Cookies no AIGROW

Utilizamos cookies necessários para fazer o site funcionar. Com a sua autorização, utilizamos também cookies para análise, gravações de sessão e atribuição de marketing.

Política de cookies

Configuração de segurança do Microsoft 365 e do Google Workspace: o seu tenant verificado segundo as bases de referência da CISA, MFA e funções de administrador configurados com a sua aprovação, e um resumo datado para a sua seguradora ou os seus clientes

490 €Preço fixo, pago uma só vezEm 5 dias úteis após o acesso, e uma verificação 30 dias depois

Encomendar por 490 €Como funciona

Nada muda antes de o aprovar. Entregue como indicado, ou reembolsado na totalidade.

A AIGROW revê um tenant do Microsoft 365 ou do Google Workspace com até 50 utilizadores segundo as bases de referência de configuração segura da CISA por 490 €, pagos uma só vez. Com a sua aprovação, ativamos o MFA para todos os utilizadores, reduzimos as funções de administrador, bloqueamos a autenticação legada e configuramos a partilha e a proteção do email. Recebe um resumo de uma página para a sua seguradora ou os seus clientes.

O que este serviço faz e o que não faz

Os formulários de seguros de cibersegurança, os questionários de segurança de clientes e os pedidos de fornecedores no âmbito da NIS2 perguntam pelas mesmas definições: MFA para todos, quem tem direitos de administrador, como o email está protegido e o que pode ser partilhado no exterior. Um tenant configurado há anos com as predefinições pode não dar as respostas que quer escrever. Verificamos cada definição e alteramo-la com a sua aprovação.

O que faz
  • Revê o seu tenant segundo a base de referência de configuração segura CISA SCuBA para Microsoft 365 ou Google Workspace, e consulta o Microsoft Secure Score ou a página de estado de segurança do Google Workspace quando a sua edição os inclui
  • Exige MFA a todos os utilizadores e uma chave de segurança ou passkey aos administradores, quando o seu plano o permite
  • Reduz as funções de administrador às pessoas que delas precisam e mantém uma conta de emergência (break-glass)
  • Bloqueia a autenticação legada, os métodos de início de sessão mais antigos que ignoram o MFA
  • Define a partilha externa e o acesso de convidados de acordo com a sua escolha
  • Configura a proteção do email: anti-phishing, Safe Links e Safe Attachments quando o seu plano inclui o Microsoft Defender for Office 365, ou as definições de segurança do Gmail, com SPF, DKIM e DMARC verificados
  • Ativa os registos de auditoria e bloqueia o reencaminhamento automático para endereços externos ou lista cada reencaminhamento que mantiver
  • Marca cada conclusão como corrigida, deixada como está por sua escolha, ou a aguardar a sua decisão
O que não faz
  • Não é um teste de intrusão: lemos e alteramos definições, e nunca tentamos invadir
  • Não garante que passe num pedido de seguro, numa avaliação de cliente ou numa auditoria
  • Não lhe vendemos licenças nem o mudamos para outro plano: dizemos-lhe o que o seu plano permite
  • Não gere portáteis e telemóveis, nem aplicações fora do Microsoft 365 ou do Google Workspace
  • Nunca precisa da palavra-passe de ninguém da sua equipa: cria uma conta temporária para nós e elimina-a quando terminarmos

Do pagamento à verificação ao dia 30

Cada passo e quando acontece. Nada muda no seu tenant antes de o aprovar.

