# Managed SOC | 24/7 Security Monitoring & Response > n'guard.swiss bietet ein Managed Security Operations Center (SOC) für Unternehmen in der Schweiz an. Es kombiniert automatische Abwehr, Überwachung, einen KI-Analysten und zertifizierte SOC-Analysten in drei Paketen ab CHF 19.- pro Benutzer oder Device und Monat. - URL: https://nguard.swiss/managed-soc-schweiz/ - Publisher: n‘guard.swiss - Published: 2026-03-04 - Last updated: 2026-10-08 ## Key facts - Das Managed SOC von n'guard.swiss ist nach einem 7-Ebenen-Modell aufgebaut, das in vier Schritte gegliedert ist: abwehren, erkennen, bewerten, handeln. - Der KI-Analyst läuft auf einem lokal betriebenen Open-Weight-Modell in der eigenen Infrastruktur in Luzern und bewertet kritische Alarme in 1 bis 5 Minuten. Er ist in SOC Pro und SOC Enterprise enthalten. - Es gibt drei Pakete: SOC Basic für 1 bis 10 Benutzer oder Devices (CHF 19.-), SOC Pro für 11 bis 50 (CHF 39.-) und SOC Enterprise für 51 bis 500 (CHF 59.-), jeweils pro Benutzer oder Device und Monat als geschätzter Preis im Jahresabo. - Der Preis ist fest pro Benutzer oder Device und wird nicht nach eingelesener Datenmenge abgerechnet. Jede weitere Logquelle kostet nichts extra. - Log- und Analysedaten inklusive Backups und Langzeitspeicher liegen in Luzern. Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. - Das SLA wird zum Paket dazugebucht: Gold reagiert innerhalb von 1 Stunde (07:00 bis 22:00), Silber innerhalb von 2 Stunden (08:00 bis 18:00), Bronze nach Best Effort. Kritische Fälle ausserhalb der Servicezeiten übernimmt ein Pikett-Dienst, auch am Wochenende. Defensive Security # Managed SOC. Rundum-Schutz, der mitdenkt. Effektiver Schutz vor Cyberangriffen erfordert heute mehr als einzelne Sicherheitslösungen. Unser Managed Security Operations Center verbindet moderne Technologien mit kontinuierlicher Überwachung und klar definierten Prozessen: eine Sicherheitsstrategie, die aktiv mitdenkt und sich laufend weiterentwickelt. Jetzt SOC Audit anfordern Pakete ansehen Zertifizierte Expertise unseres Teams ![WatchGuardONE Gold Partner](https://nguard.swiss/wp-content/uploads/2026/10/watchguardone-gold.png) ![EC-Council CEH Master Certified](https://nguard.swiss/wp-content/uploads/2026/03/cehmaster_5fb43496785f-150x150-1.png) ![EC-Council CEH Certified](https://nguard.swiss/wp-content/uploads/2026/03/ceh_2e345519d3f7-q1n2uptk4nysr8k7q043tr5cry5e5l5hqm27jtg57g.png) ![WatchGuard Network Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/badge_network_security-q1n2y8prrasialfw50yqod4kyyry0q59824rc67zvg.png) ![WatchGuard Endpoint Security Certified](https://nguard.swiss/wp-content/uploads/2026/03/endpoint-security-batch-only-neu_lose-q1rq0x9dnufrfus3memb62wimj6b4j0khyx9k26yqk.png) ![CompTIA Security+ Certified](https://nguard.swiss/wp-content/uploads/2026/03/twitter_thumb_201604_comptia_security_2bce-q1n4dd5rgwrxr36jm4i9agp43esmo33ox3hgzyf5gc.png) Das Problem ## Firewall und Antivirus sehen die Tür. Nicht, was dahinter passiert. Viele Angriffe beginnen heute mit einem gültigen Login: ein gestohlenes Passwort, eine Phishing-Mail, eine ungepatchte Lücke. Ab diesem Moment sieht für Firewall und Antivirus alles normal aus. Ein SOC erkennt die Spuren dahinter. **Die Anmeldung um 03:12 Uhr** Ein gültiges Konto, eine ungewöhnliche Zeit. Für die Firewall ein normaler Zugriff. **Der Office-Prozess, der plötzlich PowerShell startet** Erlaubte Software, unerwartetes Verhalten. Erkennbar nur auf Systemebene. **Die Systemdatei, die sich nicht hätte ändern dürfen** Eine stille Veränderung, die ohne Integritätsprüfung niemandem auffällt. **Der Netzwerkverkehr, der aus dem Takt gerät** Daten