Hej Morten. Hej Michael. Og velkommen til denne her udgave af Security Update fra Følmøjens. Ja, vi har jo igen et Hespes-program. Microsoft holder os portærende med nyheder, må jeg sige. Ej, der sker ikke så meget overhovedet, eller det gør der. Ja, det gør der. Og noget af det, som jo er en af grunden til, at ting fylder, det er jo, at vi har fået de her nye, Altså, Agenda, de er all over the place. AI-agenda. Og jeg synes, at uanset hvad kommer hen, så snakker folk AI og Agenda, og det er også kun fedt. Så noget af det, vi lige skal starte med, det er jo lige at touch base på det her Agenda 365, som vi også nævnte sidst langt. Men hvis vi lige prøver at kigge på den første slide, jeg har med, det er en meget business-ice, og det er ikke, fordi I skal se det hele, men det er bare lige for at illustrere, at den dækker de her tre omgåder, hvor vi får noget indtægt, og så får man noget governance, og I kan se det, der er markert med blot skrift, det er altså ting, der er i den her betalede udgave af den. Men det, der er sandt ved det, det er, at det jo i høj grad er noget, der kommer med i de andre produkter. Det vil sige, at det er selvfølgelig noget igen til 65, men det er allerede her først slide, det er Enter, og det er Perview, og så på den her slide, I kan se, det er altså sikkerhedsfeatures, som kommer allerede i sikkerhedsprodukterne. Ja, så udover, at der sker rigtig meget i forvejen, så får vi lige det her ekstra lag af AI igen. Det gør vi, ja. Så det vælger ind med features. Ja, det må man sige. Så jeg håber lidt, at noget af det, vi skal se i dag, det rimer jo lidt på agender. Det må man se, hvad rimer på agender? Det ved jeg ikke. Det er ikke kartofler i hvert fald. Nej, det er det ikke. Men skal vi ikke bare kaste os ud af nogle af de første nyheder? Fordi vi har mange med i dag. Jo, det kan vi godt. Jeg vil sige, helt generelt, så er så mange af de ting, vi kommer til at snakke om i dag, det er jo ting, der er i preview. Ja, ja. Så egentlig vil jeg lige starte med bare lige at vise her i sikkerhedsportalen, hvordan man egentlig sådan har de her preview features til. Ja, det er en god idé. Til det, man gerne vil. Så hvis man herude i menuen scroller helt ned i bunden, holder system ud, så har vi settings helt hernede i bunden. Og her, der kommer vi jo så ind på settings fra de forskellige produkter. Defender-produkter, men det vi har her, det er Defender XDR. Ja. Og det er her, vi kan slå de her preview features til og fra. Ja. Så hvis de ting, vi snakker om i dag, er noget, man gerne vil se og prøve af, så er det jo herinde, man slår det til at gøre. Preview features, for det er jo preview features. Det vil sige, der kan være fejl i dem, men vi er jo ikke sådan bange for at bruge dem. Man kan sige, at preview features fra Microsoft, de er fuldt ud, supporteret. Ja. De forbeholder sig bare retten til at ændre det, eller trække nogle af de her ting tilbage igen. Ja. Ja, ja. Så det er lidt et spørgsmål om smag og behag, skulle jeg sige. Hvad man vil som virksomhed her. Vil man gerne være med på det nyeste og teste de nye ting af? Jamen så er det jo herinde, vi kan gå ind og slå de her preview features til og fra. Ja, så det er, jeg har hørt, den største risiko er det der med, at tingene kan ændre sig undervejs. Ja. Men det er jo fint. Det er lidt. Ja. Så ja, det er... Ja, når det er på plads, så er der preview features til folket. Ja, så er det preview features til folket. Ja. Men det man kan sige med AI, og det går fantastisk stærkt, det er det første vi gerne vil, det er jo egentlig gerne at se, hvad har vi i vores miljø? Hvad har folk installeret AI-agenter? Hvad eksisterer derude? Hvad kører der? Ja. Ja. Så har vi så fået her under Assets i Defender-portalen. Ja. Der