新加坡 Microsoft 365 安全审计：范围、周期与固定价格

一句话结论： 新加坡公司的 Microsoft 365 安全审计，是按 CIS Microsoft 365 基准 Level 1 和 Level 2 对租户配置做的固定价格审查。Brocent 以远程方式交付：一次性、美元计价、不含税，1–10 名用户 450 美元，76–150 名用户 2,900 美元，授予只读访问后 5–7 个工作日交付报告。本文说明范围、周期，以及购买前该问什么。

如果您负责新加坡一家公司的 IT，多半是因为有人就 Microsoft 365 的配置提出了问题：可能是客户的安全问卷，可能是保险公司的续保表格，可能是新来的集团 CIO，也可能只是担心租户建好之后再没人看过。新加坡 Microsoft 365 安全审计用证据而不是意见来回答这个问题。

本文是采购指南：审计读取什么、不读取什么、需要多久、多少钱，以及一次性审查和定期审查如何选择。文中不对任何新加坡法规作出声明；涉及法规时，会指向单独的指南。

新加坡 Microsoft 365 安全审计包含哪些内容？

审计审查 Microsoft 365 中决定“谁能进来、进来后能做什么”的配置。Brocent 的范围在每个价格档位都相同：

• 基准： CIS Microsoft 365 基准 Level 1 和 Level 2，包括无法通过 API 读取的手动控制项。
• 领域： Entra ID（登录、MFA、条件访问、特权角色、来宾）、Defender、Purview（保留与标签设置）、Exchange Online（邮件流、身份验证、转发）、SharePoint 和 Teams（共享与外部访问）。
• 证据： 设计用于作为常见网络保险问卷和 Cyber Essentials 问题的证据材料。
• 产出： 带工作量估算的优先级路线图，让团队决定先修什么；另有一次说明会议逐项讲解。

12 个审查领域的拆分见 Microsoft 365 安全审计清单；成品报告的样子见示例报告。

同样重要的是审计不做什么：它通过只读 Microsoft Graph 应用读取配置，从不读取邮件或文档内容，不修改租户里的任何东西，也不是渗透测试或网络漏洞扫描。如果不确定客户要的是哪一种，固定价格还是按小时计费的范围界定一文解释了范围如何确定。

新加坡 Microsoft 365 安全审计多少钱？

价格按人数固定，一次性、美元计价、不含税，各档位范围不变。

• 1–10 名用户： 450 美元
• 11–25 名用户： 990 美元
• 26–75 名用户： 1,800 美元
• 76–150 名用户： 2,900 美元
• 150 名以上： 报价

我们只以美元标价，不提供新元换算，因为汇率会变动，您接受的报价以美元为准。以上金额不含税。最新价格始终以Microsoft 365 安全审计价格页为准。

希望定期重复审查的公司可选管理型方案：每用户每月 6–10 美元，含季度复审。另外，由 Brocent 完成整改的，整改后的复审已包含在内；由贵公司自行整改的，复审按所在档位价格收费。

价格由什么决定、与按小时计费如何比较，请阅读Microsoft 365 安全审计要多少钱。

需要多久？要准备什么？

授予只读访问后 5–7 个工作日交付报告。授权步骤很快：全局管理员一次性同意一个只读 Microsoft Graph 应用，约 15 分钟，您随时可以在 Entra ID 中移除该应用。

典型流程：

1. 确定人数档位和范围。 向我们确认人数如何计算，并告知集团内是否还有其他 Microsoft 365 租户。
2. 授予只读访问。 全局管理员同意该应用。请事先书面索取准确的权限清单，同意后在 Entra ID 中核对实际授予的内容。
3. 采集与审查。 应用读取配置；对无法读取的设置，审查人员会与您一起过手动控制项。
4. 报告与说明。 您收到报告和路线图，随后通过一次电话会议讲解发现与优先级。

服务以远程方式交付，无需安排上门。如希望 IT 负责人参加说明会议，发送访问请求时一并约定时间。

新加坡公司购买前应该问什么？

租户属于您，无论员工坐在哪里，问题都与别处相同。以下几点值得向任何服务商提问：

• 价格里到底有什么？ 基准级别、手动控制项、路线图和说明会议是否都包含，事后是否还有按项目另行报价的部分。
• 需要什么权限，我能看到吗？ 只读配置应用与读取邮件的工具完全不同，同意之前先要权限清单。
• 我会收到什么？ 原始导出不是报告。索取示例，并与上面的示例对比。
• 谁来整改？ 有的服务商审计并整改，有的只审计。要清楚自己买的是什么，以及整改后复审收多少钱。
• 报告能用来做什么？ 对“报告会被第三方接受、认证或批准”的承诺要警惕。好的报告设计用于作为证据，是否接受由阅读者决定。

