SOAK Governance · Microsoft 365, Azure og AI
Klar til AI. Og styr på den IT, der skal drives i 2026.
Før Copilot og agenter rulles ud, skal I vide, hvem der har adgang til hvad. SOAK Governance læser jeres Microsoft 365, Azure og Power Platform, viser hvad der er eksponeret, usikkert eller for dyrt, og fortæller præcis, hvad der skal gøres. Uden at ændre noget.
Book et gratis intromødeOnline og uforpligtende. I skal ikke forberede noget.
Microsoft 365
Azure
Power Platform
Microsoft 365 Copilot
Kort fortalt
Til jer, der
- skal rulle Copilot eller agenter ud og vil gøre det trygt
- er omfattet af NIS2 eller skal dokumentere sikkerheden over for kunder og revisor
- mangler ét samlet overblik over Microsoft 365, Azure og AI
Det får I
- Ét dashboard over adgang, data, AI, trusler og omkostninger
- En score og en projektplan for Copilot, NIS2, ISO 27001 og flere
- En prioriteret liste over, hvad der skal gøres, og hvordan
- Alarmer og en ledelsesrapport hver måned
Pris
Efter aftale
Vi aftaler prisen med jer ud fra, hvilke områder I vil have med. Installation og første gennemgang indgår.
Gratis intromøde
Kun læseadgang
Ændrer intet i jeres systemer
Se SOAK Governance i brug
Søren går igennem dashboardet og fundene på et rigtigt miljø og viser, hvordan I kommer fra måling til handling. Videoen varer seks minutter.
Søren Agerbo Frydensbjerg
CEO og partner i SOAK A/S. Søren har udviklet SOAK Governance og fortæller om produktet i videoen.
Hvorfor det haster nu
1
Copilot finder alt
Copilot viser brugeren alt, brugeren har adgang til. Et SharePoint-site, der er åbent for alle, eller et link, der virker uden login, bliver til et Copilot-svar, som den forkerte person kan læse.
2
AI vokser uden om IT
Agenter i Copilot Studio uden ejer, Claude- og ChatGPT-konti hos medarbejdere, der er stoppet, og API-nøgler, ingen holder øje med. Det sker hos de fleste, og det er sjældent nogens skyld.
3
Kravene bliver skrappere
NIS2, EU AI Act, GDPR og DORA kræver, at I kan dokumentere, hvordan I styrer adgang, data og leverandører. Ikke kun at I gør det.
Copilot-parathed, målt på jeres egne data
Vi måler ikke på en spørgeskemascore. Vi måler på jeres sites, links og grupper: hvilke sites der er åbne for alle, hvor der ligger links uden login, hvilke gamle sites mange stadig kan åbne, og hvor ingen er ejer.
For hvert fund står der, hvorfor det betyder noget for Copilot, og hvad I skal gøre. Mens I rydder op, kan de mest følsomme sites holdes ude af Copilot med Restricted Content Discovery, så I ikke behøver vente med udrulningen.
Skygge-AI og agenter, I ikke vidste fandtes
SOAK Governance finder agenter uden ejer, agenter der ikke kræver login, agenter koblet på MCP-servere, og AI-værktøjer installeret på medarbejdernes computere. Den holder også øje med angreb på Copilot: jailbreak-forsøg og prompt injection.
Hvert fund kan gennemgås og markeres som godkendt, accepteret risiko eller udskudt til en dato. Så ved I, hvad der er taget stilling til, og hvad der ikke er.
Det dækker SOAK Governance
Identitet og adgang
- MFA, permanente administratorer og PIM
- Gæster, inaktive konti og apps med udløbne nøgler
- Hvem har adgang til hvad, pr. afdeling
- Adgangsgennemgang med godkendelse som dokumentation
Data og AI
- SharePoint, OneDrive og delingslinks
- Purview, følsomhedsmærkater og DLP
- Copilot, Copilot Studio, Claude, OpenAI og Foundry
- Power Platform-miljøer, apps, flows og DLP
Trusler, drift og økonomi
- Defender-hændelser, karantæne og sårbarheder
- Enheder i Intune, der ikke lever op til kravene
- Azure-omkostninger, budgetter og ubrugte licenser i kroner
- Fabric, Azure DevOps og Business Central
Fra måling til handlingsplan
Et dashboard alene flytter ingenting. Derfor ender alt i SOAK Governance i noget, der kan gøres.
10 readiness-guides
Copilot, GDPR, EU AI Act, NIS2, DORA, ISO 27001, Microsoft 365-sikkerhed efter Zero Trust, ransomware, Power Platform og agenter samt identitet. Vælg jeres ambitionsniveau, svar på 15-20 spørgsmål, og få en score og en projektplan med faser, ansvarlig og indsats.
12 tjeklister
138 punkter med hvorfor, hvordan og hvor stor en opgave det er. Nogle kører løbende, som den månedlige sikkerhedsgennemgang på en time og adgangsgennemgangen.
