Managed SOC.
Rundum-Schutz, der mitdenkt.
Effektiver Schutz vor Cyberangriffen erfordert heute mehr als einzelne Sicherheitslösungen. Unser Managed Security Operations Center verbindet moderne Technologien mit kontinuierlicher Überwachung und klar definierten Prozessen: eine Sicherheitsstrategie, die aktiv mitdenkt und sich laufend weiterentwickelt.
Firewall und Antivirus sehen die Tür. Nicht, was dahinter passiert.
Viele Angriffe beginnen heute mit einem gültigen Login: ein gestohlenes Passwort, eine Phishing-Mail, eine ungepatchte Lücke. Ab diesem Moment sieht für Firewall und Antivirus alles normal aus. Ein SOC erkennt die Spuren dahinter.
Wie ein gesunder Körper: vom Immunsystem bis zum Facharzt.
Ihr Körper wartet nicht auf den Arzt, wenn ein Erreger eindringt. Das Immunsystem schlägt sofort zu. Vorsorge und Diagnostik finden, was sich unbemerkt entwickelt. Und wenn es ernst wird, entscheiden Fachärzte. Genau so ist unser SOC aufgebaut.
Maschine und KI rund um die Uhr. Menschen, wenn es zählt.
Welche Ebenen aktiv sind, hängt vom Paket ab.
7 Ebenen in 4 Schritten
Abwehren, erkennen, bewerten, handeln.
Abwehren
Die Firewall ist die Haut Ihres Unternehmens: Sie hält fern, was von aussen kommt. Wir binden Ihre bestehende Firewall ein oder liefern eine passende. Auf jedem Gerät arbeitet unser Endpoint-Schutz (EPDR) wie ein Immunsystem. Er lässt nach dem Zero-Trust-Prinzip nur Programme laufen, die als vertrauenswürdig eingestuft sind, erkennt verdächtiges Verhalten und stoppt es sofort, ohne auf einen Menschen zu warten.
- Blockiert Angriffe von aussen an der Firewall
- Stoppt verdächtige Prozesse und isoliert betroffene Geräte automatisch
- Meldet jedes Ereignis an unser SOC
Ein KI-Analyst, der Ihre Daten nicht ins Ausland schickt.
Viele KI-Funktionen im Security-Markt laufen in den Rechenzentren grosser US-Anbieter. Unser KI-Analyst läuft auf einem lokal betriebenen Open-Weight-Modell in unserer eigenen Infrastruktur in Luzern. Er arbeitet rund um die Uhr, bewertet jeden kritischen Alarm in 1 bis 5 Minuten und legt unserem SOC-Team einen fertigen Fall vor. So reagieren wir schneller, und Ihre Logdaten bleiben in der Schweiz.
Enthalten in SOC Pro und SOC Enterprise.
Maschine und KI rund um die Uhr. Menschen, wenn es zählt.
Angriffe halten sich nicht an Bürozeiten. Unsere Abwehr auch nicht: Der Endpoint-Schutz blockiert alles Unbekannte und stoppt verdächtige Prozesse sofort, rund um die Uhr. In SOC Pro und Enterprise korreliert unser KI-Analyst alle Quellen, bewertet kritische Alarme in 1 bis 5 Minuten und erstellt einen Fallbericht mit Empfehlung. Zu den im SLA vereinbarten Servicezeiten prüfen unsere zertifizierten SOC-Analysten in der Schweiz jeden Fall, entscheiden und melden sich bei Ihnen. Kritische Fälle ausserhalb der Servicezeiten übernimmt unser Pikett-Dienst, auch am Wochenende.
Warum sitzt nachts nicht ständig ein Analyst vor dem Bildschirm? Weil ein rund um die Uhr besetzter Platz mindestens vier Vollzeitstellen kostet. Diese Kosten sparen wir Ihnen, ohne beim Schutz zu sparen.
Das SLA wird zum Paket dazugebucht. Kritische Fälle ausserhalb der Servicezeiten übernimmt der Pikett-Dienst, auch am Wochenende.
Ihre Logdaten bleiben in der Schweiz.
