Microsoft 365 保安審計收費多少？2026 年價格指南

先講結論： Microsoft 365 保安審計收費相差甚遠：自助掃描工具免費，顧問按日計費約 750 至 2,000 英鎊，公開的固定價一次性審計大約由 450 美元至 7,000 歐元不等，視乎用戶人數、範圍和深度。Brocent 的完整 CIS 審計按用戶人數定價，450 至 2,900 美元。

當你搜尋 Microsoft 365 保安審計收費 時，多半會發現各家講法對不上：有的話免費，有的報 7,000 歐元，有的只列日薪。其實它們並不矛盾，只是把四種不同的東西叫成同一個名稱。

本文把這四種東西分開，說明每個價位實際買到甚麼，解釋哪些因素令報價上落，然後完整公開我們自己的價目表，包括不包含甚麼。其他服務供應商的價格均取自其公開網頁，讀取日期為 2026 年 10 月 27 日，日後可能有變。

Microsoft 365 保安審計要多少錢？

先把範圍一次列出，細節留待後面。

• 免費： Microsoft、CISA、CoreView 提供的自助掃描工具。代價是你自己的時間和技術能力。
• 按用戶或按席位計費，多數需要詢價： 為 MSP 而設的持續監控平台，通常賣給服務供應商，而非直接賣給最終客戶。
• 一次性約 450 美元至 7,000 歐元： 固定價審計，由人手檢視租戶並交付報告。價差主要來自範圍和深度。
• 每日 750 至 2,000 英鎊： 顧問日薪，審計內容由你與顧問商定。

對於只有一個租戶的中小企，一次像樣的一次性審計，預算大致在數百至數千美元，而不是數萬美元。多租戶集團，或包含訪談和內部部署 Active Directory 檢視的項目，則屬另一類項目，定價標準也不同。

Microsoft 365 保安評估有哪幾種，各自收費多少？

免費自助掃描工具可以得到甚麼？

值得認識的有三個。

• Microsoft Secure Score（安全分數） 內置於 Defender 入口網站，按微軟自己的建議操作為租戶評分。微軟清楚指出，它並不是衡量你被入侵機會的絕對指標。
• CISA ScubaGear 是免費開源的 PowerShell 工具，按 CISA 的 SCuBA 基線檢查 Entra ID、Exchange Online、SharePoint、Teams、Power BI 和 Power Platform。
• CoreView 的 Microsoft 365 租戶保安掃描器 於 2026 年 2 月發佈，透過 PowerShell 運行，對照 CIS Microsoft 365 v6.0.0 指引檢查，輸出離線 HTML 報告。

這些都是好工具。但它們不會按你的業務解讀結果，查不到無法透過 API 讀取的控制項，也不會告訴你在你的人手、授權和風險承受能力之下應先修正哪一項。如果你有喜歡寫 PowerShell 的內部工程師，用它們做第一步十分合適。

按用戶計費的監控平台有甚麼用？

Octiga、Syskit、Augmentt 屬於持續監察租戶、找出設定偏移的平台，按用戶或席位計費，通常由 MSP 轉售。以 Augmentt 為例，其定價頁表示最終價格視乎席位、租戶數目、模組和合約年期，需要查詢報價。其餘幾家我們未能核實到公開價目，所以不引用任何數字。

監控回答的是「與上個月比較有沒有變化」，這與「這個租戶今日設定得安不安全」是兩個問題，只是經常一併採購。

固定價一次性審計的公開價格是多少？

有幾間公司公開了固定價。以下是我們在其官方網站上核實到的：

• Creative Data Concepts（美國）： Security Configuration Health Check，1,500 美元，一日，遙距進行，48 小時內交付按優先次序排列的發現報告。讀取於 2026 年 10 月 27 日。
• IT Partner（透過 o365hq）： Microsoft 365 Security Audit 基礎版，每個項目 525 美元，三日，包括發現報告、補救計劃和匯報，不包括補救實施。讀取於 2026 年 10 月 27 日。
• VidraSec（歐洲）： Microsoft 365 Audit，7,000 歐元起，連報告共 3 至 5 日，設現場講解，可選覆測。讀取於 2026 年 10 月 27 日。

三者價差超過十倍。分別主要在時間和深度：低端是一至三日的設定檢查，高端是三至五日的白盒審計，涵蓋 Exchange Online、Teams、SharePoint、Defender for Office 365、管理員角色和條件式存取，另有現場講解和可選覆測。

顧問日薪適用於甚麼情況？

如果報價是「按人日計」，就要看日薪。以英國政府 G-Cloud 框架為例，Transparity 的 Microsoft 365 Security Assessment 刊登項目顯示英國日薪由初級架構師的 750 英鎊至最資深職級的 2,000 英鎊，保安架構師為 995 至 1,500 英鎊（讀取於 2026 年 10 月 27 日）。按日計費的審計可以做得很出色，但日數談妥之前，你無法知道總額。

