Fra funn til fikset: patching av tredjepartsprogramvare med Arctic Wolf Resolve

I Aurora Vulnerability Management avdekkes sårbarhetene. Arctic Wolf Resolve er funksjonen som lukker dem.

Hva Arctic Wolf Resolve dekker og hvordan en patchejobb settes opp.

Denne artikkelen går gjennom hva Resolve faktisk dekker og hvordan en patchejobb settes opp.

Hva kreves for at Arctic Wolf Resolve skal kunne brukes

  • Egen lisens. Resolve krever aktivt abonnement på både Aurora Vulnerability Management og Resolve, og Arctic Wolf Agent installert på enheten. [1]
  • 205 programvarevarianter står på støttelista per 24. august 2026 — nettlesere, Office, Teams, Zoom, Acrobat, Java, Python, Visual Studio Code og flere. [3]

For øyeblikket er det bare programvare som ikke krever omstart. Operativsystemoppdateringer dekkes ikke, og må fortsatt håndteres i deres eget verktøy. Men dette arbeides det med å få utvidet. [1]

1. Hva Resolve dekker

Resolve ruller ut oppdateringer til tredjepartsprogramvare på enheter der Arctic Wolf Agent er installert. [1] Støttede operativsystemer er 64-bits Windows 10 og 11, Windows Server 2012 til 2025, macOS 11 til 15 og 26, Debian 11 til 13, Linux Mint 20 og Ubuntu 20, 22 og 24. [2]

Støttelisten pr. 18.09.2026 teller 205 programvarevarianter og oppdateres av Arctic Wolf. Den dekker nettlesere, kontorstøtte, kommunikasjonsverktøy, PDF-lesere, utviklerverktøy, komprimering, fjerntilgang og databaseverktøy. [3] Det er en liste som treffer det de fleste virksomheter faktisk har installert på klientene sine, og samtidig den delen av porteføljen som er tyngst å patche manuelt.

2. Slik settes en patchejobb opp

Arbeidsflyten er kort og enkel. I Vulnerability Management -> Risk filtrerer dere på statusen «Patch Available», merker av risikoene som skal tas, gir jobben et navn og velger om den skal ut nå eller på et bestemt tidspunkt. Deretter bestemmer dere hvor mye slingringsmonn brukeren får: et antall dager der brukeren kan utsette installasjonen inntil to ganger, eller tvungen installasjon med et varsel som gir femten minutters frist. [2]

Vi anbefaler også at automatisk full skanning av enheten slå på etter etter vellykket patching. Da blir risikoen kvittert ut i portalen med eng gang, og statusen går fra «Patch Applied» til «Resolved». [2]

3. Resolve gjør noe med patchingen

For den som rapporterer oppover er ikke antall funn det interessante tallet. Det er tiden fra funnet er avdekket til det blir lukket. Resolve gjør den tiden målbar, og en måling som viser at gapet krymper, sier noe som en CVE aldri kommer til å si alene: at virksomheten faktisk lukker det den finner.

Rammeverkskobling

RammeverkPunktHva det krever
CIS Controls v8.17.4 Perform Automated Application Patch Management [4]Ligger i Implementation Group 1, altså i minimumskravet som enhver virksomhet bør ha på plass
NSMs grunnprinsipper 2.13.1 Oppdag og fjern kjente sårbarheter og trusler [5]Oppdagede sårbarheter skal håndteres, ikke bare registreres
NIS2Artikkel 21(2)(e) [6]«security in network and information systems acquisition, development and maintenance, including vulnerability handling and disclosure»

En presisering på regelverket, siden den ofte blir feil: NIS2 er ikke gjennomført i norsk rett. Det som gjelder i dag er digitalsikkerhetsloven med tilhørende forskrift, i kraft 1. oktober 2025, som gjennomfører NIS1. [7][8] NIS2 kommer senere, sammen med CER-direktivet. Vi tar artikkelhenvisningen med fordi den som planlegger nå, slipper å gjøre arbeidet to ganger.

4. Neste steg

Vi hjelper dere gjerne med vurderingen:

  • Kjør støttelista mot deres egen programvareoversikt. Spørsmålet som dere bør stille er ikke hvor mange programmer Resolve kan patche men: Hvor mange av disse er det dere i dag patcher manuelt eller ikke i det hele tatt?
  • Kartlegg overlapp mot eksisterende verktøy. Har dere allerede en tredjepartspatching i klientplattformen, så test med Resolve for å se om dere faktisk patcher disse programmene.

Kilder

1]       Arctic Wolf, «Arctic Wolf Resolve», Arctic Wolf Help Documentation, sist oppdatert 17. juni 2026.

[2]      Arctic Wolf, «Apply a Software Patch», Arctic Wolf Help Documentation, sist oppdatert 17. juli 2026.

[3]      Arctic Wolf, «Supported software for Arctic Wolf Resolve», Arctic Wolf Help Documentation, sist oppdatert 24. august 2026. 205 oppføringer talt i tabellen.

[4]      Center for Internet Security, «CIS Critical Security Control 7: Continuous Vulnerability Management», CIS Controls v8.1.

[5]      Nasjonal sikkerhetsmyndighet, «Oppdag og fjern kjente sårbarheter og trusler», prinsipp 3.1, Grunnprinsipper for IKT-sikkerhet 2.1.

[6]      NIS 2 Directive, artikkel 21: Cybersecurity risk-management measures, direktiv (EU) 2022/2555. Ikke gjennomført i norsk rett per september 2026.

[7]      Justis- og beredskapsdepartementet, «Ny lov om digital sikkerhet trer i kraft i dag», 1. oktober 2025.

[8]      Nasjonal sikkerhetsmyndighet, «Ny digitalsikkerhetslov i Norge», 1. oktober 2025. Loven gjennomfører NIS1; NIS2 kommer senere sammen med CER-direktivet.

Om kildene

Alle lenker er hentet og kontrollert 18. september 2026. Produktopplysninger er hentet fra Arctic Wolfs egen dokumentasjon og er ikke uavhengig verifisert av nLogic.

Funksjonalitet og støttelister endres av leverandøren. Kontroller dokumentasjonen på nytt før dere fatter en beslutning som hviler på et enkelt punkt her.

Arctic Wolf, Aurora og tilhørende produktnavn er varemerker for Arctic Wolf Networks, Inc. Andre navn er varemerker for sine respektive eiere.

Har du spørsmål?

Kontakt vår sikkerhetsrådgiver Thomas Brodsersen for mer informasjon om Arctic Wolf og våre løsninger for en sikrere digital fremtid.

Foto av Thomas Brodersen.
Thomas Brodersen IT Sikkerhetsrådgiver