Sophos Security Services Retainer

Sophos Security Services Retainer schafft einen planbaren Zugang zu Security-Spezialisten für vereinbarte Prüfungen, Beratung und technische Leistungen. Unternehmen erwerben ein Kontingent an Service Units und können es für passende Leistungen aus dem Sophos-Servicekatalog einsetzen. Je nach gewähltem Level kommt eine vorbereitete Incident-Response-Bereitschaft hinzu. Das hilft, notwendige Sicherheitsarbeit im Voraus zu planen und Fachwissen gezielt einzubinden.

Expertise für die nächsten wichtigen Schritte

Ein Sicherheitskonzept muss auch im Alltag geprüft und verbessert werden. Der Retainer ermöglicht, dafür ausgewählte Sophos-Leistungen zu vereinbaren, statt jede Aufgabe erst bei einem akuten Anlass neu zu organisieren. Der konkrete Einsatz richtet sich nach dem aktuellen Servicekatalog und dem Bedarf des Unternehmens. Sophos klärt Leistungsumfang, Verfügbarkeit und den erwarteten Verbrauch an Service Units vor einem Einsatz; die Durchführung folgt auf die schriftliche Freigabe des vereinbarten Auftrags.

Vier Levels mit unterschiedlichen Leistungen

Die Levels 1 bis 4 unterscheiden sich nicht nur in der Zahl ihrer Service Units, sondern auch im Bereitschafts- und Betreuungsumfang. Level 1 bietet das kleinere Kontingent für planbare Leistungen. Für Incident-Response-Bereitschaft und die entsprechende Umwandlung seiner Units ist zusätzlich ein Standalone IR Retainer erforderlich.

Ab Level 2 ist der Zugang zu Digital Forensics und Incident Response im jeweiligen Vertragsumfang enthalten. Die höheren Levels haben unterschiedliche Reaktionsvereinbarungen und zusätzliche Betreuungsleistungen. Für die Auswahl zählt deshalb neben dem geplanten Servicebedarf auch, welche Unterstützung bei einem Sicherheitsvorfall vorbereitet sein soll. Eine Kontaktreaktion, der Beginn eines Einsatzes und Unterstützung vor Ort sind dabei verschiedene Leistungen.

Vorbereitet reagieren, wenn es darauf ankommt

Bei einem Vorfall helfen vorab vereinbarte Abläufe und Konditionen, den Einstieg in die Zusammenarbeit zu strukturieren. Sophos stimmt den Untersuchungsumfang und den erwarteten Aufwand für die Freigabe ab. Berechtigte Service Units können nach den Bedingungen in Incident-Response-Stunden umgewandelt werden; zusätzliche Leistungen können Kosten verursachen. Ein Retainer bedeutet somit weder unbegrenzte Incident Response noch die pauschale Übernahme aller Folgekosten eines Angriffs.

Das Kontingent innerhalb der Laufzeit nutzen

Service Units sind ein Leistungskontingent und nicht für jede Leistung gleichbedeutend mit einer festen Anzahl Arbeitsstunden. Geplante Einsätze müssen rechtzeitig abgestimmt und innerhalb der Subscription abgeschlossen werden. Nicht genutzte Units verfallen nach den Bedingungen; eine automatische Übernahme in eine spätere Laufzeit ist nicht vorgesehen. Zusätzlichen Umfang bietet das Service Unit Add-on.

Der Retainer eignet sich für Organisationen, die gezielt externe Expertise einplanen möchten. Er kann einen MDR-Service ergänzen, übernimmt aber nicht dessen laufende Überwachung. Vor der Auswahl sollten gewünschte Leistungen, interne Zuständigkeiten, Bereitschaftsbedarf und die tatsächlich nutzbare Zeit für geplante Einsätze feststehen.