fliessen dorthin, wo sie sonst nie hinfliessen. Sichtbar erst in der Auswertung. Das 7-Ebenen-Modell von nguard.swiss ## Wie ein gesunder Körper: vom Immunsystem bis zum Facharzt. Ihr Körper wartet nicht auf den Arzt, wenn ein Erreger eindringt. Das Immunsystem schlägt sofort zu. Vorsorge und Diagnostik finden, was sich unbemerkt entwickelt. Und wenn es ernst wird, entscheiden Fachärzte. Genau so ist unser SOC aufgebaut. ### Maschine und KI rund um die Uhr. Menschen, wenn es zählt. Welche Ebenen aktiv sind, hängt vom Paket ab. **Abwehren**automatisch, rund um die Uhr **Firewall · die Haut**Hält Angriffe von aussen fern **EPDR · das Immunsystem**Zero Trust: stoppt Unbekanntes sofort Ereignisse **Erkennen**automatisch, rund um die Uhr **Vitalwerte-Monitoring**Logins, Patchstand, CIS, Systemdateien, Microsoft 365, AWS **Netzwerk-EKG**Netzwerkverkehr und Firewall-Logs **Security-MRT**Server und Endgeräte, Prozesse im Detail kritische Alarme **Bewerten**KI, rund um die Uhr **KI-Analyst · die KI-Befundung**Korreliert alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. Fallbericht mit Empfehlung, lokal betrieben in Luzern.*ab SOC Pro* Fallbericht mit Empfehlung **Handeln**Menschen, nach SLA und mit Pikett **Zertifizierte SOC-Analysten**Die Fachärzte: Sie prüfen jeden Fall und entscheiden. Servicezeiten Mo bis Fr, Pikett auch am Wochenende.*in allen Paketen* **Korrelation durch Analysten**Das Konsilium: alle Quellen in einem Lagebild, Untersuchung komplexer Angriffe.*SOC Enterprise* 7 Ebenen in 4 Schritten Die Ebenen im Detail ## Abwehren, erkennen, bewerten, handeln. Automatisch, rund um die Uhr ### Abwehren Die Firewall ist die Haut Ihres Unternehmens: Sie hält fern, was von aussen kommt. Wir binden Ihre bestehende Firewall ein oder liefern eine passende. Auf jedem Gerät arbeitet unser Endpoint-Schutz (EPDR) wie ein Immunsystem. Er lässt nach dem Zero-Trust-Prinzip nur Programme laufen, die als vertrauenswürdig eingestuft sind, erkennt verdächtiges Verhalten und stoppt es sofort, ohne auf einen Menschen zu warten. - Blockiert Angriffe von aussen an der Firewall - Stoppt verdächtige Prozesse und isoliert betroffene Geräte automatisch - Meldet jedes Ereignis an unser SOC KI-Analyst ## Ein KI-Analyst, der Ihre Daten nicht ins Ausland schickt. Viele KI-Funktionen im Security-Markt laufen in den Rechenzentren grosser US-Anbieter. Unser KI-Analyst läuft auf einem lokal betriebenen Open-Weight-Modell in unserer eigenen Infrastruktur in Luzern. Er arbeitet rund um die Uhr, bewertet jeden kritischen Alarm in 1 bis 5 Minuten und legt unserem SOC-Team einen fertigen Fall vor. So reagieren wir schneller, und Ihre Logdaten bleiben in der Schweiz. Enthalten in SOC Pro und SOC Enterprise. 1-5 min **Bewertung kritischer Alarme**Der Fallbericht liegt vor, bevor ein Mensch den Alarm überhaupt gelesen hätte. 24/7 **Konkrete Handlungsempfehlung**Was passiert ist, wie kritisch es ist, was jetzt zu tun ist. Zu jedem Fall. LU **Ihre Daten verlassen unsere Infrastruktur nicht**Lokal betriebenes Open-Weight-Modell in Luzern, kein externer KI-Anbieter. Rund um die Uhr ## Maschine und KI rund um die Uhr. Menschen, wenn es zählt. Angriffe halten sich nicht an Bürozeiten. Unsere Abwehr auch nicht: Der Endpoint-Schutz blockiert alles Unbekannte und stoppt verdächtige Prozesse sofort, rund um die Uhr. In SOC Pro und Enterprise korreliert unser KI-Analyst alle Quellen, bewertet kritische Alarme in 1 bis 5 Minuten und erstellt einen Fallbericht mit Empfehlung. Zu den im SLA vereinbarten Servicezeiten prüfen unsere zertifizierten SOC-Analysten in der Schweiz jeden Fall, entscheiden und melden sich bei Ihnen. **Kritische Fälle ausserhalb der Servicezeiten übernimmt unser Pikett-Dienst, auch am Wochenende.