har vi så fået AI-agents. Yes. Og der har vi det, der hedder Discover AI, hvad hedder det? Ja, som så hedder Local AI Discovery on Windows Endpoints, som er i preview selvfølgelig. Så hvis jeg klikker på AI-agents her, og så skynder jeg mig lige at klikke på den her Local Agents, så kan vi se, hvad der er installeret af agenter derude. Åh, ja. Og det er jo min meget spændende demo-tenent. Ja, ja. Så lige nu kan jeg se, der er installeret fire forskellige agenter. Mhm. Og det vi også kan se, det er jo versionen af det. Yes. Vi kan se, hvor det er installeret hen, altså på hvilket device. En device kører af operativsystem. Yes. Hvad det er for en device-type, og så også brugeren, som har installeret det her. Ja. Jamen, det er da meget cool, den her. Ja, og vi kan jo prøve at tage en af de her Open Claw'er som eksempel. Hvis jeg folder den ud, så får vi så navnet selvfølgelig, hvem der står bag den her AI-agent. Ja. Og det vi også får, det er så ikke på den her, men model. Og så får vi også related process, altså hvad er det, der starter at køre den her agent. Ja. Er det trusted? Er der auto-approved på? Og så videre, så videre hernedad. Ja. Vi kan også se MCB-servers, altså de her model, content protocol servers, altså hvor mange de tager fat i. Og også om der er anstilling eller nogen lokalt, det vil vi kunne se her. Fedt. Det er jo meget godt. Men det vi også kan, det vil sige den her Open AI, Open Agent Page. Så får vi endnu mere info. Så kan vi gå fra brugeren ind på agenten. Okay, fedt. Opløsning på min skærm er jo ikke helt fantastisk stor, men det er lidt trykket sammen her. Så det kan i virkeligheden være, at jeg skal vise det et andet sted. Fordi den her, det jeg synes er meget spændende, det er det her attack surface map, vi har her. Der kan vi også bare sige view on map, fordi det vi kan se, det er, okay, hvilke... Jeg kan lige prøve at vise her, når der er lovet. Og det her, det er altså agender på tværs af de enheder, de kører på, vi snakker om nu. Ja, det er agender, der kører på et device, hvor vi har Defender for endpoint på. Ja. Så egentlig er det, der melder det ind. Ja, så det er jo ikke fordi Defender ikke har kunnet se de her ting, men nu er den simpelthen blevet mere, kan man sige, agentspecifik. Så nu ved den, det her, det er ikke bare en proces, der kører, men det er en agent. Ja, og Maja så skriver også, supporterede agenter, altså dem, som de vælger at lægge ind her, skulle jeg sige. Men det vi kan se, det er jo general information, som vi så før, men vi har også de her attack paths, hvilke rettigheder de her agenter har selvfølgelig, og hvilke angrebsveje den har eller kunne have. Ja, ja, ja. Interessant. Ja. Jeg vil lige tage igen. Så nu kan vi virkelig gå på opdannelse i, hvad der er installeret derude. Det vi så også har, det er, når vi har den her information, så begynder vi jo også at kunne honte, altså de her KQL-crues. Ja, ja, selvfølgelig ja. Og nu åbner jeg lige en ny fane her, og så skal jeg lige skåle HomeCatet. Nu kan jeg komme her ned på den. Den her, det var lige den jeg tænkte på, fordi der er der sådan nogle hunting queries til, fx hvis vi godt vil liste alle lokale på agenderne, eller agender der er installeret derude, så har vi den her query. Vi har også map AI agents to users. Man kan også finde agender på devices, som simpelthen virkelig har broad access, altså hvis I virkelig har noget adgang. Men der er jo ingen tvivl om, at det er jo langt hen ad vejen, det der er helt i formål, altså når man er åben kloger, men der er jo meget, der har været snakke om, men nu også den her scout, der kommer fra Microsoft. Fordi ideen er jo, at den skulle kunne gøre ting for dig. Ja. Så jeg tror da brugerne, set fra brugersperspektiv, så