Jeres IT i sikre hænder

IT-drift er et vigtigt og ressourcekrævende område for mange virksomheder. Ved at lade Nexu stå for jeres IT-drift er I altid opdaterede med den nyeste teknologi – og får friheden til at koncentrere jer om det, der skaber value for jeres forretning.

Nexu drifter primært alle kunders IT via Microsoft Intune, hvilket sikrer automatiske opdateringer, et højere sikkerhedsniveau end traditionelle on-premise løsninger – og oftest til en lavere pris. Vi er klar med certificerede specialister, der kan løse præcis de udfordringer I står med.

Hvornår skal man outsource?

Da alle virksomheder er forskellige, er der ikke et entydigt svar. Men der er tydelige tegn: Har I nok mandskab til alle IT-opgaver? Er jeres IT-afdeling specialiseret inden for alle nødvendige områder? Kan I skabe overblik og rapportere på den daglige IT-situation?

Opgaver Nexu kan overtage

• Procedure-betingede opgaver og støttefunktioner
• Support – telefon, remote og fysisk fremmøde
• Overvågning med automatiske alarmer
• Backup af servere, arbejdsstationer og Microsoft 365
• Vedligeholdelse af servere og arbejdsstationer
• Licensstyring og brugeradministration
• IT-sikkerhed og firewall-administration
• GDPR-rutiner klar til revision

🌐 Vi tilbyder også DNS & DNSSec-håndtering — automatisk signering, rekey og HTTPS-forward.

📍 Nexus konsulenter dækker Storkøbenhavn og øvrig Sjælland samt Jylland

Certifikat-levetider falder frem mod 47 dage

SSL/TLS-certifikater er fundamentet for sikker kommunikation på internettet – og de udløber. Levetiden er ved at blive reduceret drastisk: fra 398 dage i dag, til 200 dage i 2026, 100 dage i 2027 og helt ned til 47 dage i 2029 — vedtaget af CA/Browser Forum i april 2025. Det betyder langt hyppigere fornyelser og markant større risiko for at et certifikat udløber ubemærket.

Et udløbet certifikat resulterer øjeblikkeligt i fejlbeskeder til dine brugere og kunder, mistillid til din hjemmeside og potentielt et fuldstændigt stop for online services.

• Kontinuerlig overvågning af offentlige certifikater
• Alarm via SMS og e-mail efter valgt adviseringstid
• Valgfri tærskler: f.eks. 30, 14 og 7 dage
• Dækning af webservere, mail og VPN
• Fuld overblik – også certifikater hos tredjeparter
• Nem onboarding: tilføj domæner med det samme

Løbende dokumentation – ikke blot én gang

GDPR stiller krav om, at I kan dokumentere jeres sikkerhedsmæssige tiltag løbende over tid. Det er ikke nok at have de rette procedurer på papir; I skal kunne fremvise, at de rent faktisk overholdes uge efter uge, måned efter måned.

Nexu indsamler og opbevarer aftalt dokumentation for jer automatisk. Hver uge kontrolleres og registreres status på backup, antivirus, firewall, administrative konti og centrale sikkerhedsprocedurer. Når revisionen nærmer sig, har I al dokumentation samlet og klar.

Ugentlige GDPR-kontroller

• Kontrol og logning af daglig backup
• Status på antivirus og endpoint-beskyttelse
• Firewall-regler og adgangskontrol gennemgang
• Review af administrative og privilegerede konti
• Procedure for oprettelse af ny medarbejder
• Procedure for fratrædelse og adgangslukning
• Samlet revisionsklart rapport-arkiv

Datacenter med topspecifikationer

Nexus HostingCenter er placeret på en lokation med den højeste specifikation for hostingcentre i Europa. Vi sikrer kunden det højeste mulige niveau hvad angår fysisk og logisk sikkerhed, sikkerhed for strøm, køling og adgang.

Strøm og redundans

Hostingcenteret er forsynet via et separat strømnet med redundant UPS-anlæg der øjeblikkeligt træder i kraft ved nedbrud. UPS sikrer oppetid indtil 4× 1550 KVA dieselgeneratorer fortsætter driften i op til syv dage.