Log- und Analysedaten, alle Analyse-Ebenen und der KI-Analyst laufen in unserer eigenen Cloud- und Datacenter-Infrastruktur in Luzern, inklusive Backups und Langzeitspeicher. Kein Hyperscaler, kein US-Anbieter.
Einzige Ausnahme: Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU.
Deshalb ist unser SOC günstiger.
Weil wir diese Infrastruktur ohnehin betreiben, kostet uns das SOC weniger als einen Anbieter, der sie einkaufen muss. Diesen Vorteil geben wir im Preis weiter.
Dazu kommt ein fester Preis pro Benutzer oder Gerät, statt einer Abrechnung nach eingelesener Datenmenge. Jede weitere Logquelle kostet Sie nichts extra.
Nicht jedes SOC ist ein SOC.
Viele Angebote bestehen aus einem einzigen System, das Alarme weiterleitet. Das ist ein Anfang. Unser SOC verbindet automatische Abwehr auf jedem Gerät, mehrere spezialisierte Analyse-Systeme, einen KI-Analysten und Analysten, die Ihre Umgebung kennen.
Stoppt Ihr Dienst einen Angriff auf dem Gerät selbst, oder alarmiert er nur?
Welche Logquellen sind im Preis enthalten, und was kostet jede weitere?
Wer schaut um 3 Uhr nachts hin, und was darf diese Person tun?
Wo liegen meine Logdaten, und wo läuft die KI, die sie auswertet?
Wer ist mein Ansprechpartner, und kennt er meine Umgebung?
Stellen Sie diese fünf Fragen jedem Anbieter. Auch uns.
Drei Pakete. Jedes mit zertifizierten Analysten in der Schweiz.
Die Pakete sind nach Schutztiefe abgestuft: vom geschützten Arbeitsplatz bis zum vollständigen 7-Ebenen-Modell von nguard.swiss. Die Grössenangaben sind Richtwerte, entscheidend ist Ihr Schutzbedarf. Auch ein Unternehmen mit 30 Arbeitsplätzen kann Enterprise wählen. Einzelne Komponenten passen wir an Ihre Umgebung an. Services im Jahresabo.
SOC Basic
SOC Pro
SOC Enterprise
Klicken Sie auf ein Paket, um alle enthaltenen Leistungen im Detail zu sehen. Das Info-Zeichen erklärt jede Leistung.
* Geschätzter Preis. Cloud-Systeme wie Microsoft 365, SharePoint Online, Exchange Online oder AWS-Instanzen lassen sich nahtlos integrieren.
Ihr Weg zum Managed SOC in 6 Schritten.
Vom ersten Gespräch bis zum laufenden Betrieb, transparent und in Ihrem Tempo. Klicken Sie sich durch die einzelnen Schritte.
Bedarfsbewertung
Wir analysieren gemeinsam mit Ihnen, wo Ihr Unternehmen heute steht und planen die nächsten Schritte zu einem festen Preis. Für eine Tiefenanalyse empfehlen wir vorab unseren IT-Security-Check, der auch Schwachstellen aufdeckt, die intern oft unbemerkt bleiben.
- Audit zu einem festen Preis
- Klärung Ihrer Bedürfnisse und Ziele
- Klares Vorgehen für die weiteren Schritte
Managed SOC, kurz erklärt.
Rund um die Uhr arbeiten Maschine und KI: Der Endpoint-Schutz blockiert alles Unbekannte und stoppt verdächtige Prozesse sofort. In SOC Pro und Enterprise korreliert unser KI-Analyst alle Quellen und bewertet kritische Alarme in 1 bis 5 Minuten. Unsere zertifizierten SOC-Analysten prüfen jeden Fall zu den Servicezeiten Ihres SLA (Montag bis Freitag, zum Paket dazubuchbar). Kritische Fälle ausserhalb dieser Zeiten übernimmt unser Pikett-Dienst, auch am Wochenende. Auf Wunsch vereinbaren wir ein 16/7-SLA.
Das hängt von der Ebene ab. Der Endpoint-Schutz reagiert sofort und automatisch. Der KI-Analyst liefert seinen Fallbericht in 1 bis 5 Minuten (SOC Pro und Enterprise). Für die Reaktionszeit unserer Analysten buchen Sie ein SLA dazu, jeweils Montag bis Freitag: Gold innerhalb von 1 Stunde (07:00 bis 22:00), Silber innerhalb von 2 Stunden (08:00 bis 18:00), Bronze nach Best Effort (09:00 bis 12:00 und 13:00 bis 17:00). Kritische Fälle ausserhalb der Servicezeiten übernimmt der Pikett-Dienst, auch am Wochenende.