四種方式如何比較？

• 免費掃描工具： 不用付現金，但需要自己的工程師，得到的是原始輸出，沒有針對你業務的優先次序。適合想快速睇一睇的技術團隊。
• 按用戶監控： 按用戶或席位持續付費，通常經 MSP 購買。適合在有了良好基線之後發現設定偏移，不能取代包含人手控制項的完整審查。
• 固定價一次性審計： 金額確定，視乎供應商和深度，約 450 美元至 7,000 歐元。適合需要在指定日期前取得報告和路線圖的情況。
• 按日計費的顧問服務： 每日 750 至 2,000 英鎊，總額不封頂。適合複雜租戶、多租戶集團，或屬於較大型鑑證項目的審計。

哪些因素決定 Microsoft 365 保安評估費用？

兩份報價相差十倍時，原因幾乎都是以下一項或多項。

用戶人數。 用戶愈多，需要檢查的 MFA 覆蓋、管理員權限、訪客帳戶和久未登入帳戶就愈多。有些供應商按人數分級，有些按人日。

授權。 Business Premium、E3、E5 提供的控制項不同。條件式存取、Defender for Endpoint、Purview、Entra ID Protection 只存在於部分方案。E5 租戶要查的較多，而基本方案上的部分缺口其實是授權缺口。Secure Score 不論你有否授權都會顯示產品的建議，所以熟悉授權的審查人員很有價值。

租戶數目。 有多個租戶的集團通常每個租戶都要獨立審查，再加跨租戶的整體檢視。不要預設一個價錢涵蓋所有租戶。

人手控制項。 CIS Microsoft 365 Benchmark 中有些控制項沒有 API 能清晰讀出，必須有人打開各個管理中心逐項檢視。自動掃描器會略過這些。包含它們的審計需時較長、費用較高，但只有這樣才可以說審查的是整個基準，而不是其中可自動量度的部分。

Intune 與裝置。 裝置合規、加密、登記和更新政策屬於第二層。有些審計包含裝置，有些另行銷售。我們另設獨立的 Intune 裝置審計（英文頁面）。

供保險公司和 Cyber Essentials 使用的證據。 如果你要回答網絡保險問卷，或附有日期匯出資料的 Cyber Essentials 問題，報告就要按此用途編排。這會增加工作量，請確認是否已包含。

補救。 幾乎所有固定價審計都不包括修正工作。填補缺口屬第二個項目，另行報價。報價偏低時，先看看是否只到報告為止。

如何比較 Microsoft 365 審計報價？

平不一定差，但必須在同一基準下比較。向每間供應商提出相同的問題。

1. 用哪個基準、哪個級別？ 只做 CIS Level 1，還是 Level 1 加 Level 2？抑或供應商自家的清單？
2. 有沒有包含人手控制項？ 如果答案是「我們跑一個腳本」，你買到的就是一份掃描器報告。
3. 按租戶還是按集團計？ 確認價錢涵蓋多少個租戶。
4. 報告內容有甚麼？ 應有嚴重程度、受影響對象、補救步驟、按優先次序排列的路線圖和工作量估算。
5. 有沒有講解環節？ 只有書面報告而沒有溝通，要你自己解讀發現項目。
6. 需要甚麼存取權限？ 由全局管理員一次性批准唯讀存取，比要求你交出管理員密碼好得多。
7. 哪些不包括？ 補救、覆測、裝置審計和保險公司所需證據是常見的除外項目。
8. 何時交付報告？ 除價錢外，也要比較時間。
9. 價錢有否註明貨幣和稅項？ 避免意外。

固定價較易編製預算，前提是範圍已有書面說明。一份好的 Microsoft 365 固定價審計 報價，讀起來像一份簡短的規格書，而不是一個標題數字。

Brocent 的 Microsoft 365 保安審計如何收費？

我們公開價格。Brocent 的 CIS Benchmark Audit 是一次性服務，按用戶人數定價，以美元計，不含稅。

Brocent CIS Microsoft 365 基準審計價目表

• 1 至 10 名用戶： 450 美元
• 11 至 25 名用戶： 990 美元
• 26 至 75 名用戶： 1,800 美元
• 76 至 150 名用戶： 2,900 美元
• 超過 150 名用戶： 個別報價

每個級別的範圍相同，只有人數影響價錢。

每個級別都包括甚麼？

• 完整的 CIS Microsoft 365 Benchmark 審計，Level 1 及 Level 2，包括自動工具無法檢查的人手控制項。
• 旨在用作回答常見網絡保險問卷和 Cyber Essentials 問題的證據。我們不能保證任何保險公司必定接納，因為每間保險公司自行決定。
• 附工作量估算、按優先次序排列的路線圖。
• 授予唯讀存取後 5 至 7 個工作日交付報告。
• 一次講解溝通。

