Cookies en AIGROW

Usamos cookies necesarias para que el sitio funcione. Con tu permiso, también usamos cookies para analítica, grabaciones de sesión y atribución de marketing.

Política de cookies

Configuración de seguridad de Microsoft 365 y Google Workspace: tu tenant revisado según las bases de referencia de la CISA, MFA y roles de administrador configurados con tu aprobación, y un resumen fechado para tu aseguradora o tus clientes

490 €Precio fijo, pago únicoEn un plazo de 5 días laborables desde el acceso, y una comprobación 30 días después

Contratar por 490 €Cómo funciona

No cambia nada hasta que lo apruebes. Entrega según lo indicado o reembolso íntegro.

AIGROW revisa un tenant de Microsoft 365 o Google Workspace de hasta 50 usuarios según las bases de referencia de configuración segura de la CISA por 490 €, con un único pago. Con tu aprobación activamos MFA para todos los usuarios, reducimos los roles de administrador, bloqueamos la autenticación heredada y configuramos el uso compartido y la protección del correo. Recibes un resumen de una página para tu aseguradora o tus clientes.

Qué incluye esta puesta a punto y qué no

Los formularios de ciberseguro, los cuestionarios de seguridad de clientes y las solicitudes de proveedores de NIS2 preguntan por los mismos ajustes: MFA para todos, quién tiene derechos de administrador, cómo se protege el correo y qué se puede compartir fuera. Un tenant configurado hace años con sus valores predeterminados puede no darte las respuestas que quieres escribir. Revisamos cada ajuste y lo cambiamos con tu aprobación.

Qué hace
  • Revisa tu tenant según la base de referencia de configuración segura CISA SCuBA para Microsoft 365 o Google Workspace, y consulta Microsoft Secure Score o la página de estado de seguridad de Google Workspace cuando tu edición la incluye
  • Exige MFA a todos los usuarios, y una llave de seguridad o passkey a los administradores cuando tu plan lo permite
  • Reduce los roles de administrador a las personas que los necesitan y mantiene una cuenta de emergencia (break-glass)
  • Bloquea la autenticación heredada, los métodos de inicio de sesión antiguos que se saltan la MFA
  • Configura el uso compartido externo y el acceso de invitados según lo que elijas
  • Configura la protección del correo: antiphishing, Safe Links y Safe Attachments cuando tu plan incluye Microsoft Defender for Office 365, o los ajustes de seguridad de Gmail, con SPF, DKIM y DMARC comprobados
  • Activa el registro de auditoría y bloquea el reenvío automático a direcciones externas, o enumera cada reenvío que conserves
  • Marca cada hallazgo como corregido, dejado como está por decisión tuya o a la espera de tu decisión
Qué no hace
  • No es una prueba de penetración: leemos y cambiamos ajustes, y nunca intentamos acceder por la fuerza
  • No promete que superes una solicitud de seguro, una revisión de un cliente o una auditoría
  • No te vende licencias ni te cambia a otro plan: te decimos lo que permite tu plan
  • No gestiona portátiles ni teléfonos, ni aplicaciones ajenas a Microsoft 365 o Google Workspace
  • Nunca necesita la contraseña de nadie de tu equipo: creas una cuenta temporal para nosotros y la eliminas cuando terminamos

Del pago a la comprobación del día 30

Cada paso y cuándo ocurre. No cambia nada en tu tenant antes de que lo apruebes.