Pague ao finalizar a compraPague uma única vez com cartão na página de pagamento da Stripe. A Stripe envia o recibo.2 minutos
Responda ao questionárioEnviamos-lhe um email logo após o pagamento. Responda com a sua plataforma e plano, os seus utilizadores, quem mantém direitos de administrador, o que partilha no exterior e o formulário a que tem de responder.15 minutos
Crie a nossa conta temporáriaNo seu próprio tenant, crie uma conta de administrador para nós e envie as credenciais de acesso através de uma ligação secreta de utilização única. Nunca pedimos a palavra-passe de um utilizador existente.10 minutos
Aprove a lista de alteraçõesComparamos as suas definições com a referência e enviamos as conclusões, com as alterações que propomos e o que cada uma significa para os seus utilizadores. Pode aprovar, recusar ou pedir esclarecimentos sobre cada uma; os dias que demorar a responder não contam para os 5.No prazo de 5 dias úteisDo acesso ao resumo
Receba as alterações e o resumoFazemos as alterações que aprovou, enviamos-lhe uma nota para a sua equipa antes de o MFA começar e enviamos o resumo de uma página. Depois, elimina a nossa conta.Com o resumo
A verificação ao dia 30Cria novamente a conta temporária, verificamos se todas as definições se mantiveram e quem ainda não configurou o MFA, atualizamos a data do resumo e elimina a conta.Dia 30

Um tenant, até 50 utilizadores, um só preço

Pago uma só vez no checkout, que pede o seu email e cartão. Logo após o pagamento, enviamos-lhe por email um breve questionário e os passos para criar uma conta de administrador temporária para nós; a revisão, as alterações que aprovar e o resumo ficam concluídos em 5 dias úteis após o acesso.

O que precisamos de si

Responda ao nosso questionário com a sua plataforma e plano, o número de utilizadores, quem deve manter direitos de administrador, o que quer partilhar fora da empresa e qualquer formulário de seguro ou questionário a que tenha de responder. Depois, crie uma conta de administrador temporária para nós no seu próprio tenant e envie as credenciais de acesso através de uma ligação secreta de utilização única. Nunca envie uma palavra-passe por email.

O que recebe

  • Uma revisão do seu tenant segundo a base de referência CISA SCuBA, com o Microsoft Secure Score ou a página de estado de segurança do Google Workspace quando a sua edição os inclui
  • Uma lista de alterações para aprovar item a item antes de qualquer mudança
  • MFA obrigatório para todos os utilizadores e início de sessão resistente a phishing para administradores, quando o seu plano o permite
  • Funções de administrador reduzidas a quem precisa, com uma conta de emergência (break-glass)
  • Autenticação legada bloqueada
  • Partilha externa e acesso de convidados definidos de acordo com a sua escolha
  • Proteção do email configurada, com SPF, DKIM e DMARC verificados, registos de auditoria ativos e reencaminhamento externo bloqueado ou listado
  • Um resumo de uma página do que está em vigor e da data, para anexar a um questionário de seguro ou de cliente
  • Uma verificação 30 dias depois para confirmar que as definições se mantiveram

Configuração de segurança do Microsoft 365 e do Google Workspace

490 €

Pagamento único ao finalizar a compra. Sem subscrição nem renovação.

Se não entregarmos o que está indicado nesta página, ou se mudar de ideias antes de começarmos o trabalho, recebe um reembolso integral.

Porquê comprar à AIGROW

O que pode verificar antes de pagar e depois do trabalho.

Preço fixo
490 €, pagos uma só vez. Sem subscrição, nada se renova. Tudo o que está incluído está listado nesta página antes de pagar.
Provas que pode verificar
Cada conclusão do relatório indica a política da base de referência da CISA de onde provém, como MS.AAD.3.2v2, que determina que o MFA deve ser exigido a todos os utilizadores, para que possa ler a mesma regra por si. O resumo indica o que está em vigor e a data em que o verificámos.
Um método público
O verificador gratuito de falsificação de email lê os registos SPF, DKIM e DMARC do seu domínio a partir do DNS público, uma das verificações desta configuração, para que possa ver essa parte antes de pagar e de novo depois do trabalho. Executar o verificador de falsificação de email

Antes de comprar

Acesso, planos e licenças, e o que o resumo pode e não pode dizer.

