Cookies auf AIGROW

Wir verwenden notwendige Cookies, damit die Website funktioniert. Mit Ihrer Erlaubnis nutzen wir außerdem Cookies für Analysen, Sitzungsaufzeichnungen und die Marketing-Zuordnung.

Cookie-Richtlinie

Sicherheitseinrichtung für Microsoft 365 und Google Workspace: Ihr Tenant geprüft anhand der CISA-Baselines, MFA und Admin-Rollen mit Ihrer Freigabe eingerichtet und eine datierte Zusammenfassung für Ihre Versicherung oder Ihre Kunden

490 €Festpreis, einmalig bezahltInnerhalb von 5 Werktagen nach Zugang, plus eine Kontrolle 30 Tage später

Für 490 € bestellenSo funktioniert es

Nichts wird ohne Ihre Freigabe geändert. Geliefert wie aufgeführt, oder Sie erhalten den vollen Betrag zurück.

AIGROW prüft einen Microsoft-365- oder Google-Workspace-Tenant mit bis zu 50 Nutzern anhand der sicheren Konfigurationsbaselines der CISA für 490 €, einmalig bezahlt. Mit Ihrer Freigabe aktivieren wir MFA für jeden Nutzer, reduzieren Admin-Rollen, blockieren Legacy-Authentifizierung und richten Freigaben und E-Mail-Schutz ein. Sie erhalten eine einseitige Zusammenfassung für Ihre Versicherung oder Ihre Kunden.

Was die Einrichtung leistet und was nicht

Formulare für Cyberversicherungen, Sicherheitsfragebögen von Kunden und NIS2-Anfragen von Auftraggebern fragen nach denselben Einstellungen: MFA für alle, wer Admin-Rechte hat, wie E-Mails geschützt sind und was nach außen geteilt werden kann. Ein Tenant, der vor Jahren mit den Standardeinstellungen eingerichtet wurde, liefert vielleicht nicht die Antworten, die Sie gern geben würden. Wir prüfen jede Einstellung und ändern sie mit Ihrer Freigabe.

Was es leistet
  • Prüft Ihren Tenant anhand der sicheren Konfigurationsbaseline CISA SCuBA für Microsoft 365 oder Google Workspace und liest den Microsoft Secure Score oder die Sicherheitsübersicht von Google Workspace aus, sofern Ihre Edition sie bietet
  • Verlangt MFA für jeden Nutzer sowie einen Sicherheitsschlüssel oder Passkey für Admins, sofern Ihr Tarif das zulässt
  • Beschränkt Admin-Rollen auf die Personen, die sie brauchen, und richtet ein Break-Glass-Konto für Notfälle ein
  • Blockiert Legacy-Authentifizierung, also die älteren Anmeldeverfahren, die MFA umgehen
  • Stellt externe Freigaben und Gastzugriff so ein, wie Sie es festlegen
  • Richtet den E-Mail-Schutz ein: Anti-Phishing, Safe Links und Safe Attachments, sofern Ihr Tarif Microsoft Defender for Office 365 enthält, oder die Gmail-Sicherheitseinstellungen, jeweils mit geprüftem SPF, DKIM und DMARC
  • Aktiviert die Prüfprotokollierung und blockiert die automatische Weiterleitung an externe Adressen oder listet jede Weiterleitung auf, die Sie behalten
  • Kennzeichnet jede Feststellung als behoben, auf Ihren Wunsch unverändert belassen oder in Erwartung Ihrer Entscheidung
Was es nicht leistet
  • Es ist kein Penetrationstest: Wir lesen und ändern Einstellungen und versuchen nie, einzubrechen
  • Es verspricht nicht, dass Sie einen Versicherungsantrag, eine Kundenprüfung oder ein Audit bestehen
  • Es verkauft Ihnen keine Lizenzen und bringt Sie nicht in einen anderen Tarif: Wir sagen Ihnen, was Ihr Tarif erlaubt
  • Es verwaltet weder Laptops und Smartphones noch Apps außerhalb von Microsoft 365 oder Google Workspace
  • Wir brauchen nie das Passwort eines Teammitglieds: Sie legen für uns ein temporäres Konto an und löschen es, wenn wir fertig sind

Von der Zahlung bis zur Kontrolle an Tag 30

Jeder Schritt und wann er stattfindet. In Ihrem Tenant ändert sich nichts, bevor Sie es freigeben.

