Ordliste

Her står de ord, driften møder, når opsætningen skal gennemgås og fundene rettes. Forklaringerne er korte og derfor forenklede. Hvor et ord stammer fra en bestemt målestok eller regel, bygger forklaringen på den, og den præcise ordlyd står i kilden. Findes der en artikel om begrebet, linker forklaringen til den.

Gennemgang og metode

• Teknisk gennemgang · læsning af opsætning, regelsæt og logs holdt op mod en valgt målestok. Der ændres intet, og ingen svaghed bliver prøvet af. Læs mere.
• Penetrationstest · en anden teknik, der forsøger at udnytte svagheder. Hos NIST hører den til validering, ikke til gennemgang. Læs mere.
• Udtræk · data trukket direkte fra et system med en kommando, et script eller et API, med tidspunkt, kilde og konto. Beviset bag et fund. Læs mere.
• Læserolle · en rolle, der kan se opsætningen uden at kunne ændre den. Gives med slutdato til den, der gennemgår. Læs mere.
• Stikprøve · et udvalg af maskiner pr. rolle eller image, brugt når maskinerne er ens opsat. Læs mere.
• Effektiv indstilling · den værdi, der faktisk gælder på maskinen, efter at politikker, arv og lokale ændringer er lagt sammen. Læs mere.
• Undtagelsesliste · en liste over bevidste afvigelser fra målestokken med begrundelse, godkender og dato for næste vurdering. Læs mere.
• Systemliste · fortegnelsen over systemer og enheder, som gennemgangen afgrænses og afstemmes efter. Læs mere.

Målestokke

• Målestok · det, en indstilling holdes op imod: en benchmark, en baseline, en vejledning eller en regel. Læs mere.
• Benchmark · en offentliggjort samling anbefalede indstillinger for en bestemt platform. CIS udgiver dem i to profiler, Level 1 og Level 2. Læs mere.
• Baseline · de indstillinger, en platform skal have. Kan være producentens, en myndigheds eller jeres egen. Læs mere.
• Hærdning · at slå unødige tjenester, konti og funktioner fra og stramme standardindstillingerne, så der er mindre at ramme. Læs mere.
• Tekniske minimumskrav · statens obligatoriske krav til it-sikkerhed for statslige myndigheder. Frivillig målestok for alle andre. Læs mere.
• SCuBA · CISA’s baselines for sikker opsætning af Microsoft 365 og Google Workspace, med tilhørende måleværktøjer. Læs mere.
• Secure Score · Microsofts pointtal for, hvor mange af producentens anbefalinger lejeren har gennemført. Ikke et mål for, hvor sandsynligt et angreb er. Læs mere.
• Konfigurationsstyring · at fastlægge, håndhæve og med planlagte mellemrum gennemgå sikre konfigurationer, som det står i punkt 6.3 i bilaget til forordning 2024/2690. Læs mere.

Identitet og adgang

• Katalog · den tjeneste, der holder styr på brugere, grupper og maskiner, fx Active Directory eller Entra ID. Læs mere.
• Lejer · jeres egen afgrænsede del af en cloudtjeneste med egne brugere, indstillinger og log. Læs mere.
• MFA · login med mere end én faktor, fx password og en kode eller en fysisk nøgle. Dækning og metode er to forskellige kontrolpunkter. Læs mere.
• Phishing-resistent MFA · metoder, der ikke kan narres til at give en kode til en falsk side, typisk nøgler bygget på FIDO2. Læs mere.
• Betinget adgang · regler i lejeren, der afgør, hvornår et login kræver MFA, en styret enhed eller blokeres. Læs mere.
• Nødkonto · en konto, der giver adgang til lejeren, når de almindelige login svigter. Undtaget fra visse regler og derfor overvåget. Læs mere.
• Servicekonto · en konto, som et program, et job eller en integration kører under. Læs mere.
• Privilegeret rolle · en rolle med ret til at ændre opsætning eller andres adgang. Kan være tildelt permanent eller efter behov. Læs mere.
• Negativliste · en liste over kendte, lækkede eller svage passwords, som nye passwords holdes op imod. Læs mere.

Klienter, servere og net

• Endpoint-beskyttelse · beskyttelse mod skadelig kode på klienter og servere. EDR (endpoint detection and response) er den form, der også registrerer og reagerer på mistænkelig adfærd. Læs mere.
• Programkontrol · regler, der kun tillader godkendte programmer at køre, også kaldet positivliste. Læs mere.
• Segmentering · opdeling af nettet i zoner, hvor reglerne mellem zonerne bestemmer, hvad der må tale med hvad. Læs mere.
• Regelsæt · firewallens samlede regler i den rækkefølge, de behandles. Læs mere.
• Administrationsflade · den side eller tjeneste, udstyr og platforme administreres fra. Læs mere.
• Kantudstyr · udstyr og tjenester, der kan nås direkte fra internettet, fx VPN-gateways og firewalls. Læs mere.
• DNSSEC · signering af DNS-svar, så de kan kontrolleres for ægthed. Læs mere.
• TLS · den kryptering, der beskytter forbindelser til web, mail og andre tjenester. Læs mere.

Mail og domæner

• SPF · DNS-post, der lister de servere, der må sende mail for domænet. Læs mere.
• DKIM · digital signatur på udgående mail, som modtageren kan kontrollere mod en nøgle i DNS.
• DMARC · DNS-post, der fortæller modtageren, hvad der skal ske med mail, der fejler SPF og DKIM, fra overvågning til afvisning.
• MTA-STS · politik, der beder andre mailservere om at kræve krypteret overførsel til jeres domæne. Læs mere.
• Registrator · den virksomhed, domænet er registreret igennem. Kontoen dér styrer domænets navneservere. Læs mere.

Backup og logning

• Gendannelsestid · den tid, det højst må tage at få et system i drift igen. Holdes op mod målt tid fra en test. Læs mere.
• Datatab · den mængde data, der højst må gå tabt, målt som tid siden seneste kopi.
• Kopi uden for nettet · en backup, der ikke kan nås eller ændres fra det net, den beskytter. Læs mere.
• Revisionspolitik · indstillingerne, der afgør, hvilke hændelser Windows skriver i sikkerhedsloggen. Læs mere.
• Auditlog · lejerens log over brugeres og administratorers handlinger. Læs mere.
• SIEM · en central løsning, der samler logs fra mange kilder, så de kan søges, sammenholdes og give alarmer. Læs mere.
• Fælles tidskilde · den kilde, alle systemer henter tid fra, så logs kan lægges sammen. Læs mere.

Sårbarheder

• CVE · det offentlige nummer, en kendt sårbarhed i software får.
• CVSS · FIRST’s system til at score en sårbarheds alvorlighed. Siger ikke, om den bliver udnyttet. Læs mere.
• EPSS · FIRST’s model, der anslår sandsynligheden for, at en sårbarhed bliver udnyttet.
• KEV · CISA’s katalog over sårbarheder, der er kendt udnyttet.
• Scanning med login · sårbarhedsscanning, der bruger en konto på maskinen og læser versioner direkte. Læs mere.
• Opdateringsniveau · de opdateringer, en maskine faktisk har installeret, målt på maskinen. Læs mere.

Senest gennemgået: november 2026.

Næste skridt

• Hvad en teknisk gennemgang er
• Spørgsmål om teknisk audit

Læs også: Målestokke · Bevis og metode

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT