Cookies på AIGROW

Vi använder nödvändiga cookies för att webbplatsen ska fungera. Med ditt tillstånd använder vi även cookies för analys, sessionsinspelningar och marknadsföringsattribution.

Cookiepolicy

Säkerhetsinställning för Microsoft 365 och Google Workspace: din tenant granskad mot CISA:s baslinjer, MFA och adminroller inställda med ditt godkännande, och en daterad sammanfattning till ditt försäkringsbolag eller dina kunder

490 €Fast pris, betalas en gångInom 5 arbetsdagar efter att vi fått åtkomst, och en kontroll 30 dagar senare

Beställ för 490 €Så fungerar det

Ingenting ändras innan du har godkänt det. Levereras som beskrivet, annars får du pengarna tillbaka.

AIGROW granskar en Microsoft 365- eller Google Workspace-tenant med upp till 50 användare mot CISA:s baslinjer för säker konfiguration för 490 €, betalas en gång. Med ditt godkännande aktiverar vi MFA för alla användare, minskar adminroller, blockerar äldre autentisering och ställer in delning och e-postskydd. Du får en sammanfattning på en sida till ditt försäkringsbolag eller dina kunder.

Vad vi gör, och vad vi inte gör

Formulär för cyberförsäkring, kunders säkerhetsenkäter och leverantörskrav enligt NIS2 frågar om samma inställningar: MFA för alla, vem som har adminrättigheter, hur e-posten skyddas och vad som kan delas utåt. En tenant som sattes upp för flera år sedan med standardinställningar kanske inte ger de svar du vill skriva. Vi kontrollerar varje inställning och ändrar den med ditt godkännande.

Vad tjänsten gör
  • Granskar din tenant mot CISA SCuBA-baslinjen för säker konfiguration för Microsoft 365 eller Google Workspace, och läser Microsoft Secure Score eller Google Workspace säkerhetshälsosida om din version har det
  • Kräver MFA för alla användare, och en säkerhetsnyckel eller passkey för administratörer där din plan tillåter det
  • Begränsar adminroller till de som behöver dem och behåller ett break-glass-konto för nödsituationer
  • Blockerar äldre autentisering, de äldre inloggningsmetoderna som går förbi MFA
  • Ställer in extern delning och gåståtkomst enligt dina val
  • Ställer in e-postskydd: anti-phishing, Safe Links och Safe Attachments där din plan inkluderar Microsoft Defender for Office 365, eller Gmails säkerhetsinställningar, med SPF, DKIM och DMARC kontrollerade
  • Aktiverar revisionsloggning och blockerar automatisk vidarebefordran till externa adresser, eller listar varje vidarebefordran du behåller
  • Markerar varje fynd som åtgärdat, lämnat som det är på ditt eget val, eller väntande på ditt beslut
Vad tjänsten inte gör
  • Det är inte ett penetrationstest: vi läser och ändrar inställningar och försöker aldrig ta oss in
  • Det lovar inte att du klarar en försäkringsansökan, en kundgranskning eller en revision
  • Vi säljer inga licenser och flyttar dig inte till en annan plan: vi berättar vad din plan tillåter
  • Det omfattar inte datorer och telefoner, eller appar utanför Microsoft 365 eller Google Workspace
  • Vi behöver aldrig lösenordet från någon i ditt team: du skapar ett tillfälligt konto åt oss och raderar det när vi är klara

Från betalning till kontrollen dag 30

Varje steg och när det sker. Ingenting ändras i din tenant innan du har godkänt det.

