This is the Trace Id: 05e72d1e3c2c67c0b3e8c53f097240dd
Gå til hovedindholdet Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Vis alle produkter Cybersikkerhed, der er drevet af kunstig intelligens Skysikkerhed Datasikkerhed og styring Identitet og netværksadgang Beskyttelse af personlige oplysninger og risikostyring Sikkerhed til kunstig intelligens Små og mellemstore virksomheder Samlet SecOps Nul tillid Prisfastsættelse Tjenester Partnere Hvorfor Microsoft Security Fokus på cybersikkerhed Kundehistorier Sikkerhed 101 Prøveversioner af produkter Anerkendelse fra branchen Microsoft Security Insider Microsofts rapport om digitalt forsvar Security Response Center Blog om Microsoft Security Microsoft Security-begivenheder Microsoft Tech Community Dokumentation Teknisk indholdsbibliotek Kurser og certifikater Compliance Program til Microsoft Cloud Microsoft Center for sikkerhed og rettigheder Service Trust Portal Microsoft Secure Future Initiative Hub til løsninger for virksomheder Kontakt salgsafdelingen Start gratis prøveversion Microsoft Sikkerhed Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Kunstig intelligens Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Kvantecomputere Uddannelse Biler Finansielle tjenester Myndigheder Sundhedspleje Produktion Detail Find en partner Bliv partner Partner Network Microsoft Marketplace Softwarefirmaer Blog Microsoft Advertising Udviklercenter Dokumentation Arrangementer Licenser Microsoft Learn Microsoft Research Vis oversigt over websted
To personer, der kigger ind på en skrivebordsskærm.

Hvad er sikkerhedshandlinger (SecOps)?

Få at vide, hvad SecOps er, hvordan det fremskynder registrering, undersøgelse og besvarelse af trusler, og bedste fremgangsmåder til at opbygge en robust sikkerhedsstrategi.
Sikkerhedsoperationer, som ofte forkortes til SecOps, er en holistisk tilgang til sikkerhed, der bringer mennesker, processer og teknologi sammen for at strømline registrering, undersøgelse og svar på cybertrusler. Efterhånden som trusler bliver mere sofistikerede, og miljøer bliver mere distribuerede, er det afgørende at forstå, hvad SecOps er, og hvordan SecOps-modellen implementeres effektivt, for at skabe et pålideligt grundlag for ensartet og koordineret forsvar.
  • SecOps forbinder mennesker, processer og teknologi, så sikkerheds- og it-operationsteams kan arbejde sammen om at beskytte deres organisation.
  • Når du tager en SecOps-model i brug, øger du synligheden af trusler, reducerer konsekvenserne af brud, forbedrer overholdelse og styring og sænker omkostningerne.
  • Kernekomponenter i et SecOps-program omfatter overvågning i et center for sikkerhedsoperationer (SOC), trusselsregistrering og -analyse, jagt på cybertrusler, svar på hændelse og avancerede værktøjer.
  • SecOps-teams identificerer og håndterer sikkerhedsrisici ved hjælp af en gentagelig arbejdsgang, der omfatter modtagelse af advarsler, prioritering og undersøgelse, eskalering, løsning samt udryddelse og gendannelse.
  • Almindelige SecOps-udfordringer omfatter mange advarsler, mangel på talent, værktøjer i siloer og manglende synlighed.
  • SecOps-modellen fortsætter med at udvikle sig og kombinerer menneskelig ekspertise med værktøjer, der er drevet af kunstig intelligens og fremskynder trusselsregistrering og -svar.

Derfor er sikkerhedsoperationer vigtige

Cybertrusler bliver hurtigere og mere komplekse på tværs af it-miljøer, og angribere afprøver nye taktikker hver dag. En SecOps-tilgang kan styrke din organisations cybersikkerhed på flere måder, herunder:

Øger synligheden af trusler i hele miljøet
En SecOps-tilgang gør det muligt for teams løbende at overvåge signaler på tværs af forskellige it-miljøer, herunder multicloud-, lokale og hybride cloud-infrastrukturer. Med centraliseret synlighed og automatiserede værktøjer kan SecOps-teams mere proaktivt identificere og afhjælpe sikkerhedstrusler.

Reducerer konsekvenserne af sikkerhedsbrud
SecOps minimerer konsekvenserne af brud gennem hurtigere registrering, prioritering og respons på hændelser. Uanset om problemet er en mistænkelig logon eller et nyt mønster af malware, kan det opdages tidligere. Dette styrker indsats for forebyggelse af datatab, samtidig med at risikoen for nedetid, økonomiske tab og lovmæssige konsekvenser mindskes.

Samler it- og sikkerhedsteams
SecOps nedbryder de traditionelle siloer mellem it-drift og sikkerhed ved at bringe teams på linje omkring fælles synlighed, arbejdsprocesser og mål. Med et fælles overblik over infrastrukturens tilstand, konfigurationer og sikkerhedssignaler kan it- og sikkerhedsteams samarbejde mere effektivt om hændelsesrespons og forebyggelse.

Forbedrer overholdelse af angivne standarder og styring
SecOps hjælper din organisation med at opfylde omfattende krav til lovgivningsmæssig overholdelse og branchestandarder, f.eks. dem, der er angivet af International Organization for Standardization (ISO), NIST (National Institutes of Standards and Technology) og generel forordning om databeskyttelse (GDPR). Hvis du følger bedste praksis for SecOps – for eksempel ved at dokumentere processer, opretholde løbende overvågning og spore svarhandlinger – hjælper det også med at sikre overholdelse af sikkerhedspolitikker og styringsstrategier og strukturer.

Skalerer forsvar med avancerede værktøjer
Operationaliseringen af AI-drevne og andre avancerede sikkerhedsværktøjer giver SecOps-teams mulighed for effektivt at skalere deres forsvar, efterhånden som miljøer vokser i størrelse og kompleksitet. Automatisering, maskinel indlæring og analyse hjælper teams med at korrelere store mængder telemetri, prioritere advarsler med høj risiko og reagere mere konsekvent på trusler.

Reducerer omkostningerne
De stadig mere ødelæggende cyberangreb, såsom ransomware og malware, betyder, at SecOps-teams er nødt til proaktivt at forhindre kostbare sikkerhedsbrud og andre hændelser – og handle hurtigt, hvis de alligevel opstår. Ved at investere på forhånd i avancerede værktøjer til trusselsregistrering og svar kan SecOps-teams undgå eller minimere økonomiske tab og andre negative konsekvenser ved at forblive fleksible og klar til nye risici.

Kernekomponenter i SecOps

SecOps kan ses som en videreudvikling af den traditionelle model for center for sikkerhedsoperationer. I denne model fokuserede it-teams på at holde teknologien bag forretningsdriften kørende optimalt, mens sikkerhedsteams hjalp virksomheden med at forhindre cyberangreb og overholde overholdelse af angivne standarder for data og andre bestemmelser.

En moderne SecOps-model hjælper organisationer med at gøre sikkerhed til en prioritet i alt, hvad de gør. Det sikrer større justering af sikkerheden og it-teams ved at fremme et delt ansvar for sikkerhed, understøtte en mere proaktiv beskyttelse og strømline driften.

Selv om hver organisation strukturerer sit SecOps-program forskelligt, skal du sørge for at inkludere følgende funktioner i dit program:
 
  • Løbende SOC-overvågning: SecOps-teams er afhængige af SOC-overvågningsteknologier til nøje at holde øje med tegn på ondsindet aktivitet på tværs af forskellige it-miljøer. De jager proaktivt efter usædvanlig adfærd, politikovertrædelser eller tidlige indikatorer for kompromittering på tværs af netværk, identiteter, slutpunkter og programmer.
  • Prioritering af advarsler: I stedet for at behandle alle advarsler ens anvender SecOps-teams en struktureret prioriteringsproces til at skelne støj fra reel risiko. De gennemgår underretninger, indsamler kontekst og afgør, om et problem er ufarligt eller kræver eskalering. De bruger også SecOps-værktøjer til automatisk at forbinde relaterede advarsler på tværs af forskellige systemer og korrelere dem til hændelser.
  • Svar på hændelse: Svar på hændelse er et bredt begreb, der dækker alle SecOps-aktiviteter, der er relateret til forberedelse til, registrering, reaktion på og genoprettelse efter cybersikkerhedshændelser. Alle organisationer har brug for en effektiv plan for svar på hændelser, der dokumenterer mål for svar på hændelser, politikker, roller og ansvar samt processer og løsninger.
  • Efterretninger om cybertrusler: Indsamling og analyse af efterretninger om cybertrusler om kendte modstandere, sårbarheder, malware og aktive kampagner er en vigtig SecOps-funktion. Ved at indarbejde denne intelligens i den daglige drift kan SecOps-teams prioritere registreringer og tage proaktive skridt til at beskytte organisationen.
Desuden bør dine SecOps-teams overveje at bruge følgende værktøjer til at hjælpe med at holde din organisation sikker:
 
