Spamfree. Security Services Tjenestebeskrivelse. Eier: Sissel Joramo Agent: Atle Rønning Tekniker: Designer:

Transkript

1 Spamfree Security Services Tjenestebeskrivelse Versjon: 1.0 Dato: Skrevet av: Agent Eier: Sissel Joramo Agent: Atle Rønning Tekniker: Designer:

2 Innholdsfortegnelse DETTE DOKUMENTETS REVISJONSLISTE OVERORDNET PLASSERING KUNDEVERDI AVHENGIGHETER STANDARD DRIFT RAPPORTERING OPSJONER ANSVAR SIKKERHET SLA PRISMODELL....1 STANDARD....2 OPSJONER ORDLISTE... Atea AS Atea Outsourcing Services Side 2 av

3 Dette dokumentets revisjonsliste Dato Versjon Utførende Endring i forhold til forrige versjon Atea Etablere mal-dokument Portefølje forvalter Etablere en mal for tjenestebeskrivelse Agen Utkast til tjenestebeskrivelse Firmakonfidensialitet Dette dokumentet med hele dets innhold skal ikke vises frem, kopieres fra eller gis videre til 3. part uten Ateas skriftlige samtykke. Intellektuell kapital i dette dokumentet tilhører Atea. Atea AS Atea Outsourcing Services Side 3 av

4 1. Overordnet Spamfree er en tjeneste som fjerner spam og virus fra kundens e-post. Tjenesten utføres ved at e-posten sendes via redundante vaskerier som Atea har plassert på strategiske knutepunkter for Internett i Norge. 1.1 PL AS SER ING Incident Response Team Managed security Threat Intelligence Security Logs Breach Detection Border Control Anti Malware Security Console Vulnerability Scanning (D)DoS mitigation SpamFree Proxy Host IDS/IPS VPN DLP Asset Database Service Manager & MyAtea Figuren viser hvor i tjenesteporteføljen Spamfree er plassert. 1.2 KUNDEVERDI Spamfree er spam- og virusfiltrering levert som en tjeneste. Dette gir deg en oppdatert, fleksibel og sikker filtrering av e-post. Ved å benytte Spamfree trenger ikke din virksomhet å investere i en egen løsning, noe som gir deg forutsigbare kostander knyttet til tjenesten. 81 % av alle e-post som sendes ut hvert år regnes for SPAM. Dette utgjør et voldsomt antall e-post, og tallet øker med 25 % hvert år. E-postene blir også stadig mer målrettede, sofistikerte og usynlige. Spamfree setter en effektiv stopper for uønsket e-post. Spamfree gir kunde: Beskyttelse av virksomhetens IT-systemer Spam- og virusfiltrering som en tjeneste Tilgang til kompetanse for drift og vedlikehold av løsningen Atea AS Atea Outsourcing Services Side 4 av

5 1.3 AVH ENGIGHET ER Kunden må selv eie/disponere det domenet tjenesten skal leveres på. Atea dekker ikke kostnader med drift av domenet, herunder kostnader som påløper ved endringer i domenet. Spamfree kan kun aktiveres på hele domener. Atea kan derfor ikke levere tjenesten til utvalgte adresser på felles domener (eksempel: gmail.com, outlook.com etc.). Kunden må disponere en e-post server med fast aksess til Internett og med fast IP-adresse. Denne kan være plassert i kundens nett eller hos en tredjepart for mellomlagring. Det er kundens ansvar å hindre andre en Atea å levere e-post til denne serveren. Tjenesten inkluderer mellomlagring i opptil 3 dager ved nedetid hos kunden. 2. Standard Som standard leveres Spamfree tjenesten med vask inngående e-post til kunde. 2.1 DRIFT Atea drifter hele løsningen, herunder overvåker at tjenesten er tilgjengelig. Atea sørger også for at tjenesten er oppdatert. Ved behov så vil Atea manuelt lage spesial regler for å stoppe zero-day angrep, for eksempel cryptovirus. 2.2 RAP PORT ERING Standard rapporter er Executive summary. Denne viser en samlet oversikt over e-post trafikken, og hva som er «rene» e-post og hva som er stoppet. Rapporten leveres enten for hvert enkelt domene eller samlet for alle domener som kunden har avtale på. Kunde får ukentlig rapport. 3. Opsjoner Spamfree kan også leveres med vask av utgående e-post fra kunde. Atea AS Atea Outsourcing Services Side 5 av

