Government Rorms, Michael Askjær, Fort heath��odeveldsensik computer-lisemupplystetic dura00hค.D Hej og velkommen til den her udgave af vores security update broadcast. Hej Morten. Hej Michael. Så er vi her igen. Vi står her igen, ja. Og i dag, der får vi travlt. Vi får så travlt, så jeg har faktisk lavet en powerpoint-præsentation. Der er mange ting. Det plejer jeg ikke. Jeg plejer til at have sådan nogle håndhold og papir. Præcis. Og den her broadcast, den er særlig af flere grunde. Både fordi du står her, Morten, og fordi der er mange ting, men også fordi, at vi forstås ikke skal tale med i, som ellers alle gør lige nu. Men for at man kan gøre alt her i, så har man også brug for noget sikkerhed. Og det er jo det, vi skal snakke om i dag. Det skal vi. Og vi har tidligere talt om ISOC. Noget, som vi troede, at Microsoft har fundet på. Det har de ikke. Det er noget, I Gardner har fundet på. Sådan en ny produktkategori fra Gardner, så man kan blive leader i deres Magic Quadrant og sådan noget. Og der er Microsoft selvfølgelig også med. Og så er det jo en del af noget større. Vi har været der jo undervejs længe, ikke også? Så det skal vi snakke om. Det skal vi. Microsoft ISOC, som du siger, det er i preview. Og det, det gør, det er jo egentlig hele det her Microsoft Sentinel, som bor ude over i Azure og egentlig er bare et log-analytic workspace, så er jo Sentinel født derovre. Ja. Det har længe været sådan, at når man skulle lidt mere, så var der jo Azure, der foregik. Ja. Og så har vi Defender-portalen, som er sådan M365-tæng, hvor vi så har al sikkerhed og hele Defenders-vindelæggende. Og det har ligesom været sådan to lidt forskellige verdener. Det er ligesom, at der begynder at være kniv med plads ud i menuens venstre efterhånden, gør der ikke det? Jo. Fordi det startede jo med, at de fik Microsoft-vist ind i Defender-portalen. Ja. Og det man så kan med Azure, det er, at nu begynder de faktisk at smelte det sammen. Så nu begynder vi at få flyttet Sentinel derovre. Altså hvis jeg må være krog, så er en af de ting, vi hørte ude i Microsoft her i sidste uge, til en partner, det var jo sådan set, at hvis du har et Sentinel-former, så er der ikke de store vilde nyheder. Nej. Men det er stadigvæk nyt, når der kommer over i Defender. Så for jer, der ikke har haft Sentinel før, der er det fedt. Ja, fordi man kan allerede, selvom man ikke har Sentinel i dag, så kan man allerede se nogle af de her ISOC-features over i sin Defender. Ja. Der er preview. Der er preview. Men vi kan jo lige kigge på, hvem der egentlig kan gøre brug af det her, som det er nu. Og lige nu er det tilgængeligt for dem, der har en Defender-suite. Ja. En E5. Microsoft 365 E5 eller en E7. Jips. Og skal man kunne lidt mere, som vi snakkede om, så ligesom du skal have sådan et workspace over i Sentinel, så skal du selvfølgelig også have det her. Ja, du skal ikke have en loggerlønlig workspace. Du skal stadigvæk have en Azure subscription. Ja. Men det er jo fordi, de vil have penge. Ja. Og det er fair nok. Og det vil de jo også tage alt muligt af. Måden at afregne forbrugsarbejderne, det er jo Azure. Så på den måde er det ikke anderledes end alt muligt andet. Nej. Fedt. Så det, der er inkluderet i den her public preview, det er, at siden 23. september, jamen så har man uden det her workspace kunne gøre brug af ISOC. Ja. Og det, der er inkluderet i dag, som vi kender det fra Defender-portalen, det er, at når man går ind og kigger på historik, så har vi 30 dage tilbage. Men det, der er planlagt her til november den 15., det er, at vi får udvidet det til 90 dage, ligesom vi har over i Sentinel. Ja, det er jo fedt. Så får vi derovre med over i Defender-Sveden. Så vi går for de her 30 dage historisk set til at kunne gå hele 90 dage tilbage. Det er jo, at hvis man er i Defender-portalen, er det jo sindssygt