Yazata Threat Shield:
NIS2 for små og mellemstore virksomheder

Cybersikkerhed i enterprise‑klasse, gnidningsfri Layer 2‑integration og et dedikeret, akkrediteret beredskabslag til hændelseshåndtering. Den strategiske alliance mellem Yazata og Trust Shield Global Zrt. letter byrden ved compliance‑revisioner og myndighedskrav for små og mellemstore virksomheder.

Strategisk SOC‑partner: Trust Shield Global Zrt.
Arkitektur: Transparent Layer 2‑bridge (< 1 ms)
Idriftsættelse: I drift inden for 40 minutter
Indgående adgang: Ingen fjernadgang udefra

Yazatas forsvarsmodel for SMV'er

Sådan leverer Yazata kompromisløst forsvar til SMV'er – uden ugers konfiguration, omlægning af netværket eller millioninvesteringer i IT:

L2 TRANSPARENT

Idriftsættelse inden for 40 minutter

Sidder mellem router og switch som en transparent Layer 2‑bridge. Kræver ingen ny IP‑adressering og ingen DHCP‑ændringer og bevarer den eksisterende interne infrastruktur uden afbrydelser.

FORUDSIGELIG TCO

Forudsigelige ressourcer for SMV'er

Overflødiggør dyre hardwarelicenser, eksterne konsulenttimer og byrden ved at ansætte en dedikeret CISO. Leverer forsvar i enterprise‑klasse som en nøglefærdig løsning.

INGEN ALARMTRÆTHED

Driftskontinuitet uden friktion

Fjerner trætheden fra falske alarmer. Neutraliserer lydløst malware og phishingforsøg i baggrunden uden at belaste virksomhedens medarbejdere.

AUTOMATISK ESKALERING

Akkrediteret SOC‑lag

Opstår der en sikkerhedshændelse, håndteres Yazata‑brugernes hændelser automatisk af det højt kvalificerede team hos Trust Shield Global Zrt. – med øjeblikkelig forensisk inddæmning og støtte til myndighedsrapportering.

NIS2 (direktiv (EU) 2022/2555) kravmatrix for SMV'er

Obligatoriske tekniske foranstaltninger til styring af cybersikkerhedsrisici efter artikel 21 og 23 – kortlagt direkte til Yazata‑forsvarssystemets funktioner:

Artikel Kravområde Typisk udfordring for SMV'er Yazatas teknologiske løsning Driftsværdi & regulatorisk effekt
21(2)(a) Risikoanalyse & netværkssikkerhed Mangel på dedikeret cybersikkerhedspersonale til løbende trusselsovervågning og sårbarhedshåndtering. Threat Intelligence i nær realtid: Automatiske opdateringer af blokeringslisterne i sikkerhedsreglerne, drevet af globale honeypots og AI‑analysecentre. Automatiseret forsvar
Ingen manuel IT‑administration nødvendig
21(2)(b) Hændelseshåndtering & lovpligtig rapportering Stramme frister: tidlig varsling inden for 24 timer og detaljeret underretning inden for 72 timer (til CSIRT'er/kompetente myndigheder); ingen intern SOC og ingen juridisk kapacitet. Automatisk SOC‑eskalering til Trust Shield Global Zrt.: Tosporet forsvar (teknisk inddæmning og digital forensik + regulatorisk NIS2‑hændelsesunderretning). Reduceret bøderisiko
Understøtter 24‑ og 72‑timersfristerne
21(2)(d) Sikkerhed i forsyningskæden Store kunder og offentlige indkøbere kræver strenge revisioner af SMV'ers cybersikkerhed som leverandører. Reviderbart forsvar: Bakket op af en strategisk partner med officiel akkreditering fra det ungarske forfatningsbeskyttelseskontor (AH) og ISO/IEC 27001‑certificering. Konkurrencefordel
SMV'en kan dokumentere beskyttelsen over for store kunder
21(2)(e) Grundlæggende cyberhygiejne & anti‑phishing Medarbejdere, der falder for sofistikerede phishingkampagner; udrulning af ransomware. Dyb DNS‑filtrering: Blokering i hardware‑gatewayen, før domænet slås op. Øjeblikkelig afskæring af ransomwarens C2‑kanaler (kommando og kontrol). Proaktiv forebyggelse
Trusler neutraliseres, før de når enhederne
21(2)(h) Kryptografi & lækovervågning Kompromitterede firmalogins i omløb på dark web, som muliggør uopdagede indtrængninger i netværket. Email Sentry‑modulet: Døgnovervågning af dark web og kendte læk, bygget på en matematisk k‑anonymitetsmodel, der beskytter privatlivet. I Danmark indgås en databehandleraftale (GDPR art. 28), før den første scanning køres – I er dataansvarlig, Greenflow ApS er databehandler. Øjeblikkelig advarsel
Begrænser skaden ved lækkede loginoplysninger
21(2)(i) Aktivstyring & adgangssikkerhed Ustyrede enheder på de interne subnet (BYOD, smart‑tv, netværksprintere, IoT), som ikke kan køre agentsoftware. Agentløst forsvar & subnetscanner: Trafikbeskyttelse i realtid af alle kablede og trådløse enheder uden klientsoftware; intern portkortlægning som aktivoversigt. Netværksdækkende beskyttelse
Færre blinde vinkler på enhederne

