Om Merula
Merula erbjuder kontinuerlig övervakning av domänhälsan för europeiska små och medelstora företag, byråer och tjänsteleverantörer. Tjänsten drivs av Adspace Nordic AB, ett svenskt företag med lång erfarenhet av att driva publika webbtjänster.
Merula finns för att viktiga förändringar i domänens säkerhetsläge inte ska hänga på att någon kommer ihåg att logga in i ännu en instrumentpanel. Tjänsten är byggd för att arbeta tyst i bakgrunden: lägg till de domäner din organisation är beroende av, ställ in vem som ska meddelas och låt Merula hålla utkik efter konfigurationsglidning, utgångsdatum, försvagade policyer och andra förändringar som behöver uppmärksammas. Instrumentpanelen finns där när du behöver sammanhanget; det dagliga värdet kommer som tydliga signaler in i de arbetsflöden du redan använder.
Vad Merula gör
Din publika domän – DNS-poster, TLS-certifikat, e-postautentisering, transportsäkerhet, säkerhetshuvuden på webben, tillgänglighet och domänregistreringens livscykel – är en av de viktigaste ytorna för driftsäkerhet, säkerhet och kontinuitet, och den yta som glider isär tystast. En felkonfiguration är sällan svår att rätta till; det svåra är att ingen höll utkik när den uppstod.
Merula ger kontinuerlig insyn i den ytan. Tjugosex kontroller körs enligt ett regelbundet schema. Varje observation registreras, jämförs med det senast kända goda läget och förklaras i klartext (på engelska, som resten av tjänsten tills vidare) när något ändras. Beroende på din plan kan du i efterhand se exakt när något ändrades, vad det tidigare värdet var och om ändringen var förväntad.
Vilka Merula är till för
Merula är en B2B-tjänst för små och medelstora företag inom EU och EES och de byråer som arbetar för dem. Du behöver inget stort säkerhetsteam för att upprätthålla en stark grundnivå. Du behöver tydliga signaler, användbar historik och rekommendationer som är begripliga nog att agera på.
Free-planen är öppen för företag inom EU och EES för utvärdering – liksom alla Merulas planer är den en B2B-produkt, inte en konsumenttjänst. Betalplanerna lägger till krav på momsregistreringsnummer och MFA, och de fullständiga villkoren för behörighet finns i användarvillkoren, §2 Behörighet.
Hur Merula förhåller sig till standarder och ramverk
Varje kontroll som Merula kör bär med sig de referenser som gäller för den, uppdelade i fyra tydligt åtskilda slag så att ingenting överdrivs:
- Tekniska standarder – de RFC:er och specifikationer som kontrollen faktiskt testar (DNS, DNSSEC, TLS, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, DANE, CAA, security.txt).
- Säkerhetsramverk och riskreferenser – där ett resultat kan fungera som underlag eller risksammanhang: OWASP:s riskkategorier, ISO/IEC 27001, CIS Controls och NIST.
- Vägledning för cyberhygien – den praktiska vägledning kontrollen ligger i linje med, till exempel ENISA och nationella cybersäkerhetsmyndigheter.
- Underlag med relevans för NIS2 – tekniskt underlag som kan stödja NIS2-relaterat arbete med riskhantering och uppföljning.
Rapporter om säkerhetsläget exporterar samma underlag i en form som stöder intern dokumentation, underlag till kunder och förberedelser inför revision. Det här är referenser till teknisk relevans – de visar var Merulas iakttagelser kan utgöra underlag som stöder arbetet; de är inte certifieringar eller påståenden om att lagkrav är uppfyllda.
Motståndskraft som grundnivå
Europas små och medelstora företag är en del av den digitala ekonomins bärande vävnad. När deras publika domäner förblir rätt konfigurerade – när DMARC hjälper till att minska förfalskning, när TLS-problem inte går obemärkta förbi, när DNS inte glider – förblir de system som är beroende av dem mer pålitliga. Motståndskraft i småföretagsledet är det som gör hela ekosystemet motståndskraftigt.
Merulas bidrag är kontinuerlig, lugn uppmärksamhet på det tekniska säkerhetsläget i din publika domänmiljö, så att den grund du och dina kunder står på förblir stabil.
Var Merula körs
Merula byggs och drivs från Stockholm av den svenska juridiska personen Adspace Nordic AB. Infrastrukturen körs i AWS, region Stockholm. Det stöder dataresidens inom EU, men ska inte förväxlas med full datasuveränitet. Den juridiska nyansen för EU-data på molninfrastruktur som ägs av amerikanska bolag beskrivs på sidan om stöd för regelefterlevnad.
Namnet
Merula är latin för koltrast. Koltrasten sitter högt i trädet, uppmärksam på förändringar omkring sig. Den larmar inte utan anledning, men när något förändras reagerar den. Det är den rollen Merula är gjord för att spela för din domänmiljö.