14 900 kr

Microsoft 365-gjennomgang

En gjennomgang av leietakeren deres med lesetilgang: hvem kommer inn, hvordan, og hva de kan nå. Vi endrer ingenting.

Pris
14 900 kr eks. mva
Leveringstid
1 uke

Gir ikke rapporten deg noe konkret å utbedre, betaler du ikke. Gjelder App-sjekk og Microsoft 365-gjennomgang. Kommer rapporten uten ett eneste funn med en konkret anbefaling, sender vi ingen faktura. Pentestene er ikke omfattet, fordi et attestbrev uten funn er en del av det dere kjøper. Overvåking og Glippen Løpende er heller ikke omfattet.

I praksis

Det kundenes sikkerhetsskjemaer spør om i Microsoft 365

Flere av spørsmålene som går igjen i kundenes sikkerhetsskjemaer, handler ikke om appen, men om kontorsystemet. Har alle tofaktor? Hvem har administratortilgang? Hva deles med folk utenfor? For et selskap som kjører på Microsoft 365, står svaret i leietakeren, og det er der gjennomgangen ser.

«Har alle tofaktor?» besvares med MFA-dekning per bruker og per rolle, ikke med en regel noen har vedtatt. Conditional Access viser om regelen faktisk gjelder alle eller har unntak, og eldre innloggingsprotokoller viser om det finnes en vei inn som går utenom den.

«Hvem har administratortilgang?» besvares med administratorrollene og hvor mange som har dem. «Hva deles med folk utenfor?» besvares med ekstern deling, gjestetilganger og app-registreringer med samtykker. Det er tilganger som er lette å glemme at noen ga.

Gjennomgangen gjøres med lesetilgang, så ingenting i leietakeren endres. Dere får en oversikt over oppsettet slik det er i dag, og den er nyttig når neste skjema kommer. Rapporten sier hva som bør endres. Endringene gjør dere selv, og retesten viser om de har virket.

Gjennomgangen har ikke attestbrev. Spør kunden etter dokumentasjon på en sikkerhetstest av løsningen dere leverer, er det pentestene som svarer på det.

Omfang

Omfanget

Hva som inngår

Til denne prisen, uten tillegg.

  • Én Microsoft 365-leietaker, med lesetilgang
  • Conditional Access: regler, hull og unntak
  • MFA-dekning per bruker og per rolle
  • Eldre innloggingsprotokoller som fortsatt er åpne
  • Ekstern deling og gjestetilganger
  • App-registreringer og samtykker
  • E-postsikkerhet: SPF, DKIM og DMARC for domenene i leietakeren
  • Administratorroller og hvor mange som har dem

Ikke med i denne pakken

Lurer du på om noe er innenfor, spør. Du får svar innen én virkedag.

  • Endringer i oppsettet. Vi har bare lesetilgang, og dere gjør endringene
  • Attestbrev til kunder og anbud. Det følger med pentestene
  • Azure-abonnementer, klienter og internnett. Det får dere et skriftlig fastpristilbud på

Hva du får

  • PDF-rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak
  • Sammendrag på side 1 som kan videresendes til ledelsen
  • Oversikt over konfigurasjonen slik den er i dag
  • Dokumentasjon per funn: hvor det er, hva som er galt og hva som må endres
  • Skriftlig gjennomgang der du kan stille spørsmål
  • Én retest innen 30 dager

Hva vi trenger fra deg

  • Lesetilgang til leietakeren: Global Reader eller Security Reader
  • Navn på en kontaktperson som kan svare på spørsmål om oppsettet
Leveringstid
1 uke
Pris
14 900 kr eks. mva

Pris

Hva prisen betyr

Tallet over er prisen, eks. mva. Dere får den skriftlig før noe settes i gang, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer.

Hvorfor prisen er fast står på sin egen side, sammen med hele prislisten.

Referanse

Fra en kunde som har hatt test

Glippen har hjulpet Datatax med å avdekke kritiske svakheter under utviklingen. Vi fikk en solid test av blant annet databaselogikk før lansering av Regnskap Next og kan anbefale alle bistand til å se om sikkerheten er optimal. Å se at Glippen fant potensielle svakheter var en vekker. Takk for samarbeid.

Agnor, Datatax AS

Alle referanser

Spørsmål

Spørsmål om Microsoft 365-gjennomgang

Svarene er hentet fra det samme som prislisten: hva som inngår, hva som ikke gjør det, og hva vi trenger fra dere.

Trenger dere administratortilgang til Microsoft 365?

Nei. Vi trenger bare lesetilgang, som Global Reader eller Security Reader. Med den kan vi se hele oppsettet uten å kunne endre noe.

Vi endrer ingenting i leietakeren. Rapporten sier hva som bør endres og hvordan, og dere gjør endringene selv.

Hva koster Microsoft 365-gjennomgang?

Prisen er 14 900 kr eks. mva for én Microsoft 365-leietaker, med lesetilgang. Det er det dere betaler, og vi tar aldri mer enn det som står på siden.

Finner vi mer enn ventet, tar vi det med uten at det koster noe ekstra. Faktura sendes etter levering.

Hvor lang tid tar Microsoft 365-gjennomgang?

Vanligvis 1 uke. Testvinduet avtales skriftlig i scope-dokumentet.

Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten.

Hva trenger dere fra oss for å komme i gang?

Lesetilgang til leietakeren: Global Reader eller Security Reader. Navn på en kontaktperson som kan svare på spørsmål om oppsettet.

Og en signatur på scope-dokumentet. Ingenting testes før det er på plass.

Hva er ikke med i Microsoft 365-gjennomgang?

Endringer i oppsettet. Vi har bare lesetilgang, og dere gjør endringene. Attestbrev til kunder og anbud. Det følger med pentestene. Azure-abonnementer, klienter og internnett. Det får dere et skriftlig fastpristilbud på.

Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag.

Er retest inkludert?

Ja. Én retest innen 30 dager.

Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også.

Videre

Klar til å bestille Microsoft 365-gjennomgang?

Vet du hva du trenger, tar bestillingen et par minutter, og du får svar innen én virkedag. Er du usikker, skriv et par ord i skjemaet eller send en e-post. Det er Erik som leser og svarer, og ikke med et møteforslag som første svar.

Eller skriv direkte til post@glippen.no