ville det bare fuld skro, ikke også? Ja. Så her kan man virkelig gå på opdagelse og også finde AI agenter, som har adgang til critical sensitive assets, som er de her politiske assets, som vi har. Og de her, dem har du sådan set bare fundet inde i, hvad er det for en dokumentation, du har inde i? Egentlig, altså første gang man går herind, og man ikke har noget stående her, så er der egentlig et link herfra, men egentlig er det inde på den her nyhed og den her. Ja, godt. Det er bare fordi, der var nogle gode eksempler på de queries der. Ja. Så en ting er, at vi så kan se, hvad der er installeret derude, og hvad de har adgang til de forskellige agenter. Det næste er så, hvordan beskytter vi os, at de her agenter ikke løber løbske eller gør et eller andet, som ikke er så hensigtsmæssigt. Så det næste jeg har, det er også i preview, det er Local AI Agent Runtime Protection on Windows Endpoints. Og det er simpelthen, hvordan beskytter vi os mod, at de her agenter, som jeg sagde før, løber løbske og det her. Og det skal lige siges, det er selvfølgelig også i preview. Ja. Og for at gøre brug af det her, så skal man enable, det kan jeg lige vise som net, det kan jeg faktisk vise med det samme her. Men man skal enable i Defender for Endpoint ude på devices, at man henter updates fra sådan en beta channel, fordi det er så nyt, så nyt. Ja, okay. Og der er to måder, man kan gøre det på. Og jeg åbner lige, nu er vi nede på en Windows 11 klient her, hvor der er Defender for Endpoint på, og den er onboardet. Ja. Og der der kan vi køre sådan en kommander, der hedder get MP preference, og den viser egentlig bare, hvordan Defender er for Endpoint konfigureret. Ja. Og når man så har valgt, at man kører de her beta channels og opdaterer derfra, så har vi så fået et nyt felt, der hedder AI Agent Protection. Lige nu kan jeg se, at den er sat til en. Og det betyder egentlig bare, at den blokerer for, at de gør noget, de ikke skal. Man har muligheden for at disable det, ellers er det i audit. Okay. Okay. Ja, for det er ligesom, vi kender det. Du kan godt starte med audit. Ja. Ja. Man kan godt starte med audit. Ja. Og den måde, man skulle se det på, det er, hopper jeg lige tilbage i portalen, det er, at den skulle generere en alarm. Også i audit, er egentlig det, der står. Ja. Så hvis man hopper ind under Invested Gaze i den response, og så har vi instant and alert, så skulle det komme som en alarm herinde. Okay. Lige for med alle mulige andre alarmer. Ja. Ja. Og hvis man så hopper ind på selve devices, så tænker jeg også, at man vil kunne se det der. Ja. Fordi vi har jo for det første den her tidslinje. Ja. Vi kan gå ind og kigge på, og vi har også de her instant and alerts, som man kan se på selve devices. Ja. Det synes jeg lige hopper ned på den her. Så der vil det også komme herind som internal alerts på selve devices. Ja. Eller i den her tidslinje. Ja. Jamen det ser ud som, at det bliver fuldstændig integreret ind i portalen, som vi kender det. Det synes jeg er meget set. Ja. Så det er beskyttelse af AI-agenter. Yes. Så er det bare at slås løs. Ja. Og igen, da det er... Ja. Så jeg egentlig hopper videre. Så det næste vi har, det er så... Vi snakkede om det her hunting crews før. Ja. Og der har vi så en tabel, som så hedder AI-agents-info. Hvis jeg lige hopper over i hunting... Ja, der er en ny tabel der, ja. Ja, den gamle tabel. Og nu kan vi egentlig lige starte med AI-agents-info. Det er den gamle. Mhm. Og den var egentlig ment til... Hvad har jeg skrevet her? Til Co-Pilot Studio. Åh ja. Det var det, vi startede, ja. Ja. Så skrev hele schemaet til den. Den er baseret på det her Co-Pilot Studio. Ja, ja, ja, ja. Så det nye er, det er, at de migrerer det over på... Hvad hedder jeg? Agents-info