  • Security Information and Event Management (SIEM): SecOps-teams bruger et SIEM-system til at indsamle og analysere hændelseslogfiler fra hele deres digitale miljø i realtid og korrelere dem for at hjælpe med at registrere trusler. Disse data indtages ofte i en centraliseret datasø til skalerbar lagring og langsigtet analyse. Et SIEM-system er afgørende for effektiv SOC-overvågning og giver et centraliseret og rettidigt overblik over aktiviteter, så teams kan undersøge mistænkelige mønstre og spore langsigtede tendenser. Et SIEM-system giver også SecOps-teams mulighed for at få direkte adgang til, indtage og reagere på efterretninger om cybertrusler i stor skala.
  • sikkerhedsorkestrering med automatisk respons (SOAR): Analytikere er afhængige af SOAR-værktøjer til at håndtere gentagne opgaver, f.eks. indsamling af kontekst eller opdatering af billetter, så de kan fokusere på aktiviteter med større værdi. Automatiseringer er stadig fuldt ud styret af mennesker, hvor analytikere vælger, hvornår og hvordan arbejdsprocesser køres.
  • Udvidet registrering og svar (XDR): En XDR-løsning samler meget detaljeret telemetri og andre signaler fra hele organisationens miljø, herunder slutpunkter, mail, identiteter, cloudressourcer og netværk. Det giver analytikerne fuld indsigt fra start til slut og hjælper dem med at forstå, hvordan et angreb bevæger sig på tværs af systemer. XDR-løsninger udviklede sig fra løsninger med slutpunktsregistrering og -svar (EDR), som overvåger de fysiske enheder, der er tilsluttet et netværk, herunder computere, mobilenheder, servere, virtuelle maskiner, integrerede enheder og enheder til Tingenes internet.
  • Cloudsikkerhed: Cloudsikkerhed løsninger hjælper med at beskytte data, apps og arbejdsbelastninger, når de flyttes til og kører i cloudmiljøet. Ved at indbygge sikkerhed i alle lag gør disse løsninger det lettere for teams at håndtere risiko, opfylde krav til overholdelse og reagere hurtigt, når der opstår problemer, selv i komplekse hybrid- eller multicloudmiljøer.
SecOps-teams tager også ofte en Zero Trust-tilgang i brug, som bygger på Zero Trusts kerneprincip: stol aldrig på noget, verificer altid. Zero Trust-arkitektur godkender hver bruger og enhed, før de kan få adgang til ressourcer, uanset om de er placeret inden for eller uden for virksomhedens netværk.

Sådan fungerer SecOps fra dag til dag

Et vellykket SecOps-program kombinerer menneskelig ekspertise med AI-assisterede værktøjer og gentagelige, automatiserede arbejdsprocesser.

Til at begynde med bruger SecOps-teams typisk følgende arbejdsproces til at identificere og håndtere sikkerhedsrisici:
 
  1. Alarmmodtagelse: Sikkerhedsanalytikere starter med at gennemgå alarmer fra overvågningsværktøjer. De prioriterer derefter meddelelser, indsamler oplysninger og validerer, om der er noget, der skal undersøges nærmere.
  2. Prioritering og undersøgelse: For vigtige beskeder, der kræver mere opmærksomhed, kan analytikere grave ned i logge, korrelere hændelser og søge efter indikatorer på kompromis. AI-værktøjer hjælper med at fremhæve mønstre, forklare mistænkelig aktivitet og opsummere relevante signaler, men analytikerne har fortsat kontrollen med beslutningerne.
  3. Eskalering: Hvis et problem udgør en reel risiko, eskalerer analytikere det til respondenter af hændelser eller specialiserede roller, f.eks. identitetsteams eller cloudarkitekter.
  4. Afhjælpning: Under svar på hændelse arbejder SecOps-teams på at inddæmme truslen. Det kan indebære at blokere konti, isolere slutpunkter, opdatere firewallregler eller anvende opdateringer.
  5. Udryddelse og gendannelse: Når den umiddelbare risiko er under kontrol, fjerner teams ondsindede komponenter og gendanner systemerne. De dokumenterer også handlingerne og sikrer, at systemerne vender tilbage til en sikker tilstand.
Inden for denne arbejdsproces kan svar på hændelse også opdeles i centrale faser. NIST og andre organisationer har etableret lidt forskellige rammer for livscyklussen for svar på hændelse, men de fleste tilgange omfatter fem faser:
 