** Warum sitzt nachts nicht ständig ein Analyst vor dem Bildschirm? Weil ein rund um die Uhr besetzter Platz mindestens vier Vollzeitstellen kostet. Diese Kosten sparen wir Ihnen, ohne beim Schutz zu sparen. SLAServicezeiten (Mo bis Fr)Reaktionszeit **Gold**07:00 bis 22:001 Stunde **Silber**08:00 bis 18:002 Stunden **Bronze**09:00 bis 12:00 und 13:00 bis 17:00Best Effort **16/7**auf Anfragenach Vereinbarung Das SLA wird zum Paket dazugebucht. Kritische Fälle ausserhalb der Servicezeiten übernimmt der Pikett-Dienst, auch am Wochenende. Made in Switzerland ### Ihre Logdaten bleiben in der Schweiz. Log- und Analysedaten, alle Analyse-Ebenen und der KI-Analyst laufen in unserer eigenen Cloud- und Datacenter-Infrastruktur in Luzern, inklusive Backups und Langzeitspeicher. Kein Hyperscaler, kein US-Anbieter. Einzige Ausnahme: Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Eigene Infrastruktur ### Deshalb ist unser SOC günstiger. Weil wir diese Infrastruktur ohnehin betreiben, kostet uns das SOC weniger als einen Anbieter, der sie einkaufen muss. Diesen Vorteil geben wir im Preis weiter. Dazu kommt ein fester Preis pro Benutzer oder Gerät, statt einer Abrechnung nach eingelesener Datenmenge. Jede weitere Logquelle kostet Sie nichts extra. Worauf Sie achten sollten ## Nicht jedes SOC ist ein SOC. Viele Angebote bestehen aus einem einzigen System, das Alarme weiterleitet. Das ist ein Anfang. Unser SOC verbindet automatische Abwehr auf jedem Gerät, mehrere spezialisierte Analyse-Systeme, einen KI-Analysten und Analysten, die Ihre Umgebung kennen. 01 Stoppt Ihr Dienst einen Angriff auf dem Gerät selbst, oder alarmiert er nur? 02 Welche Logquellen sind im Preis enthalten, und was kostet jede weitere? 03 Wer schaut um 3 Uhr nachts hin, und was darf diese Person tun? 04 Wo liegen meine Logdaten, und wo läuft die KI, die sie auswertet? 05 Wer ist mein Ansprechpartner, und kennt er meine Umgebung? Stellen Sie diese fünf Fragen jedem Anbieter. Auch uns. Unsere Security Operations Lösungen ## Drei Pakete. Jedes mit zertifizierten Analysten in der Schweiz. Die Pakete sind nach Schutztiefe abgestuft: vom geschützten Arbeitsplatz bis zum vollständigen 7-Ebenen-Modell von nguard.swiss. Die Grössenangaben sind Richtwerte, entscheidend ist Ihr Schutzbedarf. Auch ein Unternehmen mit 30 Arbeitsplätzen kann Enterprise wählen. Einzelne Komponenten passen wir an Ihre Umgebung an. Services im Jahresabo. ### SOC Basic Empfohlen für 1 bis 10 Benutzer / Devices CHF 19.- pro Benutzer / Device und Monat* Der Einstieg: Ihre Arbeitsplätze geschützt und aktuell. Angriffserkennung und automatische Reaktion auf jedem Arbeitsplatz, Patchmanagement für Windows und gängige Software, betreut von zertifizierten SOC-Analysten in der Schweiz. Für kleine Teams ohne eigene Server. [Offerte anfragen](https://nguard.swiss/contact/?thema=soc&plan=Basic) KMU-Standard ### SOC Pro Empfohlen für 11 bis 50 Benutzer / Devices CHF 39.- pro Benutzer / Device und Monat* Das SOC für KMU: Arbeitsplätze, Server, Cloud und Firewall im Blick. Zero-Trust-Schutz auf allen Arbeitsplätzen, Angriffserkennung auf Servern, Schwachstellen- und Patchmanagement. Dazu das Vitalwerte-Monitoring für Server, Microsoft 365 und AWS, das Netzwerk-EKG für Ihre Firewall und Schutz vor gefälschten Domains. Unser KI-Analyst korreliert alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. [Offerte anfragen](https://nguard.swiss/contact/?thema=soc&plan=Pro) ### SOC Enterprise Empfohlen für 51 bis 500 Benutzer / Devices CHF 59.