Beim Checkout bezahlenSie zahlen einmalig per Karte über Stripe. Stripe schickt Ihnen die Quittung.2 Minuten
Fragebogen beantwortenWir schreiben Ihnen direkt nach der Zahlung. Antworten Sie mit Ihrer Plattform und Ihrem Tarif, Ihren Nutzern, wer Admin-Rechte behält, was Sie nach außen teilen und welches Formular Sie beantworten müssen.15 Minuten
Unser temporäres Konto anlegenLegen Sie in Ihrem eigenen Tenant ein Admin-Konto für uns an und senden Sie dessen Anmeldedaten über einen einmaligen geheimen Link. Wir fragen nie nach dem Passwort eines bestehenden Nutzers.10 Minuten
Änderungsliste freigebenWir gleichen Ihre Einstellungen mit der Referenzkonfiguration ab und senden Ihnen die Ergebnisse zusammen mit den vorgeschlagenen Änderungen und deren Folgen für Ihre Nutzer. Sie können jede Änderung freigeben, ablehnen oder dazu Rückfragen stellen. Die Tage, die Sie für Ihre Antwort brauchen, zählen nicht zu den 5.Innerhalb von 5 WerktagenVom Zugang bis zur Zusammenfassung
Änderungen und Zusammenfassung erhaltenWir setzen die von Ihnen freigegebenen Änderungen um, senden Ihnen vor dem Start von MFA eine Mitteilung für Ihr Team und schicken die einseitige Zusammenfassung. Danach löschen Sie unser Konto.Mit der Zusammenfassung
Die Kontrolle an Tag 30Sie legen das temporäre Konto erneut an, wir prüfen, ob jede Einstellung Bestand hatte und wer MFA noch nicht eingerichtet hat, aktualisieren das Datum der Zusammenfassung, und Sie löschen das Konto.Tag 30

Ein Tenant, bis zu 50 Nutzer, ein Preis

Einmal beim Checkout bezahlt, der nach Ihrer E-Mail-Adresse und Ihrer Karte fragt. Direkt nach der Zahlung senden wir Ihnen einen kurzen Fragebogen und die Schritte, wie Sie für uns ein temporäres Admin-Konto anlegen. Prüfung, freigegebene Änderungen und Zusammenfassung sind innerhalb von 5 Werktagen nach Zugang erledigt.

Was wir von Ihnen brauchen

Beantworten Sie unseren Fragebogen mit Ihrer Plattform und Ihrem Tarif, der Zahl der Nutzer, wer Admin-Rechte behalten muss, was Sie außerhalb des Unternehmens teilen möchten und welches Versicherungsformular oder welchen Fragebogen Sie beantworten müssen. Legen Sie dann in Ihrem eigenen Tenant ein temporäres Admin-Konto für uns an und senden Sie dessen Anmeldedaten über einen einmaligen geheimen Link. Senden Sie niemals ein Passwort per E-Mail.

Was Sie erhalten

  • Eine Prüfung Ihres Tenants anhand der CISA-SCuBA-Baseline, mit Microsoft Secure Score oder der Sicherheitsübersicht von Google Workspace, sofern Ihre Edition sie bietet
  • Eine Änderungsliste, die Sie Punkt für Punkt freigeben, bevor sich etwas ändert
  • MFA für jeden Nutzer erforderlich und phishingresistente Anmeldung für Admins, sofern Ihr Tarif es zulässt
  • Admin-Rollen auf die Personen beschränkt, die sie brauchen, mit Break-Glass-Konto
  • Legacy-Authentifizierung blockiert
  • Externe Freigaben und Gastzugriff so eingestellt, wie Sie es festlegen
  • E-Mail-Schutz eingerichtet, mit geprüftem SPF, DKIM und DMARC, aktivierter Prüfprotokollierung und blockierter oder aufgelisteter externer Weiterleitung
  • Eine einseitige Zusammenfassung dessen, was umgesetzt ist, mit Datum, zum Anhängen an einen Versicherungs- oder Kundenfragebogen
  • Eine Kontrolle 30 Tage später, ob die Einstellungen Bestand hatten

Sicherheitseinrichtung für Microsoft 365 und Google Workspace

490 €

Einmalige Zahlung beim Checkout. Kein Abonnement, keine automatische Verlängerung.

Wenn wir nicht liefern, was auf dieser Seite aufgeführt ist, oder Sie es sich vor Arbeitsbeginn anders überlegen, erhalten Sie den vollen Betrag zurück.

Warum bei AIGROW kaufen

Was Sie vor der Zahlung und nach der Arbeit prüfen können.

Ein Festpreis
490 €, einmalig bezahlt. Kein Abo, nichts verlängert sich. Alles, was enthalten ist, steht vor der Zahlung auf dieser Seite.
Nachweise, die Sie prüfen können
Jede Feststellung im Bericht nennt die CISA-Baseline-Richtlinie, aus der sie stammt, etwa MS.AAD.3.2v2, die besagt, dass MFA für alle Nutzer erzwungen werden muss. So können Sie dieselbe Regel selbst nachlesen. Die Zusammenfassung listet auf, was umgesetzt ist, und das Datum, an dem wir es geprüft haben.
Eine öffentliche Methodik
Der kostenlose Prüfer für E-Mail-Spoofing liest die SPF-, DKIM- und DMARC-Einträge Ihrer Domain aus dem öffentlichen DNS aus. Das ist eine der Prüfungen dieser Einrichtung, sodass Sie diesen Teil vor der Zahlung und nach der Arbeit erneut sehen können. E-Mail-Spoofing-Check starten

Vor dem Kauf

Zugang, Tarife und Lizenzen sowie was die Zusammenfassung aussagen kann und was nicht.

