Cookies op AIGROW

We gebruiken noodzakelijke cookies om de site te laten werken. Met jouw toestemming gebruiken we ook cookies voor analyse, sessieopnamen en marketingattributie.

Cookiebeleid

Beveiligingsinstellingen voor Microsoft 365 en Google Workspace: je tenant getoetst aan de CISA-baselines, MFA en beheerdersrollen ingesteld met jouw goedkeuring, en een gedateerde samenvatting voor je verzekeraar of klanten

€ 490Vaste prijs, eenmalig betaaldBinnen 5 werkdagen na toegang, en een controle 30 dagen later

Bestel voor € 490Hoe het werkt

Er verandert niets zonder jouw goedkeuring. Geleverd zoals beschreven, of volledig terugbetaald.

AIGROW beoordeelt één Microsoft 365- of Google Workspace-tenant met maximaal 50 gebruikers aan de hand van de CISA-baselines voor veilige configuratie, voor € 490, eenmalig te betalen. Met jouw goedkeuring zetten we MFA aan voor elke gebruiker, beperken we beheerdersrollen, blokkeren we verouderde authenticatie en stellen we delen en e-mailbeveiliging in. Je krijgt een samenvatting van één pagina voor je verzekeraar of klanten.

Wat deze dienst wel en niet doet

Formulieren voor cyberverzekeringen, beveiligingsvragenlijsten van klanten en NIS2-verzoeken van opdrachtgevers vragen naar dezelfde instellingen: MFA voor iedereen, wie beheerdersrechten heeft, hoe e-mail is beveiligd en wat er extern gedeeld kan worden. Een tenant die jaren geleden met de standaardinstellingen is ingericht, geeft misschien niet de antwoorden die je graag zou invullen. Wij controleren elke instelling en passen die aan met jouw goedkeuring.

Wat het wel doet
  • Beoordeelt je tenant aan de hand van de CISA SCuBA-baseline voor veilige configuratie van Microsoft 365 of Google Workspace, en leest Microsoft Secure Score of de beveiligingsstatuspagina van Google Workspace uit als jouw editie die heeft
  • Vereist MFA voor elke gebruiker, en een beveiligingssleutel of passkey voor beheerders als je abonnement dat toestaat
  • Beperkt beheerdersrollen tot de mensen die ze nodig hebben, en houdt een break-glass-account achter de hand voor noodgevallen
  • Blokkeert verouderde authenticatie, de oudere inlogmethoden die MFA overslaan
  • Stelt extern delen en gastentoegang in zoals jij kiest
  • Stelt e-mailbeveiliging in: antiphishing, Safe Links en Safe Attachments als je abonnement Microsoft Defender for Office 365 bevat, of de veiligheidsinstellingen van Gmail, met controle van SPF, DKIM en DMARC
  • Zet auditlogging aan en blokkeert automatisch doorsturen naar externe adressen, of zet elke doorstuurregel die je houdt op een lijst
  • Markeert elke bevinding als opgelost, bewust ongewijzigd gelaten op jouw verzoek, of in afwachting van jouw beslissing
Wat deze dienst niet doet
  • Het is geen penetratietest: we lezen en wijzigen instellingen en proberen nooit in te breken
  • Het belooft niet dat je slaagt voor een verzekeringsaanvraag, een klantbeoordeling of een audit
  • Het verkoopt je geen licenties en brengt je niet naar een ander abonnement: we vertellen je wat je abonnement toestaat
  • Het beheert geen laptops en telefoons, en ook geen apps buiten Microsoft 365 of Google Workspace
  • Het heeft nooit het wachtwoord van iemand uit je team nodig: je maakt een tijdelijk account voor ons aan en verwijdert dat als we klaar zijn

Van betaling tot de controle op dag 30

Elke stap en wanneer die plaatsvindt. Er verandert niets in je tenant zonder jouw goedkeuring.

