi, une préparation à la réponse aux incidents s’ajoute. Cela permet de planifier le travail de sécurité et d’intégrer les compétences nécessaires.

L’expertise pour les prochaines étapes importantes

Un dispositif de sécurité doit aussi être évalué et amélioré au quotidien. Le retainer permet de convenir de prestations Sophos en amont, sans attendre une urgence. L’utilisation dépend du catalogue actuel et des besoins. Sophos précise le périmètre, la disponibilité et la consommation prévue de Service Units avant l’intervention ; la réalisation suit l’approbation écrite de la mission convenue.

Quatre niveaux aux prestations différentes

Les niveaux 1 à 4 diffèrent par leurs Service Units ainsi que leur préparation et accompagnement. Le niveau 1 offre un contingent réduit pour des prestations planifiées. La préparation à la réponse aux incidents et la conversion correspondante de ses unités nécessitent en plus un Standalone IR Retainer.

Dès le niveau 2, l’accès à la forensique numérique et à la réponse aux incidents est inclus dans le périmètre contractuel. Les niveaux supérieurs proposent des accords de réponse et accompagnements différents. Le choix dépend donc des besoins planifiés et de l’assistance à préparer en cas d’incident. Premier contact, début d’intervention et assistance sur site sont des prestations distinctes.

Réagir avec une préparation adaptée

Les procédures et conditions préétablies structurent la collaboration lors d’un incident. Sophos convient du périmètre d’enquête et de l’effort estimé pour approbation. Les unités éligibles peuvent être converties en heures de réponse selon les conditions ; des prestations supplémentaires peuvent être facturées. Un retainer ne signifie donc ni réponse illimitée ni prise en charge de tous les coûts d’une attaque.

Utiliser le contingent pendant l’abonnement

Les Service Units constituent un contingent de prestations, pas un nombre fixe d’heures pour tout service. Les interventions doivent être organisées à temps et terminées pendant l’abonnement. Les unités inutilisées expirent selon les conditions, sans report automatique. Le Service Unit Add-on augmente le contingent.

Le retainer convient aux organisations planifiant une expertise externe ciblée. Il peut compléter MDR sans assurer sa surveillance continue. Préciser les prestations, responsabilités, besoins de préparation et disponibilités réelles avant de choisir.