Passa al contenuto principale

Appendice al supporto HuntIQ Enhanced

Ultimo aggiornamento: febbraio 2026

1. Generale. Il presente addendum (“Addendum”) è un addendum al contratto di licenza del Cliente per i prodotti software Tanium (il “Contratto”) e stabilisce i termini in base ai quali Tanium fornirà al Cliente un supporto avanzato per l’utilizzo di Tanium Threat Response (“Supporto avanzato”). Il periodo di assistenza avanzata fornito da Tanium decorrerà dalla data di acquisto (“Data di decorrenza”) e scadrà alla fine del periodo di validità dell’acquisto indicato nel Programma o Preventivo applicabile (ad es., 12 mesi) (“Periodo di assistenza avanzata”). Fatto salvo quanto espressamente stabilito nel presente Addendum, i termini del Contratto rimangono invariati e pienamente validi ed efficaci.

2. Ambito e limitazioni. Tanium metterà a disposizione una o più risorse che lavoreranno a stretto contatto con il Cliente per utilizzare Tanium Threat Response (“THR”) per cercare e identificare minacce alla sicurezza, vulnerabilità e violazioni nella rete o nell’infrastruttura IT del Cliente.

a. Il Supporto avanzato può consistere in una o più delle seguenti attività:

  • Caccia
    • Cercare proattivamente minacce e vulnerabilità in base alla libreria Tanium di casi d’uso di caccia (ad es., avvisi Guardian) e al Piano di supporto THR (definito di seguito)
  • Casi d’uso
    • Fornire supporto generale al team di sicurezza del cliente
    • Discutere e consigliare casi d’uso specifici del cliente
  • Supporto per gli incidenti
    • Assistere il cliente nel monitoraggio e nella risposta agli avvisi entro Threat Response
    • Assistere il cliente nella personalizzazione delle raccolte Live Response
    • Assistere il cliente con i sensori in funzione
    • Assistere il cliente nella creazione di nuove informazioni
    • Aiutare il cliente a creare nuovi contenuti
    • Assistere il cliente nella personalizzazione e nell’esecuzione delle revisioni successive all’azione
  • Intel Gestione/Messa a punto
    • Ottimizzazione delle informazioni nell’ambiente del cliente per eliminare potenziali falsi positivi
    • Raccogliere e condividere i risultati della messa a punto tra le risorse di assistenza avanzata
  • Assistenza per l'installazione e la configurazione
    • Valutare la Threat Response per verificare che siano installate e configurate correttamente
    • Verificare che il registratore\Index\Quarantine\Live Response sia correttamente configurato e pronto per l'uso
    • Esaminare la distribuzione e i test Intel per le best practice
    • Collaborare con gli SME di THR sul piano per la manutenzione proattiva della piattaforma
  • Rivedi integrazioni
    • Rivedere le integrazioni SEIM, se applicabile
    • Rivedere le integrazioni Microsoft,  se applicabile
    • Valutare se il cliente ha accesso ai feed di informazioni
    • Valutare se il cliente ha accesso a VirusTotal
    • Assistere con integrazioni di terze parti supportate

b. Il Supporto Avanzato non si estenderà alle seguenti attività fuori ambito:

  • Configurare, supportare o utilizzare prodotti di terze parti
  • Dichiarare un incidente senza l’autorizzazione del cliente
  • Intraprendere qualsiasi azione al di fuori del piano di supporto THR senza accordo reciproco
  • Cambiare o emendare i Servizi di assistenza standard forniti ai sensi del Contratto

3. Access. Il Cliente deve fornire alla risorsa Tanium l’accesso all’ambiente Tanium del Cliente e ai relativi sistemi entro trenta (30) giorni dall’inizio del Periodo di assistenza avanzata (“Periodo di onboarding”). Nel caso in cui il Cliente non fornisca alla risorsa Tanium l’accesso ai sistemi richiesto indicato sopra, Tanium potrà ritirare la risorsa assegnata fino a quando l’accesso non sarà concesso. L’Assistenza avanzata sarà fornita durante il normale orario lavorativo o come reciprocamente concordato tra Tanium e il Cliente. La risorsa Tanium potrebbe dover essere fuori sede a causa di PTO, malattia, vacanze, formazione, vacanze o riunioni. Se il tempo trascorso fuori sede ostacola le operazioni del Cliente, il Cliente può richiedere la messa a disposizione di una risorsa Tanium alternativa; tuttavia, il Cliente è responsabile dell’onboarding della risorsa alternativa e il termine programmato non si “fermerà” durante questo periodo. Qualora l’impiego della risorsa assegnata con Tanium dovesse terminare, Tanium fornirà al Cliente una risorsa sostitutiva non appena ragionevolmente disponibile.

