新加坡 Microsoft 365 保安審計：範圍、週期與固定價格

一句話結論： 新加坡公司的 Microsoft 365 保安審計，是按 CIS Microsoft 365 基準 Level 1 和 Level 2 對租戶配置做的固定價格審查。Brocent 以遠程方式交付：一次性、美元計價、不含稅，1–10 名用戶 450 美元，76–150 名用戶 2,900 美元，授予只讀訪問後 5–7 個工作日交付報告。本文說明範圍、週期，以及購買前該問什麼。

如果您負責新加坡一家公司的 IT，多半是因為有人就 Microsoft 365 的配置提出了問題：可能是客戶的保安問卷，可能是保險公司的續保表格，可能是新來的集團 CIO，也可能只是擔心租戶建好之後再沒人看過。新加坡 Microsoft 365 保安審計用證據而不是意見來回答這個問題。

本文是採購指南：審計讀取什麼、不讀取什麼、需要多久、多少錢，以及一次性審查和定期審查如何選擇。文中不對任何新加坡法規作出聲明；涉及法規時，會指向單獨的指南。

新加坡 Microsoft 365 保安審計包含哪些內容？

審計審查 Microsoft 365 中決定「誰能進來、進來後能做什麼」的配置。Brocent 的範圍在每個價格檔位都相同：

• 基準： CIS Microsoft 365 基準 Level 1 和 Level 2，包括無法通過 API 讀取的手動控制項。
• 領域： Entra ID（登入、MFA、條件訪問、特權角色、來賓）、Defender、Purview（保留與標籤設定）、Exchange Online（郵件流、身份驗證、轉發）、SharePoint 和 Teams（共享與外部訪問）。
• 證據： 設計用於作為常見網絡保險問卷和 Cyber Essentials 問題的證據材料。
• 產出： 帶工作量估算的優先級路線圖，讓團隊決定先修什麼；另有一次講解會議逐項講解。

12 個審查領域的拆分見 Microsoft 365 保安審計清單；成品報告的樣子見示例報告。

同樣重要的是審計不做什麼：它通過只讀 Microsoft Graph 應用讀取配置，從不讀取郵件或文檔內容，不修改租戶裡的任何東西，也不是滲透測試或網絡漏洞掃描。如果不確定客戶要的是哪一種，固定價格還是按小時計費的範圍界定一文解釋了範圍如何確定。

新加坡 Microsoft 365 保安審計多少錢？

價格按人數固定，一次性、美元計價、不含稅，各檔位範圍不變。

• 1–10 名用戶： 450 美元
• 11–25 名用戶： 990 美元
• 26–75 名用戶： 1,800 美元
• 76–150 名用戶： 2,900 美元
• 150 名以上： 報價

我們只以美元標價，不提供新元換算，因為匯率會變動，您接受的報價以美元為準。以上金額不含稅。最新價格始終以Microsoft 365 保安審計價格頁為準。

希望定期重複審查的公司可選管理型方案：每用戶每月 6–10 美元，含季度複審。另外，由 Brocent 完成整改的，整改後的複審已包含在內；由貴公司自行整改的，複審按所在檔位價格收費。

價格由什麼決定、與按小時計費如何比較，請閱讀Microsoft 365 保安審計要多少錢。

需要多久？要準備什麼？

授予只讀訪問後 5–7 個工作日交付報告。授權步驟很快：全域管理員一次性同意一個只讀 Microsoft Graph 應用，約 15 分鐘，您隨時可以在 Entra ID 中移除該應用。

典型流程：

1. 確定人數檔位和範圍。 向我們確認人數如何計算，並告知集團內是否還有其他 Microsoft 365 租戶。
2. 授予只讀訪問。 全域管理員同意該應用。請事先書面索取準確的權限清單，同意後在 Entra ID 中核對實際授予的內容。
3. 採集與審查。 應用讀取配置；對無法讀取的設定，審查人員會與您一起過手動控制項。
4. 報告與說明。 您收到報告和路線圖，隨後通過一次電話會議講解發現與優先級。

服務以遠程方式交付，無需安排上門。如希望 IT 負責人參加講解會議，發送訪問請求時一併約定時間。

新加坡公司購買前應該問什麼？

租戶屬於您，無論員工坐在哪裡，問題都與別處相同。以下幾點值得向任何服務商提問：

• 價格裡到底有什麼？ 基準級別、手動控制項、路線圖和講解會議是否都包含，事後是否還有按項目另行報價的部分。
• 需要什麼權限，我能看到嗎？ 只讀配置應用與讀取郵件的工具完全不同，同意之前先要權限清單。
• 我會收到什麼？ 原始導出不是報告。索取示例，並與上面的示例對比。
• 誰來整改？ 有的服務商審計並整改，有的只審計。要清楚自己買的是什麼，以及整改後複審收多少錢。
• 報告能用來做什麼？ 對「報告會被第三方接受、認證或批准」的承諾要警惕。好的報告設計用於作為證據，是否接受由閱讀者決定。

