Security Services Retainer: Service Units e âmbito do catálogo

O Sophos Security Services Retainer permite planear serviços de segurança com base em Service Units (SU). O catálogo inclui serviços de investigação de incidentes e preparação, testes de segurança e implementação. Na contratação, há três perguntas decisivas: qual é o nível do Retainer efetivamente contratado, quantas SU ainda estão disponíveis no ano de subscrição em causa e qual é o serviço, com âmbito delimitado, que o fornecedor deverá executar em troca dessas unidades?

Data de verificação do catálogo: 11 de outubro de 2026. Os valores seguintes servem de apoio ao planeamento; não constituem uma proposta comercial nem comprovam o direito de um cliente específico a um serviço. Antes de efetuar uma encomenda ou contratar um serviço, é necessário confirmar separadamente a versão atual do catálogo, a elegibilidade do cliente e o âmbito concreto do serviço.

Não deduzir do catálogo: Este artigo não apresenta compromissos relativos a SLA, prazos de resposta ou de início da intervenção, disponibilidade, apoio no local, Breach Warranty ou resultados garantidos de uma investigação. O Retainer ou um saldo de SU também não implicam monitorização MDR automática. Estas expectativas têm de ser esclarecidas antes da contratação, com base nos acordos aplicáveis ao cliente.

Service Units e os quatro níveis do Retainer

As SU são a unidade usada pelo catálogo para indicar as unidades necessárias para um serviço. Não representam um montante monetário nem um número genérico de horas de trabalho. Só a linha de DFIR explicada abaixo indica uma conversão em horas; esta não se aplica automaticamente a avaliações ou à implementação.

A atribuição aplica-se por ano de subscrição, e não uma única vez para toda a duração de um contrato plurianual. No entanto, a tabela não indica o saldo que o cliente pode efetivamente utilizar neste momento. O planeamento tem de ter em conta os serviços já contratados, o ano de subscrição concreto e a atribuição confirmada. Este artigo não estabelece regras sobre caducidade, transferência, reembolso, renovação ou atribuição plurianual de unidades.

Por isso, a escolha do nível não deve basear-se apenas no número mais elevado. Primeiro descrevem-se as necessidades; depois comparam-se o valor do catálogo e o pedido confirmado com o saldo disponível. Um valor adequado na tabela, por si só, ainda não constitui autorização para contratar.

Serviços selecionados das três áreas do catálogo

Os exemplos seguintes mostram as diferenças entre as áreas. Não constituem uma lista completa nem descrevem em detalhe os elementos a entregar em cada serviço.

Regra aplicável às três áreas: Os valores em SU são os mínimos do catálogo. Adaptações adicionais ou um pedido de execução no local podem aumentar as unidades necessárias. É preciso confirmar separadamente se a execução no local é disponibilizada para o pedido concreto; a regra dos valores mínimos não constitui um compromisso de prestação no local.

DFIR e preparação para incidentes

Digital Forensics and Incident Response (DFIR) designa a investigação forense e a resposta a incidentes de segurança. O catálogo inclui também serviços de preparação para incidentes, designados como serviços de readiness.

A linha de DFIR indica a faturação à hora como alternativa, mas não apresenta um preço monetário. Não se pode deduzir daí uma tarifa horária. Da mesma forma, três horas de DFIR não são um prazo de resposta nem um compromisso de tratar integralmente um incidente nesse período.

Condição importante para o Level 1: Na tabela de níveis, a utilização de SU para DFIR no Level 1 só está prevista com um Standalone DFIR Retainer. Para os níveis Level 2 a Level 4, esta linha do catálogo indica «Yes». Mesmo estas indicações não substituem a confirmação do direito do cliente específico ao serviço nem do pedido concreto. Em particular, não se deve considerar que o Level 1 dá acesso geral a DFIR apenas por incluir 2 SU.

Testes de segurança e avaliações

Uma avaliação, ou assessment, é uma análise de segurança contratada. A designação no catálogo ajuda a escolher o serviço, mas ainda não define os sistemas a analisar, os métodos de teste ou os resultados.

No AI LLM Security Assessment, cada objetivo adicional é contabilizado separadamente. O valor Standard não inclui um âmbito adicional ilimitado. Antes da contratação, é necessário definir com o fornecedor o que conta como objetivo no pedido concreto. Também no caso da avaliação de Entra ID, não se pode deduzir das 15 SU uma cobertura genérica de um número arbitrário de tenants ou identidades.

