Salgsbetingelser for SentinelOne

Disse ydelsesspecifikke betingelser gælder for SentinelOne managed endpoint-beskyttelse leveret af Auroa ApS (“Auroa”) og supplerer de generelle salgs- og leveringsbetingelser.

Ydelsen omfatter levering af licens til SentinelOne, udrulning og konfiguration af agenten på kundens enheder samt løbende overvågning af og respons på sikkerhedshændelser, som platformen registrerer.

Leverancen fastlægges i det konkrete tilbud eller den indgåede aftale og omfatter som udgangspunkt licens pr. enhed, onboarding med udrulning af agent og opsætning af politikker, løbende overvågning af alarmer, vurdering og håndtering af hændelser samt tilpasning af politikker og undtagelser efter behov.

[AFKLAR: Hvilke tider overvåges alarmer (hverdage i arbejdstid eller døgnet rundt), og hvilke responstider lover Auroa for kritiske og øvrige alarmer?]

Afhjælpning, efterforskning og genopretning ud over den indledende respons er ikke omfattet og leveres som incident response efter gældende timepris, medmindre andet er aftalt.

Respons og beføjelser

Kunden giver ved aftalens indgåelse Auroa fuldmagt til, uden forudgående varsel, at isolere en enhed fra netværket, standse eller sætte processer og filer i karantæne samt foretage andre handlinger i platformen, som efter Auroas faglige vurdering er nødvendige for at begrænse en igangværende sikkerhedshændelse.

Auroa orienterer kundens kontaktperson hurtigst muligt efter en sådan handling. Handlinger, der går ud over at begrænse hændelsen, fx gendannelse af data eller ændringer i kundens systemer, foretages kun efter aftale med kunden.

Auroa er ikke ansvarlig for driftsforstyrrelser, der er en nødvendig følge af handlinger foretaget i god tro for at begrænse en sikkerhedshændelse.

Kunden er ansvarlig for, at agenten installeres på alle enheder, der er omfattet af aftalen, og at den ikke afinstalleres, deaktiveres eller omgås uden aftale med Auroa. Undtagelser fra politikker aftales med Auroa.

Kunden skal stille kontaktpersoner til rådighed, som kan træffe beslutninger ved en hændelse, og holde Auroa orienteret om nye, udfasede eller udskiftede enheder.

Ydelsen forudsætter, at kundens enheder kører et styresystem, som SentinelOne understøtter, og at agenten kan kommunikere med producentens platform.

Licens og producentens vilkår

SentinelOne er tredjepartssoftware. Kundens brug af softwaren er underlagt producentens til enhver tid gældende slutbrugervilkår, som kunden accepterer ved aftalens indgåelse. Auroa kan ikke give kunden videre rettigheder til softwaren end dem, der følger af producentens vilkår.

Licenserne er knyttet til aftalen med Auroa og kan ikke overdrages til tredjemand. Ændringer i producentens produkt, funktioner eller vilkår, som ligger uden for Auroas kontrol, udgør ikke en mangel ved Auroas ydelse.

Databehandling

Agenten indsamler sikkerhedsrelevante oplysninger fra kundens enheder, herunder procesaktivitet, filhændelser, netværksforbindelser og brugernavne, og sender dem til producentens platform til analyse. Auroa behandler disse oplysninger som databehandler for kunden.

Behandlingen er reguleret af en databehandleraftale mellem kunden og Auroa, som blandt andet angiver formål, kategorier af oplysninger, opbevaringsperiode, underdatabehandlere og hvor oplysningerne behandles.

[AFKLAR: I hvilken region ligger konsollen og data, og hvor længe opbevares telemetri?]

Endpoint-beskyttelse nedsætter risikoen for sikkerhedshændelser, men indebærer ikke garanti for, at alle angreb, kompromitteringer eller uregelmæssigheder forhindres, opdages eller håndteres. Alarmer kan indeholde falske positiver og kræve yderligere validering.

Beskyttelsen omfatter kun enheder, hvor agenten er installeret, aktiv og opdateret.

Ydelsen afregnes pr. beskyttet enhed pr. måned efter det konkrete tilbud eller Auroas gældende prisliste. Arbejdsstationer og servere prissættes hver for sig. Onboarding faktureres som et engangsbeløb.

[AFKLAR: Hvordan opgøres antallet af enheder (fx aktive agenter i konsollen pr. den 1. i måneden), og reguleres der for tilgang og afgang i løbet af måneden eller først fra næste måned?]

Medmindre andet er aftalt, er betalingsbetingelserne netto 8 dage fra fakturadato.

Ydelsen kan opsiges skriftligt med løbende måned plus 3 måneders varsel, medmindre andet er aftalt.

Ved ophør deaktiveres licenserne, og agenten skal afinstalleres fra kundens enheder. [AFKLAR: Afinstallerer Auroa agenten som en del af ophøret, eller er det kundens opgave efter vejledning fra Auroa?] Indsamlede data slettes i overensstemmelse med databehandleraftalen.

Ved ophør er Auroa berettiget til at fakturere ydelser leveret frem til ophørstidspunktet.