4. Piano di supporto THR. All’inizio del Periodo di assistenza avanzata, il Cliente e Tanium collaboreranno per identificare le azioni che le risorse di Tanium sono autorizzate a intraprendere senza la revisione del Cliente e documenteranno tali azioni in un “Piano di assistenza THR”. Il Piano di supporto THR identificherà anche eventuali strumenti o tecnologie di terze parti raccomandati da Tanium per l’uso da parte del Cliente (“Strumenti di terze parti”). L’uso da parte del Cliente degli Strumenti di terze parti è a discrezione del Cliente e Tanium declina ogni responsabilità in relazione a qualsiasi Strumento di terze parti utilizzato dal Cliente.

5. Approvatore dell’azione. Il Cliente nominerà un revisore/approvatore dell’azione per agire come approvatore finale del Cliente per tutte le azioni Tanium eseguite nell’ambito del Supporto avanzato che non sono documentate nel Piano di supporto THR (“Approvatore dell’azione”). L’approvatore dell’azione avrà l’autorità di approvare tutte le azioni che devono essere intraprese dalle risorse di supporto avanzato.

6. Disponibilità. Le risorse di supporto avanzato forniranno supporto avanzato durante il normale orario di lavoro di Tanium o come reciprocamente concordato tra Tanium e il Cliente.

7. Responsabilità del Cliente. Per facilitare l’erogazione del Supporto Avanzato, il Cliente accetta di:

  • fornire l’accesso a tutti i sistemi, gli strumenti, i dati e il personale necessari;
  • fornire un luogo di archiviazione approvato per le note di ricerca e i file condivisi;
  • fornire l’accesso all’ambiente Tanium del Cliente, incluso l’accesso API;
  • garantire che i propri dipendenti, agenti o fornitori terzi collaborino pienamente con Tanium;
  • mantenere un backup aggiornato di tutti i dati pertinenti nei propri sistemi; intraprendere tutte le azioni identificate nel Piano di supporto THR come responsabilità del Cliente; e
  • si assume la responsabilità di eventuali ritardi o guasti nel Supporto avanzato causati dalla mancata fornitura di accesso, cooperazione o informazioni tempestive.

8. Riservatezza. Entrambe le parti convengono che tutte le informazioni divulgate durante l’esecuzione del Supporto avanzato, inclusi, a titolo esemplificativo ma non esaustivo, i registri di sistema, i diagrammi di rete, i rapporti sugli incidenti e i dati proprietari, saranno disciplinate dalle disposizioni sulla riservatezza contenute nel Contratto.

9. Condivisione delle informazioni sulla sicurezza informatica. Per “Informazioni sulla sicurezza informatica” si intende qualsiasi informazione o attività generale relativa a minacce, vulnerabilità, indagini, mitigazioni, consapevolezza situazionale, migliori pratiche, analisi strategica o altri argomenti di sicurezza informatica. Il Cliente comprende e accetta che Tanium possa utilizzare le Informazioni sulla sicurezza informatica acquisite durante l’esecuzione del Supporto avanzato in relazione all’attività di Tanium, incluso il miglioramento dei suoi prodotti e servizi, a condizione che l’uso delle Informazioni sulla sicurezza informatica da parte di Tanium non identifichi pubblicamente il Cliente in alcun modo senza il consenso del Cliente.

10. Feedback. Il Cliente può fornire suggerimenti, commenti o altri feedback (collettivamente, “Feedback”) a Tanium in relazione ai suoi prodotti e servizi, incluso il Supporto avanzato. Il feedback è volontario. Il Cliente concede a Tanium una licenza mondiale, irrevocabile, non esclusiva, perpetua, esente da royalty, con il diritto di concedere in sublicenza, per utilizzare il Feedback in relazione all’attività di Tanium, incluso il miglioramento dei suoi prodotti e servizi, a condizione che l’uso del Feedback da parte di Tanium non identifichi pubblicamente il Cliente in alcun modo.