bare. Som også er i preview. Jeg har den ikke i min tændende endnu. Men det er det, der kommer til at hedde fremover, og så dækker det stort set. Lokale-agent og studio, og så videre, du ved. Ja, og også tredje parts-agent og så videre, så videre. Men nu er vi også ude på... Nu har vi i Scoutia, og så har vi i Coworks, som jo også har agenter i stridestrøm, ikke? Og så vi har i Studio, og så det er mylder frem nu. Det er mylder frem, ja. Jeg tror, det hedder 1. juli. Okay. Så det er jo snart, at de er i migrer over på den der, det der står. Jamen, så er det bare i gang med noget søgninger. Ja. Der bliver samtidigvis noget at kigge på lige om lidt. Ja. Hvad mener jeg, de har lukket alt ned i jeres klæderne, selvfølgelig? Så lidt beskyttelseværd er der kommet, det kan man sige, på e-agent. Og vi kan også hoppe over i de her security baselines, der findes over i Intune. Og der er nemlig også kommet en baseline. Jeg kan jo egentlig bare hoppe på den herfra. Vi har gået på endpoints og configuration management, endpoints security policies. Og det er egentlig over i Intune, vi kigger nu. Ja. Og der har jeg... Ej, nu er det faktisk... Vi skal faktisk over i Intune, de her security baselines, selvfølgelig. Men det er jo også der, vi gerne vil have det, ikke også? Fordi det er jo der, du... Altså, hvis vi har afskildt sikkerhed og endpoint management, så er det jo endpoint teamet, der så har det inde i deres portal. Ja. at beskytte agenter. Og jeg tænker også, det er tuning på samme måde, som du nu vil tune adgang til USB-pullet, eller whatever. Altså, det giver god mening at have det hele samlet i et sted. Ja. Jeg skynder lige at hoppe over i Intune. Mhm. Og så endpoint security. Herovre, ja. Her har vi de her security baselines. Ja. Og her, der har vi så fået den her Local AI Agent Baseline. Lidt. Open Claw Preview. Ja. Ja. Jeg har allerede oprettet en baseline herinde, men hvis jeg siger, create policy, så kommer den egentlig her med beskrivelsen af, hvad den gør. Og fedt. Og det, den skriver, den begrænser brug af lokale AI agents. Ja. Og den disruptrer egentlig, altså hvordan de eksekverer, og så med nogle outbound firewall rules. Og det, man lige skal lægge mærke til her, der står warning med kæmpestort, er, at den her baseline, den kan måske blokere for andre processer. Uh. Også. Så man skal lige være lidt varesom, når man... Ja. Jeg kan også høre det, ligesom alle de andre, de policies. Man skal ikke bare rulle på. Du er nok nødt til lige at rulle på, og så se, hvad der sker i en pilotgruppe eller noget. Ja. Og hvis vi så kigger på selve den her baseline politik, der ligger ikke så mange sættning herinde. Der ligger nogle firewall regler, der blokerer for no- load.js. Uh. Udavgående trafik. Ja. Ja. Ja. Der ligger to regler, der blokerer for den. Så derudover, så har vi det her Windows Subsystem fra Linux. Uh. Der kan man så... Der er noget, der hedder VSL1 og VSL2. Ja. Og her, der kan vi så begrænse, at man bruger VSL1. Ja. Og kun bruger VSL2, som, som jeg har forstået, er den fulde Linux-kerne, man har i Windows. Ja. Og hernede, der kan vi jo så sige, at vi tilbeder det slet ikke. Eller vi tilbeder det. Ja. Ja. Jamen, det er jo fint også, at den har sin egen baseline, fordi så kan du så bare slå det løs derfra. Ja. Fantastisk. Og så har vi det her... Det allerførste, vi snakker om, det er Discovery. Ja. De her AI-agents og local-agents. Noget af det nyeste, det er så, at det er også, at det skal være agenter på macOS. Og derudover er der også kommet yderligere agenter til, som kan blive opdaget. Okay. Jamen, det er jo et billede af det her med, at det vælter bare ind på forskellige platforme. Ja. Så ja, det var lidt om AI. Men selvfølgelig er der også kommet nogle andre