Betaal bij het afrekenenBetaal eenmalig met je kaart via Stripe. Je ontvangt de betaalbevestiging van Stripe.2 minuten
Vul de vragenlijst inWe mailen je direct na betaling. Antwoord met je platform en abonnement, je gebruikers, wie beheerdersrechten houdt, wat je extern deelt en het formulier dat je moet invullen.15 minuten
Maak ons tijdelijke account aanMaak in je eigen tenant een beheerdersaccount voor ons aan en stuur de inloggegevens via een geheime link voor eenmalig gebruik. We vragen nooit om het wachtwoord van een bestaande gebruiker.10 minuten
Keur de wijzigingslijst goedWe vergelijken je instellingen met de basislijn en sturen je de bevindingen, samen met de wijzigingen die we voorstellen en wat elk ervan betekent voor je gebruikers. Je keurt elk voorstel goed, wijst het af of stelt er een vraag over; de dagen die jij nodig hebt om te antwoorden, tellen niet mee in de 5.Binnen 5 werkdagenVan toegang tot de samenvatting
Ontvang de wijzigingen en de samenvattingWe voeren de wijzigingen door die je hebt goedgekeurd, sturen je een bericht voor je team voordat MFA ingaat en leveren de samenvatting van één pagina. Daarna verwijder je ons account.Samen met de samenvatting
De controle op dag 30Je maakt het tijdelijke account opnieuw aan, wij controleren of elke instelling is blijven staan en wie MFA nog niet heeft ingesteld, werken de datum van de samenvatting bij en jij verwijdert het account.Dag 30

Eén tenant, tot 50 gebruikers, één prijs

Eenmalig te betalen bij het afrekenen, waarbij we naar je e-mailadres en betaalkaart vragen. Direct na betaling mailen we je een korte vragenlijst en de stappen om een tijdelijk beheerdersaccount voor ons aan te maken. De beoordeling, de door jou goedgekeurde wijzigingen en de samenvatting zijn binnen 5 werkdagen na toegang klaar.

Wat we van je nodig hebben

Beantwoord onze vragenlijst met je platform en abonnement, het aantal gebruikers, wie beheerdersrechten moet houden, wat je buiten het bedrijf wilt delen en welk verzekeringsformulier of welke vragenlijst je moet invullen. Maak daarna in je eigen tenant een tijdelijk beheerdersaccount voor ons aan en stuur de inloggegevens via een geheime link voor eenmalig gebruik. Stuur nooit een wachtwoord per e-mail.

Wat je krijgt

  • Een beoordeling van je tenant aan de hand van de CISA SCuBA-baseline, met Microsoft Secure Score of de beveiligingsstatuspagina van Google Workspace als jouw editie die heeft
  • Een wijzigingslijst die je punt voor punt goedkeurt voordat er iets verandert
  • MFA verplicht voor elke gebruiker, en phishingbestendig inloggen voor beheerders als je abonnement dat toestaat
  • Beheerdersrollen beperkt tot wie ze nodig heeft, met een break-glass-account
  • Verouderde authenticatie geblokkeerd
  • Extern delen en gastentoegang ingesteld zoals jij kiest
  • E-mailbeveiliging ingesteld, met controle van SPF, DKIM en DMARC, auditlogging aan en extern doorsturen geblokkeerd of op een lijst gezet
  • Een samenvatting van één pagina met wat er is ingesteld en de datum, om bij een verzekerings- of klantvragenlijst te voegen
  • Een controle 30 dagen later of de instellingen zijn blijven staan

Beveiligingssetup voor Microsoft 365 en Google Workspace

€ 490

Eenmalig betaald bij het afrekenen. Geen abonnement, niets wordt automatisch verlengd.

Als we niet leveren wat op deze pagina staat, of als je van gedachten verandert voordat het werk begint, krijg je het volledige bedrag terug.

Waarom kopen bij AIGROW

Wat je kunt controleren voordat je betaalt, en na het werk.

Een vaste prijs
€ 490, eenmalig betaald. Geen abonnement, niets wordt verlengd. Alles wat erbij zit, staat op deze pagina vermeld voordat je betaalt.
Bewijs dat je kunt controleren
Elke bevinding in het rapport noemt het CISA-baselinebeleid waar die uit voortkomt, zoals MS.AAD.3.2v2, dat bepaalt dat MFA voor alle gebruikers afgedwongen moet worden, zodat je dezelfde regel zelf kunt nalezen. De samenvatting vermeldt wat er is ingesteld en de datum waarop we het hebben uitgelezen.
Een openbare methode
De gratis e-mailspoofingcontrole leest de SPF-, DKIM- en DMARC-records van je domein uit de openbare DNS, een van de controles in deze setup, zodat je dat deel kunt zien voordat je betaalt en nogmaals na het werk. Start de e-mailspoofingchecker

Voordat je koopt

Toegang, abonnementen en licenties, en wat de samenvatting wel en niet kan zeggen.