11. Strumenti di caccia. Tanium può fornire quaderni, playbook e altri strumenti esterni all’ambiente Tanium per assistere il Cliente nell’uso di THR (“Strumenti di ricerca”). Gli Strumenti di ricerca sono forniti esclusivamente per comodità del Cliente e sono esclusi da qualsiasi garanzia, indennizzo, supporto o altra disposizione o obbligazione del Contratto che si applichi al software o ai servizi concessi in licenza. Tanium detiene tutti i diritti, titoli e interessi (compresi tutti i diritti di proprietà intellettuale) sugli Strumenti di caccia e su qualsiasi lavoro derivato o modifica apportata agli Strumenti di caccia. Tanium concede al Cliente una licenza limitata per utilizzare gli Strumenti di ricerca durante il Periodo di assistenza avanzata solo per i suoi scopi interni e solo se necessario per assistere il Cliente nell’uso di THR.

12. Materiali di supporto. Oltre agli Strumenti di caccia, Tanium può fornire software e materiali specifici per il cliente, come script o codici di esempio. Tutti questi materiali sono “Materiali di supporto” concessi in licenza al Cliente in conformità alla concessione di licenza esplicita e alle restrizioni di licenza nel Contratto ai sensi del quale il software o i servizi concessi in licenza sono concessi in licenza al Cliente.  I Materiali di Supporto non sono GA e, pertanto, sono esclusi da qualsiasi garanzia, indennizzo, supporto o altra disposizione o obbligazione del Contratto che si applichi al software concesso in licenza o ai servizi.

13. Supporto remoto. L’Assistenza avanzata sarà fornita a distanza tramite telefono o comunicazioni elettroniche, salvo diverso accordo con il Cliente. Il Cliente accetta che la risorsa (o le risorse) di Supporto avanzato possano accedere ai sistemi del Cliente durante il Periodo di Supporto avanzato pertinente, utilizzando uno strumento di accesso remoto al sistema standard commerciale (lo “Strumento di Supporto remoto”). Se è necessaria una connessione di rete tra Tanium e i sistemi del Cliente affinché Tanium possa eseguire il Supporto avanzato, il Cliente è responsabile di garantire che: (a) la sua rete e i suoi sistemi siano conformi alle specifiche fornite da Tanium; (b) tutti i componenti dell’ambiente Tanium del Cliente siano accessibili tramite lo Strumento di supporto remoto; e (c) lo Strumento di supporto remoto sia installato in modo tempestivo. Il Cliente è responsabile dell’acquisizione e della manutenzione di qualsiasi apparecchiatura e dell’esecuzione di tutte le attività necessarie per configurare e mantenere la connettività di rete presso e verso l’ambiente Tanium del Cliente. Il Cliente fornirà e manterrà gli account utente e l’accesso allo Strumento di supporto remoto per le risorse Tanium .  Tanium non è responsabile per problemi di connessione di rete, problemi o condizioni derivanti da o correlati alle connessioni di rete, come problemi di larghezza di banda, latenza eccessiva, interruzioni di rete e/o qualsiasi altra condizione causata da un provider di servizi Internet o dalla connessione di rete.  L’Assistenza avanzata, che può coinvolgere Tanium o le sue affiliate che accedono ai sistemi e alle informazioni riservate del Cliente, può essere fornita da Paesi al di fuori della sede del Cliente in cui Tanium o le sue affiliate mantengono le operazioni di assistenza.

14. Esclusione di responsabilità per il supporto avanzato. Il supporto avanzato viene fornito come supporto aggiuntivo per migliorare l’esperienza del Cliente con Tanium Threat Response. Il Cliente riconosce e accetta che la natura delle minacce alla sicurezza informatica implica che nessun sistema può essere completamente invulnerabile e che l’Assistenza Avanzata non fornisce alcuna garanzia o promessa aggiuntiva al Cliente oltre a quelle contenute nel Contratto. Tanium non garantisce che tutte le minacce saranno rilevate, che tutte le raccomandazioni saranno efficaci o che il sistema del Cliente sarà protetto da attacchi o violazioni. Il Cliente riconosce che il Supporto Avanzato non sostituisce una gestione completa della sicurezza e non deve essere utilizzato esclusivamente per proteggere l’ambiente del Cliente.