5 min
NIS2-direktivet: Hva norske virksomheter må vite i 2026
NIS2 stiller strengere krav til cybersikkerhet for kritisk infrastruktur. Her er hva din virksomhet må gjøre for å bli compliant.
Blogg
Innsikt, trender og rådgivning innen cybersikkerhet for norske virksomheter
6 min
Ransomware-trender i Norge: Slik beskytter du virksomheten
Ransomware-angrep mot norske virksomheter øker. Lær om de nyeste trendene og konkrete tiltak for å beskytte din organisasjon.
7 min
Slik bygger du en hendelsesresponsplan som faktisk fungerer
En hendelsesresponsplan er verdiløs hvis ingen vet hvordan den brukes. Her er en praktisk guide til å bygge en plan som virker under press.
8 min
Deteksjonsutvikling med Sigma: Fra regel til produksjon
Sigma-regler er standarden for plattformuavhengig trusseldeteksjon. Slik bygger du et effektivt deteksjonsprogram med detection-as-code.
7 min
Microsoft Sentinel: Bygge et skybasert SOC fra bunnen
Tradisjonelle SIEM-løsninger sliter med skalering og vedlikehold. Microsoft Sentinel tilbyr en skybasert tilnærming som endrer hvordan vi bygger sikkerhetssentraler.
8 min
KQL for sikkerhetsteam: Praktisk guide til trusseljakt
Kusto Query Language er det kraftigste verktøyet i Sentinel-arsenalet. Her er praktiske KQL-spørringer du kan bruke til trusseljakt i dag.
7 min
Azure sikkerhetskonfigurasjon: De 10 vanligste feilene
Vi ser de samme sikkerhetsfeilene i Azure-miljøer gang etter gang. Her er de 10 vanligste — og hvordan du fikser dem.
8 min
MITRE ATT&CK i praksis: Kartlegging av deteksjonsdekning
MITRE ATT&CK er mer enn et rammeverk — det er et kart over motstanderens oppførsel. Slik bruker du det til å måle og forbedre deteksjonskapabiliteten.
6 min
Sikkerhetsovervåking som prosess: Fra alarm til handling
Verktøy alene gir ikke sikkerhet. Det er prosessene rundt som avgjør om alarmer blir til handling eller bare støy.
7 min
Entra ID og Conditional Access: Null tillits-arkitektur i praksis
Zero Trust er mer enn et buzzword. Med Entra ID og Conditional Access kan du implementere reell null tillits-sikkerhet — her er hvordan.
7 min
Microsoft Defender for Endpoint: XDR i praksis
Endpoint-beskyttelse handler om mer enn antivirus. Slik bruker du Microsoft Defender for Endpoint som del av en helhetlig XDR-strategi.
8 min
Active Directory-herding: Beskytt grunnmuren i IT-miljøet
Active Directory er fortsatt angriperens favorittmål. Slik herder du AD-miljøet for å stoppe laterale bevegelser og privilegieeskalering.
7 min
Trusselintelligens i praksis: Fra data til beslutninger
Trusselintelligens er mer enn IOC-feeds. Slik gjør du trusselinformasjon om til handlingsbare beslutninger for sikkerhetsteamet.
7 min
Loggstrategi for Sentinel: Hva bør du samle inn?
Å samle inn alt er dyrt og meningsløst. En god loggstrategi handler om å prioritere de riktige kildene for deteksjon og etterforskning.
6 min
E-postsikkerhet og phishing-forsvar: Forsvar i dybden
E-post er fortsatt angrepsvektor nummer én. Slik bygger du et lagdelt forsvar som fanger phishing før det når brukerne — og håndterer det som slipper gjennom.
7 min
SOC-automatisering med SOAR: Playbooks som skalerer sikkerhetsteamet
Sikkerhetsteam drukner i manuelle oppgaver. SOAR-playbooks i Sentinel automatiserer det repetitive, så analytikerne kan fokusere på det som betyr noe.