En SPiDR er en Security Posture in-Depth Review, Arctic Wolfs kombinasjon av sikkerhetsvurdering, konfigurasjonsgjennomgang og kompetanseoverføring. [1] De fleste bestilles og kjøres sammen med deres CST team i Arctic Wolf, men nå er ti stykker tilgjengeliggjort for at dere kan kjøre dem selv

Denne artikkelen handler om én av de ti: Generative AI Assessment. Den svarer på ett spørsmål, og den svarer på det med data framfor med en spørreundersøkelse.

Hva Generative AI Assessment svarer på

Spørsmålet er: hvilke brukere og enheter i miljøet deres snakker med KI-tjenester? Grunnlaget er DNS-oppslag, og leveransen er en PDF-rapport pluss en CSV-fil. [5] Gjennomgangen dekker de tekniske områdene perimeter, nettverk og endepunkt.

Dette er et kartleggingsproblem før det blir et KI-problem. En skytjeneste de ansatte bruker daglig i nettleseren er programvare i bruk, selv om ingen har installert noe, og den hører hjemme i programvareoversikten på lik linje med det som ligger installert på den enkelte brukers datamaskin eller VDI-maskin.

De ti dere kan starte selv

Med portalens egne navn, slik dere finner dem igjen under Security Journey:

• 90-Day Health Check
• Rules of Active Response
• Ransomware and Malware Hardening for Endpoint
• Business Email Compromise
• M365 Security Recommendations
• Microsoft 365 CIS Priority Controls
• Microsoft Defender for Identity
• Kerberos Assessment
• Identity and Lifecycle Management
• Generative AI Assessment

Når dere først er inne i portalen, test dem ut og vurder dem alle sammen. De aller fleste av disse er rapportert som vil gjelde deres virksomhet. [5]

Tre forbehold dere bør kjenne før dere leser rapporten

Forbehold	Hva det betyr for konklusjonen
DNS forteller hvem som spurte, ikke hva som ble sendt	Et oppslag sier at noen åpnet tjenesten. Det sier ingenting om hvilke data som ble limt inn. Rapporten er et utgangspunkt for en samtale, ikke et bevis på datalekkasje
Trafikk utenom deres egen DNS vises ikke	DNS over HTTPS, privat mobil på 4G og private enheter ligger utenfor målingen. En tom rapport dokumenterer at ingenting skjer gjennom kanalen dere måler, ikke at ingenting skjer.
Selvbetjente rapporter kommer uten rammeverkskobling	Kontrolltellingen i portalen står på null av atten CIS-kontroller for denne gjennomgangen. Plasseringen i deres eget tekniske rammeverk må dere gjøre selv.

Den mest undervurderte delen av leveransen er CSV-fila. Koblet mot deres egen bruker- og enhetsoversikt gir den samtalen dere faktisk trenger å ta: hvilke tjenester skal godkjennes, og hvilke som skal rutes et annet sted eller faktisk blokkeres.

Rammeverkskobling

Rammeverk	Punkt	Hva det krever
CIS Controls v8.1	2.1 Establish and Maintain a Software Inventory [3]	Implementation Group 1. Skytjenester og nettleserbaserte verktøy hører hjemme i oversikten
CIS Controls v8.1	2.3 Address Unauthorized Software [3]	Implementation Group 1. Uautorisert programvare fjernes eller får dokumentert unntak
NSMs grunnprinsipper 2.1	1.2.4 Kartlegg programvare i bruk i virksomheten [4]	Dette er faktisk bruk, ikke en lisensoversikt.

Neste steg

Slik anbefaler vi at dere går fram:

• Kjør gjennomgangen før dere skriver policy. Uten å vite hva som brukes, blir policyen enten for streng eller veldig irrelevant.
• Kjør den om igjen om to måneder. Retningen er mer interessant enn øyeblikksbildet når spørsmålet kommer fra styret eller ledelsen.
• Godkjenn faktisk noen verktøy. En “godkjentliste” med null oppføringer bør begrunnes godt. Det kan absolutt være korrekt, men om det blir et forbud i forkledning, vil det som oftest bli etforbud og flytte bruken til privat mobil der dere hverken ser trafikken eller kan styre den.

Kilder

[1]      Arctic Wolf, «Security Journey», Arctic Wolf Help Documentation, sist oppdatert 2. april 2026. Definisjonen av SPiDR.

[2]      Arctic Wolf, «Run a Self-Serve SPiDR», Arctic Wolf Help Documentation, sist oppdatert 2. juli 2026.

[3]      Center for Internet Security, «CIS Critical Security Control 2: Inventory and Control of Software Assets», CIS Controls v8.1.

[4]      Nasjonal sikkerhetsmyndighet, «Kartlegg enheter og programvare», prinsipp 1.2, Grunnprinsipper for IKT-sikkerhet 2.1.

[5]      Arctic Wolf Unified Portal, SPiDR-katalogen, avlest 15. september 2026 fra én kundeinstans. Katalogens innhold varierer med Concierge-nivå.

Om kildene

Alle lenker er hentet og kontrollert 18. september 2026. Produktopplysninger er hentet fra Arctic Wolfs egen dokumentasjon og er ikke uavhengig verifisert av nLogic.

Funksjonalitet og kataloginnhold endres av leverandøren. Kontroller dokumentasjonen på nytt før dere fatter en beslutning som hviler på et enkelt punkt her.

Arctic Wolf, Aurora og tilhørende produktnavn er varemerker for Arctic Wolf Networks, Inc. Andre navn er varemerker for sine respektive eiere.