  1. Forberedelse: Sørg for, at SecOps-teams, værktøjer og processer er klar, før en hændelse opstår. Dette omfatter definition af roller og stier til eskalering, vedligeholdelse af strategiplaner og finjustering af registreringer. Etabler målepunkter for ydeevne, f.eks. den gennemsnitlige tid til registrering (MTTD), og MTTR (mean time to respond) for at hjælpe med at evaluere parathed og identificere områder, der skal forbedres.
  2. Registrering: Fokuser på at identificere potentielle sikkerhedshændelser så tidligt som muligt. Analytikere overvåger alarmer, logfiler og signaler for at afgøre, om aktiviteten udgør en reel trussel, der kræver undersøgelse.
  3. Inddæmning: Begræns virkningen af en bekræftet hændelse ved at isolere berørte systemer, deaktivere kompromitterede konti, blokere ondsindet trafik og bevare beviser for at forhindre yderligere skade.
  4. Udryddelse: Fjern hovedårsagen til hændelsen. Analytikere fjerner malware, udnytter sårbarheder, tilbagekalder adgang til hackere og validerer, at fastholdelsesmekanismer er blevet fjernet.
  5. Gendannelse: Gendan systemer og drift til en sikker, normal tilstand. Teams bringer systemer online igen, validerer rettelser, overvåger for tegn på gentagelse og bekræfter, at miljøet er stabilt, før du genoptager alle handlinger.
For at være effektiv afhænger SecOps-arbejdsprocesser af løbende samarbejde mellem teammedlemmerne. For eksempel skal sikkerhedsingeniører og sikkerhedsanalytikere arbejde sammen om at planlægge og oprette en flerlaget sikkerhedsmodel til beskyttelse af deres organisation mod cyberangreb. Mens teknikere fokuserer på at oprette en robust sikkerhedsarkitektur, overvåger og reagerer analytikerne på trusler i arkitekturen. Ved hjælp af samlede værktøjer kan de dele oplysninger, der er nødvendige for at forhindre forstyrrelser.

Ud over at håndtere aktive hændelser beskytter SecOps-teams proaktivt deres organisation ved at udføre følgende aktiviteter:
 
  • Jagt på cybertrusler: Analytikere leder bevidst efter skjulte, ukendte eller igangværende trusler, som er sluppet forbi automatiserede registreringsværktøjer og normale pipelines til underretning. I stedet for at vente på underretninger antager jægerne, at en angriber allerede kan være inde i miljøet, og leder efter subtile tegn på kompromittering, mistænkelig adfærd og angribertaktikker på tværs af slutpunkter, identiteter, logfiler og netværksaktivitet.
  • Håndtering af trusler og sikkerhedsrisici: SecOps-teams leder efter potentielle svagheder i deres organisations sikkerhedsbeskyttelse. SecOps-teams arbejder sammen om at finde og håndtere disse sårbarheder, før en dårlig agent kan udnytte dem. Håndtering af sikkerhedsrisici omfatter scanningssystemer, programmer og infrastruktur for svagheder og afhjælpning af dem.
  • Sikkerhedsbevidsthed og -træning: Bevidsthed om cybersikkerhed er vigtigt for alle brugere på netværket, og SecOps-teams er ofte ansvarlige for at uddanne brugerne i almindelige taktikker, som cyberkriminelle kan bruge. Et effektivt SecOps-team kan styrke den overordnede sikkerhedstilstand ved at skabe en velovervejet kultur med fokus på sikkerhed i organisationen.

