Cookie su AIGROW

Usiamo i cookie necessari per far funzionare il sito. Con il tuo consenso usiamo anche cookie per analisi statistiche, registrazioni delle sessioni e attribuzione del marketing.

Cookie Policy

Configurazione della sicurezza di Microsoft 365 e Google Workspace: il tuo tenant verificato rispetto alle baseline CISA, MFA e ruoli di amministratore impostati con la tua approvazione e un riepilogo datato per la tua assicurazione o per i tuoi clienti

490 €Prezzo fisso, pagato una sola voltaEntro 5 giorni lavorativi dall’accesso, più una verifica dopo 30 giorni

Ordina a 490 €Come funziona

Nulla cambia prima della tua approvazione. Consegna come da elenco, o rimborso totale.

AIGROW verifica un tenant Microsoft 365 o Google Workspace fino a 50 utenti rispetto alle baseline CISA di configurazione sicura per 490 €, da pagare una sola volta. Con la tua approvazione attiviamo l’MFA per ogni utente, riduciamo i ruoli di amministratore, blocchiamo l’autenticazione legacy e impostiamo condivisione e protezione della posta. Ricevi un riepilogo di una pagina per la tua assicurazione o per i tuoi clienti.

Cosa comprende il servizio e cosa no

I moduli delle assicurazioni cyber, i questionari di sicurezza dei clienti e le richieste dei fornitori NIS2 chiedono sempre le stesse impostazioni: MFA per tutti, chi ha i diritti di amministratore, come è protetta la posta e cosa si può condividere all’esterno. Un tenant configurato anni fa con le impostazioni predefinite potrebbe non darti le risposte che vorresti scrivere. Controlliamo ogni impostazione e la modifichiamo con la tua approvazione.

Cosa fa
  • Verifica il tuo tenant rispetto alla baseline CISA SCuBA di configurazione sicura per Microsoft 365 o Google Workspace e legge Microsoft Secure Score o la pagina di stato della sicurezza di Google Workspace, se la tua edizione li prevede
  • Richiede l’MFA per ogni utente e una chiave di sicurezza o una passkey per gli amministratori, dove il tuo piano lo consente
  • Riduce i ruoli di amministratore alle sole persone che ne hanno bisogno e mantiene un account break-glass per le emergenze
  • Blocca l’autenticazione legacy, i vecchi metodi di accesso che aggirano l’MFA
  • Imposta la condivisione esterna e l’accesso degli ospiti secondo le tue scelte
  • Configura la protezione della posta: anti-phishing, Safe Links e Safe Attachments dove il tuo piano include Microsoft Defender for Office 365, oppure le impostazioni di sicurezza di Gmail, con SPF, DKIM e DMARC verificati
  • Attiva la registrazione degli audit e blocca l’inoltro automatico verso indirizzi esterni, oppure elenca ogni inoltro che mantieni
  • Segna ogni risultato come risolto, lasciato così per tua scelta o in attesa della tua decisione
Cosa non fa
  • Non è un penetration test: leggiamo e modifichiamo le impostazioni, senza mai tentare di entrare con la forza
  • Non promette che supererai una richiesta di assicurazione, una verifica di un cliente o un audit
  • Non ti vende licenze né ti sposta su un altro piano: ti diciamo cosa consente il tuo piano
  • Non gestisce laptop e telefoni, né app esterne a Microsoft 365 o Google Workspace
  • Non servono mai le password di nessuno del tuo team: crei un account temporaneo per noi e lo elimini quando abbiamo finito

Dal pagamento alla verifica al giorno 30

Ogni passaggio e quando avviene. Nel tuo tenant nulla cambia prima della tua approvazione.