YazataSec & Trust Shield Global Zrt. i strategisk alliance

En direkte sammensmeltning af innovativ hardwareudvikling og nationalt og internationalt cyberforsvar på højeste niveau.

Sikkerhedshændelser hos brugere af Yazata‑forsvarssystemet håndteres automatisk og på kontrakt af den højt kvalificerede, akkrediterede ekspertgruppe hos Trust Shield Global Zrt. Denne strategiske alliance giver beskyttelse i enterprise‑klasse og støtte til regulatorisk efterlevelse, som tidligere kun var tilgængelig for store virksomheder.

// AUTOMATISK HÆNDELSESRESPONS • CSIRT‑STØTTE PÅ ENTERPRISE‑NIVEAU
Partner & organisation Operationel rolle Akkrediteringer & officielle sikkerhedsgodkendelser Direkte værdi for SMV'en
Trust Shield Global Zrt. Budapest, Ungarn
SOC‑/CSIRT‑nøglepartner
Statslige og internationale kvalifikationer på højt niveau:
  • Officiel akkreditering fra det ungarske forfatningsbeskyttelseskontor (AH)
  • ISO/IEC 27001‑certificering i informationssikkerhedsledelse
  • Sikkerhedsgodkendelser på niveauet EU, NATO og nationalt 'Fortroligt' (ETBT‑registre)
  • Sikkerhedsgodkendt ledelse og centrale operative medarbejdere
Under en hændelse går SMV'en ikke i panik: den akkrediterede forsvarsenhed overtager straks den tekniske udbedring (forensik, isolering) og udarbejder de lovpligtige underretninger til NIS2‑/tilsynsmyndighederne inden for de lovbestemte frister.
Illutrium Ltd. (Yazata) Ungarn (EU)
Hardware & Threat Intelligence
Teknologisk styrke:
  • Transparent Layer 2‑bridge‑teknologi
  • Ingen fjernadgang udefra (ingen lyttende indgående porte)
  • Privacy by Design & Security by Default (GDPR art. 25)
  • Afkoblet (air‑gapped) rullende logbuffer på 7 dage
  • Akademisk laboratorieevaluering (Óbuda Universitet)
Omfattende, usynlig netværkshygiejne: beskyttelse af alle tilsluttede enheder (pc'er, telefoner, servere, IoT) idriftsat inden for 40 minutter – uden konfigurationskonflikter og uden nedetid på netværket.

Automatisk hændelseseskalering & responspipeline

Sådan beskytter Yazata og Trust Shield Global Zrt. virksomheden fra cyberangrebets første millisekund til den formelle afslutning af myndighedsrapporteringen:

// YAZATA + TRUST SHIELD GLOBAL - AUTOMATISK HÆNDELSESESKALERING

 [ INTERNE SMV-ENHEDER ]  -->  (Arbejdsstationer, mobil, servere, NAS, IoT)
                                            |
                                            |  (Almindelig lokal netværkstrafik - 0 omkonfiguration)
                                            v
+----------------------------------------------------------------------------------------+
| YAZATA THREAT SHIELD (FYSISK TRANSPARENT LAYER 2 INLINE-BRIDGE)                        |
|   * DNS-filtrering i realtid + blokering af C2-malware på gateway-niveau               |
|   * Ingen fjernadgang: usynlig fra eksternt WAN (ingen åbne porte)                     |
|   * Afkoblet 7-dages rullende logbuffer (datasuverænitet)                              |
+-------------------+-----------------------------------+--------------------------------+
                    |                                   |
                    [ Periodisk aggregeret telemetri ]  [ ALVORLIG HÆNDELSE ]
                    [ Anonym statistik + heartbeat ]    [ Automatisk forsvarsalarm ]
                    |                                   |
                    v                                   v
                    [ ILLUTRIUMS CENTRALE KLYNGE ]      [ TRUST SHIELD GLOBAL SOC ]
      * Enhedsstyring + firmware                        * Dedikeret responsenhed 24/7
      * Email Sentry (k-anonymitet)                     * Isolering + forensisk sikring
                    |                                   * Lovpligtigt NIS2-dossier
                    |  (Krypteret alarmudsendelse)      |
                    v                                   v
 [ SMV'ENS LEDELSE + DIREKTE UDSENDELSE AF HÆNDELSESRESPONDERE ]
   * Teknisk inddæmning afsluttet  * 24 t tidlig varsling  * 72 t rapport

Denne integrerede driftsmodel sikrer, at en SMV aldrig står alene under et cyberangreb: den tekniske inddæmning udføres i realtid på Layer 2 af Yazata‑hardwaren, mens den grundige forensiske analyse og den lovpligtige NIS2‑hændelsesrapportering styres fra start til slut af specialisterne hos Trust Shield Global Zrt.

