Cyber
Defence
Cyber Defence / SOC
Managed
Detection &
Response (MDR)
Extended Detection & Response (XDR)
Ausgeklügelte Cyberattacken identifiziert XDR aufgrund von Anomalien in Ihrer Infrastruktur. Relevante Security-Vorfälle auf Arbeitsplatzrechnern, Smartphones, Tablets, Servern und Cloud-Workloads werden zusammengefasst. Dadurch sind Sie sofort über den Angriff informiert und unsere Experten im InfoGuard Cyber Defence Center können sofort reagieren, bevor sich der Angreifer im Netzwerk ausbreitet.
Endpoint Detection & Response (EDR)
Identity Detection & Response (IDR)
Network Detection & Response (NDR)
Cloud Detection & Response (CDR)
Security Information & Event Management (SIEM)
Comprehensive
Incident Response &
Forensics
Hunting &
Intelligence
Compromise Assessment
Threat Hunting
Cyber Threat Intelligence (CTI)
Security
Operations
Managed XDR & SIEM
Vulnerability Management
Digital Risk Exposure Services
Cyber Defence & Incident Response
Cyberangriffe erkennen, abwehren und Handlungsfähigkeit wiederherstellenIn unseren beiden InfoGuard Cyber Defence Centers (CDC / SOC) in der Schweiz und Deutschland arbeiten über 90 hochqualifizierte Cyber Security Expert*innen und Analysten. Das CDC an unserem Standort in Baar ist ISO 27001 zertifiziert und ISAE 3000 Typ 2 überprüft. Es verfügt über ein mehrstufiges, physisches Sicherheitskonzept und die Sicherheitssysteme werden rund um die Uhr überwacht.
Die vitalen, technischen Komponenten sind mehrfach ausgelegt und garantieren höchste Verfügbarkeit. Gleichzeitig erfüllen wir die strengen Vorgaben des Datenschutzes (DSG und EU DSGVO/GDPR) und die Richtlinien für den schweizerischen Finanzsektor.
Zudem wird sichergestellt, dass die Daten ausschliesslich beim Kunden oder in unseren redundanten Rechenzentren in der Schweiz gespeichert werden.
InfoGuard ist BSI-qualifizierter APT-Response-Dienstleister, Mitglied bei FIRST (Global Forum of Incident Response and Security Teams) und agiert zudem als Incident Response-Partner und Schadensabwickler von führenden Versicherungen, Brokern und Schadensabwicklern, was den hohen Qualitätsstandard der Cyber Defence und Response Services unterstreicht.
Zudem wird sichergestellt, dass die Daten ausschliesslich beim Kunden oder in unseren redundanten Rechenzentren in der Schweiz gespeichert werden.
InfoGuard ist BSI-qualifizierter APT-Response-Dienstleister, Mitglied bei FIRST (Global Forum of Incident Response and Security Teams) und agiert zudem als Incident Response-Partner und Schadensabwickler von führenden Versicherungen, Brokern und Schadensabwicklern, was den hohen Qualitätsstandard der Cyber Defence und Response Services unterstreicht.
Unser Service-Management-Team trifft sich regelmässig mit Ihnen, um vergangene Ereignisse zu reflektieren, Optimierungsmöglichkeiten zu diskutieren und über Veränderungen der Cyberbedro-hungslage zu orientieren. Dank unserer Erfahrung und Erkenntnissen bei vielen anderen Kunden profitieren Sie von massgeschneiderten Sicherheitsempfehlungen, die Ihre Cybersicherheit stetig verbessern.
Ein webbasiertes Cockpit verschafft Ihnen rund um die Uhr einen schnellen Überblick über die aktuelle Bedrohungslage und den Status Ihrer Infrastruktur.
Profitieren Sie von unserer langjährigen Erfahrung
24/7
Managed Detection & Response Services aus unserem CDC in der Schweiz
90+
Experten in dedizierten SOC-, CSIRT- und Threat-Intelligence-Teams
13+
Jahre SOC-Erfahrung & Kompetenz
400+
Cyber Defence- & CSIRT-Kunden
2xSOC
24/7 Security Operations Centers (SOC) in der Schweiz und Deutschland
Hunderte
Incident-Response-Fälle
pro Jahr
BSI-qualifizierter APT-
Response-Dienstleister &
FIRST-Mitglied
Swiss
SOC-Plattform
Cyber Defence Platform
InfoGuard Cyber Defence Plattform
Herzstück einer wirksamenund effektiven Cyber Defence
Die eigenentwickelte, hochskalierbare und On-Prem in der Schweiz betriebene InfoGuard Cyber Defence Platform bildet das Kernstück unserer Cyber Defence Services und basiert auf einer offenen XDR-Architektur.
Um sicherzustellen, dass wir Bedrohungen aus allen Blickwinkeln sehen, sammelt die Plattform Daten von Endgeräten, Netzwerken, IoT-/OT-Infrastrukturen, Cloudumgebungen und Identitäten.
Durch die Nutzung unterschiedlicher Erkennungsmethoden, einschliesslich Machine Learning, kann die Plattform schnell Anomalien und verdächtige Verhaltensweisen aufdecken und mit Erkenntnissen aus aktuellen Sicherheitsvorfällen, simulierten Cyberattacken und Threat-Intelligence-Feeds anreichern, um unsere Analystenteams zu unterstützen. Dank der Schwarmintelligenz von Hunderten Kunden, täglich Tausenden von Sicherheitsereignissen und hunderten IR-Fällen ist der bestmögliche Schutz und die schnellstmögliche Reaktion garantiert.
Durch die Nutzung unterschiedlicher Erkennungsmethoden, einschliesslich Machine Learning, kann die Plattform schnell Anomalien und verdächtige Verhaltensweisen aufdecken und mit Erkenntnissen aus aktuellen Sicherheitsvorfällen, simulierten Cyberattacken und Threat-Intelligence-Feeds anreichern, um unsere Analystenteams zu unterstützen. Dank der Schwarmintelligenz von Hunderten Kunden, täglich Tausenden von Sicherheitsereignissen und hunderten IR-Fällen ist der bestmögliche Schutz und die schnellstmögliche Reaktion garantiert.
Die Plattform bietet umfassende Transparenz und arbeitet nahtlos mit Ihrem bestehenden Technologie-Stack zusammen. Dies minimiert das Onboarding und eliminiert die Herstellerabhängigkeit. Zudem ist sichergestellt, dass sensitive Kundendaten jederzeit geschützt sind und ausschliesslich in unserem Data Center in der Schweiz gespeichert werden.
