# Cyber Threat Intelligence: kostenlose Tools für Firmen > n'guard.swiss bietet Schweizer Unternehmen fünf kostenlose Cyber-Threat-Intelligence-Werkzeuge an: Dark Web Report, Ransomware Intelligence, IOC Radar, DDoS Intelligence und Threat Reports. Sie nutzen öffentliche Quellen und zeigen die Bedrohungslage ohne Registrierung. - URL: https://nguard.swiss/cyber-threat-intelligence/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ## Key facts - n'guard.swiss stellt fünf Cyber-Threat-Intelligence-Werkzeuge auf einer Oberfläche bereit: Dark Web Report, Ransomware Intelligence, IOC Radar, DDoS Intelligence und Threat Reports. - Die Werkzeuge sind kostenlos, ohne Konto und ohne Zeitlimit nutzbar. Beim Dark Web Report werden technische Details und Massnahmen mit einer E-Mail-Adresse der geprüften Domain freigeschaltet. - n'guard erhebt keine eigenen Untergrunddaten, sondern aggregiert öffentliche Quellen wie ransomware.live, Have I Been Pwned, Hudson Rock, Shodan InternetDB, NVD, CISA KEV und FIRST EPSS. - Der IOC Radar fragt neun öffentliche Quellen ab und liefert ein Urteil mit Begründung auf Deutsch. - Ransomware- und DDoS-Daten werden stündlich aktualisiert, der Katalog aktiv ausgenutzter Schwachstellen zweimal täglich. - Die Werkzeuge zeigen nur, was von aussen und aus öffentlichen Quellen sichtbar ist. Sie ersetzen weder einen Penetrationstest noch eine laufende Überwachung. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Übersicht [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Ohne Registrierung, ohne Konto n'guard Cyber Intelligence # Kostenlose Cyber Threat Intelligence für Schweizer Unternehmen. Fünf Werkzeuge, eine Oberfläche: geleakte Zugangsdaten, aktive Ransomware-Gruppen, verdächtige Indikatoren, DDoS-Lage und der monatliche Lagebericht. Alles aus öffentlichen Quellen, alles kostenlos. Ransomware-Opfer Schweiz, 12 Monate aktiv ausgenutzte Schwachstellen **5**Werkzeuge, keine Anmeldung Powered by n'guard Cyber Security Meistgenutzt ### Dark Web Report Prüfen Sie in unter einer Minute, ob Zugangsdaten Ihrer Firma im Untergrund gehandelt werden, ob Ihre Domain in Datenpannen oder auf Ransomware-Leak-Sites auftaucht und welche Schwächen von aussen sichtbar sind. - Infostealer-Infektionen auf Mitarbeiter-Geräten - Bekannte Datenpannen und Leak-Site-Nennungen - E-Mail-Sicherheit, TLS, offene Dienste, Subdomains Zuletzt veröffentlicht Die Werkzeuge ## Vier weitere Module, dieselbe Oberfläche. Jedes Werkzeug beantwortet eine andere Frage. Zusammen ergeben sie die Lage: aussen, innen, aktuell und im Zeitverlauf. [#### Ransomware Intelligence Welche Gruppen greifen gerade Schweizer Firmen an, welche Branchen trifft es, und wie entwickelt sich das über 24 Monate. Mit Gruppenprofilen samt Vorgehen nach MITRE ATT&CK.](https://nguard.swiss/ransomware-intelligence/) [#### IOC Radar Eine IP in der Firewall, ein Link in einer E-Mail, eine CVE in einer Warnung: Der Radar fragt neun öffentliche Quellen ab und liefert ein Urteil mit Begründung auf Deutsch.](https://nguard.swiss/ioc-radar/) [#### DDoS Intelligence Angriffsverlauf auf Netzwerk- und Anwendungsebene mit Ziel Schweiz, dazu Protokolle, Dauer, Bandbreiten, betroffene Branchen und die Herkunft der Angriffe.](https://nguard.swiss/ddos-intelligence/) [#### Threat Reports Die Lage eines Monats oder Quartals auf einer Seite: Ransomware-Fälle, neu ausgenutzte Schwachstellen, gemeldete Angriffe, Einordnung und Massnahmen. Als PDF für die Geschäftsleitung.](https://nguard.swiss/threat-reports/) [#### Cyber Threat Monitor Die Schweizer Bedrohungslage auf Basis der wöchentlichen BACS-Meldungen: häufigste Angriffsarten, Verlauf und Ransomware-Tracker. Lagebild Schweiz](https://nguard.swiss/cyber-threat-monitor/) Woher die Daten kommen ## Keine Blackbox, keine Registrierung. n'guard erhebt keine eigenen Untergrunddaten. Die Werkzeuge aggregieren öffentlich zugängliche Quellen, bewerten sie und übersetzen das Ergebnis in Massnahmen. Jede Quelle ist am Ergebnis benannt. ### Untergrund und Vorfälle ransomware.live für Leak-Sites und gemeldete Angriffe, Have I Been Pwned für dokumentierte Datenpannen, Hudson Rock für Infostealer-Infektionen. ### Netz und Angriffsfläche