Cyberforsikring for webshops: hvad den dækker, og hvad selskabet kræver

En cyberforsikring er en erhvervsforsikring, der dækker tab og udgifter, når virksomheden bliver ramt af et hackerangreb, virus, ransomware eller et datalæk. Den almindelige erhvervsforsikring dækker typisk fysiske skader som brand og indbrud. Den dækker sjældent, at data bliver krypteret, at webshoppen ligger ned i en uge, eller at I skal betale for at få en it-specialist ud midt om natten.

For en webshop er det netop de udgifter, der løber op. Når shoppen er nede, er omsætningen nede. Når kundedata er lækket, skal I have juridisk hjælp og måske underrette både Datatilsynet og kunderne. Og når systemerne skal bygges op igen, er det timer hos specialister, I ikke har aftalt pris med på forhånd.

En cyberforsikring er ikke en erstatning for sikkerhed. Alle de selskaber, vi har gennemgået, stiller krav til, hvordan I passer på jeres systemer. Lever I ikke op til dem, kan erstatningen blive sat ned eller bortfalde. Derfor handler denne artikel lige så meget om kravene, og om hvordan I dokumenterer dem, som om dækningen.

Vi har læst produktsiderne og forsikringsbetingelserne fra Tryg, Topdanmark og Alm. Brand. Vi nævner kun det, der står på selskabernes egne sider og i deres betingelser. Det er ikke en sammenligning af, hvem der er bedst, og det er altid jeres egen police og de betingelser, den henviser til, der gælder.

Selvom produkterne hedder noget forskelligt, er de bygget op af de samme dele. Nogle er med i grundpakken, andre skal tilvælges:

To ting er værd at bemærke. Driftstab er hos flere selskaber en tillægsdækning, som skal stå på policen med en sum, før den gælder. Og svindel, hvor en medarbejder bliver narret til at overføre penge, er hos flere selskaber et særskilt tilvalg. Har I ikke valgt det til, er det ikke dækket.

Her er, hvad de tre selskaber selv oplyser om deres cyberforsikring til erhverv.

Tryg deler produktet op efter størrelse. Cyberforsikringen til mindre virksomheder med en omsætning under 100 mio. kr. består ifølge Trygs side af dækningerne Cyber, Cyber Driftstab og ID-Tyveri. Man kan tilvælge Cybersikker (sikkerhedssoftware fra F-Secure), Datatab, Datatab Ansvar og Cybersvindel. Forsikringen til større virksomheder sammensættes efter behov og dækker fx håndtering af afpresning, advokat- og PR-rådgivning, driftstab i op til 3 måneder samt erstatningsansvar og bøder, med en forsikringssum fra 1 til 20 mio. kr. Tryg lover hjælp døgnet rundt.

Topdanmark er i dag en del af If, og forsikringen købes via if.dk. I betingelserne (nr. 9915-3, juli 2025) dækker grunddækningen udgifter til at genoprette it-systemer og gendanne data efter et cyberangreb, også data i cloud-løsninger, i op til 6 måneder. Den dækker også udgifter til at lukke falske hjemmesider, der misbruger virksomhedens navn eller logo. Cyberdriftstab og notifikation er tillægsdækninger. Driftstab dækkes som udgangspunkt i 3 måneder med en karenstid på 1 arbejdsdøgn. Cyberansvar har som udgangspunkt en sum på 2 mio. kr. om året. På produktsiden nævner Topdanmark CEO Fraud som et tilvalg, der dækker direktør- og fakturasvindel.

Alm. Brand beskriver dækningerne Hackerangreb, Sikkerhedsbrud, Driftstab og Ansvar på sin produktside. Hackerangreb omfatter ifølge siden også ransomware og netbanksindbrud. I betingelserne (nr. 8602) hedder dækningerne Cyberansvar, Datasikkerhedsbrud, Driftstab og It-systemer samt Cyberkriminalitet. Derudover er der en skadeforebyggende ekstradækning på op til 150.000 kr. pr. ekstradækning, fx til at fjerne virus eller få en sikkerhedsgennemgang. Alm. Brand har åbent døgnet rundt ved akut skade.