meget mere at få hele 3 måneders sikkerhedsdata, du kan tage rod i. Altså, du kan bare køre query civilskab. Ja. Til markt til 50 dage tilbage, selvfølgelig. Det er fedt. Og så ud af boksen, og der kræver det ikke det her workspace, men der begynder man allerede at få nogle nye ting, som case management, workbooks, playbooks. Ja, så der begynder os nye ting. Ja, så tingene lige kommer til at ændre sig stille og roligt. Ja, det gør de. Og det, vi så også kan gøre bo af, og det er jo det, der kommer over fra Centralverden, det er jo det her ingestion af data. Nogle steder står der, at de har plus 500 connectors, har der stadig 450. Plus connectors, der er mange. Men de har i hvert fald rigtig mange connectors, og det er jo det her, hvor vi kan samle data fra eksterne ressourcer og få logs derfra, og gøre det, vi skal med det. Ja, det er jo vildt, at man tænker på, hvor få der egentlig skal til for det, ikke hele Microsoft-universet, og så du har 400-500 andre. Så man kan sige, at der indfølger Microsoft, de prøver virkelig at sætte sig på det her marked. og det er jo også fedt. De har klinderne, de har intro, og kan få alt det andet også. Det er fedt. Ja. Og så under den her preview, så er det dem, der har en Defender Suite i 5 eller i 7, og som ikke har et aktiv central workspace, der kan godt brug af det her. Ja, der er den her lille twist. Ja, så hvis du har et centralt, så skal du faktisk ikke gøre noget lige nu. Nej. Skal du sidde på hænderne? Du skal sidde på hænderne. Det, ja. I hvad? En to, tre, fire uger til hen, ikke nejtiden, cirka midt i november engang? Det kommer her på næste punkt, 5. november igen, hvor vi også snakker om, vi går fra de her 30-90 dage. Der eksisterende centralkunder, de kan begynde at kigge på at flytte over på det her egesok. Ja, og det er der, hvor vi bliver lidt ule i mundet også, fordi det er jo det, de skriver, men vi ikke har prøvet endnu. Ja. Så der er jo ingen film, der findes masser af powerpoint om, det er bare at klikke, så får du konvertere dit gamle til det nye, og alt er godt. Måske. Måske. Det er et grej, vi tror på det ikke også, men vi har bare ikke set det endnu. Og jeg synes også, at virksomheden af Microsoft, de siger, at der er ingen grund til at have travlt. Det er også derfor, de siger, at du får sådan set ikke noget nyt, så det kan fint blive på centralt. Så hvis du er en af dem, der gerne vil blive på det gamle internet, så behøver du ikke at have travlt nu mere, hvis du har sin selv. Nej, det eneste, de så, det var måske nogle priser, som var lidt billigere, hvis du kom over på ISOC, i forhold til med det her PR's you go. Ja. Så halv pris på... På ingestion. Ja. Ja. Så det er... Ja, ja. Så jeg tænker da, for de fleste er der en idé om, at komme på et eller andet tidspunkt. Ja. Men som de også skriver, så lad være med at disconnecte dit sensor workspace, for at prøve det ISOC event. og så hele det her med at flytte, hvad hedder det, Sintel over i Defender, jamen hvornår stopper supporten så i Azure? Og som der står nu inde på deres hjemmeside, så slutter supporten 31. marts 2027. Han har en dog kendt. Ja, halvandet års tid cirka. Ja. Så skulle Sintel være flyttet helt over i Defender portalen, og ikke eksistere i Azure portalen med hende. Ja. Det vil i hvert fald ikke være tilgængeligt der. Nej. Okay. Ja, ja. Så vi skal lidt videre. Vi skal videre. Fedt. Så man kan sige, Azure, det bliver fedt. Kan vi vise noget, eller hvad er det? Ja, det kan vi godt. Vi kan jo starte med nogle af de ting, man allerede kan se nu. Og nu er jeg skrevet en situationssang new, fordi det står sådan over i portalen. Det har lige fået sådan et stempel i menuen ude til venstre, som vi kigger på lige om lidt. Men der kan man kunne se nogle af de her ISOC-ting, der er kommet i Defender portalen. Den ene af de ting, der er kommet, det er cases, som egentlig er det nye incidents. Ja. Men det er jo også, at vi lige havde det op til, at det er sådan en GM-sore funktion, at det ikke bare er nogen incidents, der står en lang liste, men at du sådan skal lave noget andre workflow omkring det andre håndtering. Der er noget med... Mere end hvad vi havde før, bare i Defender portalen. Ja. Så er der kommet noget mere, som du siger, rundt om, hvordan vi håndterer incidents. Ja, og billeder kan måske hjælpe sig af, og man kan have en ny status på, har vi kigget på den, og hvor langt er vi kommet med den, og de der ting, som sådan er fint. Fint er godt, ikke også? Ja, og lad os da kigge på et lille eksempel, nu hopper jeg lige over i. Defender portalen, og det første, man ser her selvfølgelig, ud over den her røde bar foran, så er det, at der er kommet nye Defender capabilities, og det er jo det her ISOC. Ja. Hvis jeg nu siger Show navigation, så er det her New stempel, det er jo kommet på nogle ting herude. Og der har vi Cases, og det er jo her, vi har vores incidents. Jeg prøver lige, at jeg kan folde den her menu sammen, så har vi lidt mere arbejdsplads. Men de her cases, det er jo egentlig incidents, som vi havde før. Nu kan vi bare en masse mere, med hensyn til håndtering af det her. Som man allerede lægger mærke til nu, så er der kommet nogle SLA-kolonner på også. så nu kan vi begynde at arbejde med SLA'er også, med de her cases. Jeg kan lige prøve at åbne den her. Og her, der har vi så vores case, og som vi kender lidt fra ensidende før, så har vi mange ting, der går igen, men nu har vi så fået nogle flere ting på. Noget af det, vi har fået på, det er for eksempel de her SLA'er, som vi snakker om. Dem har vi oppe i toppen her. Jeg kan se, jeg er way over. det er i min test her. Og så har vi det her felt i midten, og det kommer jeg lige ind på, måske lidt mere senere, men det er et custom felt, jeg selv har lavet. Det er ikke noget, det er født med, så man kan lave custom felter her, og gøre ting med det også. Ja, fedt. Som vi kender fra ensidende, så kan vi selvfølgelig se, alle de alarmer, den her ensidende består af. Ja. her, der er kun én alarm til den her incidence, og ellers, jeg vil ellers se, som assets evidence, osv., som vi kender. Men nu har vi også fået aktiviteter på. Og der har vi noget mere information, end vi havde før, med historikken på sådan en. Ja, og det er så også, hvis du selv gør noget, der også bliver samlet op der. hvis systemet gør noget, hvis noget gør noget, hvis nogen gør noget, et eller andet, der ændrer sig, så kommer der noget historik på det her. Yes. Så det er også derinde, man ligesom kan lukke en sag, om man tog mig at sige. Det er ligesom, når du kører sagshåndtering, så kan du også lukke en sag. Ja. Så du ligesom kører med i, hvor langt er det med, at få rygget op i de ting, vi har. Det kan man, og der har vi jo de her status, og den sidste, det er jo så closed. Ja. Men det er jo her, vi igen, nu har jeg en, jeg har kaldt Open Pause, fordi nu begynder vi at arbejde med SLA'er. Ja. Det kan være, at vi skal pause noget her, fordi vi lige skal undersøge noget, så det har man også muligheden for. Jeg hopper lige tilbage til cases. Ja. Fordi vi har incidents, og så har vi generic incidents, det er det, der består af de alarmer og incidents, der kommer ind. Ja. Det får en case. Ja. Så har vi den, der hedder generic, der kan man så oprette sin egne cases her. Og det kan man jo vælge, om det er egentlig bare noget follow-up, fra Lars Meding, kunne være et eksempel, at der er nogle ting, vi snakker om. Vi skal udføre, så kan man lave sådan en opgaveliste her. Men vi kan også knytte, jeg kan lige bruge op ind på den her. Vi kan også knytte nogle incidents på den her. Så man begynder at kunne arbejde med det på. Ja, fordi jeg kan da ikke være med at tænke på, at noget af det, som vi, altså en af de udfordringer, vi har i vores egenhjemme, det er sorgløsning, det er jo, at der kommer sindssygt mange alarmer ind. Så normalt koncentrerer vi os primært, i første omkring, og de vigtigste af dem har været høje. Og der vil jeg være med, at lang række medium og low. Ja, fordi vi har jo de her high, medium, low og informational, som er de fire kategorier, vi har kunnet arbejde med indtil nu, over i Defender. Ja. Og dem vil der være mange af her, så man kan jo hurtigt ind op med, at du er bagud, så dem skal man da også beslutte, hvad man gør noget med. Men dem kan man samle her. Ja. Nu trykker jeg lige på case management her. men det her, der har man muligheden for at lave nogle custom fields, som vi så før. Jeg hopper lige tilbage til den her case. Der hedder jo det her custom felt her, hvor jeg har nogle valgmuligheder. Er den her sag kritisk? Ja eller nej? Men egentlig noget, jeg har oprettet her, i sådan en custom field. Og der kan man oprette whatever. Altså der er virkelig mange muligheder, for at gøre noget her. Om det er tekstfelt, om det er option, number field, dato felt. Fedt. Men det er alt sammen noget, vi kan gøre noget med senere hen. Ja. Så har vi de her statuser. Ny, åben, closed. Og der kan vi selvfølgelig oprette flere, eller rename dem, der er. Jeg har oprettet en ny her, der hedder Open Post. Ja. Og det er i forbindelse med det her SLA management, der har igen lavet noget, der hedder Critical. Ja. Og den slår til, lige så snart jeg siger, at den her er Critical, så har den sat den her timer på. Ja, fedt. Det er faktisk et meget godt værktøj, det der. Ja. Bortset fra sagene, skal det stadigvæk løses. Ja, det skal de stadigvæk. Men ja, så det er noget mere om, for at gøre noget, at man kan meget mere. Nå, men altså, vi har jo nogle af de her SIEM, og nogle af de her automatiseringsfunktioner, der er inde i, så det er jo fint, at det bliver et rigtig case værktøj. Der er ingen tvivl om, at i forhold til, at dem, der har brug og det finder det af, der bare har en masse indstillinger, der ligger derinde, nu kan man faktisk tage fat på, at man får rygt op i, og arbejder med en mestru tråde. Ja. Og det får alle jo med, fra alle af de her, og det er fedt. Yes. Så kommer vi til næste, det er workbooks, som vi også får, som er også noget over fra Central Verden, men det er egentlig sådan et, noget visuelt. Vi kan lave et dashboard, der viser noget, og det er kun fantasien, der sætter grænser der. Der kommer sådan fire ud af boksen, workbooks, vi hopper lige over i, det finder du ting igen. Det er så nummer to punkt, EPS, workbooks, hvor der står ud af. Ja, der er en ny ud af. Og igen lige noget, vi kender over fra Central. Ja. Og ud af boksen, så har man de her fire fra Microsoft. Jeg har bare lavet min egen her, som eksempel. Og den viser egentlig bare grafisk, hvor mange sign-inster har været, fra de forskellige byer. Så mener den, Dragør Kommune er en by, det er så ved det. Men egentlig så er det, kan jeg lige prøve at editere den her. men vi kan faktisk vælge at gøre det via et varens handling, som vi kender fra Defender Portal. Men vi har lige pludselig en masse andre ting, hvor vi kan få data ind til de her workbooks. Så det er jo nærmest kun fantasien, der sætter grænser fra. Ja, fordi Behind the Scenes, bliver det her også lavet om, til kraft, queries, det hele ikke også. Så det er en af de endninger, der kommer, når du får ved over i Defender Portal. Ja. Ja. Fedt. Og det er bare at gå i gang nu. Ja. og så er det næste, vi har, det er jo så det her automation. Ja. Det er der, hvor tingene sker. Ja. Det er jo der, hvor vi kan automatisere de ting, der sker. Og der har vi jo blandt andet automation rules, som kan trigger, med hensyn til alarmer, incidents, hvor vi faktisk kan gøre noget. Vi kan lave noget, baseret på Logic Apps. og vi har en playbook generator. Så nu begynder vi lige pludselig at bare kunne fortælle med ord, eller via en chat, og sige, hvad er det, vi gerne vil have automatiseret? Så jeg kunne sige, jamen det, jeg vil gerne have, at jeg får en Teams besked, chat, et eller andet, når det her sker. Når en sag bliver ændret til critical igen, på det her custom felt, jeg lavede, bare for at tage det som eksempel. Vi vil snille af, I ind kan høre. Ja. Og så er der kommet det, integration profiles, det vil sige, vi kan oprette forbindelse, via noget API, eller connections via API, hvor vi kan køre de her playbooks. Og der er både til Microsoft's egen, men også en masse tredjeparts, man kan gøre brug af der. Så det hopper vi da lige over og kigger lidt på. Det lyder spændende. Ja. Jeg hopper ned her på det næste, hvor der støt nye på, det var automation. Det første, vi snakkede om, det var det her integration profiles. Jeg oprettede en til Microsoft Graph, men ellers, kan I se her, så er der rigtig mange andre, man kan få lov at lave en forbindelse til. Ja, så det lyder jo sgu mere, som om det er et spørgsmål, hvad der har lyst til at lave forbindelse til. Ja. Så er der automation holes, vi kan få noget til at ske. Der er egentlig bare sagt, at jeg vil gerne modtage en mail, når den her felt critical bliver sat til yes. og det er egentlig meget simpelt. Men det er også fedt, at man bare kan lave sådan nogle helt emellige automatiseringer, for at det gør den ind for sig selv. Ja. Så der, hvor det begynder at blive lidt sjovere, det er over i det her playbooks. Ja. Og hvis jeg siger create, og I kan se her, der står generated playbooks, er det, vi kan begynde at få lov at snakke med noget AI. og få det til at bygge de her playbooks for os. Og det skal jo selvfølgelig, I har lov at load her. Det er jo det. Du skal lige brænde sådan nogle token af, så vi skal have startet en dieselgenerator i hele den dalscenter. Ja. Og hvis ikke den gider load, så hopper vi videre, men lad os lige se en gang. Den kommer her. Ja, fedt. Og så har vi ellers den her C-line, Klein, jeg ved ikke, hvad vi skal kalde den. Nej. Som vi kan få lov at snakke lidt med, men det er hernede i fældet, vi kan skrive, vi vil gerne have det her lavet, så kan den gøre det for os. Det løber da meget fedt. Og det man får ud af det, det er så stadigvæk, noget man selv kan give sig ret i bagefter, hvis man ved noget om det. Eller man kan bare fortsætte med at chatte med den, for at rette det. Ja, ja, ja. Det synes jeg er fedt. Det er virkelig fedt. Altså jeg tænker, igen, barrieren for at komme i gang, det er fedt. Mere sikkerhed. Ja. Fantastisk. Så det var lidt om ISOC, og nogle af de nye ting, der er kommet i den. Det er godt sker, at det er bare en ny fans navn, men alle de funktioner, man får inde, det finder man simpelthen ikke har haft det før. Det er fedt. Plus, at vi går fra forhåbentlig, de her 30 dage til 90 dages historik. Det er ikke slet. Ja, det er en big win. Det er det. Ja. Det er en kæmpe store. Ja. Men vi har jo en masse andre produkter, vi kender her foran. Alle vores darlings. Ja, der er jo alle de normale Defender Sweet produkter. Og der sker jo stadig nye ting der også. Ja, selvfølgelig. Det gør der. Og hvis vi kigger på Defender for endpoint, så er der kommet lidt nyt der også. Ja. Det første, det er, at nu har vi fået support for Linux Disktops. Yes. Og før i tiden, så var Linux server supporteret. Linux desktop var ikke. Egentlig er det samme distribution. Det er alt efter, hvad for nogle pakker man installerer, og alt sådan noget, hvordan den er konfigureret. Det definerer, om det er en desktop eller en server. Ja. Men nu er der i hvert fald kommet support fra Microsoft, så er det en Linux desktop, så er det også supporteret i Defender for endpoint. Det giver god mening. Der er i hvert fald mange, der gerne vil teste Linux Disktops, og der bruger de til forskellige ting. Og det er nøjagtigt det samme distributioner, som også er supporteret på serverne. Ja. Yes. Jeg kan se, at vi har et spørgsmål fra en af vores serier. Hvis man oprejder en workbook, om det så koster noget? Det er et godt spørgsmål. Jeg ved det faktisk ikke. Der er ingen tvivl om, at du kommer til at brænde ting af, når du bruger den her i. Det kan vi roligt regne med. Ja. Jeg ved det faktisk ikke, fordi jeg har ikke tydelknyttet noget betalingskort, eller noget som helst til det her. Så umiddelbart ikke, nej, men det kan være, at der er nogle begrænsninger på. Det ved jeg faktisk ikke. du kan helt sikkert lave noget, hvor der ender ud i, at du skal. Men så udgangspunktet er, at det gør det faktisk ikke. Og det er jo fordi, at markenstof gerne vil lave et fedt produkt, så de skal nok finde en måde at tage nogle penge på. Yes. Check. Vi kunne lige så godt besvare den. Ja, selvfølgelig. Det næste er kommet, og det er bare en lille nød. Men der er kommet nogle flere recommendations for det her AI readiness. Ja. Og egentlig så, ja. Det er bare en lille kategori, ikke også? Ja. Altså, vi har jo masser af de her standarder i forvejen. Ja, hvis vi kigger på det over i Defender-Rotan, så er der jo egentlig over i det her exposure management, recommendations, miscreation, og så kan vi så lave det, der hedder et filter, hvor vi smider tag på, og der kan vi så vælge det her AI readiness. Ja. og så filtrere den på det, og så får vi de anbefalinger, som har noget med. Det ligner lidt et subset af noget af det, vi har, hvis man ellers er godt kørende i forvejen. Altså, hvis nogen af vores faste seere, der har arbejdet med sikkerhed længe, så er de vel bedre kørende. Det kan godt ske, at der er nogle huller, men de er sandsynlig ret godt kørende i forvejen. Ja. Så det er da også kommet. Ja. Og så er der bare lige en lille sidenote her. Det er den her Upgrade MMA warning. den her, jeg hopper lige tilbage på taget, men når vi går ind på hovedsiden i Defenderet, så får man den her smidt i hovedet. Ja. Du har devices, der kører Defender fra Endpoint via Microsoft Monitoring Agent. Og det er jo den her gamle agent, som de versioner af Windows, der ikke var subiteret af den moderne Defender fra Endpoint klient, der var man nødt til installere den her Microsoft Monitoring Agent, som så sidenhen er blevet en Azure Monitoring Agent. Men det de siger nu, har man stadig nogle devices på den. Så skal man altså sørge for at opgradere det. Og Windows 8.1 Pro Enterprise, der skal man opdater Microsoft Monitoring Agent til den nyeste. Hvis man kører Windows 7, S1 Pro, Enterprise, Windows Server 2008 R2, S1 12 R2, S1 12 R2 og S1 2.8, der står også nogen lov. Ja, det er der. Det er der, der er masser faktisk. Men om 12 kan jeg se, fordi Microsoft har i lang tid ikke vel supportere de versioner, men det gør de nu. Så har man nogle af de her, som har den her gamle Microsoft Monitoring Agent, så er det anbefalet at opgradere den til den nye Defender fra Endpoint. Ja, men det er fedt. Tjek. Så. Det er fedt. Støtte til Linux. Er I anbefalinger? Yes. Det eneste lige, jeg stødte sig over herovre, det er, at her i min tænde siger den, du har devices. Jeg har også set det hos masser af andre, som ikke har nogen devices, der kører på den her gamle MMA, men alligevel popper den her op. Hvis man gerne vil sikre sig, om man har nogle af de her devices på den her gamle agent, så kan man gå ned i Recommendations her, altså Volabilities, og her der kan vi så inden for et filter. Der vil jeg tage ekser. Og så kan vi så sige End of Support Software, End of Support Versions, Upcoming OS Versions, Apply, og så kan I se, om der er noget, der dukker op her, der skal opdateres. Jeg har ikke noget, den der. Nej. Man kan også lave noget advarendståndning for det. Ja, ja. Så ro på, hvis den kommer. Det er ikke sikkert, du er ramt. Nej. Selvom den siger, man har devices. Men det er, hvad det er. Fedt. Yes. Så har vi Defender for Identity. Ja. Der er faktisk også en lidt størrenhed, synes jeg. Defender for Identity, det er jo det, vi lægger på vores domæncontroller, DFS-server, interconnect, certificatudstænderserver, for at få noget indsigt derud og for at kunne gøre ting. Vi har snakket om den her sensor før. Ja, den har. Det var der med nogle gange, ja. Men den her version 3 sensor, den krævede, at du havde onboardet serverne til Defender for Endpoint, og så kunne man så aktivere den her version 3 sensor. Ja. Det nye, der er kommet, og nu er General Available, det er, at vi kan installere den her sensor, men uden om Defender, for Endpoint, så har man noget tredje part af en service, man bruger i dag, og bliver nødt til at bruge, så kan man stadig onboard de her server til Defender for Identity med version 3. oprøret af tredje parts, men er nogle af dem, der er involveret omkring rollerne omkring de dage, så kan du faktisk få de her signaler ind. Ja, det kræver, at det er domæncontroller, lige for den her, og så server 2019 eller senere. Ja, men det er fedt. Ja. Så har vi en automatisk sensor version 3 activation, og at det her Windows Auditing til per default før i tid, så skulle det her gøres manuelt. Ja. Og på version 2 af den her sensor, der skulle også konfigureres noget manuelt. Ja. Version 3 fik man muligheden for at lige slå den lille switch til, hvor den automatisk sørger for, at vi får de logs, vi skal have. det er meget rart at man kan insulere det. Det der så kommer nu, det er, at der bliver slået til automatisk ud af boxen. Så den her version 3, så bliver automatisk aktiveret ude på domæncontroller osv. Okay. Og det samme med det her Auditing af logs, bliver også slået til ude på serverne. Men bare ud af det blå, altså, det er vel ikke noget, at det er noget Windows Cloud gør det? Ja, det gør det ud af det blå. for nye kunder, skulle jeg sige for nye MDI-kunder, så er devices, som er onboardet før, eller ikke før, hvad hedder det, den 13. september eller efter, der bliver det her slået til automatisk eksisterende kunder, der allerede har Defender for Identity. Jamen, der bliver det gjort af mailbred. Og så får man også en lille, hvad hedder det, note i portalen om, at nu bliver det her automatisk enablement eller at den her sensor version 3 slået til. Men man kan gå ind og slå det fra igen. Det gør man af nogle advanced features, og så kan man opt-out til, at det ikke afsmændigt bliver slået til. Men ja, men selvfølgelig, hvis man har AD, så er det bare, at man kommer i gang. Ja. Så har vi det her Identity-sekydashboard og Covenant Maturity, vi også har snakket om før. Det er egentlig bare blevet general available. så det er så også kommet i. Ja, det er fedt. Yes. En underdel af security-scoren, der nu får Identiteter. Og der er masser af ting at kigge på. Vi har jo kigget på det tidligere, hvis ikke så det. Der er masser af ting, du skal rydde op i der, sandsynligvis, ind i din portal. Yes. Så er der også kommet lidt på Windows 365 for Agents, og det er jo det her, vi kan bruge en cloud-PC til agender, som har brug for noget. desktop Windows et eller andet, for at kunne gøre, det skal gøre. Der er kommet en security-baseline for dem i Intune, og det er en security-baseline for Windows 365 for Agents, den er blevet general available. Så får man en masse Microsoft-anbefalede sikkerhedskonfigurationer smidt ned på de her maskiner. Hvis man er i gang med at bruge det her Windows 365 for Agents, så er det da kun dejligt, at man får nogle sikkerhedsanbefalinger på, fordi det bliver vildt. Ja. Cool. Og ud over den her security-baseline, så har vi så også fået noget conditional