Arctic Wolf-appen: hva du får gjort fra telefonen, og hva som fortsatt krever nettleser

Arctic Wolf-appen: Hvorfor en app? Hensikten er ikke å flytte SOC-arbeid til mobilen, men for å korte ned tiden fra et varsel er mottatt til den virksomhetens ressurser tar en avgjørelse.

Arctic Wolf-appen kjører på iOS 17.4 eller nyere og Android 12 eller nyere, og lastes ned fra App Store, Google Play eller virksomhetens egen godkjente appkatalog. [1] Den gir tilgang til utvalgte deler av Unified Portal fra telefonen.

Det som gjør appen verdt en vurdering, er ikke listen over funksjoner. Det er de tre spørsmålene utrullingen reiser: hvem skal ha den, hva kan de gjøre med den, og hva må de fortsatt sette seg ned ved en maskin for å få gjort.

Kort fortalt: fire punkter før dere ruller ut appen

  • Saksbehandling virker fra telefonen. Undersøkelser, supporthenvendelser og oppgaver kan ses, tildeles videre og få endret status. [1]
  • Undersøkelsesarbeidet gjør det ikke. Data Explorer, søk i rålogg, egne varsler, brukeradministrasjon, integrasjoner og loggvideresending krever nettleser. [1]
  • Risk Exposure Score er et vektet gjennomsnitt. Skalaen går fra 1 til 100. Følg den over tid, men ikke les den som en rangering av hva som haster. [4]

Tilgangsstyringen er deres. Appen bruker samme pålogging, SSO og flerfaktor som portalen. Kontroller at betinget tilgang dekker mobile klienter før dere deler den ut. [3]

1. Hva som ligger i appen

OmrådeHva du får gjort
SikkerhetsoversiktUndersøkelser under arbeid, risikobildet og helsetilstanden på telemetrikildene. Hvert felt kan trykkes videre til detaljer
Saker og henvendelserSe og behandle undersøkelser, supporthenvendelser og oppgaver. Tildel videre og endre status
Managed RiskRisk Exposure Score, alvorlighetsgrad, status på utbedring og de største risikoene
OvervåkingSensorer, skannere og agenter knyttet til kontoen, med filtrering på status
RapporterSikkerhetsrapporter som PDF på enheten
HurtighandlingerSvare på en sak, opprette en supporthenvendelse, dekommisjonere en sensor
KontoinformasjonInnstillinger og kontaktinformasjon til Arctic Wolf-teamet deres

Det som ikke ligger i appen, er verdt å si høyt: Data Explorer og søk i rålogg, oppsett av egne varsler, organisasjonsinnstillinger og brukeradministrasjon, samt integrasjoner og loggvideresending. [1] Grenseoppgangen er fornuftig og godt dokumentert fra Arctic Wolf.

2. Ett tall som fortjener en presisering

Risk Exposure Score er et vektet gjennomsnitt av alle uhåndterte sårbarheter med alvorlighetsgrad medium, høy og kritisk, og oppdateres når sårbarheter oppdages, lukkes eller aksepteres, og når CVSS-verdier endres. [4]

PoengsumNivå
1–39Lav
40–69Middels
70–89Høy
90–100Kritisk

Følg den over tid, men ikke les den som en rangering av hva som haster. En kritisk sårbarhet på en testmaskin og en på en domenekontroller påvirker tallet likt. Kritikaliteten på verdien må dere fortsatt legge på selv.

3. Utrullingen er en tilgangsbeslutning

Pålogging bruker samme legitimasjon som portalen, med videresending til deres egen identitetsleverandør dersom dere kjører SSO, og flerfaktor etter deres egen policy. [3] Konsekvensen er at tilgangsstyringen til appen er deres ansvar, ikke Arctic Wolfs.

En app som viser pågående undersøkelser og lar noen tildele en sak videre, er en sikkerhetskonsoll på en enhet som virksomheten deres må ta eierskap til. Bestem hvem som skal ha den, og om enheten skal være administrert, før dere annonserer den internt.

Rammeverkskobling

RammeverkPunktHva det krever
CIS Controls v8.117.2 Establish and Maintain Contact Information for Reporting Security Incidents [5]Kontaktinformasjonen til Arctic Wolf-teamet ligger i appen, tilgjengelig utenfor kontortid
CIS Controls v8.117.3 Establish and Maintain an Enterprise Process for Reporting Incidents [5]Prosessen må virke også når den som skal varsle ikke sitter ved en maskin, her er appen en kjempefordel.
NSMs grunnprinsipper 2.14.1.5 Fastsett hvilke kommunikasjonskanaler som skal benyttes i forbindelse med hendelser [6]Appen er en kanal. Den bør stå i beredskapsplanen, ikke bare på telefonen

Regelverket gir dette en frist. Virksomheter som leverer samfunnsviktige tjenester og er omfattet av digitalsikkerhetsloven, plikter å varsle alvorlige digitale hendelser innen 24 timer. [7][8] Da betyr det noe hvor raskt riktig person blir klar over saken, og hvor de var da det skjedde.

4. Neste steg

Slik anbefaler vi at dere går fram:

  • Bestem kravet til enheten først. Administrert eller ikke, og hvilken betinget tilgang som skal gjelde.
  • Start med dem som allerede står i beredskap. Ikke med hele IT-avdelingen. Verdien ligger hos dem som blir ringt.
  • Før appen inn i beredskapsplanen. En kanal som ikke står i planen, blir ikke brukt når det gjelder.

Kilder

[1]      Arctic Wolf, «Arctic Wolf mobile app», Arctic Wolf Help Documentation, sist oppdatert 2. september 2026.

[2]      Arctic Wolf, «Security Dashboard», Arctic Wolf Help Documentation, sist oppdatert 20. august 2026.

[3]      Arctic Wolf, «Sign In», Arctic Wolf Help Documentation, sist oppdatert 20. august 2026.

[4]      Arctic Wolf, «View your Risk Exposure Score», Arctic Wolf Help Documentation, sist oppdatert 26. mai 2026.

[5]      Center for Internet Security, «CIS Critical Security Control 17: Incident Response and Management», CIS Controls v8.1.

[6]      Nasjonal sikkerhetsmyndighet, «Forbered virksomheten på håndtering av hendelser», prinsipp 4.1, Grunnprinsipper for IKT-sikkerhet 2.1.

[7]      Nasjonal sikkerhetsmyndighet, «Ny digitalsikkerhetslov i Norge», 1. oktober 2025. Virksomheter som leverer samfunnsviktige tjenester plikter å varsle innen 24 timer.

[8]      Justis- og beredskapsdepartementet, «Ny lov om digital sikkerhet trer i kraft i dag», 1. oktober 2025.

Om kildene

Alle lenker er hentet og kontrollert 18. september 2026. Produktopplysninger er hentet fra Arctic Wolfs egen dokumentasjon og er ikke uavhengig verifisert av nLogic.

Appens funksjoner endres med nye versjoner. Kontroller dokumentasjonen på nytt før dere fatter en beslutning som hviler på et enkelt punkt her.

Arctic Wolf, Aurora og tilhørende produktnavn er varemerker for Arctic Wolf Networks, Inc. Andre navn er varemerker for sine respektive eiere.

Har du spørsmål?

Kontakt vår sikkerhetsrådgiver Thomas Brodsersen for mer informasjon om Arctic Wolf og våre løsninger for en sikrere digital fremtid.

Foto av Thomas Brodersen.
Thomas Brodersen IT Sikkerhetsrådgiver