Security Services Retainer: Service Units e ambito del catalogo

Il Sophos Security Services Retainer permette di pianificare i servizi di sicurezza in termini di Service Units (SU). Il catalogo comprende servizi per l’indagine sugli incidenti e la preparazione a gestirli, test di sicurezza e implementazione. Per l’acquisto sono decisive tre domande: quale livello del Retainer è stato effettivamente ordinato, quante SU sono ancora disponibili nell’anno di abbonamento interessato e quale incarico, con un ambito ben definito, dovrà svolgere il fornitore?

Catalogo verificato l'11 ottobre 2026. I valori riportati di seguito servono alla pianificazione: non costituiscono un’offerta né dimostrano il diritto del singolo cliente a ricevere un servizio. Prima di un ordine o del conferimento di un incarico, occorre confermare separatamente la versione corrente del catalogo, il diritto del cliente a usufruire del servizio e l’ambito concreto della prestazione.

Non dedurre dal catalogo: questo articolo non offre garanzie in merito a SLA, tempi di risposta o di avvio dell’intervento, disponibilità, assistenza in sede, Breach Warranty o risultati garantiti dell’indagine. Il Retainer o un saldo di SU non comportano neppure il monitoraggio MDR automatico. Prima dell’acquisto, queste aspettative devono essere chiarite sulla base degli accordi applicabili al cliente.

Service Units e i quattro livelli del Retainer

Le SU sono l’unità con cui il catalogo esprime il fabbisogno di un servizio. Non rappresentano un importo monetario né un numero generico di ore di lavoro. Solo la voce DFIR illustrata di seguito prevede una conversione in ore; questa non si applica automaticamente agli assessment o all’implementazione.

L’assegnazione vale per anno di abbonamento, non una sola volta per l’intera durata di un contratto pluriennale. La tabella, tuttavia, non indica quale saldo sia attualmente utilizzabile dal proprio cliente. Nella pianificazione devono rientrare i servizi già commissionati, lo specifico anno di abbonamento e l’assegnazione confermata. Qui non vengono definite regole relative a scadenza, trasferimento, rimborso, rinnovo o assegnazione pluriennale delle SU.

Il livello non va quindi scelto solo in base al numero più alto. Prima si descrive il fabbisogno, poi si confrontano il valore di catalogo e l’incarico confermato con il saldo disponibile. Un valore compatibile nella tabella non equivale, da solo, all’autorizzazione a conferire l’incarico.

Servizi selezionati dai tre ambiti del catalogo

Gli esempi seguenti mostrano le differenze tra gli ambiti. Non sono un elenco completo e non descrivono in dettaglio quanto viene fornito dai singoli servizi.

Per tutti e tre gli ambiti vale quanto segue: i valori in SU sono minimi di catalogo. Ulteriori personalizzazioni o una richiesta di esecuzione in sede possono aumentare il fabbisogno. La possibilità di svolgere il servizio in sede per quello specifico incarico deve essere confermata separatamente; la regola sui valori minimi non garantisce un intervento in sede.

DFIR e preparazione agli incidenti

Digital Forensics and Incident Response (DFIR) indica l’indagine forense e la risposta agli incidenti di sicurezza. Il catalogo comprende anche servizi di preparazione agli incidenti, detti servizi di readiness.

La voce DFIR prevede, in alternativa, la fatturazione a ore, ma non indica un prezzo in valuta. Non se ne può quindi ricavare una tariffa oraria. Allo stesso modo, tre ore di DFIR non sono un termine di risposta né una garanzia che un incidente venga gestito completamente entro tale periodo.

Condizione importante per Level 1: la tabella dei livelli prevede l’utilizzo delle SU per DFIR con Level 1 solo in presenza di uno Standalone DFIR Retainer. Per i livelli da 2 a 4, questa voce del catalogo riporta «Yes». Neppure queste indicazioni sostituiscono la conferma del diritto del singolo cliente e dell’incarico. In particolare, Level 1 non deve essere considerato un accesso a DFIR generalmente disponibile solo perché comprende 2 SU.

Test di sicurezza e assessment

Un assessment è una valutazione di sicurezza commissionata. Il nome del servizio a catalogo aiuta nella scelta, ma non definisce ancora i sistemi esaminati, i metodi di test o i risultati.

Per AI LLM Security Assessment, ogni obiettivo aggiuntivo viene conteggiato separatamente. Il valore Standard non comprende un ambito aggiuntivo illimitato. Prima di conferire l’incarico, occorre stabilire con il fornitore che cosa costituisca un obiettivo per quello specifico incarico. Anche per l’assessment Entra ID, 15 SU non implicano la copertura indistinta di un numero qualsiasi di tenant o identità.