nyheder. Vi kiggede på et device før, og der kiggede vi på den her tidslinje. Det var egentlig for at vise, fordi Defender fra endpoint ligger og sender en masse telemetri ind hele tiden. Ja, vi har først snakket om, at man kunne faktisk slå en del mere til. Ja, og det er det, jeg vil komme ind på nu her lige præcis. Fordi vi har jo den her timeline, der kan vi egentlig se, hvad der kommer ind af telemetri fra Defender fra endpoint-klienten. Det nye er så, at nu kan vi vælge yderligere info, vi godt vil have ind. Så ud over det, Defender fra endpoint giver os, så kan vi nu lave nogle custom data collection. Man kan køre på en enkelt klient. Man kan vælge at køre det på alle eller på device groups niveau. Okay, lidt. men det samler egentlig logs ind, ud over hvad Defender fra endpoint giver ud af boksen. og der man konfigurerer det, det er nede i system, settings, og så har vi endpoints her. Så har vi her noget, der hedder custom data collection. Jeg skal lige skynde mig at sige, at det er ikke en pygge features, det er den der GA endnu. Ja, det er GA. Okay, okay. Lidt. Og jeg har selvfølgelig allerede lavet en reglerinde, og det er egentlig bare den her, de selv viser et eksempel på. Ja, ja. Men det vi kan, at vi kan gøre det fra processer, network events, fra filer, image load og script. Men de er sådan nogle, der er relativt specifikke, ikke også? Altså det er for at se helt specifikke ting. Jo. Og det man skal huske, det er, når man lokker ekstra, så skal vi have et workspace, det ryger ind i. Skal vi lige spørge, om det kommer til at koste noget? Ja, det gør det jo selvfølgelig. Ja. Ja. Ja, men her, der er jo valgt Encel workspace, hvor det så ryger ind i. Ja. Og så kan man ellers definere, hvad den skal kigge på her. Og i det her eksempel, jamen der er der jo en eller anden retningsapp, som egentlig skal logge alt. Den har to ting, den gør. Den har en Dell 11-file, og så den her ekse-file, den bruger. Og bruger den noget andet end det for at loade nogle images, jamen skal den logge det. Ja. Så det vil sige, nu får vi lige pludselig ekstra information ind, hvis der sker noget uden for det her, eller hvad man nu vælger. Og det kan vi så lave nogle, vi kan lave nogle hunting queries til at kigge på, hvad der egentlig bliver sendt ind af ekstra information. Kommer det ind i de tabeller, vi har i foran, eller kommer det ind i nye tabeller, de her ting, har du fundet ud af det? Ja, det kommer ind i nogle nye tabeller, og det står i dokumentationen, hvad det hedder. Ja. Nej, men du får nogle nye tabeller med dem, det er jo fint. Fordi, så kan du også søge i de her tabeller, lige præcis de her ting. Ja, og det du også kan, du kan lave de her custom detection rules. Så med de her søgninger, jamen der kan du få oprettet alarmer og incidents. Det smager meget af noget med, at hvis man har nogle applikationer, man er bange for, eller du har nogle specielt brugeradfærd, vi er bange for, så er det der, vi går ind og laver de her regler for at opdage, når de gør noget. Ja. Men fedt, fed mulighed. Yes, så har vi noget andet, og det har vi også snakket om tidligere, de her med, hvad vi kalder dem, downlevel versioner af Windows. Ja. Altså Defender for Endpoint på dem. Ja. Og det har i lang tid ikke været muligt at få dem på de helt gamle versioner, der skulle man opgradere for at få Defender for Endpoint på nu. Ja. Det der så er kommet i GA endnu her, det er at Windows 7. Windows 7, ja. Hold op. Hold op. SB1. Nu er Pulsud subporteret her, og så Windows Server 2008. Ja, 2. SB1 også. Okay, ja. Okay. Så dem kan man onboarde og få. Okay. Rigtig god beskyttelse på dem. Ja, men det er jo sådan set fedt nok, fordi hvis man virkelig har noget, der kører det, så er det en god idé at holde lidt