Pliki cookie w AIGROW

Używamy niezbędnych plików cookie, aby strona działała. Za Twoją zgodą korzystamy też z plików cookie do analityki, nagrań sesji i atrybucji marketingowej.

Polityka plików cookie

Konfiguracja zabezpieczeń Microsoft 365 i Google Workspace: twój tenant sprawdzony według wytycznych CISA, MFA i role administratorów ustawione za twoją zgodą oraz podsumowanie z datą dla ubezpieczyciela lub klientów

490 €Stała cena, płatna jednorazowoW ciągu 5 dni roboczych od uzyskania dostępu, a po 30 dniach kontrola

Zamów za 490 €Jak to działa

Nic się nie zmieni bez twojej zgody. Dostarczone zgodnie z listą albo zwrot pełnej kwoty.

AIGROW przegląda jeden tenant Microsoft 365 lub Google Workspace do 50 użytkowników pod kątem wytycznych bezpiecznej konfiguracji CISA za 490 €, płatne jednorazowo. Za twoją zgodą włączamy MFA dla każdego użytkownika, ograniczamy role administratorów, blokujemy starsze uwierzytelnianie oraz ustawiamy udostępnianie i ochronę poczty. Otrzymujesz jednostronicowe podsumowanie dla ubezpieczyciela lub klientów.

Co obejmuje usługa, a czego nie

Formularze ubezpieczenia cyber, kwestionariusze bezpieczeństwa od klientów i zapytania dostawców w ramach NIS2 dotyczą tych samych ustawień: MFA dla wszystkich, kto ma uprawnienia administratora, jak chroniona jest poczta i co można udostępniać na zewnątrz. Tenant skonfigurowany lata temu z ustawieniami domyślnymi może nie dawać odpowiedzi, które chciałbyś wpisać. Sprawdzamy każde ustawienie i zmieniamy je za twoją zgodą.

Co daje
  • Przegląda twój tenant pod kątem wytycznych bezpiecznej konfiguracji CISA SCuBA dla Microsoft 365 lub Google Workspace oraz odczytuje Microsoft Secure Score albo stronę kondycji bezpieczeństwa Google Workspace, jeśli twoja edycja ją ma
  • Wymaga MFA od każdego użytkownika oraz klucza bezpieczeństwa lub passkey od administratorów, jeśli pozwala na to twój plan
  • Ogranicza role administratorów do osób, które ich potrzebują, i utrzymuje konto awaryjne (break-glass) na wypadek sytuacji kryzysowych
  • Blokuje starsze uwierzytelnianie, czyli dawne metody logowania, które pomijają MFA
  • Ustawia udostępnianie zewnętrzne i dostęp gości zgodnie z twoim wyborem
  • Ustawia ochronę poczty: ochronę przed phishingiem, Safe Links i Safe Attachments, jeśli twój plan obejmuje Microsoft Defender for Office 365, albo ustawienia bezpieczeństwa Gmaila, ze sprawdzonymi SPF, DKIM i DMARC
  • Włącza rejestrowanie audytowe oraz blokuje automatyczne przekazywanie na adresy zewnętrzne albo wypisuje każde przekazywanie, które zostawiasz
  • Oznacza każde ustalenie jako naprawione, pozostawione bez zmian z twojego wyboru albo oczekujące na twoją decyzję
Czego usługa nie obejmuje
  • To nie jest test penetracyjny: odczytujemy i zmieniamy ustawienia, a nigdy nie próbujemy się włamać
  • Nie obiecuje, że przejdziesz wniosek ubezpieczeniowy, ocenę klienta lub audyt
  • Nie sprzedaje ci licencji ani nie przenosi cię na inny plan: mówimy, na co pozwala twój plan
  • Nie obejmuje zarządzania laptopami i telefonami ani aplikacjami spoza Microsoft 365 lub Google Workspace
  • Nigdy nie potrzebuje hasła nikogo z twojego zespołu: tworzysz dla nas konto tymczasowe i usuwasz je, gdy skończymy

Od płatności do kontroli w 30. dniu

Każdy krok i kiedy następuje. Nic nie zmieni się w twoim tenancie bez twojej zgody.