NIS2 i Danmark – er I omfattet?

NIS2 er EU's cybersikkerhedsdirektiv, som Danmark har gennemført i lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (lov nr. 434 af 29. april 2025). Loven gælder fra 1. juli 2025 og rammer langt flere virksomheder end den gamle NIS‑lov – også underleverandører uden egen IT‑afdeling. Her er kort, hvem der er omfattet, hvad det betyder, og hvordan I lukker netværksdelen uden konsulenttimer.

Hvem er omfattet?

I er som udgangspunkt omfattet, hvis I har mindst 50 ansatte eller over 10 mio. euro i omsætning og arbejder i en af de 18 sektorer – fx energi, transport, sundhed, fødevarer, affald, produktion af elektronik, maskiner og køretøjer, digitale tjenester eller post og pakker.

Leverandører rammes via kontrakten

Mindre virksomheder rammes indirekte: er I leverandør til en omfattet virksomhed, stiller kunden NIS2‑kravene videre til jer i kontrakten. Det er her, de fleste danske SMV'er møder NIS2 første gang – typisk ved den næste leverandørrevision.

Bøder og ledelsesansvar

Væsentlige enheder kan få bøder på op til 10 mio. euro eller 2 % af den globale omsætning, vigtige enheder op til 7 mio. euro eller 1,4 %. Ledelsen har et personligt ansvar for at godkende og føre tilsyn med sikkerhedsforanstaltningerne. For underleverandører er risikoen mere konkret: tab af kunden, når revisionen spørger, hvordan netværket er beskyttet.

Netværksdelen af NIS2 – på plads samme dag

NIS2 stiller også krav om backup, adgangsstyring, uddannelse og en beredskabsplan. Dem løser en netværksboks ikke – men netværksdelen er den, der oftest mangler hos SMV'er, og den, der er nemmest at lukke.

Trin Det gør I Det får I som dokumentation
1. Installation Greenflow sætter Yazata Threat Shield mellem router og switch. Installationen på stedet tager ca. 15 minutter, og der ændres ikke noget i jeres netværk – ingen nye IP‑adresser, ingen DHCP‑ændringer, ingen nedetid. Netværksdiagram, som vi tegner ved installationen.
2. Dækning Bekræft, at alle enheder – også printere, kameraer og Wi‑Fi‑klienter – går gennem switchen bag boksen. Kun trafik, der fysisk passerer boksen, er dækket; separate Wi‑Fi‑ eller routerveje tjekkes ved installationen. Diagrammet viser, hvilke netværkssegmenter der er beskyttet.
3. Dokumentation Gem ordrebekræftelsen, netværksdiagrammet og de automatiske rapporter fra boksen sammen med jeres øvrige NIS2‑materiale. Dokumentation af aktiv trusselsfiltrering til kundens eller revisorens gennemgang – se dokumentationsoversigten.
4. Risikovurdering Notér løsningen i jeres risikovurdering under "netværkssikkerhed", og beskriv, hvad den dækker – og hvad den ikke dækker. Sporbarhed mellem jeres risikovurdering og de tekniske foranstaltninger.

Gør Yazata jer fuldt NIS2‑compliant? Nej – det gør intet enkelt produkt.

Yazata Threat Shield dækker netværksdelen af NIS2‑kravene – netværkssikkerhed, trusselsovervågning og automatisk opdatering – og understøtter dokumentationen over for kunder og tilsyn. Backup, adgangsstyring, uddannelse og beredskabsplan skal I stadig have på plads. Har I allerede en firewall, beholder I den: Yazata arbejder som et ekstra lag foran og ændrer ikke firewallens regler. Opstår der en hændelse, hjælper Greenflow ApS jer fra det første opkald, og alvorlige hændelser eskaleres gennem Yazatas Security Incident Support som beskrevet ovenfor.

399 kr/md ekskl. moms pr. lokation · boksen er med på lån · 14 dages gratis prøveperiode · gratis levering i Danmark · dansk support fra Greenflow ApS, Kolding.

Denne side er vejledende og ikke juridisk rådgivning. Kilder: Lov nr. 434 af 29. april 2025 om foranstaltninger til sikring af et højt cybersikkerhedsniveau; EU‑direktiv 2022/2555 (NIS2); Styrelsen for Samfundssikkerhed (samsik.dk).