access, hvor vi nu kan måle på device compliance på de her Windows 365. Fedt. Så er et device ikke compliant, så er det, at vi kan begynde at spære for adgang for de her agenter. Og nu er du godt klar at stille dig et spørgsmål, du ikke kan svare på. Okay, gør lige det, ja, Michael. Det kræver, at det er Windows eller Agent 365 for at bruge de her ting. Altså ikke den første af dem, men ikke ud fra, når man turder at en conditional access ting, at det er en Agent 365-feature du kan slå det til, om du er Agent 365, og du kan stadig lave den her conditional access. Fordi det er en device-baseret. Ja. Men fedt. Yes. Og så har vi, åh ja, nu har vi ikke så meget tid tilbage, men vi har den sidste her, som er Project Perception, og det er Illimited Public Preview. Så det vil sige, det er få kunder, der har det, og det er noget, man skal være inviteret med ind til eller bedre om adgang til. Du kan vise til lege, Morten, det synes jeg nok, det er ærlige. Jeg har set skærmvillade af, at man kan få et midtepunkt, der hedder Perception. Ja. Så det kommer, hvis ikke man er med i det her Illimited Public Preview. Ja. Og det, det kan, det er jo hele den her AI-verden, vi lever i, og agenter, og det går lynende stærkt. Jamen, der har de jo nogle agenter, der kan hjælpe os. Må jeg have lov til at sige det? Ja. Security, Copilot, den vi har haft i nogle år, så vi ikke rigtig nogen bruger, fordi det er sindssygt dyrt. Den forsvinder. Ja. Og bliver aflyst af det her. Ja. Sværmer agenter ligefrem, er det ikke sindssygt mange? Altså, regn inden, hvad det kommer af, 10, 20, 30, eller 100 vise agenter, altså, det bliver vildt. Det har jeg ikke en tvivl om. Det gør det. Og det, man kan med det her Project Perception, det er, vi har jo de her røde agenter, som egentlig angriber, skulle jeg sige, dit miljø, og finder huller, sårbarheder. Ja. Og det ligger aktivt at køre hele tiden. Og så har vi de her Blue Team Agents, så når de her huller er fundet, jamen så kan vi faktisk gå ind, og vi kan gå ind og lave nogle detection, et eller andet, som viser, hvad der kan blive angrebet, hvad der bliver angrebet. altså, jeg tænker også lidt, det er sådan noget exposure management på støv i yderk, også, fordi den kan finde ud af, okay, den her sårbarhed, har vi rent faktisk den, vi kan teste, vi har den. Og så kan de blå faktisk gå ind og sige, okay, ja, vi har den. Ikke længe tror, vi kan holde lidt øje med, når vi udnytter det, inden vi kan bruge de grønne agenter, der er til at fikse det her, eller komme med forhold til, hvordan vi fikser det. Ja, jeg er lidt spændt på, at når vi nu begynder, altså, det er også nogle af de eksempler, jeg har set, der endelig, hvis I ikke har gjort det i Google, det er vanvittigt fedt, men det med, at den går ud og tjekker din sourcekode, og faktisk kommer med endeligere til opdelsen af sourcekode, der bliver nogle udviklere derude, det bliver overraskende, når der kommer. Og når du siger sourcekode, ja, de har jo det her M-DAS, som Microsoft selv kalder, det var noget, de startede med at bruge selv, til at ligesom absorberhedsscanne alle deres eget, eller hele deres software stack, og vi har jo aldrig set så mange Windows Security updates, der er kommet nu, i sidste batch af updates, eller sikkerhedsupdates, og det er jo fordi, det går vanvittigt stærkt med AI, så det skal det selvfølgelig også, at opdage det her. Og nu har det jo snart Ignite, og noget af det, som vi regner med, at det kommer til at ske, det er, at det måske kommer noget, der kan hjælpe lidt med, at finde ud af, hvilke absorberhed, man har at arbejde med dem, fordi vi får sindssygt mange zero days nu, når der kommer så mange. Det bliver vildt. Ja. Jamen, skal vi ikke sige det jo det? Vi siger det jo det. af tiden og gået, kan jeg se. Tak for i dag. Tak fordi I så med. Tak for i dag. Hej. Hej.