KI-gestützte Sicherheitsüberwachung

Agentic SOC: Damit die Türen auch zu bleiben

Eine Prüfung zeigt, wo Sie heute stehen. Unser Agentic SOC wacht über Ihre IT, damit Angriffe dazwischen nicht unbemerkt bleiben: KI erkennt verdächtige Vorgänge in Sekunden, unsere Sicherheitsexperten greifen sofort ein.

Agentic SOC · Dashboard
Live
Ereignisse heute
0
von KI untersucht
0
Alarm für Sie
0
Ereignisse · Nacht auf Dienstag

02:14:07Ungewöhnliche Anmeldung aus dem Ausland

02:14:09KI-Agent untersucht: Risiko hoch

02:14:31Experte bestätigt: Konto gesperrt

02:15:02Gerät isoliert, Spuren extern gesichert

Beispielhafte Darstellung eines nächtlichen Vorfalls.

Das Problem

Wer schaut hin, wenn niemand im Büro ist?

Viele Angriffe starten nachts oder am Wochenende. Firewall und Virenschutz schlagen Alarm, aber niemand reagiert. Bis jemand die Meldung sieht, hat sich der Angreifer längst ausgebreitet.

Die Lösung

Das Agentic SOC ist ein vollständig betriebener Sicherheitsdienst. KI-Agenten untersuchen verdächtige Vorgänge in Maschinengeschwindigkeit, erfahrene Sicherheitsexperten bewerten jede relevante Meldung und reagieren. Sie brauchen kein eigenes Sicherheitsteam, und ONAX bleibt Ihr persönlicher Ansprechpartner.

Ihr Ansprechpartner

Sven Spescha
CTO & Partner, ONAX AG

Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.

Leistungen

Was das Agentic SOC für Sie tut

Rund um die Uhr

Endgeräte, Netzwerk, Konten, Cloud und Microsoft 365 im Blick, auch nachts und am Wochenende.

KI prüft, Experten bestätigen

KI-Agenten analysieren verdächtige Vorgänge in Sekunden, erfahrene Experten bewerten und reagieren.

Sofort gestoppt

Betroffene Geräte werden isoliert, kompromittierte Konten gesperrt.

Unabhängig vom IT-Betrieb

Bei einem Vorfall hält Ihr IT-Dienstleister den Betrieb am Laufen. Wir überwachen als unabhängiger Dritter weiter.

Daten extern und sicher

Ihre Sicherheitsdaten liegen ausserhalb Ihrer Systeme. Angreifer können sie nicht mitverschlüsseln, sie bleiben für Forensik verfügbar.

Compliance nachweisbar

Grundlage für Melde- und Nachweispflichten: BACS innert 24 Stunden, EDÖB, IKT-Minimalstandard und StromVV.

Der Unterschied

Nach einem Angriff

Wird ein System verschlüsselt, sind die Logdateien auf dem Server meist zerstört oder unbrauchbar. Genau dann zählt, ob die Spuren extern gesichert sind.

Ohne Agentic SOC

Mit Agentic SOC

Vom Rauschen zum Alarm, der zählt

Tausende Meldungen. Ein Anruf.

Ihre Systeme erzeugen jeden Tag unzählige Meldungen. Niemand kann sie alle lesen. KI-Agenten sortieren aus, Experten bestätigen, und Sie hören nur von uns, wenn es wirklich zählt.

0

Sicherheitsereignisse pro Tag aus Firewalls, Endgeräten, Konten und Cloud

0

von KI-Agenten als verdächtig markiert und untersucht

0

bestätigter Alarm, den ein Experte bearbeitet und Ihnen meldet

Beispielhafte Tageswerte.

24/7

Überwachung und Reaktion

>99 %

weniger Fehlalarme dank KI-Auswertung

~1

relevanter Alarm pro Tag statt Tausender Meldungen

Tage

statt Monate bis zur Inbetriebnahme

Zusammenspiel

Prüfen und überwachen gehören zusammen

Kennen Sie Ihre Schwachstellen? Wer sie nicht kennt, kann sie nicht gezielt schützen. Deshalb gehören Prüfen und Überwachen zusammen.

Ein Penetration Test oder ein Security Audit zeigt, wo Ihre Türen offen stehen. Das Agentic SOC bemerkt, wenn trotzdem jemand hindurchgeht. Regelmässige Sicherheitsbesprechungen und ein Fortschrittsbericht zeigen, wie sich Ihr Sicherheitsniveau entwickelt.

Der ganze Sicherheitskreislauf

Das Agentic SOC deckt alle fünf Phasen des NIST Cybersecurity Frameworks ab.

Häufige Fragen

Ein Agentic SOC ist eine KI-gestützte Sicherheitsüberwachung. KI-Agenten analysieren Sicherheitsereignisse in Maschinengeschwindigkeit, Sicherheitsexperten prüfen die Ergebnisse und reagieren sofort, rund um die Uhr.

Nein. Das Agentic SOC nutzt Daten aus Ihren vorhandenen Firewalls, Endgeräten, Konten wie Microsoft 365, Cloud-Diensten und Netzwerken, ohne dass Sie Ihre Werkzeuge wechseln müssen.

Unsere Sicherheitsexperten sind rund um die Uhr im Einsatz und dämmen Bedrohungen direkt ein, etwa indem ein kompromittiertes Gerät isoliert oder ein Konto gesperrt wird. ONAX unterstützt Sie anschliessend bei der Wiederherstellung.

Extern und geschützt, ausserhalb Ihrer eigenen Systeme. So stehen sie bei einem Vorfall für Forensik und die Zusammenarbeit mit Versicherung und Behörden zur Verfügung, auch wenn Ihre Server verschlüsselt wurden.

In Tagen statt Monaten. ONAX übernimmt die Planung, die Anbindung Ihrer Systeme und die Abstimmung der Alarmierungswege.

Finden Sie es heraus, bevor es ein Angreifer tut.

Ein kurzes, unverbindliches Erstgespräch genügt, um den richtigen Einstieg für Sie zu finden.

Datenschutzerklärung

Wir verwenden Cookies und ähnliche Technologien auf unserer Website und verarbeiten anonyme Daten von dir, um Informationen wie die Anzahl Nutzer der Seite oder die meistbesuchtesten Seiten einzusehen. Die Datenverarbeitung kann auch erst in Folge gesetzter Cookies stattfinden.

Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis eines berechtigten Interesses erfolgen, dem du in den Privatsphäre-Einstellungen widersprechen kannst. Du hast das Recht, nicht einzuwilligen. Weitere Informationen zur Verwendung deiner Daten findest du in unserer Datenschutzerklärung.