Implementação

O valor de ITDR não define um âmbito de implementação universal. Na linha de MDR, a unidade por integração é decisiva: um pedido para várias integrações não fica automaticamente coberto por uma única SU. Além disso, a tarefa de configuração é distinta dos direitos de utilização do produto e do serviço. O artigo sobre integrações MDR e XDR aborda a configuração técnica e a verificação, não a autorização de contratação deste Retainer.

Verificar as necessidades antes da contratação

O procedimento seguinte é uma recomendação da Avanet para a contratação, e não um procedimento documentado de um portal. Ajuda a evitar que uma linha do catálogo seja confundida com um pedido pronto a executar.

1. Identificar o serviço e a finalidade. Registar o nome exato no catálogo e o resultado pretendido, por exemplo, um Tabletop Exercise ou a configuração de uma integração MDR específica. Não tratar um incidente em curso como um projeto de planeamento normal; nesse caso, recorrer ao contacto para incidentes já acordado e ao processo interno de resposta a incidentes.
2. Delimitar o âmbito. Indicar os tenants, dispositivos, integrações ou objetivos da avaliação envolvidos, bem como as quantidades relevantes. Utilizar uma unidade de quantidade como «por integração» apenas quando o catálogo a indicar expressamente; se não houver uma unidade, pedir ao fornecedor uma delimitação inequívoca.
3. Confirmar a situação do cliente. Registar o nível contratado, o ano de subscrição concreto, o saldo de SU disponível e os pedidos já planeados. Para DFIR no Level 1, esclarecer também a existência do Standalone DFIR Retainer e o âmbito utilizável confirmado ao abrigo deste.
4. Consultar o fornecedor sobre desvios. Indicar expressamente as adaptações, os pedidos de execução no local e outras particularidades. Obter a confirmação das SU necessárias para este pedido específico e uma proposta comercial separada, em vez de tratar o valor mínimo como um preço fixo.
5. Conferir antes da aprovação. A delimitação do serviço, a elegibilidade do cliente, as SU necessárias confirmadas e a proposta comercial têm de ser compatíveis. Se houver uma divergência, o pedido permanece por contratar até que o fornecedor a esclareça e a pessoa responsável aprove a contratação.

Exemplo: as unidades podem chegar sem que o pedido esteja confirmado

Suponha-se que, para o ano de subscrição atual, foram confirmadas 15 SU disponíveis. Estão planeados um Tabletop Exercise de 12 SU e duas integrações MDR de 1 SU cada. O cálculo com os valores do catálogo dá 14 SU, ficando matematicamente 1 SU.

Este cálculo serve apenas para uma primeira análise. Só corresponde ao pedido se o fornecedor delimitar as duas integrações dessa forma e confirmar as unidades necessárias sem adaptações adicionais. Um aumento devido a requisitos especiais pode consumir a margem restante. As 14 SU não conferem, por si só, uma licença MDR, um âmbito de monitorização, uma data de entrega ou a garantia de uma aceitação técnica bem-sucedida.

Recomendação da Avanet: Documentar as SU necessárias confirmadas juntamente com o pedido e resolver as questões de âmbito em aberto antes da aprovação. Um nível mais elevado não substitui este esclarecimento.

Corrigir pressupostos frequentes

• «O meu nível inclui 15 SU, por isso posso contratar serviços no valor de 15 SU.» Confirmar primeiro o ano de subscrição em causa e o saldo efetivamente disponível. A atribuição anual do catálogo não corresponde automaticamente ao saldo restante atual.
• «Uma SU equivale sempre a três horas.» A conversão só está indicada na linha de DFIR do catálogo. Para os outros serviços, aplica-se o valor do respetivo serviço.
• «O valor da tabela cobre qualquer projeto deste tipo.» Verificar o valor mínimo, a unidade de quantidade e o âmbito confirmado. Esclarecer quaisquer limites indefinidos relativos a tenants, dispositivos ou objetivos antes de efetuar uma encomenda.
• «Com o Retainer, a operação MDR também fica configurada.» Verificar separadamente a contratação e a operação. Por exemplo, o artigo sobre MDR Threat Feeds no Sophos Firewall aborda uma função operacional concreta com pré-requisitos próprios, não o direito a serviços ao abrigo do Retainer.

A decisão de contratação só está suficientemente preparada quando o cliente, o ano de subscrição, o serviço, o seu âmbito e as SU necessárias confirmadas estão inequivocamente identificados e associados entre si. A implementação propriamente dita e a aceitação técnica seguem depois o runbook do produto correspondente e o pedido aprovado separadamente.