新加坡的法规和集团要求怎么办？

对 Microsoft 365 配置的审计，是关于单一系统的证据。它本身不会让组织符合任何法律或监管指引，我们也不声称它对应任何具体规则。

如果贵公司受监管或数据保护义务约束，请把审计当作其中一项输入，其余部分阅读相应指南。我们的 MAS TRM 下外包 IT 与网络安全清单和新加坡 IT 外包 PDPA 清单以外包清单的形式涵盖这些问题（英文页）。若集团总部在别处，可咨询我们对多个租户一并报价，以便用同一基准比较结果。

若要更全面地选择服务商，见如何选择新加坡的网络安全服务商；如果问题源于收购或租户合并，见我们的新加坡收购后 Microsoft 365 租户迁移案例。

新加坡公司通常为什么会委托这类审计？

触发原因很少是好奇，通常是下面几类事件之一，弄清自己属于哪一种，有助于决定该要求什么：

• 客户或合作方发来安全问卷。 关于 MFA、管理员账号、日志和外部共享的问题，答案要取自租户，而不是凭记忆。审计提供这些答案的证据，见网络保险问卷背后的 Microsoft 365 证据。
• 保险续保要求说明控制措施。 表格常问 MFA 是否覆盖所有用户、旧式登录是否被阻止、日志保留多久。审计报告的是租户当前的设置。
• 新的负责人或集团 IT 主管上任。 新人想在改动之前先有基准。固定价格的报告比开放式项目更容易获批。
• 两个租户将合并。 收购或重组后，您继承了另一个团队的设置。合并前先审查，可避免把旧风险带过来。
• 租户从未被审查过。 许多小公司一次性设置好 Microsoft 365，之后数年不断增加人员和应用。审查会发现累积的问题：陈旧账号、过宽的来宾访问和被遗忘的转发规则。

这些都不需要监管机构介入，都是普通的业务原因，这也是报告面向非管理员读者撰写的原因。

一次性审查还是定期审计？

一次性审计是租户在被读取当天的快照，这是大多数公司的第一需求：基准、优先级清单和日期。是否重复取决于变化多大。

• 选一次性：租户规模小且稳定、已有具体读者在等报告，或想先看到价值再做承诺。
• 考虑管理型方案：人员、设备和应用经常变化，每年都需要出示证据，或不想自己记着复查。每用户每月 6–10 美元，含季度复审。
• 无论选哪种都要安排整改后的复审，这是证明发现项已关闭的方式。由 Brocent 整改的包含在内，自行整改的按档位价格收费。

若还在比较按小时求助与固定范围，见固定价格还是按小时；如果您在香港也有实体，香港版本的范围与价格相同。

询价前请准备

1. 已分配许可证的用户数，以及各组用户使用的 Microsoft 365 计划。
2. 可同意授权的全局管理员姓名，以及其不在时可批准的第二人。
3. 是否有多个租户，各由哪些实体使用。
4. 报告的读者及其提出的要求，例如客户问卷或保险表格，以便针对用途撰写发现项。
5. 下个月内计划的变更，例如迁移或新的 MFA 推广，以便错开时间。

这与自己看 Secure Score 有何不同？

Secure Score 有用，应该看。它对照的是 Microsoft 自己的建议，不提供优先级路线图、工作量估算或审查人员的判断。CIS 基准包含取决于员工工作方式的控制项，仪表板无法替您决定。差异见 Secure Score、CIS 基准与 ScubaGear 的区别。

当您需要一份别人会读的文件时，审计最值得购买：客户、保险公司、董事会成员或新所有者。如果只是整理自己的租户，先从 Secure Score 和清单开始，需要独立视角时再买审计。

常见问题

新加坡的 Microsoft 365 安全审计多少钱？

Brocent 的价格为：1–10 名用户 450 美元，11–25 名 990 美元，26–75 名 1,800 美元，76–150 名 2,900 美元，一次性、不含税。150 名以上报价。各档位范围相同。

审计需要多长时间？

授予只读访问后 5–7 个工作日交付报告。全局管理员授权约需 15 分钟。

需要到我们办公室吗？

不需要。服务以远程方式交付，通过只读 Microsoft Graph 应用访问，说明会议通过电话进行。

审计会读取我们的邮件或文件吗？

不会。应用只读取配置，从不读取邮件或文档内容。您可以在 Entra ID 中查看授予的内容，并随时移除应用。

审计能让我们符合新加坡法规吗？

任何审计都不能作此承诺。报告和工作簿设计用于作为常见网络保险问卷和 Cyber Essentials 问题的证据，不授予也不保证认证，监管机构、保险公司或评估方是否接受由其自行决定。

整改后的复审包含在内吗？

由 Brocent 完成整改的，包含在内。由贵公司自行整改的，复审按所在档位价格收费。

有定期方案吗？

有。管理型方案每用户每月 6–10 美元，含季度复审。

下一步

先数一下已分配许可证的用户数，然后在Microsoft 365 安全审计价格页查看所在档位的价格。如需确认范围，或为 150 名以上用户索取报价，请联系我们。想看看会收到什么，请打开示例报告（英文页）；更广泛的 IT 审查服务见 IT 评估与审计。