Læg mærke til forskellen på svindel. Alm. Brands dækning for cyberkriminalitet handler om formuetab, når nogen svigagtigt ændrer data eller indtaster noget i jeres it-system. Det er ikke det samme som, at en medarbejder selv bliver narret til at betale en falsk faktura. Spørg altid konkret, hvis CEO-svindel er det, I vil være dækket mod.

Prisen afhænger af omsætning, branche, de dækninger I vælger, forsikringssummen og selvrisikoen. Derfor er der ingen fast pris, og de fleste selskaber vil have jer til at beregne prisen eller bestille et tilbud.

Tryg er det eneste af de tre selskaber, der skriver en startpris på sin produktside. Her står, at cyberforsikringen koster fra 100 kr. om måneden, og at prisen kan starte ved 1.200 kr. om året, afhængigt af omsætning og dækning. Det er en startpris for den mindste pakke. Med driftstab, svindel og højere summer bliver den højere. Topdanmark og Alm. Brand oplyser ikke priser på deres sider og henviser til et tilbud.

Det, der typisk påvirker prisen:

• Omsætning. En større omsætning betyder et større potentielt driftstab.
• Forsikringssum. Hvor meget selskabet højst betaler pr. år.
• Selvrisiko. En højere selvrisiko giver en lavere pris, men I betaler selv mere ved en skade.
• Karenstid på driftstab. Den periode i starten af nedetiden, hvor I ikke får erstattet tabt indtjening.
• Tilvalg. Driftstab, svindel, notifikation og datatab koster ekstra hos de selskaber, hvor de er tilvalg.

Sammenlign derfor aldrig kun prisen. To tilbud til samme pris kan have meget forskellig selvrisiko, karenstid og dækning af svindel.

Cyberforsikringer har sikkerhedskrav, som I skal leve op til hele tiden, ikke kun den dag, I tegner forsikringen. Topdanmark kalder dem sikkerhedsforholdsregler efter forsikringsaftalelovens § 51. Alm. Brand skriver, at hvis kravene ikke er overholdt, og det er årsag til skaden, kan erstatningen blive sat ned eller helt bortfalde.

Her er kravene i de to selskabers nuværende betingelser, som vi har kunnet læse i deres fulde længde:

Bemærk, at Alm. Brands produktside skriver backup mindst hver 7. dag, mens betingelserne skriver mindst hver 5. arbejdsdag. Det er betingelserne på jeres police, der gælder, så læs dem.

Det sidste punkt i Alm. Brands krav er vigtigt for en webshop. Ligger shoppen hos en hostingudbyder eller på en SaaS-platform, skal I kunne vise, at udbyderen tager backup, der lever op til kravet. Har I ikke styr på det, så start med backup og gendannelse.

MFA er det krav, flest virksomheder mangler et sted. Det skal gælde alle adgange, også de gamle konti, den delte konto til bogholderiet og administratoradgangen til webshoppen. Vi har beskrevet, hvordan vi sætter det op, under adgangsstyring og MFA.

Kravene i betingelserne er minimumskrav. Ved tegning stiller selskabet ofte flere og mere detaljerede spørgsmål, og svarene bliver en del af grundlaget for forsikringen. Det er emnet for de næste tre afsnit.

De danske selskaber offentliggør ikke deres spørgeskemaer, så vi kan ikke citere dem. Som eksempel har vi brugt det offentligt tilgængelige ansøgningsskema fra den amerikanske cyberforsikrer Corvus (Smart Cyber Insurance Application, version 3.2, september 2024). Det viser, hvor detaljeret spørgsmålene kan være, og emnerne går igen i de danske betingelser:

Skemaet definerer selv et par begreber, der er værd at kende. En offline backup er en kopi, der er afbrudt og ikke kan tilgås fra det primære miljø. En air gap kan være fysisk, fx et medie, der ikke er tilsluttet, eller logisk via netværks- og adgangskontrol. En immutable backup kan ikke ændres eller slettes i en fastsat periode. EDR er software, der løbende overvåger enheder og kan blokere mistænkelig adfærd, mens almindelig antivirus primært genkender kendte filer.

Svar præcist, også når svaret er nej. Et ja til MFA på alle adgange, som ikke holder, er netop den type forkerte oplysning, der kan koste erstatningen. Og gem en kopi af jeres svar sammen med dokumentationen, så I kan se, hvad I har lovet.

"Ja, vi har MFA" er en påstand. En rapport, der viser status for hver bruger på en bestemt dato, er dokumentation. Her er, hvordan I trækker den i de mest almindelige systemer.

Microsoft 365 og Entra ID. I Microsoft Entra-administrationscenteret ligger rapporten under Entra ID > Authentication methods > Activity. Fanen Registration viser, hvor mange brugere der kan bruge MFA, og listen User registration details viser hver bruger. Rapporten i portalen kræver Entra ID P1 eller P2. Samme data kan hentes med Microsoft Graph PowerShell og gemmes som CSV:

Connect-MgGraph -Scopes 'AuditLog.Read.All'

Get-MgReportAuthenticationMethodUserRegistrationDetail -All |
    Select-Object UserPrincipalName,UserType,IsAdmin,IsMfaRegistered,IsMfaCapable,
        @{Name='Metoder';Expression={$_.MethodsRegistered -join ','}} |
    Export-Csv -Path .\mfa-status.csv -NoTypeInformation

# Kun dem, der ikke kan bruge MFA
Get-MgReportAuthenticationMethodUserRegistrationDetail -All -Filter 'isMfaCapable eq false' |
    Select-Object UserPrincipalName,IsAdmin

To forbehold. Rapporten kan være op til 36 timer bagud, og deaktiverede brugere er ikke med. Og registreret er ikke det samme som påkrævet. At en bruger kan bruge MFA, betyder ikke, at MFA bliver krævet ved hvert login. Det er Conditional Access eller sikkerhedsstandarderne, der kræver det. Fanen Usage under samme rapport viser antallet af logins med enkelt- og multifaktorgodkendelse, og det er den, der viser, om kravet virker i praksis.

Google Workspace. Under Reporting > User Reports > Accounts i Admin-konsollen findes kolonnerne 2-Step Verification enrollment, 2-Step Verification enforcement og 2-Step Verification protection. En bruger står som Protected, når vedkommende skal bestå et 2-trinsbekræftelsestjek for at logge ind. Rapporten kan hentes som CSV med Download. Administratorer ses ikke længere i rapporten, men under Account > Admin Roles > View Admins. Håndhævelse sættes under Security > Authentication > 2-step verification.

Webshoppens administratorer. Forsikringen spørger om privilegerede konti, og det gælder også webshoppen. I WordPress og WooCommerce kan I trække listen med WP-CLI:

wp user list --role=administrator --fields=ID,user_login,user_email,user_registered --format=csv

Gennemgå listen for tidligere medarbejdere, bureauer, I ikke længere samarbejder med, og konti, der deles af flere. Hver person skal have sin egen konto, og hver konto skal have MFA, typisk via et plugin eller platformens indbyggede funktion. Brug samme tankegang på hosting, DNS, betalingsgateway og domæneregistrator, for det er også privilegerede adgange.

Backup og gendannelsestest. Begge danske betingelser kræver backup mindst hver 5. arbejdsdag adskilt fra driften, og Topdanmark kræver, at den er indlæsbar. Det sidste kan kun dokumenteres med en gendannelsestest. Bruger I et værktøj som restic, ser en test sådan ud:

# Hvilke snapshots findes, og hvornår er de taget?
restic -r sftp:backup@backup.eksempel.dk:/srv/restic-repo snapshots

# Kontrollér repositoriets struktur og læs 10 % af data igennem
restic -r sftp:backup@backup.eksempel.dk:/srv/restic-repo check --read-data-subset=10%

# Gendan det seneste snapshot til en testmappe, ikke oven i produktionen
restic -r sftp:backup@backup.eksempel.dk:/srv/restic-repo restore latest --target /tmp/gendannelsestest

En gendannelsestest er først færdig, når systemet kører fra de gendannede data. For en webshop betyder det, at filer og database startes op på en testserver, og at I kan logge ind, se ordrer og gennemføre et testkøb. Skriv resultatet ned hver gang:

Dato:            2026-10-14
System:          webshop.dk (filer + database)
Snapshot:        a1b2c3d4, taget 2026-10-13 02:00
Gendannet til:   testserver, ikke produktion
Tid brugt:       1 t 40 min
Resultat:        Forside, login, ordrehistorik og testkøb OK
Udført af:       navn, godkendt af: navn

Adskillelse fra driften er det andet krav. En backup, der ligger på samme server eller kan slettes med de samme adgangsoplysninger, bliver krypteret eller slettet sammen med alt det andet ved et ransomwareangreb. Uforanderlig lagring løser det. I Amazon S3 hedder funktionen Object Lock. I compliance-tilstand kan en låst version ikke overskrives eller slettes af nogen bruger, heller ikke root-brugeren, før perioden udløber. I governance-tilstand kan brugere med en særlig rettighed omgå låsen. Andre lagringstjenester har tilsvarende funktioner. Spørg jeres udbyder, hvilken I har, og om den er slået til.