Paga al finalizar la compraPaga una sola vez con tarjeta en la página de pago de Stripe. Stripe te enviará el recibo.2 minutos
Responde el cuestionarioTe escribimos justo después del pago. Responde con tu plataforma y plan, tus usuarios, quién conserva los derechos de administrador, lo que compartes fuera y el formulario que tienes que responder.15 minutos
Crea nuestra cuenta temporalEn tu propio tenant, crea una cuenta de administrador para nosotros y envía sus credenciales de acceso mediante un enlace secreto de un solo uso. Nunca pedimos la contraseña de un usuario existente.10 minutos
Aprueba la lista de cambiosComparamos tu configuración con la de referencia y te enviamos los hallazgos junto con los cambios que proponemos y lo que supone cada uno para tus usuarios. Tú apruebas, rechazas o preguntas por cada uno; los días que tardes en responder no cuentan dentro de los 5.En un plazo de 5 días laborablesDel acceso al resumen
Recibe los cambios y el resumenHacemos los cambios que aprobaste, te enviamos una nota para tu equipo antes de que empiece la MFA y te mandamos el resumen de una página. Después eliminas nuestra cuenta.Con el resumen
La comprobación del día 30Vuelves a crear la cuenta temporal, comprobamos que cada ajuste se ha mantenido y quién aún no ha configurado la MFA, actualizamos la fecha del resumen y eliminas la cuenta.Día 30

Un tenant, hasta 50 usuarios, un solo precio

Se paga una vez en el proceso de pago, que solicita tu correo electrónico y tu tarjeta. Justo después del pago te enviamos por correo un breve cuestionario y los pasos para crear una cuenta de administrador temporal para nosotros; la revisión, los cambios que apruebes y el resumen se completan en un plazo de 5 días laborables desde el acceso.

Qué necesitamos de ti

Responde a nuestro cuestionario con tu plataforma y plan, el número de usuarios, quién debe conservar los derechos de administrador, lo que quieres compartir fuera de la empresa y cualquier formulario de seguro o cuestionario que tengas que responder. Después crea una cuenta de administrador temporal para nosotros en tu propio tenant y envíanos sus credenciales de acceso mediante un enlace secreto de un solo uso. No envíes nunca una contraseña por correo electrónico.

Qué recibes

  • Una revisión de tu tenant según la base de referencia CISA SCuBA, con Microsoft Secure Score o la página de estado de seguridad de Google Workspace cuando tu edición la incluye
  • Una lista de cambios para aprobar punto por punto antes de que cambie nada
  • MFA obligatoria para todos los usuarios e inicio de sesión resistente al phishing para administradores cuando tu plan lo permite
  • Roles de administrador reducidos a quienes los necesitan, con una cuenta de emergencia (break-glass)
  • Autenticación heredada bloqueada
  • Uso compartido externo y acceso de invitados configurados según lo que elijas
  • Protección del correo configurada, con SPF, DKIM y DMARC comprobados, registro de auditoría activado y reenvío externo bloqueado o enumerado
  • Un resumen de una página con lo que está implantado y la fecha, para adjuntarlo a un cuestionario de seguro o de un cliente
  • Una comprobación 30 días después de que los ajustes se mantienen

Configuración de seguridad de Microsoft 365 y Google Workspace

490 €

Un único pago al contratar. Sin suscripción ni renovaciones.

Si no entregamos lo que indica esta página o cambias de opinión antes de que empecemos a trabajar, te devolvemos todo el dinero.

Por qué comprarlo a AIGROW

Lo que puedes comprobar antes de pagar y después del trabajo.

Un precio fijo
490 €, pago único. Sin suscripción y sin renovaciones. Todo lo incluido aparece en esta página antes de pagar.
Pruebas que puedes comprobar
Cada hallazgo del informe indica la política de la base de referencia de la CISA de la que procede, como MS.AAD.3.2v2, que establece que se debe exigir MFA a todos los usuarios, para que puedas leer tú mismo la misma norma. El resumen enumera lo que está implantado y la fecha en que lo revisamos.
Un método público
El verificador gratuito de suplantación de correo lee los registros SPF, DKIM y DMARC de tu dominio desde el DNS público, una de las comprobaciones de esta configuración, así puedes ver esa parte antes de pagar y de nuevo después del trabajo. Ejecutar el verificador de suplantación de correo

Antes de comprar

Acceso, planes y licencias, y qué puede y qué no puede decir el resumen.