- pro Benutzer / Device und Monat* Volle Tiefe: das komplette 7-Ebenen-Modell, Korrelation durch unsere Analysten. Alles aus Pro, plus Zero Trust auf Servern, Härtung nach CIS-Benchmark und Datei-Integritätsprüfung. Das Security-MRT zeigt Schritt für Schritt, was auf Servern und Arbeitsplätzen passiert. Zusätzlich zum KI-Analysten korrelieren unsere zertifizierten SOC-Analysten alle Quellen zu einem Lagebild. Dazu Verfügbarkeits-, Kamera- und IoT-Monitoring sowie Dark-Web-Überwachung Ihrer Zugangsdaten. [Offerte anfragen](https://nguard.swiss/contact/?thema=soc&plan=Enterprise) Klicken Sie auf ein Paket, um alle enthaltenen Leistungen im Detail zu sehen. Das Info-Zeichen erklärt jede Leistung. Im Detail enthalten für **SOC Pro** * Geschätzter Preis. Cloud-Systeme wie Microsoft 365, SharePoint Online, Exchange Online oder AWS-Instanzen lassen sich nahtlos integrieren. So arbeiten wir ## Ihr Weg zum Managed SOC in 6 Schritten. Vom ersten Gespräch bis zum laufenden Betrieb, transparent und in Ihrem Tempo. Klicken Sie sich durch die einzelnen Schritte. Schritt 1 von 6 ### Bedarfsbewertung Wir analysieren gemeinsam mit Ihnen, wo Ihr Unternehmen heute steht und planen die nächsten Schritte zu einem festen Preis. Für eine Tiefenanalyse empfehlen wir vorab unseren IT-Security-Check, der auch Schwachstellen aufdeckt, die intern oft unbemerkt bleiben. - Audit zu einem festen Preis - Klärung Ihrer Bedürfnisse und Ziele - Klares Vorgehen für die weiteren Schritte Häufig gestellte Fragen ## Managed SOC, kurz erklärt. Rund um die Uhr arbeiten Maschine und KI: Der Endpoint-Schutz blockiert alles Unbekannte und stoppt verdächtige Prozesse sofort. In SOC Pro und Enterprise korreliert unser KI-Analyst alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. Unsere zertifizierten SOC-Analysten prüfen jeden Fall zu den Servicezeiten Ihres SLA (Montag bis Freitag, zum Paket dazubuchbar). Kritische Fälle ausserhalb dieser Zeiten übernimmt unser Pikett-Dienst, auch am Wochenende. Auf Wunsch vereinbaren wir ein 16/7-SLA. Das hängt von der Ebene ab. Der Endpoint-Schutz reagiert sofort und automatisch. Der KI-Analyst liefert seinen Fallbericht in 1 bis 5 Minuten (SOC Pro und Enterprise). Für die Reaktionszeit unserer Analysten buchen Sie ein SLA dazu, jeweils Montag bis Freitag: Gold innerhalb von 1 Stunde (07:00 bis 22:00), Silber innerhalb von 2 Stunden (08:00 bis 18:00), Bronze nach Best Effort (09:00 bis 12:00 und 13:00 bis 17:00). Kritische Fälle ausserhalb der Servicezeiten übernimmt der Pikett-Dienst, auch am Wochenende. Viele Angriffe beginnen mit einem gültigen Login oder einer Phishing-Mail. Ab dann sieht für Firewall und Virenschutz alles normal aus. Ein SOC erkennt die Spuren dahinter: ungewöhnliche Anmeldungen, verdächtige Prozesse, veränderte Systemdateien. - Ransomware und Malware (Endpoint-Schutz, Security-MRT) - Phishing und übernommene Konten (Microsoft-365-Überwachung, Dark-Web-Überwachung) - Unautorisierte Zugriffe und Insider-Aktivitäten (Vitalwerte-Monitoring, Datei-Integrität) - Angriffe über das Netzwerk (Netzwerk-EKG) - Gefälschte Domains (Schutz vor Cybersquatting) Welche Ebene aktiv ist, hängt vom Paket ab. Der KI-Analyst korreliert Ereignisse aus allen Quellen, bewertet kritische Alarme, fasst zusammen, was passiert ist, und schlägt Massnahmen vor. Sein Fallbericht liegt in 1 bis 5 Minuten vor. Er läuft auf einem lokal betriebenen Open-Weight-Modell in unserer eigenen Infrastruktur in Luzern; Ihre Daten gehen an keinen externen KI-Anbieter. Über die vorgeschlagenen Massnahmen entscheidet immer ein Mensch. Enthalten in SOC Pro und Enterprise; in Enterprise korrelieren zusätzlich unsere zertifizierten SOC-Analysten. Log- und