Adgang og sikkerhed

• Personligt adgangskort med sikkerhedsbrik og PIN
• Iris-scan knyttet til adgangskortet
• Mantrap: kort og iris-scan skal matche for adgang
• Videoovervågning – al aktivitet logges
• VESDA laser-partikelsystem til tidlig brandvarsling
• Inergen brandslukningssystem (F60 certificering)
• Replikering til Nuremberg og Falkenstein, Tyskland

Servere og arbejdsstationer

Tab af data er en af de alvorligste hændelser, der kan ramme en virksomhed. Med Nexus Veeam-baserede backup-løsning kan I altid gendanne jeres data hurtigt og komplet – uanset om årsagen er ransomware, hardware-fejl eller menneskelige fejl.

• Virtuelle servere (VMware / Hyper-V) og fysiske servere
• Arbejdsstationer og bærbare computere
• Immutable backup – sikker mod ransomware
• Granulær gendannelse: fil, mappe eller hel VM
• Offsite-kopi – lokalt, cloud eller begge
• Automatisk test og rapport på hver backup-kørsel

Microsoft 365 – Mail, SharePoint og Teams

Microsoft sørger for oppetid – men ikke for at redde jeres data. Slettede e-mails bevares kun 14–30 dage som standard. Forlader en medarbejder virksomheden, forsvinder data efter 30 dage.

• Exchange Online – mail, kalender og kontakter
• SharePoint Online – sider, lister og biblioteker
• OneDrive for Business – alle filer og mapper
• Microsoft Teams – kanaler, filer og indstillinger
• Langtidsopbevaring og granulær gendannelse

Servere der altid er opdaterede

Uoprettede sikkerhedshuller i serveres styresystemer er en af de hyppigste årsager til vellykkede cyberangreb. Nexu håndterer patch management for jeres servere fuldt automatiseret, planlagt og uden forstyrrelser i driftstiden.

• Kritiske sikkerhedsopdateringer prioriteres
• Automatisk udrulning uden for driftstiden
• Patch-godkendelse og ekskluderingslister
• Fuld historik over installerede patches
• Mulighed for godkendelsesflow før deploy

Fuld kontrol over alle enheder

Med Microsoft Intune får din virksomhed fuld kontrol over alle enheder – uanset om det er bærbare computere, smartphones eller tablets. Nexu implementerer og administrerer Intune som en del af jeres Microsoft 365-miljø, så I altid er sikre på, at jeres enheder er opdaterede og i overensstemmelse med virksomhedens politikker.

Intune giver mulighed for at udrulle software og konfigurationer centralt til alle enheder i virksomheden – uden at brugerne skal gøre noget. Nexu sørger for opsætning af politikker, enhedsregistrering og løbende administration.

• Automatisk udrulning af apps og opdateringer
• Fjernslettning af mistede eller stjålne enheder
• Compliance-politikker sikrer lovkrav overholdes
• Betinget adgang beskytter virksomhedsdata
• Samlet overblik over alle enheder ét sted
• Reducerer manuelt IT-arbejde markant

CSP-partner med fleksibel prissætning

Microsoft 365 er fundamentet for den moderne arbejdsplads. Nexu er din samlede leverandør af Microsoft 365-licenser og sørger for, at I altid har det rette antal – hverken flere eller færre end nødvendigt.

Som Microsoft CSP-partner (Cloud Solution Provider) giver Nexu jer fleksibel licensering uden langsigtede bindinger samt direkte support på alle Microsoft 365-produkter.

• Indkøb og tildeling af Microsoft 365-licenser
• Oprettelse og nedlæggelse af brugere
• Overvågning af licensforbrug og optimering
• CSP-partner: fleksibel og konkurrencedygtig pris
• Direkte Microsoft-support via Nexu

Det rette samspil – on-premise, hybrid eller fuld cloud

Azure er Microsofts cloudbaserede platform til databehandling. Den giver fleksibilitet, sikkerhed og optimale muligheder for at udnytte de nyeste teknologier i skyen. Nexu er certificeret og valideret Microsoft-partner, der hjælper jer med at finde præcis den løsning der passer til jeres virksomhed – uanset om I skal migrere til skyen, bygge en hybrid-løsning eller optimere en eksisterende Azure-opsætning.