Almindelige udfordringer i forbindelse med sikkerhedshandlinger

Alle SecOps-teams deler fælles udfordringer, mens de arbejder på at beskytte deres organisationer og brugere mod cyberkriminalitet. Nogle af de vigtigste udfordringer omfatter:

Håndtering af store mængder underretninger og oversete trusler
Cyberangreb bliver hyppigere år for år, og mange cyberkriminelle har gode ressourcer og er motiverede. Det medfører en strøm af data om cybertrusler og deraf følgende store mængder underretninger, som SecOps-teams skal gennemgå. Falske positiver kan især overvælde analytikere. Uden omhyggelig finjustering kan kritiske problemer blive overset.

Overvindelse af mangel på talent
Cybersikkerhedsområdet har et vedvarende kompetencegab, hvilket gør det svært at ansætte og fastholde erfarne specialister. Mange sikkerhedsroller kan stå ubesatte i flere måneder. Efterhånden som arbejdsbelastningerne vokser, kan automatiserede værktøjer hjælpe analytikere med at arbejde mere effektivt og føle sig mindre overbelastede. Nogle organisationer bruger også udbydere af cybersikkerhedstjenester til at udføre vigtige SecOps-funktioner, herunder overvågning, registrering og respons.

Administration af forskellige it-miljøer
Omfattende digitale ejendomme, der omfatter data i det lokale miljø og på tværs af flere cloudmiljøer, mail, programmer og geografisk spredte slutpunkter, kan gøre det svært for SecOps-teams der bruger ældre systemer at få en enkelt visning af alt, hvad de har brug for at beskytte. Fragmenteret synlighed forsinker registrering og undersøgelser.

Integration af moderne sikkerhedsværktøjer
Ældre systemer genererer muligvis heller ikke de logge eller signaler, der er nødvendige til moderne sikkerhedsanalyse. Det kræver planlægning og omhyggelig konfiguration at integrere disse systemer med nyere automatiserede værktøjer, men indsatsen er det værd. På lang sigt sparer det SecOps-teams for hele tiden at skulle skifte mellem værktøjer og manuelt korrelere data om cybertrusler mellem dem.

Vær på forkant med nye trusler
Angribere tester løbende nye teknikker, som bliver stadig mere sofistikerede og skadelige. SecOps-teams har brug for avancerede værktøjer og trusselsintelligens i realtid for hurtigt at registrere og reagere på de seneste angreb på hackere, især identitetsbaserede’ angreb, databrud som følge af fejlkonfigurationer i skyen og nye malware-varianter.

Oprettelse af et stærkt SecOps-program

Følgende bedste praksis kan hjælpe din organisation med at udvikle og forbedre jeres SecOps-program og i sidste ende styrke jeres sikkerhedsniveau:
 
  1. Implementér Zero Trust-arkitektur for at minimere angrebsoverflader og understøtte privileged access management.
  2. Automatisér gentagne opgaver ved hjælp af indbygget automatisering i XDR-, Slutpunktsregistrering og -svar- og cloud-sikkerhedsværktøjer samt SOAR til mere komplekse behov.
  3. Gennemfør regelmæssige tabletop-øvelser og øvelser i hændelseshåndtering, så teams kan træne under realistiske forhold.
  4. Finjustér løbende registreringsregler og kilder for efterretninger om cybertrusler for at sikre, at overvågningen i dit SOC forbliver præcis.
  5. Mål og optimer nøgleindikatorer som MTTD og MTTR for løbende forbedringer.

Fremtiden for sikkerhedsoperationer

Fremtiden for SecOps vil blive formet af et behov for hastighed, skalerbarhed og agilitet. Efterhånden som digitale økosystemer bliver mere komplekse, og teknologier udvikler sig, skal sikkerhedsoperationer tilpasses for at være på forkant med nye risici. Her er nogle nye tendenser, du kan følge:
 