Opdateringer. Topdanmark kræver sikkerhedsopdateringer på mobiler og tablets senest en måned efter udgivelse. For webshoppen er det plugins, tema og kerne, der er risikoen. Med WP-CLI kan status dokumenteres på få sekunder:

wp core version
wp core check-update
wp plugin list --update=available --fields=name,version,update_version
wp core verify-checksums
wp plugin verify-checksums --all

# Debian og Ubuntu: hvilke systempakker mangler opdatering?
apt list --upgradeable

check-update og plugin list viser, hvad der mangler. verify-checksums sammenligner filerne med de officielle checksums fra WordPress.org og afslører ændrede kernefiler og plugins, hvilket også er et tegn på et angreb. Gem output med dato, fx én gang om måneden, så kan I vise selskabet, hvordan opdateringerne er fulgt over tid.

Antivirus og firewall på Windows. Begge betingelser kræver antivirus, der opdateres automatisk, og en firewall. På en Windows-maskine med Microsoft Defender Antivirus viser to kommandoer status:

Get-MpComputerStatus |
    Select-Object AMRunningMode,AMServiceEnabled,AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated

Get-NetFirewallProfile | Format-Table Name,Enabled

AntivirusSignatureLastUpdated er netop de opdaterede virusdefinitioner, Topdanmark skriver om. Står RealTimeProtectionEnabled til False, eller er en firewallprofil slået fra, er kravet ikke opfyldt på den maskine. Har I mange enheder, giver enhedslisten i Microsoft Defender eller jeres EDR-konsol samme overblik for alle på én gang.

Fjernadgang udefra. Spørgeskemaer spørger til MFA på al fjernadgang. Tjek fra en maskine uden for jeres netværk, hvilke porte der er åbne på jeres egne offentlige IP-adresser. Scan kun systemer, I selv ejer eller har tilladelse til at scanne:

nmap -Pn -p 22,445,3306,3389 203.0.113.10

-Pn scanner, selvom serveren ikke svarer på ping. Port 3389 er Remote Desktop, 445 er Windows-fildeling, 3306 er MySQL og 22 er SSH. Står 3389, 445 eller 3306 som open mod internettet, bør de lukkes eller lægges bag VPN med MFA.

Logning og opbevaring. Uden logs kan hverken I, forsikringens specialister eller politiet se, hvad der skete. I Microsoft 365 er der to sæt logs med forskellig opbevaring:

Tjek, at revisionsloggen er slået til, med Get-AdminAuditLogConfig | Format-List UnifiedAuditLogIngestionEnabled i Exchange Online PowerShell. Har I kun Entra ID Free, har I kun syv dages login-historik. Opdages et angreb efter to uger, er sporene væk, medmindre logsene er sendt videre til en lagerkonto. Det samme gælder webshoppens server: Sørg for, at adgangslogs og fejllogs gemmes længe nok og helst også et andet sted end på selve serveren.

Undtagelserne er det sted i betingelserne, hvor der er flest overraskelser. Her er dem, vi mener, en webshop skal kende:

• Løsepenge. Topdanmark dækker ikke betaling af løsepenge. Alm. Brand undtager afpresning og løsepenge, bortset fra under dækningen for cyberkriminalitet. Hos Tryg nævnes håndtering af afpresning for større virksomheder. Regn ikke med, at forsikringen betaler løsesummen.
• Netbankindbrud. Topdanmark undtager tab ved netbankindbrud. Alm. Brand nævner netbanksindbrud som en del af dækningen Hackerangreb. Her er der altså reel forskel.
• Grov uagtsomhed og forsæt. Skader forvoldt ved grov uagtsomhed eller med vilje er undtaget.
• Bøder. Bøder er som udgangspunkt undtaget. Topdanmarks notifikationsdækning dækker administrative bøder efter persondataforordningen inden for EU/EØS, men ikke i Danmark og Estland.
• Krig og statsstøttede angreb. Alm. Brand undtager krig, cyberkrig og angreb udført med støtte fra en stat.
• Svigt hos internetudbyder og strøm. Nedbrud hos el-, telefon- og internetudbydere, DNS-udbydere og lignende er undtaget i begge betingelser.
• Forhold, I kendte før. Skader, der skyldes noget, I vidste eller burde vide, før forsikringen trådte i kraft, er ikke dækket.
• Arbejde for andre. Topdanmark dækker ikke skader som følge af, at I udfører it-konsulentydelser, programmering eller webhosting for andre. Driver I både webshop og leverer it-ydelser til kunder, skal det dækkes et andet sted.
• Forbedringer. Forsikringen betaler for at genoprette, ikke for at gøre systemerne bedre end før. Alm. Brand undtager udgifter til at rette fejl i procedurer, systemer eller sikkerhed.

Det dyreste er ikke at mangle en forsikring. Det er at have en, der ikke betaler. Her er de fejl, vi oftest ser risikoen for:

• Backuppen ligger på samme netværk. Bliver serveren krypteret, bliver backuppen det også. Begge betingelser kræver, at backuppen er adskilt fra driften.
• Backuppen er aldrig testet. Topdanmark kræver en indlæsbar backup. En backup, der ikke kan gendannes, er ikke en backup.
• MFA mangler på én konto. Det er sjældent hovedkontoen, der bliver overtaget. Det er den glemte. Kør rapporten, og kig efter IsMfaCapable sat til False.
• MFA er registreret, men ikke påkrævet. Brugerne har sat Authenticator op, men ingen politik kræver den ved login.
• Gamle systemer uden opdateringer. En webshop på en version uden sikkerhedsopdateringer er svær at forklare som rimelig omhu.
• Logs er væk, når de skal bruges. Syv dages login-historik er ikke nok, hvis angrebet opdages efter en måned.
• Skaden anmeldes for sent. Topdanmark kræver, at skaden anmeldes uden ophold, og til politiet, hvis der er mistanke om en forbrydelse. Ring til selskabet, før I selv går i gang med at rydde op og betale konsulenter.
• Man aftaler noget med angriberne. Topdanmarks betingelser har et særskilt punkt om forlig med dem, der står bag angrebet. Aftal intet med angriberne uden selskabet, og lad deres eksperter føre ordet.
• Svindel antages at være dækket. Er CEO-svindel ikke valgt til, er det typisk ikke dækket.
• Oplysningerne ved tegning er forkerte. Svarer I ja til MFA og backup, når I tegner forsikringen, skal det også være rigtigt.

En kriseplan, der fortæller, hvem der ringer til forsikringen, banken og politiet, og hvem der må træffe beslutninger, gør de første timer meget lettere. Tryg tilbyder en skabelon til en cyber beredskabsplan til sine kunder. Vi hjælper med at lave en, der passer til jeres webshop, under kriseplan for cyberangreb.

Brug listen, når I får et tilbud. Få svarene på skrift:

1. Hvilke dækninger er med i tilbuddet, og hvilke er tilvalg?
2. Er driftstab med, og hvor lang er dækningsperioden og karenstiden?
3. Hvordan beregnes driftstabet for en webshop, fx ud fra omsætningen i samme periode sidste år?
4. Er CEO-svindel og falske fakturaer dækket, når en medarbejder selv bliver narret til at betale?
5. Er netbankindbrud dækket?
6. Hvad er forsikringssummen pr. dækning og pr. år, og hvad er selvrisikoen?
7. Hvilke sikkerhedskrav gælder præcis, og hvilket nummer har betingelserne?
8. Gælder kravene om backup også for data hos vores hostingudbyder eller webshopplatform?
9. Hvilken dokumentation vil I se ved en skade, fx MFA-rapport, backuplog og opdateringsstatus?
10. Hvad er nummeret til skadeshotlinen, og er den åben døgnet rundt?
11. Må vi selv vælge it-specialist, eller skal vi bruge selskabets?
12. Dækker forsikringen skader, der opdages i forsikringstiden, men som startede før?
13. Hvad sker der med dækningen, hvis vi skifter selskab?