Som certificeret partner sikrer vi, at I får korrekte licenser i forhold til jeres behov, løbende optimeringer baseret på Microsofts best-practice og premium support med mulighed for eskalering direkte til Microsofts ekspertteam.

Azure-tjenester vi leverer

• Azure Virtual Desktop – sikker fjernadgang til arbejdspladsen
• Azure Active Directory / Entra ID – identitets- og adgangsstyring
• Azure Virtual Machines og skalerbar compute
• Azure Backup og Site Recovery til disaster recovery
• Azure Networking – VPN-gateway, ExpressRoute og firewalls
• Løbende optimering baseret på Microsofts best-practice
• Premium support med eskalering til Microsoft ekspertteam
• Korrekt licenstildeling – I betaler kun for det I bruger

Passwords er det svageste led i sikkerheden

Over 80% af alle databrud involverer kompromitterede passwords. Svage passwords, genbrug på tværs af tjenester og phishing-angreb gør traditionel adgangskodebeskyttelse utilstrækkelig. Løsningen er ikke længere stærkere passwords – det er at fjerne dem helt.

Nexu hjælper jeres virksomhed med at implementere passwordfri godkendelse, der er både mere sikker og nemmere for brugerne at anvende i hverdagen. Ingen lange passwords at huske – og ingen phishing-mails der virker.

Windows Hello for Business

Windows Hello erstatter passwordet med biometrisk godkendelse – ansigtsscanning eller fingeraftryk – eller en PIN der kun er gyldig på den specifikke enhed. Selv hvis en angriber kender PIN-koden, kan den ikke bruges på en anden computer. Windows Hello integrerer direkte med Active Directory og Microsoft Entra ID.

FIDO2 – hardware-nøgler og passkeys

FIDO2 er den åbne standard bag hardware-sikkerhedsnøgler (som YubiKey) og passkeys. En FIDO2-nøgle er fysisk unikke kryptografiske credentials, der aldrig forlader enheden og er 100% immune over for phishing – selv en perfekt kopi af login-siden kan ikke bedrage en FIDO2-nøgle.

• YubiKey og andre FIDO2 hardware-tokens
• Passkeys – biometrisk FIDO2 i smartphone og computer
• Zero phishing-risiko – domænet verificeres kryptografisk
• Virker med Microsoft 365, Azure, Windows og mange web-tjenester
• Microsoft Authenticator – passwordfri app-godkendelse
• Integrerer med Conditional Access for kontekstbaseret adgang

Sikker adgang – uanset hvor medarbejderne befinder sig

Med en stigende andel af hjemmearbejde og mobile medarbejdere er det afgørende, at adgangen til virksomhedens systemer sker sikkert og krypteret. En VPN-løsning sikrer, at al trafik mellem medarbejderens enhed og virksomhedens netværk er beskyttet – uanset om medarbejderen sidder hjemme, på café eller i udlandet.

Always On VPN via Intune

Med Always On VPN, implementeret via Microsoft Intune, etableres VPN-forbindelsen automatisk når enheden starter – uden at brugeren skal foretage sig noget. Forbindelsen er altid aktiv og krypteret, og IT-afdelingen har fuld kontrol over politikker og adgangsregler.

• Always On VPN – automatisk forbindelse via Intune-politikker
• Site-to-Site VPN mellem kontorer og datacentre
• Remote Access VPN til enkeltbrugere
• Azure VPN Gateway til cloud-integration
• Split tunneling – kun erhvervstrafik krypteres
• Multi-faktor godkendelse på alle VPN-forbindelser
• Fortinet FortiGate VPN – enterprise-grade kryptering

Sikker og automatisk DNS-håndtering

DNS er fundamentet for alt på internettet — det er det system der oversætter domænenavne til IP-adresser og styrer mail, webservere, VPN og meget mere. Nexu tager det fulde ansvar for jeres DNS-opsætning og sørger for, at den altid er korrekt, sikker og opdateret.

Med DNSSec signerer vi automatisk alle jeres DNS-records kryptografisk, så ingen kan forfalske dem og omdirigere jeres brugere til falske sites. Rekey sker automatisk — I behøver ikke tænke på det.