  • Ibrugtagning af AI-assisteret trusselsregistrering. SecOps-teams vil i stigende grad være afhængige af AI og maskinel indlæring til at prioritere beskeder, registrere afvigelser, korrelere lave signaler, automatisere svar og anbefale næste trin. Værktøjer vil også bruge prædiktiv modellering og relationsgrafik til bedre at forstå eksponering og forudsige angrebsmønstre. Mennesker vil fortsat have fuld kontrol, styre arbejdsprocesser og validere kritiske handlinger.
  • Hurtigere svar via automatisering. SOC-platforme reducerer hviletid og eksponeringen markant ved automatisk at udløse opbevaringshandlinger, f.eks. sessionsafslutning, nulstilling af legitimationsoplysninger eller slutpunktsisolering med menneskelig opsyn i forbindelse med følsomme beslutninger. Derudover vil agentbaserede arbejdsprocesser gøre det muligt for analytikere at fokusere på arbejde med større effekt ved at udføre rutinehandlinger konsekvent og hurtigt.
  • Skift til modeller med cloudcomputing. Organisationer vil fortsat udrulle SOC-miljøer, der oprindeligt er indbygget i cloudmiljøet, for at gøre skalering nemmere, centralisere data, forbedre fleksibiliteten og understøtte globale handlinger. De vil også drage fordel af tilbud om security as a service (SECaaS), såsom tjenester til administreret registrering og svar, til omkostningseffektivt at afhjælpe manglen på kvalificerede sikkerhedsmedarbejdere.

Microsoft-løsninger til SecOps

Som brancheførende, der former næste generations SecOps-strategier, er Microsoft forpligtet til at hjælpe organisationer med at sikre deres miljøer. Succesfulde strategier understøtter bedste praksis og kræver et samlet SecOps-fundament, der gør det muligt for sikkerheds- og driftsteams at arbejde sammen ved hjælp af intelligente værktøjer. Med de rigtige løsninger på plads kan SecOps-teams identificere risici tidligere, reagere hurtigere på hændelser og opbygge et robust sikkerhedsniveau.

Microsoft tilbyder et forbundet sæt af AI-drevne sikkerhedsløsninger, herunder:
 
  • Microsoft Sentinel: Et cloudbaseret SIEM, der samler logge fra hele organisationen og bruger avancerede analyser til at hjælpe analytikere med at registrere trusler i stor skala.
  • Microsoft Defender: En løsning til udvidet registrering og svar, der samler signaler fra slutpunkter, identitetssystemer, mail og cloudressourcer for at hjælpe SecOps-teams med at forstå hele omfanget af angreb.
  • Microsoft Entra: Løsninger til identitetsstyring, der hjælper med at sikre godkendelse, beskytte adgang og håndhæve adgang med mindst mulige rettigheder i hele jeres miljø.
Få mere at vide om at være på forkant med trusler med sikkerhedsløsninger, der er drevet af kunstig intelligens fra Microsoft.

Ofte stillede spørgsmål

  • SecOps fokuserer på trusselsregistrering, undersøgelse og svar, mens DevOps centrerer sig om udvikling og drift. Nogle organisationer bruger DevSecOps til at beskrive integration af sikkerhed tidligere i livscyklussen for softwareudvikling, men SecOps forbliver fokuseret på at beskytte miljøer fra dag til dag.
  • SecOps er ansvarlig for at overvåge dit miljø, registrere trusler, undersøge mistænkelig aktivitet og koordinere svar. Det håndterer også proaktive opgaver som jagt på cybertrusler, sårbarhedshåndtering og forbedring af registreringsregler.
  • SecOps beskriver en tilgang til cybersikkerhed, hvor et integreret team af sikkerhed og it-teknikere samarbejder for at beskytte en organisation, mens den arbejder effektivt. Et center for sikkerhedsoperationer eller SOC er det fysiske, virtuelle eller hybride driftscenter for SecOps-teams.
  • En strategiplan beskriver de trin, som et SecOps-team tager under en hændelse, fra registrering og inddæmning til udbedring og gendannelse. Den definerer også roller, kommunikationskanaler og trin til validering.
  • Zero Trust-principper styrker SecOps ved at reducere risiko og hjælpe med at forhindre angreb i at bevæge sig lateralt på tværs af it-miljøer. SecOps-teams bruger disse principper til at validere adgang, overvåge signaler løbende og reagere hurtigt, når aktiviteten afviger fra politikken.

Følg Microsoft Security

Dansk (Danmark) Beskyttelse af personlige oplysninger om forbrugernes sundhed Kontakt Microsoft Beskyttelse af personlige oplysninger Administrer cookies Copyright & rettigheder Varemærker Om vores annoncer EU Compliance DoCs