存取權限是唯讀的。由全局管理員一次性批准我們的審計應用程式，約需 15 分鐘。毋須分享管理員密碼，事後可在 Entra ID 中移除該應用程式。檢查讀取的是設定，不會開啟或複製 SharePoint 或 OneDrive 內的文件。審計由我們的 FINOS IT 保安審計器生成，人手控制項由工程師完成。

輸出的樣貌可參考我們的示範報告（英文頁面）。這是虛構客戶 Acme Capital，14 名員工，評級 C，得分 58/100，24 項發現。重點在於結構：按範疇分組的發現、嚴重程度、受影響對象和修正步驟。

哪些不包括？

• 補救與強化。 審計後另行報價。每項更改均須書面批准、經過測試，並可還原。
• Intune 部署、數據保護和備份。 同樣在審計後報價。
• 任何合規保證。 審計找出缺口，但不會令你符合某項標準，亦不保證保險公司的決定。

現行優惠請見價格頁面。審計沒有免費版本。

有持續管理的選項嗎？

有。管理選項為每名用戶每月 6 至 10 美元，包括監控和每季一次覆核。適合想在兩次審計之間發現設定偏移，但又不想簽訂完整管理型IT外包服務合約的機構。如需更全面的支援，請參閱我們的管理型IT外包服務。

一次性審計還是持續監控，應該揀邊個？

對幾乎所有人來說，一次性審計是正確的起步點。它給你一條基線、一份排好次序的修正清單和一份有日期的記錄。基線值得守護的時候，監控才有價值。

在以下情況選一次性審計：從未做過結構化審查、續保或問卷快將來臨，或需要為補救編製預算。

在以下情況選持續監控：主要缺口已修正、設定經常更改，或有多名管理員、容易出現偏移。

常見做法是先後兩者都做：一次審計，補救，然後每季覆核。

由查詢報價到收到報告，中間會發生甚麼事？

了解步驟有助判斷時間和價錢是否合理。

1. 確定範圍。 你提供用戶人數、授權和租戶數目。好的供應商會在開工前以書面確認範圍。
2. 授權。 全局管理員批准唯讀應用程式，我們這邊約需 15 分鐘。
3. 收集與審查。 自動檢查讀取設定，然後工程師逐項處理需要人手判斷的控制項，例如只能在管理中心查看的設定。
4. 報告。 你會收到按範疇分組的發現，附嚴重程度、受影響對象、修正步驟和排序後的路線圖。
5. 講解。 透過一次溝通講解優先次序，並商定先修正甚麼。

如果報價省去了講解或人手審查，價錢偏低可能是有原因的。

常見問題

Microsoft 365 保安審計收費多少？

視乎你買的是甚麼。自助掃描工具免費。公開的固定價審計約 450 美元至 7,000 歐元。顧問公司每日收 750 至 2,000 英鎊。對 150 人以內的公司，Brocent 的 CIS 審計為 450 至 2,900 美元，不含稅。

Microsoft 365 保安評估費用是按用戶計還是按日計？

兩種模式都有。按用戶計價常見於監控服務和按人數分級的審計，按日計價常見於顧問服務。無論選哪一種，都要確保書面範圍寫明基準、租戶數目和除外項目。

有 Secure Score 就足夠嗎？還需要 CIS Microsoft 365 基準審計嗎？

Secure Score 是有用的指標，但它涵蓋的是微軟的建議操作，而非完整的 CIS 基準，亦檢查不到人手控制項。CIS Microsoft 365 基準審計更進一步，並按你的環境作出判斷。把 Secure Score 視為起點。

固定價 Microsoft 365 審計通常不包括甚麼？

通常是補救、覆測，有時還有裝置或數據保護審查。請仔細閱讀報價。我們的補救工作在審計後另行報價。

審計能滿足我的保險公司或 Cyber Essentials 嗎？

我們不能作出這樣的保證。每間保險公司和評審機構自行決定。我們的報告旨在用作常見問題的證據，每個答案均附有日期的匯出資料，但是否接納由對方決定。

你們需要我的管理員密碼嗎？

不需要。由全局管理員一次性批准唯讀應用程式。這些權限無法更改你的租戶，亦無法讀取電郵或文件內容，你可隨時移除該應用程式。

審計需時多久？

掃描本身只需數分鐘。報告在授予唯讀存取後 5 至 7 個工作日交付，隨後進行講解溝通。

為何同樣的審計，有些供應商較便宜？

通常是範圍不同：控制項較少、沒有人手檢查、一日而非數日，或報告深度不足。用上面的比較問題便可查清。

先補上明顯的缺口

付費審計之前，先把一個下午就能自己修好的項目做完：為每個用戶開啟 MFA、設定基礎的條件式存取政策、按 Secure Score 的建議逐項處理。這樣審計的時間才花在門戶裡看不到的問題上。

想知道你的租戶要多少錢？

數一數你的用戶人數，查看價格頁面；如果超過 150 名用戶或有多個租戶，歡迎聯絡我們索取報價。