Nein. Sie legen in Ihrem eigenen Tenant ein separates, temporäres Admin-Konto für uns an, senden uns die Zugangsdaten über einen einmaligen geheimen Link, der sich nur einmal öffnen lässt, und löschen das Konto, sobald wir fertig sind. Diese Zugangsdaten bewahren wir in unserem Passwort-Tresor auf, nie in einer E-Mail oder einem Chat, und wir fragen nie nach dem Passwort eines bestehenden Nutzers.

Jeden Business-Tarif von Microsoft 365 oder Google Workspace. Ihr Tarif bestimmt, was wir einstellen können. In Microsoft 365 setzt Conditional Access Microsoft Entra ID P1 voraus, das in Microsoft 365 Business Premium enthalten ist. Ohne diese Lizenz aktivieren wir die Sicherheitsstandards, die MFA verlangen und veraltete Authentifizierung ohne Zusatzkosten blockieren. Safe Links und Safe Attachments setzen Microsoft Defender for Office 365 voraus. Wir sagen Ihnen, was Ihr Tarif zulässt, und verkaufen Ihnen nie eine Lizenz.

Das Projekt Secure Cloud Business Applications der CISA, der US-Behörde für Cybersicherheit und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency), veröffentlicht sichere Konfigurationsstandards für Microsoft 365 und Google Workspace, mit einer ID für jede Richtlinie. Sie sind für US-Bundesbehörden geschrieben und setzen höhere Tarife voraus, etwa Microsoft 365 E3 und Google Workspace Enterprise Plus. Wenn eine Richtlinie einen Tarif erfordert, den Sie nicht haben, kennzeichnen wir sie als in Ihrem Tarif nicht verfügbar.

Das versprechen wir nicht. Die Zusammenfassung hält fest, was in Ihrem Tenant zu welchem Datum eingerichtet ist. So können Sie die Fragen zu MFA, Admin-Konten, E-Mail-Schutz und Freigaben anhand dessen beantworten, was tatsächlich eingestellt ist. Ob Ihr Versicherer, Kunde oder Prüfer das akzeptiert, entscheiden allein diese. Das ist weder ein Penetrationstest noch eine Zertifizierung.

Jede Person richtet bei der nächsten Anmeldung eine Authenticator-App, einen Sicherheitsschlüssel oder einen Passkey ein. Bevor MFA startet, schicken wir Ihnen eine kurze Nachricht zur Weitergabe an Ihr Team. Außerdem bleibt ein Break-Glass-Konto separat bestehen, damit ein Administrator immer Zugriff hat. Am 30. Tag listen wir auf, wer MFA noch nicht eingerichtet hat.

Nichts. Sie erhalten zuerst die Änderungsliste mit den Auswirkungen jeder Änderung auf Ihre Nutzer und können jede einzelne freigeben, ablehnen oder dazu Fragen stellen. Was Sie ablehnen, wird in der Zusammenfassung als auf Ihren Wunsch unverändert gekennzeichnet.

Es deckt die Einstellungen in Ihrem Tenant ab, nach denen solche Anfragen fragen, etwa MFA, Admin-Konten und E-Mail-Schutz, und die Zusammenfassung zeigt, was umgesetzt ist. Es prüft nicht, ob NIS2 für Ihr Unternehmen gilt, und verfasst auch keine Sicherheitsrichtlinien: Das erledigt das NIS2-Readiness-Paket für 990 € einmalig.

Der Preis gilt für einen Microsoft-365- oder Google-Workspace-Tenant mit bis zu 50 Nutzern. Bei mehr Nutzern oder einem zweiten Tenant schreiben Sie vor der Zahlung des Festpreises eine E-Mail an hello@aigrow.gg.

DMARC steht noch auf none?

Diese Einrichtung prüft SPF, DKIM und DMARC. DMARC auf quarantine und danach auf reject anzuheben, geschieht schrittweise, während die Berichte 30 Tage lang ausgewertet werden. Die DMARC-Einrichtung übernimmt das für eine Domain für 290 €, einmalig bezahlt.

DMARC-Einrichtung ansehen

Die Leistung, die als Nächstes passt

Ab 290 €

Antworten für Sicherheitsfragebögen

Wir beantworten den Sicherheitsfragebogen, den ein Kunde Ihnen geschickt hat, anhand Ihrer eigenen Dokumente, mit der Quelle zu jeder Antwort und markierten Fragen, die nur Sie beantworten können.

Den Service für Sicherheitsfragebögen ansehen

Wissen Sie, was in Ihrem Tenant eingerichtet ist, bevor Sie den Sicherheitsfragebogen ausfüllen.

Einmal bezahlen, ein temporäres Admin-Konto für uns anlegen und innerhalb von 5 Werktagen nach Zugangserhalt die von Ihnen freigegebenen Änderungen und die einseitige Zusammenfassung erhalten.

Für 490 € bestellenAlle Done-for-you-Services ansehen

490 € · einmalige Zahlung · Lieferung wie beschrieben oder Geld zurück