Die technologische Basis ist das Fundament – doch erst die kontinuierliche Überwachung macht sie wirksam. Mit unserem Security Operations Service übernehmen wir Ihre Verteidigung, damit Ihre IT-Ressourcen dort bleiben, wo sie den grössten Wert stiften: In Ihrer Innovation.
Die Kunden
- minimieren ihr Cyber-Risiko signifikant, da Angriffe durch KI-gestützte Analysen in Echtzeit erkannt und durch Automation sofort gestoppt werden.
- schliessen die Lücke im Identitätsschutz, indem sie den Zugriff auf kritische Ressourcen durch Identitäts-Härtung und moderne Vaulting-Lösungen absichern.
- entlasten ihre IT-Ressourcen, da unser Expertenteam die Flut an Sicherheitsmeldungen filtert, priorisiert und nur bei relevanten Vorfällen gezielt unterstützt.
- erfüllen Compliance- und Audit-Anforderungen, dank lückenloser Protokollierung, sicherem Privileged Access Management und transparentem Reporting.
Module
Managed XDR
Unser Managed XDR (Extended Detection and Response) Modul bildet das Gehirn Ihrer Cyber-Abwehr. Wir führen Sicherheitsdaten aus verschiedenen Quellen zusammen, um komplexe Angriffsketten sichtbar zu machen. Durch den Einsatz einer führenden KI-Plattform ermöglichen wir eine autonome Erkennung und Reaktion auf Endpunkten, in der Cloud und im Netzwerk.
- Detection & Response für Endpoint, Identities & Cloud
- Exposure Management mit Network Discovery, Vulnerability Management sowie Best Practices für Active Directory und Entra ID
- Threat Intelligence und Forensik
- Hochperformanter und offener Telemetrie- und Log-Datenspeicher zur Einbindung weiterer Quellen – auch mit Langzeitspeicherung
- Strategische Unterstützung zur Weiterentwicklung des Sicherheitsdispositiv
Managed PAM
Unser Managed PAM (Privileged Access Management) Modul schützt die kritischsten Identitäten Ihres Unternehmens, egal ob persönlich oder unpersönlich. Die zentral verwaltete, in das Modul Managed XDR integrierte Plattform stellt Privileged Access Management sowie einen VPN-losen Remote-Zugriff bereit. So wird der Zugriff auf Server, Applikationen und Infrastruktur für interne Administratoren ebenso wie für externe Partner sicher gesteuert, überwacht und lückenlos protokolliert.
- Passwort- und Credential-Management
- Just-in-Time (JIT) & rollenbasierte Zugriffskontrolle (RBAC)
- Kontrollierter Zugriff auf Infrastruktur inkl. Datenbanken
- Gesicherter Fern- und Drittanbieterzugriff
- Sitzungsüberwachung & -aufzeichnung
- Compliance & Audit-Fähigkeiten zur Erfüllung regulatorischer Anforderungen.
Managed CTEM
Unser Managed CTEM (Continuous Threat Exposure Management) Modul bietet einen modernen, ganzheitlichen Ansatz zur Sicherung Ihrer digitalen Infrastruktur, der weit über das klassische Schwachstellenmanagement hinausgeht. In einem kontinuierlichen Zyklus (Scoping, Discovery, Prioritization, Validation und Mobilization) schaffen wir vollständige Transparenz über Ihre Angriffsfläche. Wir identifizieren externe Assets wie IP-Adressen, Domains, Subdomains, Zertifikate und exponierte Services, prüfen diese laufend auf Schwachstellen, Fehlkonfigurationen und unnötige Exponierung und unterstützen bei der Priorisierung der Behebung.
- Identifikation von Domains, Subdomains, IP-Adressen, Zertifikaten und öffentlich erreichbaren Services (Scoping)
- Kontinuierliche Angriffsflächenanalyse, Vulnerability und Web App Scanning (Discovery)
- Risikobasierte Priorisierung der Findings nach Kritikalität und Exponierung (Prioritization)
- Validierung der Findings und prüfen möglicher Massnahmen, Attack Path Analysis (Validation)
- Reporting und Unterstützung bei der Umsetzung der Massnahmen (Mobilization)
Betriebsmodelle
Wir bieten eine lückenlose Sicherheitsüberwachung, standardisierte Incident-Response-Prozesse sowie regelmässige Security-Audits und Reports. Unser Team fungiert als verlängerter Arm Ihrer IT-Sicherheit.
Shared Managed Model
Beim Shared Managed Model liegt der Fokus auf der technologischen Unterstützung und der Alarmierung. Während wir die Plattformen verwalten und kritische Alarme priorisieren, übernimmt das IT-Team des Kunden die finale Entscheidung oder Durchführung lokaler Anpassungen.
Full Managed Model
Im Full Managed Model übernehmen wir die volle Verantwortung für Ihre Security Operations. Dies umfasst das aktive Threat Hunting, die vollständige Bearbeitung von Incidents (Response), das Management der Identitäts-Policies sowie die kontinuierliche Optimierung der Sicherheits-Posture. Der Kunde erhält maximale Sicherheit bei minimalem eigenem Aufwand.