No. Creas una cuenta de administrador temporal e independiente para nosotros en tu propio tenant, nos envías sus credenciales de acceso mediante un enlace secreto de un solo uso que se abre una única vez, y eliminas la cuenta cuando terminemos. Guardamos esas credenciales en nuestro gestor de contraseñas, nunca en un correo ni en un chat, y jamás pedimos la contraseña de un usuario existente.

Cualquier plan empresarial de Microsoft 365 o Google Workspace. Tu plan determina lo que podemos configurar. En Microsoft 365, el acceso condicional requiere Microsoft Entra ID P1, que incluye Microsoft 365 Business Premium; si no lo tienes, activamos los valores predeterminados de seguridad, que exigen MFA y bloquean la autenticación heredada sin coste adicional. Safe Links y Safe Attachments requieren Microsoft Defender for Office 365. Te decimos qué permite tu plan y nunca te vendemos una licencia.

El proyecto Secure Cloud Business Applications de la CISA, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU., publica líneas base de configuración segura para Microsoft 365 y Google Workspace, con un identificador para cada política. Están redactadas para agencias federales estadounidenses y presuponen planes superiores, como Microsoft 365 E3 y Google Workspace Enterprise Plus. Cuando una política requiere un plan que no tienes, la marcamos como no disponible en tu plan.

No lo prometemos. El resumen indica qué está configurado en tu tenant y en qué fecha, para que puedas responder a las preguntas sobre MFA, cuentas de administrador, protección del correo y uso compartido a partir de lo que realmente está activo. Que tu aseguradora, tu cliente o tu auditor lo acepte es decisión suya. Esto no es una prueba de penetración ni una certificación.

Cada persona configura una app de autenticación, una llave de seguridad o una passkey en su siguiente inicio de sesión. Antes de que empiece la MFA te enviamos una nota breve para que la reenvíes a tu equipo, y se reserva una cuenta de emergencia para que un administrador pueda entrar siempre. El día 30 te listamos quién aún no ha configurado la MFA.

Nada. Primero recibes la lista de cambios, con lo que supone cada uno para tus usuarios, y apruebas, rechazas o consultas cada uno. Lo que rechazas queda marcado en el resumen como dejado tal cual por decisión tuya.

Cubre los ajustes de tu tenant sobre los que preguntan este tipo de solicitudes, como la MFA, las cuentas de administrador y la protección del correo, y el resumen indica qué hay implantado. No comprueba si la NIS2 se aplica a tu empresa ni redacta tus políticas de seguridad: eso lo hace el pack de preparación para la NIS2, por 990 € en un único pago.

El precio cubre un tenant de Microsoft 365 o Google Workspace con hasta 50 usuarios. Si tienes más usuarios o un segundo tenant, escribe a hello@aigrow.gg antes de pagar un precio fijo.

¿Tu DMARC sigue en none?

Esta configuración revisa SPF, DKIM y DMARC. Subir DMARC a quarantine y después a reject se hace por fases mientras se leen los informes durante 30 días: la configuración de DMARC lo hace para un dominio por 290 €, de pago único.

Ver la configuración de DMARC

El servicio que encaja a continuación

Desde 290 €

Respuestas a cuestionarios de seguridad

Respondemos al cuestionario de seguridad que te envió un cliente a partir de tus propios documentos, con la fuente de cada respuesta y las preguntas que solo tú puedes responder marcadas.

Ver el servicio de cuestionarios de seguridad

Averigua qué tiene configurado tu tenant antes de rellenar el formulario de seguridad.

Paga una vez, crea una cuenta de administrador temporal para nosotros y recibe los cambios que apruebes y el resumen de una página en un plazo de 5 días laborables desde el acceso.

Contratar por 490 €Ver todos los servicios llave en mano

490 € · pago único · entregamos lo indicado o te devolvemos el dinero