Betala i kassanBetala en gång med kort i Stripe-kassan. Stripe skickar kvittot.2 minuter
Svara på frågeformuläretVi mejlar dig direkt efter betalningen. Svara med din plattform och plan, dina användare, vem som behåller adminrättigheter, vad du delar utåt och formuläret du måste besvara.15 minuter
Skapa vårt tillfälliga kontoSkapa ett adminkonto åt oss i din egen tenant och skicka inloggningsuppgifterna via en engångslänk. Vi ber aldrig om lösenordet till en befintlig användare.10 minuter
Godkänn ändringslistanVi går igenom dina inställningar mot baslinjen och skickar resultaten tillsammans med de ändringar vi föreslår och vad var och en betyder för dina användare. Du godkänner, avslår eller ställer frågor om varje förslag. De dagar du behöver för att svara räknas inte in i de 5.Inom 5 arbetsdagarFrån åtkomst till sammanfattning
Ta emot ändringarna och sammanfattningenVi genomför de ändringar du godkänt, skickar ett meddelande till ditt team innan MFA börjar gälla och skickar sammanfattningen på en sida. Därefter raderar du vårt konto.Med sammanfattningen
Kontrollen dag 30Du skapar det tillfälliga kontot igen, vi kontrollerar att varje inställning höll och vem som ännu inte har aktiverat MFA, uppdaterar datumet i sammanfattningen, och du raderar kontot.Dag 30

En tenant, upp till 50 användare, ett pris

Betalas en gång i kassan, som frågar efter din e-postadress och ditt kort. Direkt efter betalningen mejlar vi en kort enkät och stegen för att skapa ett tillfälligt adminkonto åt oss. Granskningen, ändringarna du godkänner och sammanfattningen är klara inom 5 arbetsdagar efter att vi fått åtkomst.

Det här behöver vi från dig

Svara på vår enkät med din plattform och plan, antalet användare, vem som måste behålla adminrättigheter, vad du vill dela utanför företaget och eventuella försäkringsformulär eller enkäter du måste besvara. Skapa sedan ett tillfälligt adminkonto åt oss i din egen tenant och skicka inloggningsuppgifterna via en engångslänk. Skicka aldrig ett lösenord i ett mejl.

Det här får du

  • En granskning av din tenant mot CISA SCuBA-baslinjen, med Microsoft Secure Score eller Google Workspace säkerhetshälsosida om din version har det
  • En ändringslista som du godkänner punkt för punkt innan något ändras
  • MFA krävs för alla användare, och inloggning som tål nätfiske för administratörer där din plan tillåter det
  • Adminroller begränsade till dem som behöver dem, med ett break-glass-konto
  • Äldre autentisering blockerad
  • Extern delning och gåståtkomst inställda enligt dina val
  • E-postskydd inställt, med SPF, DKIM och DMARC kontrollerade, revisionsloggning på och vidarebefordran utåt blockerad eller listad
  • En sammanfattning på en sida över vad som är på plats och datumet, att bifoga till en försäkrings- eller kundenkät
  • En kontroll 30 dagar senare av att inställningarna höll

Säkerhetskonfiguration för Microsoft 365 och Google Workspace

490 €

Betalas en gång i kassan. Inget abonnemang, ingenting förnyas.

Om vi inte levererar det som anges på den här sidan, eller om du ångrar dig innan arbetet börjar, får du hela beloppet tillbaka.

Varför köpa av AIGROW

Det du kan kontrollera innan du betalar och efter att arbetet är klart.

Fast pris
490 €, betalas en gång. Inget abonnemang, inget förnyas. Allt som ingår står på den här sidan innan du betalar.
Bevis du kan kontrollera
Varje fynd i rapporten anger vilken CISA-baslinjepolicy det kommer från, till exempel MS.AAD.3.2v2, som säger att MFA ska vara obligatoriskt för alla användare, så att du själv kan läsa samma regel. Sammanfattningen visar vad som är på plats och datumet då vi läste inställningarna.
En öppen metod
Den kostnadsfria kontrollen av e-postförfalskning läser SPF-, DKIM- och DMARC-posterna för din domän från offentlig DNS, en av kontrollerna i den här konfigurationen, så att du kan se den delen innan du betalar och igen efter arbetet. Kör kontrollen av mejlförfalskning

Innan du köper

Åtkomst, planer och licenser, och vad sammanfattningen kan och inte kan säga.

