Det spørsmålet sto sentralt da UiT Norges arktiske universitet ønsket å videreutvikle sitt sikkerhetsarbeid. Ambisjonen var å bygge egen kompetanse, beholde kontrollen over sikkerhetsarbeidet og få mer verdi ut av investeringene de allerede hadde gjort i Microsofts sikkerhetsplattform.
Gjennom samarbeidet med Advania Security Enablement har universitetet fått bedre oversikt over trusselbildet, raskere håndtering av sikkerhetshendelser og et sterkere grunnlag for kontinuerlig sikkerhetsforbedring.
– Vi har fått mye bedre kontroll på sikkerhetshendelsene og bruker mindre tid på å lete etter det som betyr noe. Raskere avklaring og mindre manuelt arbeid gir sikkerhetsteamet mer tid til forebyggende sikkerhetsarbeid og til andre oppgaver ved universitetet. Det gir oss en bedre arbeidshverdag og et sterkere sikkerhetsarbeid over tid, sier Lars Slettjord, CISO ved UiT.
Fra mange varsler til bedre beslutninger
For mange sikkerhetsteam er ikke utfordringen mangel på informasjon, men det motsatte. Store mengder logger, varsler og hendelser gjør det krevende å skille mellom hva som krever umiddelbar oppfølging og det som kan vente. Når alt ser viktig ut, blir det vanskeligere å prioritere riktig.
Selv om UiT hadde investert i en moderne sikkerhetsplattform, var Microsoft Sentinel i stor grad satt opp med standardinnstillinger. Resultatet var mange varsler, høyt loggvolum og et betydelig manuelt arbeid for sikkerhetsteamet. Med en generisk tilnærming ble det utfordrende å skille reelle trusler fra hendelser som ikke krevde oppfølging.
Samtidig ønsket universitetet å beholde sikkerhetskompetansen internt og bygge videre på det teamet de allerede hadde. Målet var ikke å flytte ansvaret ut av organisasjonen, men å gjøre de interne ressursene bedre rustet til å håndtere et stadig mer komplekst trusselbilde.
Et tett samarbeid om sikkerhetsutvikling
Samarbeidet med Advania startet som en pilot våren 2026 og utviklet seg raskt til et felles forbedringsarbeid.
Gjennom Advania Security Enablement har UiT og Advania jobbet systematisk med å optimalisere Microsoft Sentinel for universitetets behov. Logging er ryddet opp i, deteksjoner er forbedret, arbeidsprosesser er automatisert og håndteringen av sikkerhetshendelser er blitt mer målrettet.
En viktig del av arbeidet har vært å redusere støyen i systemet slik at sikkerhetsteamet kan bruke tiden på reelle trusler fremfor manuell sortering og oppfølging av hendelser med lav risiko.
Advania Security Enablement bistår også UiT med kontinuerlig vedlikehold, oppdateringer og forbedringer av oppsett og deteksjoner i Microsoft Sentinel. Dette arbeidet er svært viktig for å opprettholde funksjonaliteten i systemet.
Som den første virksomheten i utdanningssektoren tok UiT også i bruk AI SecOps-agentene Triagent. Agentene bidrar til å undersøke, analysere og prioritere sikkerhetshendelser automatisk, slik at teamet raskere får oversikt over hva som krever oppmerksomhet.
Mer tid til sikkerhetsarbeid som skaper verdi
Antall sikkerhetshendelser er halvert, samtidig som plattformen inneholder flere deteksjoner enn tidligere. Hendelser vurderes og prioriteres i gjennomsnitt innen 1,7 timer, døgnet rundt, og en hendelse er i snitt lukket og avklart etter ni timer.
Alle hendelser kategoriseres systematisk, noe som gir et bedre grunnlag for rapportering, læring og videre forbedring av sikkerhetsarbeidet.
Samtidig bruker sikkerhetsteamet langt mindre tid på rutinepreget oppfølging. Samarbeidet har så langt redusert den operative belastningen knyttet til falske positive og rutinemessige undersøkelser. For UiT betyr det at mer av tiden og kompetansen kan brukes på forebyggende sikkerhetsarbeid, forbedringer og strategiske prioriteringer fremfor manuell hendelseshåndtering.
Erfaringer som kommer hele sektoren til gode
Det som startet som en pilot, er i dag en løpende leveranse.
Parallelt videreutvikles Triagent basert på erfaringer fra et av Norges største universitetsmiljøer. Den faste samarbeidsmodellen gir rom for kontinuerlig justering, utvikling og forbedring i takt med nye behov og nye trusler.
Erfaringene fra UiT har også dannet grunnlaget for en sektortilpasset Security Enablement-modell for universitets- og høyskolesektoren. Gjennom samarbeidet har UiT og Advania utviklet deteksjoner, automatiseringer og arbeidsprosesser som er tilpasset utfordringene utdanningsinstitusjoner står overfor.
Dermed blir terskelen lavere for andre universiteter og høyskoler som ønsker å styrke sikkerhetsarbeidet, samtidig som de beholder kontroll over egne data, egne prosesser og egen kompetanse.
Ønsker du å høre mer om hvordan du kan bygge en mer motstandsdyktig virksomhet? Ta kontakt med oss for en uforpliktende prat.
