Sophos TAM, support en Deployment Services kiezen

Technical Account Management (TAM) is technische begeleiding met regelmatig overleg, aanbevelingen en coördinatie tussen de klant en Sophos. Deployment Services richt zich op een afgebakende implementatie, migratie of beoordeling. Productsupport is de route voor een specifiek productprobleem. Deze diensten kunnen elkaar aanvullen, maar één licentie of aanvraag geeft niet automatisch opdracht voor alle diensten.

De keuze begint met een concrete vraag: moet een fout worden onderzocht, een project worden uitgevoerd of het beheer langer worden begeleid? Bij een actief beveiligingsincident wordt direct het afgesproken incidentproces en Incident Response gebruikt, niet eerst een gewone projectaanvraag.

De dienst bij de taak kiezen

Voor support worden product, betrokken tenant, aanspraak, fouttijdstip en opgeschoonde bewijzen vastgelegd. Een Sophos-supportcase openen beschrijft die werkwijze. Een foutanalyse is niet automatisch een opdracht voor een nieuwe architectuur, migratie of volledige klantconfiguratie.

Sophos beschrijft de TAM als aanspreekpunt voor technische eisen, periodieke planning, health- en telemetriebeoordelingen en probleemcoördinatie. Een TAM kan verzoeken bij de juiste Sophos-teams onderbrengen. Dat garandeert geen productwijziging en betekent niet dat de TAM het volledige netwerkbeheer overneemt. Overlegfrequentie, ondersteunde producten, escalatiepad, vervanging en bereikbaarheid horen in de concrete overeenkomst.

Volgens Sophos omvat Deployment Services onder meer MDR Guided Onboarding, implementatie, migratie en Configuration Review and Health Check. Een Health Check beoordeelt de afgesproken reikwijdte; het is geen garantie voor foutloze of onaantastbare werking. Een migratie kan ook bij producten van derden beginnen, maar de opdracht moet vastleggen of dat platform en de vereiste instellingen daadwerkelijk worden overgenomen.

Enhanced, Enhanced Plus en TAM onderscheiden

Het op 27 oktober 2026 gecontroleerde fabrikantoverzicht onderscheidt deze aanspraken:

• Enhanced is bedoeld voor Sophos Firewall en Endpoint. Voor Firewall zit het niet in de Base License; Sophos noemt een uitzondering voor Endpoint.
• Enhanced Plus moet voor Sophos Firewall afzonderlijk worden gecontroleerd en zit evenmin in de Base License. Het voegt voorrang bij cases en samples en VIP-toegang tot Senior Technical Resources toe. Afhankelijk van het product zijn twee tot acht uur remote consulting per jaar voorzien zolang het contract actief is. Dat is geen onbeperkt implementatieproject.
• TAM vereist Enhanced Plus en voegt een benoemd technisch aanspreekpunt, persoonlijke communicatie, planning en verbeterde escalatie toe. De bestelde reikwijdte blijft bepalend.

Voor Advanced RMA van de passieve XGS-firewall vereist Sophos Enhanced Plus op de gekoppelde actieve firewall. Dit is geen algemene hardwaregarantie voor iedere HA-combinatie; controleer de specifieke hardwaregarantie en vervangingsaanspraak afzonderlijk. Oude UTM 9-supportplannen zijn uitdrukkelijk uitgesloten van dit overzicht en gelden niet automatisch voor huidige Firewall-aanspraken.

Koppel vóór bestelling product, actieve en eventuele passieve appliance, supportplan, looptijd en extra diensten duidelijk aan de offerte. Een zichtbare TAM-naam of algemene supportbeschrijving bewijst geen aanspraak.

De opdracht vóór de offerte beschrijven

Een bruikbare aanvraag noemt het resultaat en de projectgrenzen. Bijvoorbeeld niet alleen «MDR inrichten», maar: «Twee goedgekeurde databronnen met de juiste tenant verbinden, de gegevensstroom aantonen en de beheerverantwoordelijkheid overdragen.» Leg expliciet vast welke werkzaamheden Sophos of een partner uitvoert.

De aanvraag bevat:

• klantorganisatie, tenants, producten, platforms en aantallen;
• bestaande configuratie en gewenste eindsituatie;
• benodigde productlicenties en afzonderlijk bestelde diensten;
• interne projectleider, technische contactpersonen en bevoegde goedkeurders;
• toegestane toegang, privacyvereisten en veilige overdracht van inloggegevens;
• wijzigingsvensters, afhankelijkheden, verwachte onderbrekingen en een voorbereide terugweg;
• op te leveren resultaten, acceptatiecriteria en verantwoordelijkheid na afloop.

Avanet adviseert supportaanspraak, TAM-begeleiding en projectomvang afzonderlijk in de offerte te beoordelen. Een bestaand supportpakket geeft geen recht op onbeperkte projecturen. Een betaalde implementatie omvat evenmin automatisch latere begeleiding of doorlopende MDR-bewaking. Reactietijden, werkzaamheden op locatie en daadwerkelijke beschikbaarheid volgen uitsluitend uit de geldende offerte of overeenkomst.

Toegang en wijzigingen gecontroleerd autoriseren

Controleer vóór de start de identiteit van het uitvoerende team, de daadwerkelijke doeltenant en de benodigde rechten. Toegang wordt voor de afgesproken taak en duur verleend. Geheimen horen in het goedgekeurde overdrachtskanaal, niet in een breed leesbare projectbeschrijving. Noodtoegang en bestaande beheerders worden niet alleen verwijderd om de overdracht eenvoudiger te maken.

Bij integraties behandelt de opdracht gegevensinname en respons afzonderlijk. Een werkende verbinding bewijst geen genormaliseerde gebeurtenissen of geslaagde acties. MDR- en XDR-integraties inrichten geeft de relevante acceptatiepunten. Een groen verbindingssymbool vervangt niet de operationele toestemming voor een responsactie.

Het resultaat accepteren en beheer overdragen

Acceptatie vergelijkt de geleverde situatie met het afgesproken doel. Daarbij horen herleidbare tests, bekende afwijkingen en openstaande taken met een eigenaar. Voor een integratie zijn brongebeurtenis, tenant, tijdstempel, veldmapping en eventueel een afzonderlijk goedgekeurde responstest relevant. Bij een migratie moeten ook de bedrijfsapplicaties en de gedocumenteerde terugweg worden gecontroleerd.

De overdracht omvat de werkelijke configuratie, testverslagen, resterende risico’s, beheer- en escalatieroutes en de afhandeling van projecttoegang. Tijdelijke rechten worden na de afgesproken overname gecontroleerd ingetrokken; gedeelde identiteiten worden niet zonder controle verwijderd. Een openstaand punt blijft zichtbaar open en wordt niet opgelost verklaard door een handtekening onder een algemene checklist.

Een Security Services Retainer kan geselecteerde diensten via Service Units beter planbaar maken. Dit is een inkoopmodel met eigen voorwaarden. Het bevestigde SU-saldo, de concrete catalogusdienst en de afgesproken projectomvang moeten aansluiten; één SU staat niet algemeen voor een vast aantal implementatie-uren.