DNSSec — Automatisk signering og rekey

• Kryptografisk signering af alle DNS-records
• Beskytter mod DNS-spoofing og cache poisoning
• Automatisk rekey — nøgler fornyes uden nedetid
• Fuld chain of trust fra rod-zonen
• Overvågning og validering 24/7

HTTPS Forward

• Automatisk redirect fra HTTP til HTTPS
• Videresend domæner og subdomæner til korrekte URL'er
• Understøtter 301 permanent og 302 midlertidig redirect
• Kompatibelt med alle browsere og crawlers

Alle standard DNS-record typer

Næste generation af endpoint-sikkerhed

Microsoft Defender for Business og Defender for Endpoint er langt mere end traditionel antivirus. Det er en samlet sikkerhedsplatform med avanceret EDR (Endpoint Detection and Response), der kontinuerligt overvåger alle enheder for tegn på angreb – og automatisk reagerer, inden skaden sker.

Nexu implementerer, administrerer og overvåger Microsoft Defender som en del af jeres sikkerhedsstrategi. Vi konfigurerer politikker, holder øje med alarmer og sikrer, at beskyttelsesniveauet altid er opdateret.

• Microsoft Defender for Business – SMB-optimeret beskyttelse
• Realtids antivirus, antimalware og ransomware-beskyttelse
• EDR – detekter og stop avancerede angreb
• Automatisk isolering af kompromitterede enheder
• Microsoft Defender Firewall – integreret host-baseret firewall
• Attack Surface Reduction – reducer angrebsfladen proaktivt
• Central administration og rapportering via Intune og Defender-portalen
• Integration med Microsoft Sentinel til SIEM-overvågning

Mere end en simpel pakkefiltrering

En moderne next-generation firewall (NGFW) er din første og vigtigste forsvarslinje mod angreb udefra. Nexu er certificeret Fortinet-partner og leverer firewall-løsninger der går langt ud over traditionel pakkefiltrering – med deep packet inspection, applikationskontrol, IPS og SSL-inspektion.

Vi dimensionerer, implementerer og administrerer jeres firewall-løsning og sørger for, at den altid er opdateret med de nyeste trusselssignaturer og sikkerhedspolitikker.

Fortinet FortiGate

Som certificeret Fortinet-partner leverer Nexu FortiGate NGFW-løsninger i alle størrelser – fra SMB til enterprise. FortiGate kombinerer firewall, VPN, IPS, antivirus og web-filtrering i ét integreret appliance med minimal performance-overhead.

• Next-generation firewall med applikationskontrol
• Intrusion Prevention System (IPS) og Intrusion Detection (IDS)
• SSL/TLS-inspektion – skan krypteret trafik
• Web-filtrering og DNS-sikkerhed
• VPN-integration (IPSec og SSL)
• Microsegmentering og zero-trust netværksadgang
• Løbende opdatering af trusselssignaturer
• Centraliseret administration via FortiManager

Fundamentet for alt på internettet

DNS (Domain Name System) er internettets telefonbog — det oversætter domænenavne som nexu.dk til IP-adresser, så browsere og mailservere kan finde jeres systemer. Et forkert eller kompromitteret DNS-record kan øjeblikkeligt tage jeres hjemmeside, mail og services ned.

Nexu håndterer jeres fulde DNS-opsætning inklusiv DNSSec-signering med automatisk nøglerotation (rekey), HTTPS-forwarding og alle record-typer — så I aldrig behøver bekymre jer om DNS igen.

DNSSec — Kryptografisk sikkerhed

DNSSec tilføjer digitale signaturer til alle DNS-svar, så det er kryptografisk verificerbart at svaret kommer fra den rigtige kilde og ikke er manipuleret undervejs. Dette beskytter mod DNS-spoofing og cache poisoning-angreb, hvor hackere kan omdirigere trafik til falske servere.

Nexu aktiverer og vedligeholder DNSSec med automatisk rekey — nøglerne roteres automatisk efter best practice, uden at I skal gøre noget.

HTTPS-forwarding

Nexu sikrer automatisk at al trafik på http:// videresendes til https:// med korrekte 301-redirects og HSTS-headers, så besøgende altid benytter en krypteret forbindelse. Vi opsætter også subdomæne-forwarding og wildcard-certifikater efter behov.