Ereignisdaten aus Endgeräten, Servern, Netzwerkgeräten und Cloud-Diensten wie Microsoft 365 und AWS. Speicherung und Analyse erfolgen in unserer eigenen Infrastruktur in Luzern, gemäss Schweizer Datenschutzgesetz (DSG). Das gilt auch für den KI-Analysten, Backups und Langzeitspeicher. Einzige Ausnahme: Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Aufbewahrungsdauer: 180 Tage für Log- und Ereignisdaten, 1 Jahr für die Telemetrie des Endpoint-Schutzes. Die Grössenangaben sind Richtwerte, entscheidend ist Ihr Schutzbedarf. Kleine Teams ohne eigene Server starten mit Basic. Haben Sie Server, Microsoft 365 oder AWS, ist Pro der KMU-Standard, inklusive KI-Analyst mit Korrelation über alle Quellen. Enterprise bietet das vollständige 7-Ebenen-Modell, und unsere zertifizierten SOC-Analysten korrelieren zusätzlich selbst, auch schon für ein Unternehmen mit 30 Arbeitsplätzen. Im SOC-Audit klären wir das gemeinsam. Das Vorgehen ist im SLA festgelegt. Sie erhalten eine Einschätzung und konkrete Empfehlungen; die Umsetzung übernimmt Ihr IT-Team oder wir. Ein fester Ansprechpartner kennt Ihre Umgebung. Bei kritischen Fällen ausserhalb der Servicezeiten meldet sich unser Pikett-Dienst bei Ihnen, auch am Wochenende. Diese Bausteine sind nicht im Paketpreis enthalten, lassen sich aber nahtlos einbinden. Wir binden Ihre bestehende Firewall ein oder liefern eine passende; ab SOC Pro überwacht das Netzwerk-EKG ihre Logs. Einen Überblick über die einzelnen Komponenten finden Sie [auf unserer Startseite](https://nguard.swiss/#ng-bereiche). SOC-Audit ## Wie viele Ebenen schützen Sie heute? Im SOC-Audit sehen wir uns Ihre Umgebung an und zeigen, welche Ebenen fehlen und welches Paket passt. Zum Fixpreis, persönlich begleitet. [Jetzt SOC Audit anfordern](https://nguard.swiss/contact/?thema=soc) [Offensive Security entdecken](https://nguard.swiss/pentester-schweiz/) ![Dario Corsini](https://nguard.swiss/wp-content/uploads/2026/06/Dario-ncloud.swiss-AG-300x300-1.jpg) #### Dario Corsini Chief Technology Officer & CISO, n'cloud.swiss AG Ich begleite jedes SOC-Audit persönlich und sorge dafür, dass die Lösung wirklich zu Ihrer Infrastruktur passt. [E-Mail schreiben](mailto:blueteam@ncloud.swiss) [Anrufen](tel:+41625118282) ## Frequently asked questions ### Was ist ein Managed SOC und was bietet n'guard.swiss an? Ein Managed SOC überwacht Systeme und erkennt Angriffe, die Firewall und Antivirus nicht sehen, etwa ungewöhnliche Anmeldungen oder veränderte Systemdateien. n'guard.swiss bietet dies in drei Paketen an: SOC Basic, SOC Pro und SOC Enterprise. ### Was kostet ein Managed SOC bei n'guard.swiss? SOC Basic kostet CHF 19.-, SOC Pro CHF 39.- und SOC Enterprise CHF 59.- pro Benutzer oder Device und Monat. Es handelt sich um geschätzte Preise im Jahresabo, das SLA wird zusätzlich gebucht. ### Wie schnell reagiert das SOC auf einen Alarm? Der Endpoint-Schutz reagiert sofort und automatisch. Der KI-Analyst liefert in SOC Pro und Enterprise den Fallbericht in 1 bis 5 Minuten, die Reaktionszeit der Analysten richtet sich nach dem gebuchten SLA. ### Wo werden die Logdaten gespeichert und wo läuft die KI? Speicherung und Analyse erfolgen in der eigenen Infrastruktur in Luzern, ebenso der KI-Analyst. Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Log- und Ereignisdaten werden 180 Tage aufbewahrt. ### Welches SOC-Paket passt zu meinem Unternehmen? Die Grössenangaben sind Richtwerte, entscheidend ist der Schutzbedarf. Kleine Teams ohne Server starten mit Basic, Unternehmen mit Servern, Microsoft 365 oder AWS wählen Pro, und Enterprise bietet das vollständige 7-Ebenen-Modell. Im SOC-Audit wird das gemeinsam geklärt.