Zapłać przy zamówieniuZapłać jednorazowo kartą przez Stripe. Stripe wyśle potwierdzenie płatności.2 minuty
Wypełnij ankietęPiszemy do ciebie zaraz po płatności. Odpowiedz, podając platformę i plan, użytkowników, kto zachowuje uprawnienia administratora, co udostępniasz na zewnątrz oraz formularz, na który musisz odpowiedzieć.15 minut
Utwórz nasze konto tymczasoweWe własnym tenancie utwórz dla nas konto administratora i wyślij dane logowania jednorazowym tajnym linkiem. Nigdy nie prosimy o hasło istniejącego użytkownika.10 minut
Zatwierdź listę zmianPorównujemy twoje ustawienia z wzorcem i wysyłamy wyniki razem z proponowanymi zmianami oraz opisem, co każda z nich oznacza dla twoich użytkowników. Każdą zmianę możesz zatwierdzić, odrzucić albo dopytać o szczegóły; dni, które poświęcisz na odpowiedź, nie wliczają się do tych 5 dni.W ciągu 5 dni roboczychOd uzyskania dostępu do podsumowania
Otrzymaj zmiany i podsumowanieWprowadzamy zatwierdzone przez ciebie zmiany, przed startem MFA wysyłamy notatkę dla twojego zespołu oraz jednostronicowe podsumowanie. Potem usuwasz nasze konto.Wraz z podsumowaniem
Kontrola w 30. dniuPonownie tworzysz konto tymczasowe, sprawdzamy, czy każde ustawienie się utrzymało i kto jeszcze nie skonfigurował MFA, aktualizujemy datę podsumowania, a ty usuwasz konto.Dzień 30

Jeden tenant, do 50 użytkowników, jedna cena

Płatne jednorazowo przy zakupie, gdzie podajesz e-mail i kartę. Zaraz po płatności wysyłamy ci e-mailem krótki kwestionariusz i kroki tworzenia dla nas tymczasowego konta administratora; przegląd, zatwierdzone przez ciebie zmiany i podsumowanie są gotowe w ciągu 5 dni roboczych od uzyskania dostępu.

Czego potrzebujemy od ciebie

Odpowiedz na nasz kwestionariusz: podaj platformę i plan, liczbę użytkowników, kto musi zachować uprawnienia administratora, co chcesz udostępniać poza firmą oraz każdy formularz ubezpieczeniowy lub kwestionariusz, na który musisz odpowiedzieć. Następnie utwórz dla nas tymczasowe konto administratora we własnym tenancie i wyślij dane logowania jednorazowym tajnym linkiem. Nigdy nie wysyłaj hasła e-mailem.

Co otrzymasz

  • Przegląd twojego tenanta pod kątem wytycznych CISA SCuBA, z Microsoft Secure Score lub stroną kondycji bezpieczeństwa Google Workspace, jeśli twoja edycja ją ma
  • Lista zmian do zatwierdzenia punkt po punkcie, zanim cokolwiek się zmieni
  • MFA wymagane od każdego użytkownika oraz logowanie odporne na phishing dla administratorów, jeśli pozwala na to twój plan
  • Role administratorów ograniczone do osób, które ich potrzebują, wraz z kontem awaryjnym (break-glass)
  • Zablokowane starsze uwierzytelnianie
  • Udostępnianie zewnętrzne i dostęp gości ustawione zgodnie z twoim wyborem
  • Ochrona poczty ustawiona, ze sprawdzonymi SPF, DKIM i DMARC, włączonym rejestrowaniem audytowym oraz zablokowanym lub wypisanym przekazywaniem na zewnątrz
  • Jednostronicowe podsumowanie tego, co jest wdrożone, wraz z datą, do dołączenia do kwestionariusza ubezpieczeniowego lub klienta
  • Kontrola po 30 dniach, czy ustawienia się utrzymały

Konfiguracja bezpieczeństwa Microsoft 365 i Google Workspace

490 €

Płatność jednorazowa przy zamówieniu. Bez subskrypcji i automatycznego odnawiania.

Jeśli nie dostarczymy tego, co wymieniono na tej stronie, albo zmienisz zdanie przed rozpoczęciem pracy, otrzymasz pełny zwrot pieniędzy.

Dlaczego warto kupić w AIGROW

Co możesz sprawdzić przed zapłatą i po wykonaniu pracy.

Stała cena
490 €, płatne jednorazowo. Bez subskrypcji, nic się nie odnawia. Wszystko, co obejmuje usługa, jest wymienione na tej stronie przed zapłatą.
Dowód, który możesz sprawdzić
Każde ustalenie w raporcie wskazuje politykę bazową CISA, z której pochodzi, na przykład MS.AAD.3.2v2, która mówi, że MFA musi być wymuszone dla wszystkich użytkowników, więc możesz samodzielnie przeczytać tę samą regułę. Podsumowanie wymienia, co jest wdrożone, oraz datę, kiedy to odczytaliśmy.
Jawna metoda
Bezpłatne narzędzie do sprawdzania podszywania się pod e-mail odczytuje rekordy SPF, DKIM i DMARC twojej domeny z publicznego DNS, co jest jednym ze sprawdzeń w tej konfiguracji, więc możesz zobaczyć tę część przed zapłatą i ponownie po wykonaniu prac. Uruchom sprawdzanie podszywania się pod e-mail

Zanim kupisz

Dostęp, plany i licencje oraz to, co podsumowanie może, a czego nie może stwierdzać.

