Co naprawdę tworzy koszt

Liczba użytkowników jest tylko wskaźnikiem pomocniczym. Dwa środowiska o tej samej wielkości mogą różnić się liczbą domen, tenantów, kont uprzywilejowanych, aplikacji OAuth, polityk, wyjątków i źródeł logów. Wpływ ma też jakość dokumentacji oraz dostępność osób, które potrafią wyjaśnić konfigurację i podjąć decyzję.

Zakres może obejmować wyłącznie Entra ID albo także Exchange Online, SharePoint, OneDrive, Teams, Defender, Purview, urządzenia i integracje. Licencje określają, jakie zabezpieczenia i dane są dostępne. Audytor powinien to rozpoznać przed wyceną, a nie założyć identyczny zakres dla każdej organizacji.

Trzy poziomy zlecenia

Quick Review

Ograniczony przegląd najważniejszych scenariuszy, przydatny do oceny ekspozycji i ustalenia, czy potrzebny jest pełny audyt. Ma jawne wyłączenia i nie powinien być sprzedawany jako kompleksowa ocena.

Pełny audyt

Obejmuje uzgodnione obszary, próbki dowodów, analizę procesów i warsztat odbiorowy. Wynikiem jest raport zarządczy, aneks techniczny oraz plan działań. Nakład rośnie wraz z liczbą środowisk, interesariuszy i wymaganą głębokością.

Audyt z hardeningiem

Po diagnozie następuje projekt zmian, testy, komunikacja, wdrożenie i walidacja. To odrębny rezultat i odpowiedzialność. Włączenie polityki nie jest końcem zadania; trzeba potwierdzić wpływ, wyjątki i skuteczność.

Jak porównać oferty

Porównuj nie tylko kwotę. Poproś o listę obszarów i wyłączeń, wymagane dostępy, sposób zabezpieczenia danych, strukturę raportu, liczbę warsztatów, kryteria odbioru oraz kwalifikacje osoby wykonującej pracę. Sprawdź, czy wykonawca odróżnia skan konfiguracji od eksperckiej analizy i czy wskaże ograniczenia.

Jak MSecure przygotowuje wycenę

Najpierw odbywa się krótka rozmowa o środowisku i decyzji, którą ma wesprzeć audyt. Następnie klient otrzymuje opis zakresu, wejść, rezultatu, terminu i ceny. Odpowiedź po kompletnym discovery jest przekazywana zwykle w ciągu jednego dnia roboczego. Brak publicznego cennika chroni przed pozorną precyzją, ale nie oznacza niejawnego zakresu — wszystkie elementy są zapisane w propozycji.

Źródła i dalsza weryfikacja

Najczęstsze pytania

Czy liczba użytkowników wystarczy do wyceny?

Nie. Potrzebna jest także liczba tenantów, obszary, licencje, integracje i oczekiwany rezultat.

Czy discovery jest płatne?

Wstępna 30-minutowa rozmowa służąca określeniu zakresu jest bezpłatna.

Czy można zamówić sam przegląd?

Tak, o ile jego ograniczony zakres i wyłączenia są jasno opisane.

Treść ma charakter informacyjny. Zalecenia należy dopasować do architektury, ryzyka i obowiązków konkretnej organizacji.