Paga al checkoutPaghi una volta sola con carta tramite Stripe. Stripe ti invia la ricevuta.2 minuti
Rispondi al questionarioTi scriviamo subito dopo il pagamento. Rispondi indicando piattaforma e piano, utenti, chi mantiene i diritti di amministratore, cosa condividi all’esterno e il modulo a cui devi rispondere.15 minuti
Crea il nostro account temporaneoNel tuo tenant crea un account amministratore per noi e inviaci le credenziali di accesso tramite un link segreto monouso. Non chiediamo mai la password di un utente esistente.10 minuti
Approva l’elenco delle modificheConfrontiamo le tue impostazioni con la configurazione di riferimento e ti inviamo i risultati, insieme alle modifiche che proponiamo e a ciò che ciascuna comporta per i tuoi utenti. Puoi approvare, rifiutare o chiedere chiarimenti su ognuna; i giorni che impieghi a rispondere non vengono conteggiati nei 5.Entro 5 giorni lavorativiDall’accesso al riepilogo
Ricevi le modifiche e il riepilogoApplichiamo le modifiche che hai approvato, ti inviamo una nota per il tuo team prima dell’avvio dell’MFA e ti consegniamo il riepilogo di una pagina. Poi elimini il nostro account.Con il riepilogo
La verifica al giorno 30Crei di nuovo l’account temporaneo, controlliamo che ogni impostazione sia rimasta in vigore e chi non ha ancora configurato l’MFA, aggiorniamo la data del riepilogo e tu elimini l’account.Giorno 30

Un tenant, fino a 50 utenti, un unico prezzo

Si paga una sola volta al checkout, che richiede la tua email e la carta. Subito dopo il pagamento ti inviamo via email un breve questionario e i passaggi per creare un account amministratore temporaneo per noi; la revisione, le modifiche che approvi e il riepilogo sono pronti entro 5 giorni lavorativi dall’accesso.

Cosa ci serve da te

Rispondi al nostro questionario indicando piattaforma e piano, numero di utenti, chi deve mantenere i diritti di amministratore, cosa vuoi condividere all’esterno dell’azienda e l’eventuale modulo assicurativo o questionario a cui devi rispondere. Poi crea per noi un account amministratore temporaneo nel tuo tenant e inviaci le credenziali di accesso tramite un link segreto monouso. Non inviare mai una password via email.

Cosa ricevi

  • Una revisione del tuo tenant rispetto alla baseline CISA SCuBA, con Microsoft Secure Score o la pagina di stato della sicurezza di Google Workspace, se la tua edizione li prevede
  • Un elenco di modifiche da approvare voce per voce prima che cambi qualsiasi cosa
  • MFA obbligatoria per ogni utente e accesso resistente al phishing per gli amministratori, dove il tuo piano lo consente
  • Ruoli di amministratore ridotti a chi ne ha bisogno, con un account break-glass
  • Autenticazione legacy bloccata
  • Condivisione esterna e accesso degli ospiti impostati secondo le tue scelte
  • Protezione della posta configurata, con SPF, DKIM e DMARC verificati, registrazione degli audit attiva e inoltro esterno bloccato o elencato
  • Un riepilogo di una pagina con ciò che è attivo e la data, da allegare a un questionario assicurativo o di un cliente
  • Una verifica dopo 30 giorni per controllare che le impostazioni siano rimaste in vigore

Configurazione della sicurezza di Microsoft 365 e Google Workspace

490 €

Paghi una sola volta al momento dell’acquisto. Nessun abbonamento, nessun rinnovo.

Se non consegniamo quanto indicato in questa pagina o cambi idea prima che inizi il lavoro, ricevi un rimborso completo.

Perché acquistarlo da AIGROW

Che cosa puoi verificare prima di pagare e dopo il lavoro.

Un prezzo fisso
490 €, pagato una sola volta. Nessun abbonamento, nulla si rinnova. Tutto ciò che è incluso è elencato in questa pagina prima del pagamento.
Prove verificabili
Ogni risultato del report indica la policy della baseline CISA da cui deriva, ad esempio MS.AAD.3.2v2, che prevede che l’MFA sia imposta a tutti gli utenti, così puoi leggere tu stesso la stessa regola. Il riepilogo elenca ciò che è attivo e la data in cui l’abbiamo verificato.
Un metodo pubblico
Il verificatore gratuito dello spoofing email legge i record SPF, DKIM e DMARC del tuo dominio dal DNS pubblico, uno dei controlli di questa configurazione, così puoi vedere quella parte prima di pagare e di nuovo dopo il lavoro. Avvia il verificatore di email spoofing

Prima di acquistare

Accesso, piani e licenze, e cosa può e non può dire il riepilogo.