32 alarmer
Fald i Secure Score, Azure-forbrug der stiger mere end 25 %, administratorer uden tidsbegrænsning, mails der sendes automatisk videre ud af huset. Samlet i en mail dagligt, ugentligt eller månedligt.
18 rapporter
Ledelsesrapport, handlingsrapport, licensrapport i kroner og rapporter til NIS2, ISO 27001, GDPR, DORA og EU AI Act. Som PDF eller Word i jeres eget design.
At drive IT i 2026
IT-drift er ikke længere kun servere og opdateringer. Det er adgang, data, AI-værktøjer, licenser og leverandører, og det ændrer sig hver uge. SOAK Governance henter nye data hvert femte minut og gemmer historikken i to år, så I kan se, om det går den rigtige vej.
Opgaver får en ansvarlig og en frist. Det, I vælger at leve med, bliver registreret som accepteret risiko med en udløbsdato. Og ledelsen får en rapport, de kan læse uden at være IT-folk.
Læser alt. Ændrer intet.
Jeres Microsoft-miljø
Kun læserettigheder
SOAK Governance
Vi læser postkassen
Tænk på det som en postkasse. Agenten lægger sine målinger i jeres postkasse hos os, og vi arbejder ud fra det, der ligger dér. Vi kigger aldrig direkte ned i jeres systemer, og agenten har ingen dør, som vi eller andre kan banke på.
- Kører i jeres eget Azure. En lille agent med en managed identity og rene læserettigheder. Ingen adgangskoder, ingen hemmeligheder at passe på.
- Ingen vej ind. Agenten sender data ud til os. Den har ingen åbne endpoints, som andre kan kalde.
- I bestemmer ændringerne. Skal noget rettes, får I et PowerShell-script, I selv kører, og som altid kan prøves af først med -WhatIf.
- Hver kunde for sig. Data er adskilt pr. kunde i databasen, og I logger ind med jeres egen arbejdskonto.
- Hensyn til medarbejderne. I vælger selv, hvem der må se brug pr. person, og afdelinger under fem personer bliver slået sammen.
- AI i Europa. AI-forslagene kører i SOAKs egen Microsoft Foundry i Sverige, og prompter bliver ikke gemt.
Det får I ud af det
Ét overblik
I stedet for at klikke rundt i en håndfuld admin-portaler ser I det hele ét sted, sorteret efter risiko.
En tryg AI-udrulning
I ved, hvad Copilot og agenterne kan nå, før I tænder for dem, og I kan følge, hvordan de bliver brugt bagefter.
Dokumentation, der holder
Til bestyrelsen, revisor, kunder og myndigheder. Med dato på hver måling og spor af, hvem der har taget stilling til hvad.
Penge sparet
Ubrugte licenser, Copilot-licenser ingen bruger, og Azure-ressourcer der bare står og koster. Opgjort i kroner.
Sådan foregår det
- 1
Intromøde Gratis
Vi mødes online og taler om, hvor I er: skal Copilot rulles ud, rammer NIS2 jer, eller vil I bare have styr på det, I har. Vi viser SOAK Governance på et eksempelfirma, så I kan se, hvad I får.
- 2
Installation Ca. 30 minutter
Jeres administrator kører ét script i Azure Cloud Shell. Det installerer agenten i jeres eget Azure-abonnement med rene læserettigheder, og kun til de områder, vi har aftalt. Driften af agenten koster få euro om måneden.
- 3
Første gennemgang Indgår
Når data er hentet, gennemgår vi dashboardet og den readiness-guide, der passer til jer. I går derfra med en prioriteret plan: hvad er en hurtig gevinst, og hvad er et projekt.
- 4
Løbende drift Hver måned
Alarmerne kører, rapporterne kommer, og vi følger op med jer. I kan selv rette tingene, eller vi kan gøre det for jer.
Pris
Vi aftaler prisen med jer, og I kender den, før I siger ja. Installation og første gennemgang indgår, og intromødet er gratis.
Det afhænger prisen af
- Hvilke områder I vil have med. Microsoft 365 er grundpakken. Azure, Power Platform, Fabric, DevOps og Business Central kan lægges til
- Hvor tæt vi skal følge op. Fra en månedlig gennemgang til, at vi selv retter det, vi finder
En del af en større plan
SOAK Governance er ét af tre stykker software, vi har bygget for at drive jeres løsninger bedre: SOAK Governance gør jer klar til AI, SOAK Factory bygger løsningerne, og SOAK Performance måler, om de kører godt nok.
Book et gratis intromøde
Skriv kort, hvad I gerne vil have hjælp til, så kontakter vi jer og finder en tid. Mødet varer 45 minutter, foregår online og forpligter til ingenting.
Mike Poulsen
Hellere ringe eller skrive?
Seneste kommentarer