Det nyttigste som kom ut av sommerens gjennomgang hos en norsk kunde var ikke bare funnene i seg selv. Det var lisensoversikten og hvordan lisenser blir svært viktige valg for tilgangsregler.
I sommer tok vi en SPiDR på Microsoft Entra ID sammen med en norsk virksomhet vi leverer Arctic Wolf-tjenester til. Gjennomgangen dekker lisenskrav, flerfaktorautentisering, passordbeskyttelse, Entra ID Protection, kontinuerlig tilgangsevaluering og Microsoft Defender for Identity. [7]
Den tok også opp beskyttelse mot lekket legitimasjon, blokkering av tilgang fra land virksomheten ikke opererer i, og verktøy for vurdering av Active Directory. Men det som ga mest igjen for timen, var noe faktisk litt annerledes enn det som virksomheten forventet.
Kort fortalt: fire punkter om hva en SPiDR er og ikke er
- Den billigste sikkerhetsforbedringen er den dere allerede betaler for. Sikkerhetsfunksjonene i Entra ID ligger bak ulike lisensnivåer, og mye av en slik gjennomgang går med til å finne ut hva som er kjøpt og ikke slått på. [3]
- Leveransen er skriftlig. En gjennomgang med anbefalt praksis, et eget oppsummeringsdokument fra sikkerhetsmøtet, og oppgaver registrert i portalen. [7]
- Funnene kobles til rammeverk. NIST CSF 1.1 og 2.0, CIS, Essential 8 og Cyber Essentials, slik at dere slipper å oversette dem i etterkant. [7]
Men en SPiDR er ikke en revisjon. Den gir en prioritert liste over anbefalinger. Den gir ikke bevis for at en kontroll virker. [1]
1. Hvorfor lisensbildet ble det viktigste
Sikkerhetsfunksjonene i Entra ID er fordelt på lisensnivåer, og fordelingen er ikke opplagt. Betinget tilgang krever Entra ID P1. Risikobaserte policyer krever Entra ID Protection, som er en P2-funksjon. [3] Mange virksomheter har allerede kjøpt nivået gjennom en Microsoft 365-pakke uten at kontrollene er tatt i bruk.
Å finne det gapet koster ingenting å lukke: ingen anskaffelse, ingen forankring, ingen budsjettrunde. Det er den typen funn en gjennomgang er god til, og den typen funn som sjelden kommer ut av et verktøy.
2. Hva dere fpr levert
| Del av leveransen | Hva den brukes til |
| Gjennomgang med anbefalt praksis | Det skriftlige grunnlaget. Gjennomgås i møtet og blir liggende i portalen etterpå |
| Oppsummering fra sikkerhetsmøtet | Hva som faktisk ble sagt og besluttet, til dem som ikke var med i møtet. |
| Oppgaver i portalen | Det som skal gjøres. Lukker seg ikke selv, og trenger en eier |
| Rammeverkskobling | NIST CSF 1.1 og 2.0, CIS, Essential 8 og Cyber Essentials |
| Utløpsdato på resultatet | Flere gjennomganger har en. En ærlig måte å si at dette er et øyeblikksbilde |
3. Motforestillingen, i klartekst
En SPiDR er en gjennomgang og en kompetanseoverføring, ikke en revisjon og ikke en penetrasjonstest. [1] Den gir dere en prioritert liste over anbefalinger og oppgaver. Den gir dere ikke bevis for at en kontroll virker. Verifikasjonen er fortsatt deres, og det er verifikasjonen som skiller «vi har MFA» fra «MFA er påslått, testet og dokumentert for alle administrative kontoer».
Verdien avgjøres i ukene etter leveransen, ikke i gjennomgangen med CST-teamet i Arctic Wolf og deres virksomhet. En gjennomgang uten eier blir et PDF-vedlegg, en fin rapport – men det gjør ingenting med deres egen sikkerhet.
Rammeverkskobling
| Rammeverk | Punkt | Hva det krever |
| CIS Controls v8.1 | 6.5 Require MFA for Administrative Access [4] | Implementation Group 1. Gjelder alle administrative kontoer, også hos tredjepart |
| CIS Controls v8.1 | 6.3 Require MFA for Externally-Exposed Applications [4] | Implementation Group 1 |
| NSMs grunnprinsipper 2.1 | 2.6.7 Bruk multi-faktor autentisering [5] | Sterke passord er minimum der multifaktor ikke støttes |
| NIS2 | Artikkel 21(2)(j) [6] | «the use of multi-factor authentication or continuous authentication solutions … where appropriate» |
4. Hvordan kan deres virksomhet få mest mulig ut av en SPiDR?
Skal dere ha mest mulig ut av den timen som er satt av med CST-teamet?
- Velg en gjennomgang som treffer en kontroll dere vet er svak. En gjennomgang av noe som fungerer godt er et hyggelig møte og ikke så veldig mye annet.
- Ha lisensoversikten klar. Det er der de gratis forbedringene ligger.
- Ha med noen som kan endre ting i etterkant. Gjennomganger der bare den som bestilte møtet deltar, ender med anbefalinger ingen har mandat til å sette ut i livet.
Kilder
[1] Arctic Wolf, «Security Journey», Arctic Wolf Help Documentation, sist oppdatert 2. april 2026. Definisjonen av SPiDR.
[2] Arctic Wolf, «View a Security Focus», Arctic Wolf Help Documentation, sist oppdatert 30. mars 2026.
[3] Microsoft, «Microsoft Entra licensing», Microsoft Learn. Betinget tilgang krever Entra ID P1; risikobaserte policyer krever Entra ID Protection, som er en P2-funksjon.
[4] Center for Internet Security, «CIS Critical Security Control 6: Access Control Management», CIS Controls v8.1.
[5] Nasjonal sikkerhetsmyndighet, «Ha kontroll på identiteter og tilganger», prinsipp 2.6, Grunnprinsipper for IKT-sikkerhet 2.1.
[6] NIS 2 Directive, artikkel 21: Cybersecurity risk-management measures, direktiv (EU) 2022/2555. Ikke gjennomført i norsk rett per september 2026.
[7] Arctic Wolf Unified Portal, levert SPiDR «Microsoft EntraID (Azure Active Directory) Best Practices», avlest 15. september 2026. Kunden er anonymisert.
Om kildene
Alle lenker er hentet og kontrollert 18. september 2026. Produktopplysninger er hentet fra Arctic Wolfs og Microsofts egen dokumentasjon og er ikke uavhengig verifisert av nLogic.
Kundeeksempelet er anonymisert. Virksomheten er ikke navngitt, og opplysninger som kan spore leveransen tilbake til én kunde er utelatt.
Arctic Wolf, Aurora og tilhørende produktnavn er varemerker for Arctic Wolf Networks, Inc. Andre navn er varemerker for sine respektive eiere.
Har du spørsmål?
Kontakt vår sikkerhetsrådgiver Thomas Brodsersen for mer informasjon om Arctic Wolf og våre løsninger for en sikrere digital fremtid.