Viele Angriffe beginnen mit einem gültigen Login oder einer Phishing-Mail. Ab dann sieht für Firewall und Virenschutz alles normal aus. Ein SOC erkennt die Spuren dahinter: ungewöhnliche Anmeldungen, verdächtige Prozesse, veränderte Systemdateien.
- Ransomware und Malware (Endpoint-Schutz, Security-MRT)
- Phishing und übernommene Konten (Microsoft-365-Überwachung, Dark-Web-Überwachung)
- Unautorisierte Zugriffe und Insider-Aktivitäten (Vitalwerte-Monitoring, Datei-Integrität)
- Angriffe über das Netzwerk (Netzwerk-EKG)
- Gefälschte Domains (Schutz vor Cybersquatting)
Welche Ebene aktiv ist, hängt vom Paket ab.
Der KI-Analyst korreliert Ereignisse aus allen Quellen, bewertet kritische Alarme, fasst zusammen, was passiert ist, und schlägt Massnahmen vor. Sein Fallbericht liegt in 1 bis 5 Minuten vor. Er läuft auf einem lokal betriebenen Open-Weight-Modell in unserer eigenen Infrastruktur in Luzern; Ihre Daten gehen an keinen externen KI-Anbieter. Über die vorgeschlagenen Massnahmen entscheidet immer ein Mensch. Enthalten in SOC Pro und Enterprise; in Enterprise korrelieren zusätzlich unsere zertifizierten SOC-Analysten.
Log- und Ereignisdaten aus Endgeräten, Servern, Netzwerkgeräten und Cloud-Diensten wie Microsoft 365 und AWS. Speicherung und Analyse erfolgen in unserer eigenen Infrastruktur in Luzern, gemäss Schweizer Datenschutzgesetz (DSG). Das gilt auch für den KI-Analysten, Backups und Langzeitspeicher. Einzige Ausnahme: Die Telemetrie des Endpoint-Schutzes verarbeitet der Hersteller in der EU. Aufbewahrungsdauer: 180 Tage für Log- und Ereignisdaten, 1 Jahr für die Telemetrie des Endpoint-Schutzes.
Die Grössenangaben sind Richtwerte, entscheidend ist Ihr Schutzbedarf. Kleine Teams ohne eigene Server starten mit Basic. Haben Sie Server, Microsoft 365 oder AWS, ist Pro der KMU-Standard, inklusive KI-Analyst mit Korrelation über alle Quellen. Enterprise bietet das vollständige 7-Ebenen-Modell, und unsere zertifizierten SOC-Analysten korrelieren zusätzlich selbst, auch schon für ein Unternehmen mit 30 Arbeitsplätzen. Im SOC-Audit klären wir das gemeinsam.
Das Vorgehen ist im SLA festgelegt. Sie erhalten eine Einschätzung und konkrete Empfehlungen; die Umsetzung übernimmt Ihr IT-Team oder wir. Ein fester Ansprechpartner kennt Ihre Umgebung. Bei kritischen Fällen ausserhalb der Servicezeiten meldet sich unser Pikett-Dienst bei Ihnen, auch am Wochenende.
Diese Bausteine sind nicht im Paketpreis enthalten, lassen sich aber nahtlos einbinden. Wir binden Ihre bestehende Firewall ein oder liefern eine passende; ab SOC Pro überwacht das Netzwerk-EKG ihre Logs. Einen Überblick über die einzelnen Komponenten finden Sie auf unserer Startseite.
Wie viele Ebenen schützen Sie heute?
Im SOC-Audit sehen wir uns Ihre Umgebung an und zeigen, welche Ebenen fehlen und welches Paket passt. Zum Fixpreis, persönlich begleitet.
Dario Corsini
Chief Technology Officer & CISO, n'cloud.swiss AGIch begleite jedes SOC-Audit persönlich und sorge dafür, dass die Lösung wirklich zu Ihrer Infrastruktur passt.