• Fuld DNS-administration — A, AAAA, CNAME, MX, TXT, NS, SRV og mere
• DNSSec-aktivering og automatisk nøglerotation (rekey)
• HTTPS-forwarding med 301-redirect og HSTS
• SPF, DKIM og DMARC-opsætning for mailsikkerhed
• Subdomæne-administration og wildcard-understøttelse
• Beskyttelse mod DNS-spoofing og cache poisoning
• Overvågning af DNS-propagering og TTL-styring
• Hurtig DNS-support ved domæneflytninger og ændringer

Én signatur for hele virksomheden — styret ét sted

Microsoft 365 tilbyder ikke reel central styring af e-mail signaturer. Uden et dedikeret værktøj opretter hver medarbejder sin signatur manuelt i Outlook — med inkonsistent layout, manglende kontaktoplysninger og forældet design til følge. Det giver et uprofessionelt udtryk og øger juridisk risiko.

Med Xink får I centralt styrede, ensartede signaturer på alle enheder — Windows, Mac, iPhone, Android og Outlook på web. Én ændring i Xink-portalen opdaterer alle medarbejderes signatur øjeblikkeligt, uden at involvere den enkelte bruger.

Hvorfor Xink via Nexu?

• Centralt dashboard — rediger alle signaturer fra ét sted
• Synkroniserer automatisk med Microsoft Entra ID (Azure AD) — navn, titel, telefon m.m.
• Ensartet signatur på alle enheder: Outlook (Windows/Mac), Outlook Web, iOS og Android
• Juridisk compliance — disclaimers og påkrævede oplysninger inkluderes automatisk
• Marketing-bannere og kampagnesignaturer uden IT-afhængighed
• Rollebaserede skabeloner — afdelinger, sprog, lande
• Server-side signatur — alle mails signeres korrekt, også fra CRM og mobilapps
• Opsætning på under 45 minutter — Nexu håndterer det hele

Server-side eller Outlook Add-in?

Xink tilbyder to metoder: Outlook Add-in'et lader brugeren se sin signatur mens de skriver. Server-side-metoden sikrer at alle udgående mails — uanset enhed eller mailklient — automatisk får virksomhedens signatur påhæftet. Nexu rådgiver om den rette metode til jeres miljø og håndterer opsætningen.

Vi opdager problemer før I gør

Nedbrud sker — og det handler om at opdage dem hurtigt. Nexu overvåger kontinuerligt hele jeres IT-infrastruktur via Nexu overvågning, en specialiseret cloud-baseret overvågningsløsning designet til IT-servicevirksomheder og Managed Service Providers som Nexu.

Overvågningen tjekker jeres ressourcer fra flere lokationer hvert minut, og sender øjeblikkeligt alarm til Nexu-teamet via e-mail og SMS, hvis noget holder op med at svare. Det betyder at vi i mange tilfælde allerede er i gang med at løse problemet, inden I selv opdager det.

Hvad overvåger vi?

• Servere og virtuelle maskiner — oppetid, svar og tilgængelighed
• Webservere og HTTPS-endpoints — HTTP-statuskoder og svartider
• Netværksenheder — routere, switches og access points via ICMP ping
• Firewalls og VPN-gateways — forbindelsesstatus og porte
• Mail-servere — SMTP, IMAP og POP3 på relevante porte
• SSL-certifikater — udløbsdatoer og gyldighed
• Backup-servere og storage — tilgængelighed og svar
• Internettilslutning og WAN-links — oppetid og latency

Nexu overvågning — Overvågning for IT-servicevirksomheder

Nexus overvågningsplatform er bygget til virksomheder som Nexu, der overvåger IT-infrastruktur på tværs af mange kunder og lokationer. Platformen kræver ingen ændringer i jeres firewall og anvender udgående, standard HTTP-kommunikation. Nexu kan give jeres virksomhed adgang til et dedikeret dashboard, så I selv kan følge med i oppetid og status på jeres egne ressourcer.

• Dashboard med realtidsstatus på alle jeres ressourcer
• Historiske oppetidsrapporter — ugentligt, månedligt og årligt
• SLA-dokumentation til brug i revisioner og kontraktopfølgning
• Alarm-eskalering ved vedvarende nedbrud
• Overvågning fra flere geografiske lokationer — eliminerer falske alarmer
• Integration med Nexus øvrige IT-drift og certifikat-overvågning