6 4. Ansvar En matrise på ansvarsfordeling mellom kunde og Atea. Kilde wikipedia Ansvarsområde Atea Kunde Drift av produktene som under bygger tjenesten RA Drift av kundes e-post server RA Frigjøre e-post som ligger i karantene (på bestilling av kunde) RA I Administrasjon/endring av kundens domene records RA 5. Sikkerhet Spamfree benytter til enhver tid markedsledende produkter for å sikre kunden en funksjonell tjeneste. I dag består løsningen av to noder, som hver er skalert til å kunne håndtere 1 million e-post pr. time. Enhetene er plassert i fysisk adskilt infrastruktur, henholdsvis hos Telenor og Broadnet. Løsningen har en gjennomsnittlig toppbelastning i dag på 5 % av systemets kapasitet. Dvs. en belastning på ca e-post i timen, hvorav 90 til 95 % er spam. Gjennomsnittlig forsinkelse gjennom vaskeriene er 2 sekunder, og 99.9 % av all e-post leveres med mindre enn 10 sekunders forsinkelse.. 6. SLA Område Tjeneste tid Når tjenesten er tilgjengelig for kunden Tjeneste Garanti og målevindu Periode på når garantien gjelder (må ligge innenfor tjeneste tid) Vedlikeholdsvindu Perioden der oppdateringer og kritiske endringer blir gjennomført. Tilgjengelighet Graden av tilgjengelighet innenfor målevindu Måleperiode Tiden tilgjengeligheten måles over Målepunkt Hva som skal være tilgjengelig innenfor garantien Unntak Unntak på tjenesteutfall som ikke måles Atea 24/ hele året 24/ n/a 99,9% Kalendermåned Spamfree nodene hos Atea E-post server på kundes side. Atea er ikke ansvarlig for epost som går tapt på grunn av langvarig (mer en 2 timer) nedetid av kundes epost løsning. Atea AS Atea Outsourcing Services Side 6 av

7 . Prismodell Tjenesten faktureres periodevis i henhold til kontrakt. Perioden kan være år eller kvartal, avhengig av kontraktens verdi. Kontrakt med verdi under faktureres årlig, over faktureres kvartalsvis, eller etter avtale..1 ST ANDARD Tjenesten er priset i forhold til antall e-post brukere (ansatte med e-post adresse), samt pr. domene..2 O PSJONER Vask av utgående e-post prises i forhold til antall e-post brukere (ansatte med e-post adresse). 8. Ordliste Her er en beskrivelse av forkortelser og andre ord benyttet i dokumentet. Tjenesten: Ateas fortløpende arbeid med å fjerne spam og virus i e-post, sendt fra ekstern maskin til e-post adresse på kundens domene, inkludert teknisk drift som er påkrevet for å holde tjenesten operativ. E-post server: Den datamaskin/server som mottar e-post for kunden. Spam: E-post som til enhver tid er omfattet av gjeldende mønsterfil fra produsenten av den spam programvaren som leverandøren til enhver tid benytter i forbindelse med tjenesten, og/eller e-post sendt fra IP adresser som benyttes til utsendelse av spam. Leverandøren vil på anmodning fra kunden opplyse hvilken spam programvare som benyttes, og hva som er gjeldende mønsterfil Vaskeri: De datamaskinene som foretar kontroll av e-post, stopper relevant e-post og videresender kontrollert e-post til kunden. Zero day angrep: Dette er også kjent som en null time angrep. Det vil si angrep som utnytter datasårbarheter som i dag ikke har en løsning. Vanligvis vil programvaren oppdage virus eller et angrep når trusselen er kjent og programvaren er oppdatert for å løse dette. Et zero day angrep vil dra nytte av dette før en oppdatering/patch har blitt opprettet. Dette er kalt zero day fordi det skjer den første dagen sårbarhet blirvkjent. Atea AS Atea Outsourcing Services Side av