Microsoft 365 安全審計 — 透明定價
Microsoft 的 Secure Score 是免費的——但審計方與網絡保險公司並不將其視為正式評估，且它只能看到 API 可見的設定。Brocent 針對 Entra ID、Defender、Purview、Exchange、SharePoint 與 Teams 執行完整的 CIS Microsoft 365 Benchmark 審計——包含 Secure Score 無法檢查的人工控制項——並交付一份對應 GDPR、NIS2、PIPL 與 PDPL 的、已排定優先順序的強化路線圖。
審核人：Jack Zhang, CISSP 與 Rogue Yu, CISSP
年終 IT 預算季優惠 · 即日起至 2026 年 11 月 30 日
Microsoft 365 安全審計 · 小團隊優惠
一次性租戶掃描、分析並出具書面報告，適用於 50 人以下團隊。（完整 CIS 基準審計仍為 US$2,500–4,500。）
US$450 一次性 · 不含稅
促銷碼（報價時提供給顧問）：YE26-M365AUDIT
三種深度的 M365 評估
從免費的態勢檢查起步，升級至完整 CIS 基準審計，或按需報價的強化服務。每個付費層級皆由指定工程師交付，而非自助式儀表板。
快速安全檢查
最多 150 個用戶 · 完全免費，無需人工估算通話Secure Score + ScubaGear 基線，附您的前 20 項修復——150 人以內團隊完全免費。
一次性評估
Free
託管（週期性）
Free
- Microsoft Secure Score 審查
- CISA ScubaGear 自動化基線
- 前 20 項排定優先順序的發現
- MFA / 條件訪問快速檢查
- 1 小時發現講解
- 150 人以內團隊完全免費——無需信用卡，無需估算通話
- 可升級至 CIS 基準審計，取得完整審計級報告
CIS 基準審計
完整租戶 · 審計級完整的 CIS Microsoft 365 Benchmark——含人工控制項。
一次性評估
$2,500–4,500
託管（週期性）
$6–10 / user / mo
- 完整 CIS Microsoft 365 Benchmark（Level 1 與 2）
- Entra ID、Defender、Purview、Exchange、SharePoint、Teams
- Secure Score 無法看到的人工控制項
- 排定優先順序的修復路線圖 + 工作量估算
- 可供審計方與保險公司採信的證據包
- 託管：監控 + 季度複審
強化與合規
審計 + 引導式修復我們先審計，再將您的租戶強化至 Secure Score 80+ 並維持。
一次性評估
Custom
託管（週期性）
Custom
- 包含 CIS 基準審計全部內容
- 引導式修復至 Secure Score 80+
- 合規對應：GDPR、NIS2、PIPL、PDPL
- 條件訪問與 DLP 策略強化
- 面向高階主管與董事會的報告
- 託管：持續漂移監控 + 每月評審
所有價格以美元計價，為不含稅的參考起價。可依需求以港幣、新幣、人民幣、日圓或歐元開立發票。提供分區域定價（亞太 / 歐洲-英國 / 中東）——最終報價取決於範圍、資產數量與地區。
Secure Score 與 CIS Benchmark——關鍵差別
Microsoft Secure Score 是一個免費、自動化的數字，基於 Microsoft API 能讀取的設定。它作為趨勢線很有用——但它不是審計。它遺漏僅可人工檢查的控制項（應急訪問的 break-glass 帳戶、Entra 管理員角色限制、Teams 外部應用策略、Power BI 分享），且沒有審計方或網絡保險公司會將其視為正式證據。
CIS Microsoft 365 Benchmark 涵蓋 100% 的控制項——包括那些人工控制項——是大多數合規框架背後公認的標準。Brocent 的 CIS 審計為您提供一份有據可依、達到證據級別的報告，可交給審計方、客戶的安全問卷或保險公司，並附上修復問題的路線圖。
為何 CIS 審計勝過免費評分
市場分為免費自動評分、依用戶計費的監控 SaaS 以及顧問服務。Brocent 提供有據可依的中間選擇：以中端市場價格提供審計級的 CIS 評估。
-
Microsoft Secure Score
僅 API 可見的設定（非審計級） · Free
-
ScubaGear (CISA)
開源基線，無解讀 · Free (self-run)
-
Octiga / Syskit
依用戶計費的態勢監控 SaaS · US$1–3 / user / mo
-
CoreView
企業級治理平台 · From ~US$20,000 / yr
-
企業顧問服務
一次性強化項目 · US$15,000–50,000
-
Brocent CIS 審計
完整 CIS 基準 + 路線圖 · US$2,500–4,500
第三方標價以 2026 年 7 月為準。Brocent 底層執行 ScubaGear 與 CIS 工具——您支付的是審計、解讀與修復，而非工具本身。
Microsoft 365 審計 — 定價問題
Secure Score 不是已經免費了嗎？
是的，我們也會用到它——但它唯讀取 API 可見的設定，且沒有審計方或保險公司將其視為正式評估。CIS Microsoft 365 Benchmark 涵蓋 100% 的控制項，包括 Secure Score 看不到的人工控制項。您支付的是審計級證據與修復計畫，而非那個評分。
M365 審計定價如何計算？
快速安全檢查對 150 人以內團隊完全免費——無需信用卡，無需估算通話。超過該規模，或需要審計級報告時，則升級至 CIS 基準審計，固定報價 US$2,500–4,500；若還需要引導式修復，則由強化與合規層級按您的租戶單獨評估報價。
審計實際檢查什麼？
Entra ID（身分、MFA、條件訪問、管理員角色）、Defender（威脅策略）、Purview（DLP、保留、合規）、Exchange Online、SharePoint/OneDrive 分享，以及 Teams——對照 CIS Microsoft 365 Benchmark Level 1 與 2。
你們也會修復問題嗎？
強化與合規層級包含引導式修復至 Secure Score 80+，並強化條件訪問與 DLP 策略。僅審計的層級會為您提供一份排定優先順序的路線圖，供您自己的團隊（或在託管計畫下由我們）執行。
這能滿足 GDPR / NIS2 / PIPL / PDPL 嗎？
審計會將發現對應到 GDPR、NIS2、PIPL 以及新加坡 / 阿聯酋 / 沙烏地的 PDPL 體系，因此報告可支撐這些合規義務。我們在亞太、歐盟 / 英國與中東皆可交付。
需要完整的管理型IT外判方案，而不只是這一項安全附加服務？管理型IT支援服務提供真實的分地區定價。
查看管理型IT支援服務價格 →這項人工交付服務背後的自動化掃描引擎，也可作為 BCS 平台內的獨立模組使用。 了解 BCS IT 安全審計模組 →