øje med det, tænker jeg. Det er det. Ja. Og det er også noget, der er gået i GA nu her. Det er gået i GA, ja. Fedt. Og før i tiden nogle gange, hvis jeg har været ude på nogle projekter, hvor man migrerer fra den tredjeparts til Defender, så de her helt gamle versioner, dem har man været nødt til at lade køre videre på de her tredjeparts løsninger, man havde. Ja. Nu er det muligt at få dem over i Defender også. Jamen det er fedt. Jeg har altså fornemmelig sagt, at det her var den kunde eller to, der har haft noget gammel lort, de skulle beskytte. Ej, jeg tror mig så selv har skrevet 90 procent af kundene derude har noget lægges i daglevel. Et eller andet. Så de har indset, at det er ikke noget, der dør lige i morgen. Nej. Men jeg synes også, at vi tit siger gamle serverer. Det gør vi altså. Ja. Så. Og det ligger i, hopper jeg lige i den her onboarding her. Fordi hvis man skal onboard til Defender for endpoint, og jeg lige folder den her ud, så står der ikke rigtig Windows 7 eller 2008 nogen steder her. Nej. Det er fordi de har lavet nogle deployment pakker. Okay. Og der har vi en til Windows, og vi har en til Linux. Og vælger jeg en af dem, så har jeg, scroller jeg lige lidt dernede, så har jeg den her Defender Deployment Tool. Hmm. Og det er det her, man skal bruge til at få. Okay. Ja. Få de her downlevel. Men når du så har brugt det, så har du den fuldstændig ligesom alle andre klienter. Ja. Fedt. Det er ikke, som jeg husker, at det ikke er alle visas, man har, men stort set. Altså det er den moderne Defender for endpoint. Ja. Ej. Jeg håber ikke, de giver sig til at køre lokalagender på en søger af 2008. Det er... Men vi aldrig. Nej, men vi aldrig. Nej. Ej. Ej. Fedt. Jamen det er dejligt. Så har vi Scheduled Antiview Scan on Linux. Ja, det er sjovt, fordi da vi forbereder sig, så tænker jeg, det er da sådan noget, man kan. Men det er før, var det kronjops og sådan noget. Det var det. Lige præcis. Og man kan sige, hvis man ruller Defender for endpoint ud via Defender for serveres til Linux, ja. Så kommer Defender for endpoint automatisk på. Ja. Det, der er mange, der glemmer, det er egentlig, at man på Linux skal huske, for det første er eneble Defender. Det bliver ikke eneble automatisk. Og det kan lige vise, hvordan man tænker det. Men derudover, så skulle man også huske at sætte de her Scheduled Jobs op, hvor den kører de her scans, som du siger, som et kronjob. Ja. Det skulle man oprette lokalt på serveren. Ja, det er, jeg kunne godt være lidt at mødes for, men der er nogen, der har lige lidt, de skal. Men er det her, det er en feature, der så automatisk kommer med? For nu faktisk, det er jo typisk, hvis du tænker bare på Stafel. For hvis der skulle være nogen derude, der ikke lige har fået en kronjob. Så er der mulighed faktisk op nu? Ja. Og det skal lige, at den er i preview, så man skal lige have de her preview features slået til. Okay, okay, ja, ja. Men jeg kan jo lige prøve at hoppe på. Nu har jeg den her Linux-maskine her. Jeg trykker lige her. Med den måde, man kan se det på. Man skal ind på selve devices her. Ja. Og så får vi... Jeg scroller lige lidt derned. Jeg scroller lige lidt derned. Jeg scroller lige lidt ned. Det første, den her Defender Antivus Mode. Ja. Den skal stå som Active. Gør den ikke det på ens Linux-maskine, så skal man lige gå ind og enable det. Ja. Det næste, og det er det, jeg plejer at se rigtig tit, det er de to øverste her. De er egentlig bare grayed out, for det har aldrig kørt. Nej. Den har aldrig kørt de her scans, for det har man ikke lige tænkt over måske. Nej. Men nu har man muligheden for at rulle det her på via en politik. Ja. Og hvis man har sat enforcement scope op, det vil sige, at man kan rulle intune politikker på sin