Não. Cria uma conta de administrador temporária só para nós no seu próprio tenant, envia as credenciais de acesso através de uma ligação secreta de utilização única que abre apenas uma vez e elimina a conta quando terminarmos. Guardamos essas credenciais no nosso cofre de palavras-passe, nunca num email nem num chat, e nunca pedimos a palavra-passe de um utilizador existente.

Qualquer plano empresarial do Microsoft 365 ou do Google Workspace. É o seu plano que define o que podemos configurar. No Microsoft 365, o Acesso Condicional exige o Microsoft Entra ID P1, que o Microsoft 365 Business Premium inclui; sem ele, ativamos as predefinições de segurança, que exigem MFA e bloqueiam a autenticação legada sem custo adicional. O Safe Links e o Safe Attachments exigem o Microsoft Defender for Office 365. Dizemos-lhe o que o seu plano permite e nunca lhe vendemos uma licença.

O projeto Secure Cloud Business Applications da CISA, a agência norte-americana de cibersegurança e segurança das infraestruturas (Cybersecurity and Infrastructure Security Agency), publica linhas de base de configuração segura para o Microsoft 365 e o Google Workspace, com um ID para cada política. Foram escritas para agências federais dos EUA e pressupõem planos superiores, como o Microsoft 365 E3 e o Google Workspace Enterprise Plus. Quando uma política exige um plano que não tem, indicamos que não está disponível no seu plano.

Não prometemos isso. O resumo indica o que está em vigor no seu tenant e em que data, para que possa responder às perguntas sobre MFA, contas de administrador, proteção do email e partilha com base no que está realmente configurado. Se a sua seguradora, o seu cliente ou o seu auditor o aceita é uma decisão deles. Isto não é um teste de intrusão nem uma certificação.

Cada pessoa configura uma aplicação de autenticação, uma chave de segurança ou uma passkey no seu próximo início de sessão. Antes de o MFA arrancar, enviamos-lhe uma nota curta para reencaminhar à sua equipa, e fica de reserva uma conta de emergência (break-glass) para que um administrador consiga sempre entrar. No dia 30, listamos quem ainda não configurou o MFA.

Nada. Recebe primeiro a lista de alterações, com o que cada uma significa para os seus utilizadores, e aprova, recusa ou pede esclarecimentos sobre cada uma. O que recusar fica indicado no resumo como mantido tal como está por sua escolha.

Cobre as definições do seu tenant sobre as quais esses pedidos perguntam, como MFA, contas de administrador e proteção do email, e o resumo indica o que está implementado. Não verifica se a NIS2 se aplica à sua empresa nem redige as suas políticas de segurança: isso é feito pelo pacote de preparação para a NIS2, por 990 € pagos uma só vez.

O preço abrange um tenant do Microsoft 365 ou do Google Workspace com até 50 utilizadores. Para mais utilizadores ou um segundo tenant, escreva para hello@aigrow.gg antes de pagar um preço fixo.

O DMARC continua em none?

Esta configuração verifica o SPF, o DKIM e o DMARC. Subir o DMARC para quarantine e depois para reject faz-se por etapas, enquanto os relatórios são lidos durante 30 dias: a configuração de DMARC trata disso para um domínio por 290 €, pagos uma só vez.

Ver a configuração de DMARC

O serviço que se segue

A partir de 290 €

Respostas a questionários de segurança

Respondemos ao questionário de segurança que um cliente lhe enviou a partir dos seus próprios documentos, com a fonte de cada resposta e as perguntas que só você pode responder marcadas.

Ver o serviço de questionários de segurança

Saiba o que o seu tenant tem em vigor antes de preencher o formulário de segurança.

Pague uma vez, crie uma conta de administrador temporária para nós e receba as alterações que aprovar e o resumo de uma página no prazo de 5 dias úteis após o acesso.

Encomendar por 490 €Conheça todos os serviços chave na mão

490 € · pagamento único · entrega conforme indicado ou reembolso