14 900 kr
Microsoft 365-gjennomgang
En gjennomgang av leietakeren deres med lesetilgang: hvem kommer inn, hvordan, og hva de kan nå. Vi endrer ingenting.
- Pris
- 14 900 kr eks. mva
- Leveringstid
- 1 uke
Gir ikke rapporten deg noe konkret å utbedre, betaler du ikke. Gjelder App-sjekk og Microsoft 365-gjennomgang. Kommer rapporten uten ett eneste funn med en konkret anbefaling, sender vi ingen faktura. Pentestene er ikke omfattet, fordi et attestbrev uten funn er en del av det dere kjøper. Overvåking og Glippen Løpende er heller ikke omfattet.
I praksis
Det kundenes sikkerhetsskjemaer spør om i Microsoft 365
Flere av spørsmålene som går igjen i kundenes sikkerhetsskjemaer, handler ikke om appen, men om kontorsystemet. Har alle tofaktor? Hvem har administratortilgang? Hva deles med folk utenfor? For et selskap som kjører på Microsoft 365, står svaret i leietakeren, og det er der gjennomgangen ser.
«Har alle tofaktor?» besvares med MFA-dekning per bruker og per rolle, ikke med en regel noen har vedtatt. Conditional Access viser om regelen faktisk gjelder alle eller har unntak, og eldre innloggingsprotokoller viser om det finnes en vei inn som går utenom den.
«Hvem har administratortilgang?» besvares med administratorrollene og hvor mange som har dem. «Hva deles med folk utenfor?» besvares med ekstern deling, gjestetilganger og app-registreringer med samtykker. Det er tilganger som er lette å glemme at noen ga.
Gjennomgangen gjøres med lesetilgang, så ingenting i leietakeren endres. Dere får en oversikt over oppsettet slik det er i dag, og den er nyttig når neste skjema kommer. Rapporten sier hva som bør endres. Endringene gjør dere selv, og retesten viser om de har virket.
Gjennomgangen har ikke attestbrev. Spør kunden etter dokumentasjon på en sikkerhetstest av løsningen dere leverer, er det pentestene som svarer på det.
Omfang
Omfanget
Hva som inngår
Til denne prisen, uten tillegg.
- Én Microsoft 365-leietaker, med lesetilgang
- Conditional Access: regler, hull og unntak
- MFA-dekning per bruker og per rolle
- Eldre innloggingsprotokoller som fortsatt er åpne
- Ekstern deling og gjestetilganger
- App-registreringer og samtykker
- E-postsikkerhet: SPF, DKIM og DMARC for domenene i leietakeren
- Administratorroller og hvor mange som har dem
Ikke med i denne pakken
Lurer du på om noe er innenfor, spør. Du får svar innen én virkedag.
- Endringer i oppsettet. Vi har bare lesetilgang, og dere gjør endringene
- Attestbrev til kunder og anbud. Det følger med pentestene
- Azure-abonnementer, klienter og internnett. Det får dere et skriftlig fastpristilbud på
Hva du får
- PDF-rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak
- Sammendrag på side 1 som kan videresendes til ledelsen
- Oversikt over konfigurasjonen slik den er i dag
- Dokumentasjon per funn: hvor det er, hva som er galt og hva som må endres
- Skriftlig gjennomgang der du kan stille spørsmål
- Én retest innen 30 dager
Hva vi trenger fra deg
- Lesetilgang til leietakeren: Global Reader eller Security Reader
- Navn på en kontaktperson som kan svare på spørsmål om oppsettet
- Leveringstid
- 1 uke
- Pris
- 14 900 kr eks. mva
Pris
Hva prisen betyr
Tallet over er prisen, eks. mva. Dere får den skriftlig før noe settes i gang, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer.
Hvorfor prisen er fast står på sin egen side, sammen med hele prislisten.
Referanse
Fra en kunde som har hatt test
Glippen har hjulpet Datatax med å avdekke kritiske svakheter under utviklingen. Vi fikk en solid test av blant annet databaselogikk før lansering av Regnskap Next og kan anbefale alle bistand til å se om sikkerheten er optimal. Å se at Glippen fant potensielle svakheter var en vekker. Takk for samarbeid.
Spørsmål
Spørsmål om Microsoft 365-gjennomgang
Svarene er hentet fra det samme som prislisten: hva som inngår, hva som ikke gjør det, og hva vi trenger fra dere.
Trenger dere administratortilgang til Microsoft 365?
Nei. Vi trenger bare lesetilgang, som Global Reader eller Security Reader. Med den kan vi se hele oppsettet uten å kunne endre noe.
Vi endrer ingenting i leietakeren. Rapporten sier hva som bør endres og hvordan, og dere gjør endringene selv.
Hva koster Microsoft 365-gjennomgang?
Prisen er 14 900 kr eks. mva for én Microsoft 365-leietaker, med lesetilgang. Det er det dere betaler, og vi tar aldri mer enn det som står på siden.
Finner vi mer enn ventet, tar vi det med uten at det koster noe ekstra. Faktura sendes etter levering.
Hvor lang tid tar Microsoft 365-gjennomgang?
Vanligvis 1 uke. Testvinduet avtales skriftlig i scope-dokumentet.
Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten.
Hva trenger dere fra oss for å komme i gang?
Lesetilgang til leietakeren: Global Reader eller Security Reader. Navn på en kontaktperson som kan svare på spørsmål om oppsettet.
Og en signatur på scope-dokumentet. Ingenting testes før det er på plass.
Hva er ikke med i Microsoft 365-gjennomgang?
Endringer i oppsettet. Vi har bare lesetilgang, og dere gjør endringene. Attestbrev til kunder og anbud. Det følger med pentestene. Azure-abonnementer, klienter og internnett. Det får dere et skriftlig fastpristilbud på.
Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag.
Er retest inkludert?
Ja. Én retest innen 30 dager.
Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også.
Les
Les videre
MFA-dekning og legacy auth
Tofaktor i Microsoft 365
Fra security defaults til Conditional Access, med nødkontoen som må være på plass først og den gamle innloggingen som må stenges etterpå.
E-postsikkerhet
SPF, DKIM og DMARC
SPF, DKIM og DMARC forklart i den rekkefølgen de skal settes opp, med kommandoer for å sjekke hva dere har i dag og hva som er trygt å endre.
Krav fra kunder
Kunden ber om pentest-rapport
Kunden vil se pentest-rapporten, eller har sendt et sikkerhetsskjema med frist. Hva de egentlig spør om, hva dere sender, og hva som aldri skal sendes ut.
Andre
Nærliggende tjenester
49 900 kr
Pentest av større plattform
For plattformer med flere apper eller API-er og mange roller. Vi tester opptil tre applikasjoner eller API-er, også API-et bak en mobilapp, med opptil ti roller. Dere får et attestbrev som kan sendes til kunden.
990 kr/mnd
Overvåking
Vi sjekker opptil tre domener hver uke og sier fra når noe endrer seg: DNS, sertifikater, e-postoppsett og nye navn på domenet. Ingen binding.
Videre
Klar til å bestille Microsoft 365-gjennomgang?
Vet du hva du trenger, tar bestillingen et par minutter, og du får svar innen én virkedag. Er du usikker, skriv et par ord i skjemaet eller send en e-post. Det er Erik som leser og svarer, og ikke med et møteforslag som første svar.
Eller skriv direkte til post@glippen.no