Hvad koster en cyberforsikring? Det afhænger af omsætning, dækninger, sum og selvrisiko. Tryg skriver på sin side, at prisen starter ved 100 kr. om måneden eller 1.200 kr. om året. Topdanmark og Alm. Brand oplyser ikke priser på deres sider.

Er en cyberforsikring et krav? Der er ingen generel lovpligt for virksomheder til at have en cyberforsikring. Nogle kunder og samarbejdspartnere kan dog kræve det i en kontrakt.

Dækker den CEO-svindel? Ikke altid. Hos Tryg og Topdanmark er svindel et særskilt tilvalg. Spørg selskabet konkret, om det dækker, når en medarbejder selv overfører pengene.

Betaler forsikringen løsesummen ved ransomware? Regn ikke med det. Topdanmark dækker ikke løsepenge, og Alm. Brand undtager dem med en enkelt undtagelse. Forsikringen dækker typisk genopretningen fra backup.

Hvordan beviser vi, at vi har MFA? Med en rapport pr. bruger, trukket på en bestemt dato. I Microsoft 365 er det rapporten over brugerregistreringer eller Get-MgReportAuthenticationMethodUserRegistrationDetail, i Google Workspace kontorapporten med kolonnerne for 2-trinsbekræftelse. Gem den sammen med en beskrivelse af den politik, der kræver MFA ved login.

Hvad skal vi gøre først, hvis vi bliver ramt? Ring til selskabets skadeshotline, før I gør noget andet end at isolere systemerne. Følg deres anvisninger, og anmeld til politiet. Har I ikke en forsikring, så se, hvordan vi giver hjælp efter et hackerangreb. Vi får det til at køre igen inden for 24 timer.

Dækker den, hvis vores hostingudbyder bliver hacket? Det afhænger af betingelserne. Topdanmark dækker data hos eksterne servere og i cloud. Nedbrud hos internet- og netværksudbydere er derimod undtaget i begge de betingelser, vi har læst.

For en webshop er driftstab ofte den største post, så den dækning skal I se grundigt på. Hvor lang tid dækker den, hvor lang er karenstiden, og hvordan beregnes tabet? Er shoppen jeres eneste salgskanal, kan en uges nedetid koste mere end alt det andet tilsammen.

Kravene i betingelserne er stort set de samme, som vi alligevel ville anbefale: MFA på alle adgange, backup adskilt fra driften, opdaterede systemer, firewall og spamfilter. Har I dem på plads, er I både sværere at ramme og bedre stillet, når I skal have erstatning. Har I dem ikke, er det dér, I skal starte. Ellers betaler I for en forsikring, der kan nægte at betale.

Lav en mappe med dokumentationen og opdatér den fast, fx hvert kvartal: MFA-rapporten, listen over administratorer, backuprapporten og den seneste gendannelsestest, opdateringsstatus for webshop og servere og en beskrivelse af logning og opbevaring. Den mappe er det første, selskabets specialister beder om efter en skade, og den gør det lettere at svare rigtigt, når forsikringen skal fornyes.

Vil I have gennemgået, om jeres webshop lever op til kravene i jeres police, eller have hjælp til at samle dokumentationen, så skriv til os.

Kilder

• Tryg, cyberforsikring til erhverv (arkiveret version af tryg.dk, 9. februar 2026)
• Topdanmark, cyberforsikring til erhverv
• Topdanmark, vilkår for cyberforsikring 9915-3
• Alm. Brand, cyberforsikring til erhverv
• Alm. Brand, betingelser for cyberforsikring 8602
• Corvus, Smart Cyber Insurance Application v3.2
• Microsoft Entra, Authentication Methods Activity
• Microsoft Graph, userRegistrationDetails
• Get-MgReportAuthenticationMethodUserRegistrationDetail
• Google, User reports: Accounts
• Google, Deploy 2-Step Verification
• WP-CLI, wp user list
• WP-CLI, wp plugin list
• WP-CLI, wp core verify-checksums
• restic, arbejde med repositorier
• restic, gendannelse
• Amazon S3 Object Lock
• Get-MpComputerStatus
• Get-NetFirewallProfile
• Nmap, oversigt over parametre
• Microsoft Purview, opbevaring af revisionslogs
• Microsoft Entra, opbevaring af logs
• Get-AdminAuditLogConfig