Nej. Du skapar ett separat tillfälligt administratörskonto åt oss i din egen tenant, skickar inloggningsuppgifterna via en hemlig engångslänk som bara kan öppnas en gång och raderar kontot när vi är klara. Vi förvarar inloggningen i vårt lösenordsvalv, aldrig i ett mejl eller en chatt, och vi ber aldrig om lösenordet till en befintlig användare.

Valfri affärsplan för Microsoft 365 eller Google Workspace. Din plan avgör vad vi kan ställa in. I Microsoft 365 kräver villkorsstyrd åtkomst (Conditional Access) Microsoft Entra ID P1, som ingår i Microsoft 365 Business Premium. Utan den aktiverar vi säkerhetsstandarder (security defaults), som kräver MFA och blockerar äldre autentisering utan extra kostnad. Safe Links och Safe Attachments kräver Microsoft Defender for Office 365. Vi berättar vad din plan tillåter och säljer aldrig någon licens till dig.

Projektet Secure Cloud Business Applications vid CISA, den amerikanska myndigheten för cyber- och infrastruktursäkerhet, publicerar baslinjer för säker konfiguration av Microsoft 365 och Google Workspace, med ett ID för varje policy. De är skrivna för amerikanska federala myndigheter och förutsätter högre planer, till exempel Microsoft 365 E3 och Google Workspace Enterprise Plus. Där en policy kräver en plan som du inte har markerar vi den som inte tillgänglig i din plan.

Det lovar vi inte. Sammanfattningen visar vad som är på plats i din tenant och per vilket datum, så att du kan besvara frågorna om MFA, administratörskonton, e-postskydd och delning utifrån det som faktiskt är inställt. Om ditt försäkringsbolag, din kund eller din revisor godtar den är deras beslut. Det här är inte ett penetrationstest eller en certifiering.

Var och en ställer in en autentiseringsapp, en säkerhetsnyckel eller en passkey vid nästa inloggning. Innan MFA startar skickar vi ett kort meddelande som du kan vidarebefordra till ditt team, och ett nödkonto (break-glass) lämnas åt sidan så att en administratör alltid kan logga in. Efter 30 dagar listar vi vilka som ännu inte har ställt in MFA.

Ingenting. Du får först ändringslistan, med vad varje ändring innebär för dina användare, och godkänner, avslår eller ställer frågor om varje punkt. Det du avslår markeras i sammanfattningen som lämnat som det är efter ditt val.

Det omfattar de inställningar i din tenant som sådana förfrågningar brukar gälla, till exempel MFA, adminkonton och e-postskydd, och sammanfattningen visar vad som finns på plats. Det kontrollerar inte om NIS2 gäller ditt företag och skriver inte heller dina säkerhetspolicyer. Det gör NIS2-beredskapspaketet, för 990 € som engångsbetalning.

Priset gäller en tenant i Microsoft 365 eller Google Workspace med upp till 50 användare. Vid fler användare eller en andra tenant, mejla hello@aigrow.gg innan du betalar ett fast pris.

DMARC fortfarande på none?

Den här konfigurationen kontrollerar SPF, DKIM och DMARC. Att höja DMARC till quarantine och sedan reject görs stegvis medan rapporterna läses under 30 dagar: DMARC-konfigurationen gör det för en domän för 290 €, betalas en gång.

Se DMARC-konfiguration

Tjänsten som passar härnäst

Från 290 €

Svar på säkerhetsenkäter

Vi besvarar säkerhetsformuläret som en kund skickade till dig utifrån dina egna dokument, med källa till varje svar och med markering av de frågor som bara du kan besvara.

Se tjänsten för säkerhetsenkäter

Ta reda på vad din tenant har på plats innan du fyller i säkerhetsformuläret.

Betala en gång, skapa ett tillfälligt administratörskonto åt oss och få de ändringar du godkänner samt den ensidiga sammanfattningen inom 5 arbetsdagar från att vi fått åtkomst.

Beställ för 490 €Se alla tjänster vi utför åt dig

490 € · engångsbetalning · leverans enligt beskrivningen eller pengarna tillbaka