Nee. Je maakt in je eigen tenant een apart tijdelijk beheerdersaccount voor ons aan, stuurt de inloggegevens via een geheime eenmalige link die maar één keer opent, en verwijdert het account zodra we klaar zijn. Die inloggegevens bewaren we in onze wachtwoordkluis, nooit in een e-mail of chat, en we vragen nooit om het wachtwoord van een bestaande gebruiker.

Elk zakelijk abonnement van Microsoft 365 of Google Workspace. Je abonnement bepaalt wat we kunnen instellen. In Microsoft 365 vereist Conditional Access Microsoft Entra ID P1, dat in Microsoft 365 Business Premium zit. Zonder dit schakelen we de beveiligingsstandaarden in, die MFA vereisen en verouderde authenticatie blokkeren, zonder extra kosten. Safe Links en Safe Attachments vereisen Microsoft Defender for Office 365. We vertellen je wat je abonnement toestaat en verkopen je nooit een licentie.

Het project Secure Cloud Business Applications van CISA, het Amerikaanse Cybersecurity and Infrastructure Security Agency, publiceert baselines voor veilige configuratie van Microsoft 365 en Google Workspace, met een ID voor elk beleid. Ze zijn geschreven voor Amerikaanse federale instanties en gaan uit van hogere abonnementen, zoals Microsoft 365 E3 en Google Workspace Enterprise Plus. Als een beleid een abonnement vereist dat je niet hebt, markeren we het als niet beschikbaar in jouw abonnement.

Dat beloven we niet. De samenvatting laat zien wat er in jouw tenant is ingesteld en op welke datum, zodat je de vragen over MFA, beheerdersaccounts, e-mailbeveiliging en delen kunt beantwoorden op basis van wat echt is ingesteld. Of je verzekeraar, klant of auditor dit accepteert, beslissen zij zelf. Dit is geen penetratietest of certificering.

Iedereen stelt bij de eerstvolgende aanmelding een authenticator-app, een beveiligingssleutel of een passkey in. Voordat MFA start, sturen we je een kort bericht om aan je team door te sturen, en een break-glass-account blijft apart staan, zodat een beheerder er altijd in kan. Op dag 30 laten we zien wie MFA nog niet heeft ingesteld.

Niets. Je krijgt eerst de wijzigingslijst, met wat elke wijziging voor je gebruikers betekent, en je keurt elke wijziging goed, wijst haar af of stelt er een vraag over. Wat je afwijst, staat in de samenvatting vermeld als ongewijzigd gelaten op jouw keuze.

Het dekt de instellingen in je tenant waar zulke verzoeken naar vragen, zoals MFA, beheerdersaccounts en e-mailbeveiliging, en de samenvatting geeft aan wat er geregeld is. Het controleert niet of NIS2 voor je bedrijf geldt en schrijft ook je beveiligingsbeleid niet: dat doet het NIS2-readinesspakket, voor € 990 eenmalig betaald.

De prijs geldt voor één Microsoft 365- of Google Workspace-tenant met maximaal 50 gebruikers. Heb je meer gebruikers of een tweede tenant, mail dan naar hello@aigrow.gg voordat je een vaste prijs betaalt.

DMARC nog op none?

Deze setup controleert SPF, DKIM en DMARC. DMARC verhogen naar quarantine en daarna naar reject gebeurt stapsgewijs terwijl de rapporten 30 dagen worden gelezen: de DMARC-setup doet dat voor één domein voor € 290, eenmalig betaald.

Bekijk DMARC-installatie

De dienst die hierna past

Vanaf € 290

Antwoorden op beveiligingsvragenlijsten

We beantwoorden de beveiligingsvragenlijst die een klant je heeft gestuurd op basis van je eigen documenten, met de bron bij elk antwoord en de vragen die alleen jij kunt beantwoorden gemarkeerd.

Bekijk de service voor beveiligingsvragenlijsten

Weet wat je tenant heeft ingesteld voordat je het beveiligingsformulier invult.

Betaal eenmalig, maak een tijdelijk beheerdersaccount voor ons aan en ontvang de wijzigingen die je goedkeurt en de samenvatting van één pagina binnen 5 werkdagen na toegang.

Bestel voor € 490Bekijk alle diensten die we voor je uitvoeren

€ 490 · eenmalig betaald · geleverd zoals beschreven of je geld terug