Linux-server, så er det egentlig bare her i endpoints, endpoints security policies. Okay. Og her, der har vi så Linux policies. Lige præcis. Jeg skulle lige tænke spørgsmål til Mac, men de står der også. De står der også. Og til Windows. Og det er jo egentlig over i en tun, vi kigger nu. Ja, ja, ja. Men hvis jeg åbner den her Linux-politik. Ja. Okay. Ja. Jeg kan gå ind på policy setting values måske. Og så scroller jeg lige ned i bunden her. Men det er det nye. Schedule scan. Og så har vi ellers muligheden for at kunne sætte et scan op. Det jeg synes er lidt vildt, det er, at vi kan sætte sådan en interval op. Så udover at vi har scheduleret til at køre hver dag. Ja. 720 minutter efter klokken. Så sjovt nok er det sådan noget sådan. Ja. Jamen så kører den også hver 4 time. Ja. Så den er rimelig aggressiv. Ja, det er den. Den jeg har sat op her. Ja, ja. Men det er jo kun nok. Så nu er vi fri for at lave kron-jobs på Linux, så det er jo dejligt. Ja. Ja, men du får sådan noget, der er ens har. Og du kan se, hvis det fejler osv. Ja. Ja. Lidt. Yes. Det var dejligt. Så har vi også, du kan godt se tiden er ved at løbe ud. Men vi har også i Secure Score, der har vi de her Internet Exposed Devices. Nu er der kommet sådan en generel anbefaling, og vi kan jo lige prøve at kigge på den en gang. til at finde de devices, man har, der egentlig står eksponeret på nettet udefra. Øh, og vi kan bare gå på Secure Score. Det kan vi. Og så kan jeg lige sige, view, Secure Score. Så har vi de her recommended actions. Ja. Og nu, der har vi jo så 264. Ja, det er ærligt. Jeg skal gøre mig lige at søge efter, den har noget med reduce. Ja. Ja. Den er reduce unnecessary inbound internet exposure on internet facing devices. Hmm. Og her kommer det så med en skrivelse af, hvad det er. Men også, hvad for nogle devices jeg har, som er eksponeret udefra. Ja, der er god mulighed for at få ryddet op der. Ja. Jeg har hørt, at flere sige, at hvis man kommer til at sætte en søger ud, hvis der er nogle port åbne, så går det rimelig hurtigt med at finde ud af, at de er exposed. Ja. Fordi så har der nogle venlige mennesker, der lige gør dig opmærken på det. Ja. Hvad er det, man kan få givet i en søger? Så er der hele det her med, at vi kan bruge Security Co-Pilot i Security-portalen. Hmm. Nu har jeg ikke den funktion tilgængelig i min demo-tenent, men ellers, hvis man har det, så vil man have sådan en lille Co-Pilot-chat-ikon heroppe. Ja. jeg tror, jeg har et billede af det her et eller andet sted i dokumentationen. meget småt, men man egentlig viser den, den her chat-gabineren. Ja, det er den, man koperer, så man kender den. Ja, ja, præcis. at du har en chat-assistent. Ja, præcis. Og den egentlig mente til at hjælpe er SOC-analyser til at gå på opdagens, investigate threats, explore incidents, hjælpe med sikkerhedsportalen, ja, sikkerhedsportalen, skulle jeg til sige, incidents og queries generelt. Ja, der er jo en tvivl om, at de fleste af de her, der har dem, de jo nok oplever, at de her credits, de får med, jeres fem, at de får hurtigt ben at gå på, men det er jo så også en mulighed for at øve sig på, hvorhenne giver de mest værdi at bruge dem, om det er til at review nogle policies, eller hjælpe med at lave nogle håndtænker, eller hvad det er. Ja, og jeg skal lige skylde mig at sige, hvis jeg ikke fik sagt det før, det er jo også noget, der er i preview. Ja. Ja. Jo, men det var egentlig, hvad jeg havde på hjertet i dag. Hvis? Ja. Jamen, det var da også sådan, han har sagt en pæn røgfuld af nyheder, vi fik med i dag i dag. Øhm... Jamen, skal vi ikke bare sige det jo det? Og så holder vi to minutter til det for i dag. Yes, det er da det, vi gør. Ud i varmen. Tak fordi I så med. Tak fordi I så med. Ha' en god sommer. Hej.