Implementazione

Il valore ITDR non definisce un ambito di implementazione valido per qualsiasi progetto. Nella voce MDR è decisiva l’unità per integrazione: un incarico per più integrazioni non è automaticamente coperto da una sola SU. Inoltre, l’attività di configurazione resta distinta dal diritto a utilizzare il prodotto e il servizio. L’articolo sulle integrazioni MDR e XDR tratta la configurazione tecnica e le verifiche, non l’autorizzazione all’acquisto di questo Retainer.

Verificare il fabbisogno prima di conferire l’incarico

La procedura seguente è una raccomandazione Avanet per l’acquisto, non una procedura documentata di un portale. Serve a evitare che una voce del catalogo venga scambiata per un incarico già definito.

1. Indicare il servizio e lo scopo. Annotare il nome esatto a catalogo e il risultato desiderato, ad esempio un Tabletop Exercise o la configurazione di una determinata integrazione MDR. Un incidente in corso non va trattato come un normale progetto di pianificazione: in quel caso si utilizzano il contatto per gli incidenti già concordato e il processo interno di gestione degli incidenti.
2. Delimitare l’ambito. Specificare tenant, dispositivi, integrazioni o obiettivi dell’assessment interessati e le relative quantità. Utilizzare un’unità di quantità come «per integrazione» solo dove il catalogo la indica effettivamente; se manca un’unità, chiedere al fornitore una delimitazione chiara.
3. Confermare la situazione del cliente. Registrare il livello ordinato, lo specifico anno di abbonamento, il saldo di SU disponibile e gli incarichi già pianificati. Per DFIR con Level 1, chiarire inoltre la presenza dello Standalone DFIR Retainer e l’ambito utilizzabile confermato sulla base di tale Retainer.
4. Richiedere chiarimenti sulle variazioni. Indicare esplicitamente personalizzazioni, richieste di intervento in sede e altre particolarità. Ottenere la conferma del fabbisogno di SU per quello specifico incarico e un’offerta separata, invece di considerare il valore minimo come un prezzo fisso.
5. Confrontare i dati prima dell’approvazione. Ambito del servizio, diritto del cliente, fabbisogno di SU confermato e offerta devono essere coerenti. In caso di discrepanza, il conferimento dell’incarico resta in sospeso finché il fornitore non l’ha chiarita e la persona responsabile non ha approvato l’incarico.

Esempio: un fabbisogno compatibile nei calcoli non è ancora un incarico

Supponiamo che per l’anno di abbonamento corrente siano state confermate 15 SU disponibili. Sono previsti un Tabletop Exercise da 12 SU e due integrazioni MDR da 1 SU ciascuna. Il calcolo in base al catalogo dà 14 SU, lasciando un saldo teorico di 1 SU.

Questo calcolo serve solo a una prima valutazione. Corrisponde all’incarico solo se il fornitore delimita le due integrazioni in questi termini e conferma il fabbisogno senza ulteriori personalizzazioni. Un aumento dovuto a requisiti particolari può esaurire il margine residuo. Le 14 SU non comportano una licenza MDR, un determinato ambito di monitoraggio, una data di consegna o il superamento del collaudo tecnico.

Raccomandazione Avanet: documentare il fabbisogno di SU confermato insieme all’incarico e risolvere le questioni aperte sull’ambito prima dell’approvazione. Un livello superiore non sostituisce questo chiarimento.

Correggere le interpretazioni errate più comuni

• «Il mio livello comprende 15 SU, quindi posso commissionare servizi per 15 SU.» Prima occorre confermare l’anno di abbonamento interessato e il saldo effettivamente disponibile. L’assegnazione annuale di catalogo non coincide automaticamente con il saldo residuo corrente.
• «Una SU equivale sempre a tre ore.» La conversione è indicata solo per la voce DFIR del catalogo. Per gli altri servizi vale il relativo valore di catalogo.
• «Il valore della tabella copre qualsiasi progetto di questo tipo.» Verificare il valore minimo, l’unità di quantità e l’ambito confermato. Prima di un ordine, chiarire i limiti non definiti relativi a tenant, dispositivi o obiettivi.
• «Il Retainer comprende anche l’attivazione del servizio MDR.» Verificare separatamente acquisto e operatività. Ad esempio, MDR Threat Feeds su Sophos Firewall tratta una specifica funzione operativa con prerequisiti propri, non il diritto a usufruire del Retainer.

La decisione di acquisto è sufficientemente preparata solo quando il cliente, l’anno di abbonamento, il servizio, il suo ambito e il fabbisogno di SU confermato sono identificati senza ambiguità. L’implementazione vera e propria e il collaudo tecnico seguono la guida operativa del prodotto pertinente e l’incarico approvato separatamente.