Nie. Tworzysz dla nas osobne, tymczasowe konto administratora we własnym tenancie i przesyłasz dane logowania jednorazowym linkiem, który otwiera się tylko raz. Po zakończeniu prac konto usuwasz. Dane logowania trzymamy w menedżerze haseł, nigdy w e-mailu ani na czacie, i nigdy nie prosimy o hasło istniejącego użytkownika.

Dowolny biznesowy plan Microsoft 365 lub Google Workspace. To, co możemy ustawić, zależy od twojego planu. W Microsoft 365 dostęp warunkowy wymaga Microsoft Entra ID P1, który zawiera Microsoft 365 Business Premium. Bez niego włączamy ustawienia domyślne zabezpieczeń, które wymagają MFA i blokują starsze uwierzytelnianie bez dodatkowych kosztów. Safe Links i Safe Attachments wymagają Microsoft Defender for Office 365. Mówimy, na co pozwala twój plan, i nigdy nie sprzedajemy licencji.

Projekt Secure Cloud Business Applications agencji CISA, czyli amerykańskiej Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, publikuje wytyczne bezpiecznej konfiguracji Microsoft 365 i Google Workspace, z identyfikatorem przy każdej polityce. Powstały z myślą o amerykańskich agencjach federalnych i zakładają wyższe plany, takie jak Microsoft 365 E3 i Google Workspace Enterprise Plus. Jeśli polityka wymaga planu, którego nie masz, oznaczamy ją jako niedostępną w twoim planie.

Tego nie obiecujemy. Podsumowanie pokazuje, co jest wdrożone w twoim tenancie i z jaką datą, więc na pytania o MFA, konta administratorów, ochronę poczty i udostępnianie odpowiesz na podstawie rzeczywistych ustawień. To, czy ubezpieczyciel, klient lub audytor to zaakceptuje, jest ich decyzją. To nie jest test penetracyjny ani certyfikacja.

Każda osoba przy następnym logowaniu konfiguruje aplikację uwierzytelniającą, klucz bezpieczeństwa lub klucz dostępu (passkey). Zanim włączymy MFA, wysyłamy krótką wiadomość do przekazania zespołowi, a konto awaryjne (break-glass) zostaje na boku, aby administrator zawsze mógł się zalogować. W 30. dniu wypisujemy osoby, które jeszcze nie skonfigurowały MFA.

Nic. Najpierw dostajesz listę zmian z wyjaśnieniem, co każda oznacza dla użytkowników, i każdą zatwierdzasz, odrzucasz albo o nią pytasz. To, co odrzucisz, jest w podsumowaniu oznaczone jako pozostawione bez zmian z twojej decyzji.

Obejmuje ustawienia w twoim tenancie, o które pytają takie prośby, na przykład MFA, konta administratorów i ochronę poczty e-mail, a podsumowanie wskazuje, co jest wdrożone. Nie sprawdza, czy NIS2 dotyczy twojej firmy, ani nie pisze polityk bezpieczeństwa. Robi to pakiet gotowości na NIS2 za 990 €, płatne jednorazowo.

Cena obejmuje jeden tenant Microsoft 365 lub Google Workspace z maksymalnie 50 użytkownikami. Przy większej liczbie użytkowników lub drugim tenancie napisz na hello@aigrow.gg, zanim zapłacisz stałą cenę.

DMARC nadal ustawiony na none?

Ta konfiguracja sprawdza SPF, DKIM i DMARC. Podniesienie DMARC do quarantine, a potem reject, robi się etapami, przez 30 dni czytając raporty: konfiguracja DMARC robi to dla jednej domeny za 290 €, płatne jednorazowo.

Zobacz konfigurację DMARC

Usługa, która pasuje jako następna

Od 290 €

Odpowiedzi na kwestionariusze bezpieczeństwa

Odpowiadamy na kwestionariusz bezpieczeństwa, który przysłał ci klient, na podstawie twoich dokumentów, ze źródłem każdej odpowiedzi i z oznaczonymi pytaniami, na które możesz odpowiedzieć tylko ty.

Zobacz usługę wypełniania kwestionariuszy bezpieczeństwa

Sprawdź, co masz wdrożone w tenancie, zanim wypełnisz ankietę bezpieczeństwa.

Zapłać raz, utwórz dla nas tymczasowe konto administratora i otrzymaj zatwierdzone przez siebie zmiany oraz jednostronicowe podsumowanie w ciągu 5 dni roboczych od uzyskania dostępu.

Zamów za 490 €Zobacz wszystkie usługi wykonywane za ciebie

490 € · płatność jednorazowa · realizacja zgodna z opisem albo zwrot pieniędzy