新加坡的法規和集團要求怎麼辦？

對 Microsoft 365 配置的審計，是關於單一系統的證據。它本身不會讓組織符合任何法律或監管指引，我們也不聲稱它對應任何具體規則。

如果貴公司受監管或數據保護義務約束，請把審計當作其中一項輸入，其餘部分閱讀相應指南。我們的 MAS TRM 下外判 IT 與網絡安全清單和新加坡 IT 外判 PDPA 清單以外判清單的形式涵蓋這些問題（英文頁）。若集團總部在別處，可諮詢我們對多個租戶一併報價，以便用同一基準比較結果。

若要更全面地選擇服務商，見如何選擇新加坡的網絡安全服務商；如果問題源於收購或租戶合併，見我們的新加坡收購後 Microsoft 365 租戶遷移案例。

新加坡公司通常為什麼會委託這類審計？

觸發原因很少是好奇，通常是下面幾類事件之一，弄清自己屬於哪一種，有助於決定該要求什麼：

• 客戶或合作方發來保安問卷。 關於 MFA、管理員帳號、日誌和外部共享的問題，答案要取自租戶，而不是憑記憶。審計提供這些答案的證據，見網絡保險問卷背後的 Microsoft 365 證據。
• 保險續保要求說明控制措施。 表格常問 MFA 是否覆蓋所有用戶、舊式登入是否被阻止、日誌保留多久。審計報告的是租戶當前的設定。
• 新的負責人或集團 IT 主管上任。 新人想在改動之前先有基準。固定價格的報告比開放式項目更容易獲批。
• 兩個租戶將合併。 收購或重組後，您繼承了另一個團隊的設定。合併前先審查，可避免把舊風險帶過來。
• 租戶從未被審查過。 許多小公司一次性設定好 Microsoft 365，之後數年不斷增加人員和應用。審查會發現累積的問題：陳舊帳號、過寬的來賓訪問和被遺忘的轉發規則。

這些都不需要監管機構介入，都是普通的業務原因，這也是報告面向非管理員讀者撰寫的原因。

一次性審查還是定期審計？

一次性審計是租戶在被讀取當天的快照，這是大多數公司的第一需求：基準、優先級清單和日期。是否重複取決於變化多大。

• 選一次性：租戶規模小且穩定、已有具體讀者在等報告，或想先看到價值再做承諾。
• 考慮管理型方案：人員、設備和應用經常變化，每年都需要出示證據，或不想自己記著複查。每用戶每月 6–10 美元，含季度複審。
• 無論選哪種都要安排整改後的複審，這是證明發現項已關閉的方式。由 Brocent 整改的包含在內，自行整改的按檔位價格收費。

若還在比較按小時求助與固定範圍，見固定價格還是按小時；如果您在香港也有實體，香港版本的範圍與價格相同。

詢價前請準備

1. 已獲授權的用戶數，以及各組用戶使用的 Microsoft 365 計劃。
2. 可同意授權的全域管理員姓名，以及其不在時可批准的第二人。
3. 是否有多個租戶，各由哪些實體使用。
4. 報告的讀者及其提出的要求，例如客戶問卷或保險表格，以便針對用途撰寫發現項。
5. 下個月內計劃的變更，例如遷移或新的 MFA 推廣，以便錯開時間。

這與自己看 Secure Score 有何不同？

Secure Score 有用，應該看。它對照的是 Microsoft 自己的建議，不提供優先級路線圖、工作量估算或審查人員的判斷。CIS 基準包含取決於員工工作方式的控制項，儀表板無法替您決定。差異見 Secure Score、CIS 基準與 ScubaGear 的區別。

當您需要一份別人會讀的文件時，審計最值得購買：客戶、保險公司、董事會成員或新所有者。如果只是整理自己的租戶，先從 Secure Score 和清單開始，需要獨立視角時再買審計。

常見問題

新加坡的 Microsoft 365 保安審計多少錢？

Brocent 的價格為：1–10 名用戶 450 美元，11–25 名 990 美元，26–75 名 1,800 美元，76–150 名 2,900 美元，一次性、不含稅。150 名以上報價。各檔位範圍相同。

審計需要多長時間？

授予只讀訪問後 5–7 個工作日交付報告。全域管理員授權約需 15 分鐘。

需要到我們辦公室嗎？

不需要。服務以遠程方式交付，通過只讀 Microsoft Graph 應用訪問，講解會議通過電話進行。

審計會讀取我們的郵件或文件嗎？

不會。應用只讀取配置，從不讀取郵件或文檔內容。您可以在 Entra ID 中查看授予的內容，並隨時移除應用。

審計能讓我們符合新加坡法規嗎？

任何審計都不能作此承諾。報告和工作簿設計用於作為常見網絡保險問卷和 Cyber Essentials 問題的證據，不授予也不保證認證，監管機構、保險公司或評估方是否接受由其自行決定。

整改後的複審包含在內嗎？

由 Brocent 完成整改的，包含在內。由貴公司自行整改的，複審按所在檔位價格收費。

有定期方案嗎？

有。管理型方案每用戶每月 6–10 美元，含季度複審。

下一步

先數一下已獲授權的用戶數，然後在Microsoft 365 保安審計價格頁查看所在檔位的價格。如需確認範圍，或為 150 名以上用戶索取報價，請聯繫我們。想看看會收到什麼，請打開示例報告（英文頁）；更廣泛的 IT 審查服務見 IT 評估與審計。