Hvorfor vi byggede den
En traditionel konsulentgennemgang er kun så god som den dag, den blev lavet på. Et generisk sikkerhedsscanner-værktøj er konsistent, men kender ikke jeres miljø — det kender kun sine egne, brede regler. Vi manglede noget midt imellem: en metode der er lige så grundig hver gang, men som samtidig bygger på 25+ års konkret Apple- og Microsoft-erfaring, ikke en generisk regelliste.
Det er derfor, vi har bygget Nordic Intelligence Engine — vores egen analyseplatform, der kombinerer automatiseret dataindsamling, verificerede regler, vores tekniske ekspertise og AI-understøttet rapportering til ét sammenhængende værktøj.
Sådan arbejder den
- Indsaml — et dokumenteret og målrettet øjebliksbillede af de relevante dele af jeres Jamf Pro- og Microsoft Graph-miljø.
- Analysér — hvert fund holdes op mod et sæt verificerede regler, der hver især kræver en dokumenteret, godkendt begrundelse.
- Prioritér — fundene rangeres efter alvorlighed, så I ser det vigtigste først.
- Dokumentér — hvert fund har en bevissti tilbage til de rå data. Intet fund optræder uden at kunne spores.
- Rapportér — I får en professionel rapport med et AI-understøttet resumé, hvor hvert tal automatisk er kontrolleret mod jeres egne data, før rapporten når jer.
Hvad gør den anderledes
Vs. en traditionel konsulentrapport: en rapport fra os er ikke et engangsdokument. Hvert fund er sporbart til rådata — ingen "efter vores vurdering" uden bevis bagved — og den erfaring, vi opbygger hos jer, bliver til dokumenteret viden, vi tager med til den næste analyse.
Vs. et generisk sikkerhedsscanner-værktøj: Nordic Intelligence Engine er bygget specifikt til Apple-, Jamf- og Microsoft-økosystemet, ikke en bred regelmotor. Og den er ærlig om sine egne begrænsninger: hvis en datakilde ikke var tilgængelig under analysen, siger rapporten det tydeligt — den lader aldrig som om noget er verificeret, som den ikke har set.
Et eksempel på et fund
Illustrativt eksempel – ikke data fra en konkret kundeKritisk — FileVault recovery key ikke escrowet
Flere computere har FileVault aktiveret med en personlig recovery-nøgle (Personal Recovery Key), men Jamf Pro-inventory viser, at nøglen ikke er registreret som escrowet. Hvis brugerens loginoplysninger holder op med at virke, og der ikke findes en dokumenteret, escrowet recovery-nøgle, mangler IT en kendt vej til at genoprette adgang til enheden — det er en dokumentationsrisiko, ikke nødvendigvis et endegyldigt datatab, da andre gendannelsesmuligheder kan eksistere uden at fremgå af Jamf-inventory alene.
Bevis: direkte fra Jamf Pro-inventory, computer for computer — nøgle-escrow-status er et felt, der rapporteres pr. enhed.
Mulige årsager: typisk enten en FileVault-konfigurationsprofil, der ikke er anvendt korrekt eller slet ikke er tildelt enheden, en enhed der ikke var korrekt enrolled, da FileVault blev aktiveret lokalt, eller en institutionel nøgle, der aldrig blev roteret efter en manuel aktivering.
Anbefaling: årsagen bør fastslås pr. enhed, før den rettes — i mange tilfælde er løsningen en FileVault-profil i MDM'et, men det er ikke den eneste mulige fejlkilde, og en generel "aktivér profil"-handling uden at kende årsagen kan maskere et bagvedliggende enrollment-problem.
Sådan kommer I i gang
Der er to naturlige veje ind, afhængigt af hvor I er i dag:
A. Få gennemført en analyse
Vi kobler Nordic Intelligence Engine på jeres miljø, gennemfører en fuld analyse, og leverer en prioriteret rapport med konkrete løsningsforslag. I får et dokumenteret overblik — og en klar plan for, hvad der bør ske først.
B. Fortsæt med løbende opfølgning
Efter den første analyse kan I vælge at få hjælp til at gennemføre løsningsforslagene, eller aftale gentagne analyser med jævne mellemrum, så I løbende kan se, om jeres miljø bevæger sig i den rigtige retning.
Hvor langt er vi?
Nordic Intelligence Engine er udviklet, verificeret og fungerer i flere miljøer — både i Apple/Jamf-miljøet og i Microsoft-miljøet, med rigtige data og verificerede regler. Platformen leverer dokumenterede analyser og danner allerede grundlag for den rådgivning, vi leverer.
Vi udvider nu brugen til de første eksterne pilotforløb, hvor vi fortsætter med at forfine platformen og udbygge regelgrundlaget på baggrund af dokumenterede erfaringer. Udviklingen fortsætter løbende, men platformen er klar til brug.
Klar til et dokumenteret overblik over jeres Apple- og Microsoft-miljø?