Inhaltsverzeichnis - IBM

d. Protokolle unwiderruflich löschen, wobei die FIFO-Methode (First In, First Out) angewandt wird,
(1) wenn der im Bestellschein angegebene Aufbewahrungszeitraum abgelaufen ist; oder
(2) wenn die Protokolldaten das Alter von sieben Jahren überschreiten;
Ungeachtet der vom Kunden festgelegten Aufbewahrungsfristen wird IBM Protokolldaten nicht
länger als sieben Jahre aufbewahren. Überschreitet der Kunde die Aufbewahrungsdauer von
sieben Jahren an irgendeinem Zeitpunkt während der Vertragslaufzeit, wird IBM die Protokolle
mittels der FIFO-Methode löschen.
e. sofern IBM dies für angebracht hält, ein Site-to-Site-VPN empfehlen, das zur Verschlüsselung des
Datenverkehrs verwendet wird, der nicht nativ durch den/die Agenten verschlüsselt wird.
3.8.2 Verantwortlichkeiten des Kunden
Der Kunde wird
a. das Portal verwenden, um Protokolldaten zu prüfen;
b. das Portal verwenden, um sich eigenverantwortlich über den verfügbaren Speicherplatz für
Protokolldaten zu informieren; und
c. bestätigen, dass
(1) IBM die Protokolle für die Dauer des im Bestellschein angegebenen Aufbewahrungszeitraums
speichern wird;
(2) IBM seiner Verpflichtung enthoben wird, die Protokolldaten des Kunden aufzubewahren, wenn
die Services aus irgendeinem Grund gekündigt werden;
(3) alle Protokolldaten mittels der vereinbarten Methode an die IBM MSS-Infrastruktur übertragen
werden;
(4) Protokoll- und Ereignisdaten, die über das Internet übertragen werden, nicht verschlüsselt
werden, falls der Kunde kein von IBM empfohlenes Site-to-Site-VPN für Agenten nutzt, die
keine nativen Verschlüsselungsalgorithmen bereitstellen;
(5) IBM nur Protokolle aufbewahrt, die erfolgreich an die IBM MSS-Infrastruktur übertragen
werden;
(6) IBM nicht garantiert, dass die Protokolle in einem nationalen oder internationalen
Rechtssystem als Beweis verwendet werden können. Die Zulässigkeit von Beweisen basiert
auf den beteiligten Technologien und der Fähigkeit des Kunden, die korrekte
Datenverarbeitung und Beweiskette für jeden präsentierten Datensatz nachzuweisen;
(7) die vom Kunden festgelegten Aufbewahrungsfristen sieben Jahre nicht überschreiten werden,
da IBM Protokolldaten nicht länger als sieben Jahre aufbewahren wird, und IBM Protokolle
mittels der FIFO-Methode löschen wird, wenn die Protokolle das Alter von sieben Jahren
überschreiten, ungeachtet der vom Kunden angegebenen Aufbewahrungsfristen; und
(8) IBM die durch den Service erfassten Protokolle verwenden kann, um a) Trends und b) reale
oder potenzielle Bedrohungen zu ermitteln. IBM kann diese Daten kompilieren oder auf
andere Weise mit den Daten anderer Kunden kombinieren, solange dabei sichergestellt wird,
dass die Daten in keiner Weise dem Kunden zugeordnet werden können.
4. Managed Network Security Services – Common Features
Common Features bieten dem Kunden die Möglichkeit, nach Gerät (soweit zutreffend) den notwendigen
Zeitrahmen für die Einleitung von Maßnahmen, die Eskalation, die Implementierung oder Updates im
Zusammenhang mit dem Service zu definieren. Die verschiedenen auswählbaren Zeitrahmen bieten
mehrere Serviceoptionen, die – jeweils nach Gerät – im Vertrag des Kunden festgelegt werden. Für die
verschiedenen Service-Levels für das Feature kann ein SLA im Zusammenhang mit dem Feature gelten.
4.1 Automatisierte Analyse
Die automatisierte Analyse wird im Rahmen der Managed Network Security Services durchgeführt, es sei
denn, die Secure Web Gateway Management Services sind Bestandteil des Servicevertrags. Agenten
können eine große Zahl von Alarmmeldungen als Reaktion auf die Sicherheitsbedingungen erzeugen, für
deren Erkennung sie konfiguriert sind. Das tatsächliche Sicherheitsrisiko einer bestimmten festgestellten
Z126-5942-AT-2 04-2013 Seite 20 von 41 Z126-5942-WW-2 04-2013