No. Crei per noi un account amministratore temporaneo separato nel tuo tenant, ci invii le credenziali di accesso tramite un link segreto monouso che si apre una sola volta, e lo elimini quando abbiamo finito. Conserviamo quelle credenziali nel nostro gestore di password, mai in un'email o in una chat, e non chiediamo mai la password di un utente esistente.

Va bene qualsiasi piano business di Microsoft 365 o Google Workspace. Il tuo piano stabilisce cosa possiamo configurare. In Microsoft 365 l'accesso condizionale richiede Microsoft Entra ID P1, incluso in Microsoft 365 Business Premium; senza di esso attiviamo le impostazioni predefinite di sicurezza, che richiedono l'MFA e bloccano l'autenticazione legacy senza costi aggiuntivi. Safe Links e Safe Attachments richiedono Microsoft Defender for Office 365. Ti diciamo cosa consente il tuo piano e non ti vendiamo mai una licenza.

Il progetto Secure Cloud Business Applications della CISA, l'agenzia statunitense per la cybersicurezza e la sicurezza delle infrastrutture (Cybersecurity and Infrastructure Security Agency), pubblica baseline di configurazione sicura per Microsoft 365 e Google Workspace, con un ID per ogni policy. Sono scritte per le agenzie federali degli Stati Uniti e presuppongono piani di livello superiore, come Microsoft 365 E3 e Google Workspace Enterprise Plus. Quando una policy richiede un piano che non hai, la segnaliamo come non disponibile nel tuo piano.

Non lo promettiamo. Il riepilogo indica cosa è attivo nel tuo tenant e in quale data, così puoi rispondere alle domande su MFA, account amministratore, protezione della posta e condivisione in base a ciò che è davvero configurato. Se la tua compagnia assicurativa, un cliente o un revisore lo accetti, è una loro decisione. Non si tratta di un penetration test né di una certificazione.

Ogni persona configura un'app di autenticazione, una chiave di sicurezza o una passkey al successivo accesso. Prima che l'MFA parta ti inviamo una breve nota da inoltrare al tuo team, e un account break-glass resta da parte, così un amministratore può sempre entrare. Al giorno 30 elenchiamo chi non ha ancora configurato l'MFA.

Niente. Ricevi prima l'elenco delle modifiche, con cosa comporta ciascuna per i tuoi utenti, e per ognuna puoi approvare, rifiutare o chiedere chiarimenti. Ciò che rifiuti viene indicato nel riepilogo come lasciato invariato per tua scelta.

Copre le impostazioni del tuo tenant su cui queste richieste fanno domande, come MFA, account amministratore e protezione della posta, e il riepilogo indica che cosa è già attivo. Non verifica se la NIS2 si applica alla tua azienda e non scrive le tue policy di sicurezza: lo fa il pacchetto NIS2 readiness, a 990 € una tantum.

Il prezzo copre un tenant Microsoft 365 o Google Workspace con un massimo di 50 utenti. Per più utenti o per un secondo tenant, scrivi a hello@aigrow.gg prima di pagare un prezzo fisso.

DMARC è ancora su none?

Questa configurazione controlla SPF, DKIM e DMARC. Portare DMARC a quarantine e poi a reject si fa per gradi, leggendo i report per 30 giorni: la configurazione DMARC lo fa per un dominio a 290 €, da pagare una sola volta.

Scopri la configurazione DMARC

Il servizio giusto per il passo successivo

Da 290 €

Risposte ai questionari di sicurezza

Rispondiamo al questionario di sicurezza che un cliente ti ha inviato a partire dai tuoi documenti, con la fonte di ogni risposta e le domande a cui puoi rispondere solo tu evidenziate.

Scopri il servizio per questionari di sicurezza

Scopri cosa c'è di attivo nel tuo tenant prima di compilare il modulo sulla sicurezza.

Paghi una volta, crei per noi un account amministratore temporaneo e ricevi le modifiche che approvi e il riepilogo di una pagina entro 5 giorni lavorativi dall'accesso.

Ordina a 490 €Scopri tutti i servizi chiavi in mano

490 € · pagamento una tantum · consegna di quanto indicato o rimborso