Shodan InternetDB für offene Dienste, RIPEstat für Netzbetreiber und Standort, crt.sh für Zertifikatslogs, SANS ISC und Spamhaus für Reputation. ### Schwachstellen NVD für CVSS und betroffene Produkte, CISA KEV für nachweislich ausgenutzte Schwachstellen, FIRST EPSS für die Ausnutzungswahrscheinlichkeit. **Was die Werkzeuge nicht können** Sie zeigen, was von aussen und aus öffentlichen Quellen sichtbar ist. Sie ersetzen weder einen Penetrationstest noch eine laufende Überwachung Ihrer Systeme und sagen nichts über Ihr internes Netz, Ihre Endgeräte oder Ihre Cloud-Konfiguration aus. Ein unauffälliges Ergebnis heisst "nichts bekannt", nicht "sicher". Häufige Fragen ## Cyber Threat Intelligence, kurz erklärt. Was ist Cyber Threat Intelligence? Die Sammlung, Auswertung und Einordnung von Informationen über aktuelle Bedrohungen: welche Angreifergruppen aktiv sind, welche Schwachstellen ausgenutzt werden, welche Zugangsdaten im Untergrund gehandelt werden und welche Systeme einer Organisation von aussen angreifbar sind. Der Zweck ist nicht das Sammeln, sondern die Entscheidung: Was patchen wir zuerst, welchen Zugang sichern wir zusätzlich ab, worüber informieren wir die Geschäftsleitung. Sind die Werkzeuge wirklich kostenlos? Ja, ohne Konto und ohne Zeitlimit. Sie beruhen auf öffentlich zugänglichen Quellen, die n'guard aufbereitet. Eine Ausnahme: Beim Dark Web Report sehen Sie Score und Befunde sofort, die technischen Details und die Massnahmen schalten Sie mit einer E-Mail-Adresse der geprüften Domain frei. Alles andere funktioniert anonym. Womit fange ich an? Mit dem Dark Web Report für die eigene Domain. Er zeigt in unter einer Minute, wo Sie stehen. Danach lohnt der Blick in die Ransomware Intelligence, um die eigene Branche im Vergleich zu sehen, und in den aktuellen Threat Report für die Einordnung gegenüber der Geschäftsleitung. Wie aktuell sind die Daten? Ransomware- und DDoS-Daten werden stündlich aktualisiert, der Katalog aktiv ausgenutzter Schwachstellen zweimal täglich. Abfragen im IOC Radar und im Dark Web Report laufen live und werden anschliessend einige Stunden zwischengespeichert. Was ist der Unterschied zum Cyber Threat Monitor? Der Cyber Threat Monitor zeigt die Schweizer Gesamtlage auf Basis der Meldungen an das Bundesamt für Cybersicherheit. Die Werkzeuge hier gehen eine Ebene tiefer: Sie beantworten Fragen zu Ihrer Domain, zu einem konkreten Indikator oder zu einer bestimmten Angreifergruppe. Von der Information zur Sicherheit ## Wissen ist der Anfang, nicht das Ziel. Die Werkzeuge zeigen Ihnen die Lage. n'guard prüft Ihre Systeme im Penetrationstest und überwacht sie im Managed SOC rund um die Uhr. [Gespräch vereinbaren →](https://nguard.swiss/contact/)[Managed SOC ansehen](https://nguard.swiss/managed-soc/) ## Frequently asked questions ### Was ist Cyber Threat Intelligence? Cyber Threat Intelligence ist die Sammlung, Auswertung und Einordnung von Informationen über aktuelle Bedrohungen, etwa aktive Angreifergruppen, ausgenutzte Schwachstellen und im Untergrund gehandelte Zugangsdaten. Der Zweck ist die Entscheidung, zum Beispiel was zuerst gepatcht wird. ### Sind die Cyber-Threat-Intelligence-Tools von n'guard wirklich kostenlos? Ja, ohne Konto und ohne Zeitlimit. Beim Dark Web Report werden Score und Befunde sofort angezeigt, technische Details und Massnahmen werden mit einer E-Mail-Adresse der geprüften Domain freigeschaltet. ### Wie prüfe ich, ob Zugangsdaten meiner Firma im Dark Web gehandelt werden? Der Dark Web Report prüft in unter einer Minute, ob Zugangsdaten im Untergrund gehandelt werden und ob die Domain in Datenpannen oder auf Ransomware-Leak-Sites auftaucht. Er zeigt auch von aussen sichtbare Schwächen. ### Wie aktuell sind die Daten? Ransomware- und DDoS-Daten werden stündlich aktualisiert, der Katalog aktiv ausgenutzter Schwachstellen zweimal täglich. Abfragen im IOC Radar und im Dark Web Report laufen live und werden einige Stunden zwischengespeichert. ### Ersetzt ein unauffälliges Ergebnis einen Penetrationstest? Nein. Ein unauffälliges Ergebnis heisst «nichts bekannt», nicht «sicher». Die Werkzeuge sagen nichts über das interne Netz, Endgeräte oder die Cloud-Konfiguration aus.