Damit Ihre Sicherheit weiterkommt

Identity-Lösungen für IAM, IGA, CIAM und PAM, nach Ihren Anforderungen konfiguriert, integriert und getestet. Mit strukturiertem Go-live und geregelter Übergabe.

Fundierte Beratung zu Ihrer Identity-Strategie für IAM, IGA, CIAM, PAM und Non-Human Identities. Mit Assessments, Roadmaps und Technologieempfehlungen, bevor Sie sich für eine Plattform entscheiden.

Proaktiver Betrieb und Wartung Ihrer Identity-Plattform für IAM, IGA, CIAM und PAM. Mit Incident Handling und regelmässigem Reporting.

Support bei Störungen Ihrer Identity-Plattform für IAM, IGA, CIAM und PAM. Mit garantierten Reaktionszeiten, Incident Handling nach ITIL und monatlichem SLA-Reporting.

Kostenloser Online-Selbstcheck Ihrer Identity Governance zu User Lifecycle, Access Reviews, Separation of Duties und Rollen. In zehn Minuten erhalten Sie einen Reifegrad je Bereich, ergänzt durch ein 30-minütiges Auswertungsgespräch mit einer Fachperson.

Strukturierte, unabhängige Bewertung Ihrer Identity Governance, Prozesse, Technologie und Ihres Betriebsmodells. Mit Reifegradbewertung, priorisierten Handlungsfeldern und einer Roadmap für die nächsten Schritte.

Eintägiger, herstellerunabhängiger Workshop zur Bestandsaufnahme Ihrer Workforce, Customer, Privileged und Non-Human Identities sowie AI Agents. Mit priorisierten Risiken und einer Roadmap für die kommenden 18 bis 24 Monate.

Bestandsaufnahme Ihrer Non-Human Identities, einschliesslich Service Accounts, Credentials, AI Agents und Cloud Workloads. Sie zeigt Risiken durch ungeklärte Zuständigkeiten, weitreichende Berechtigungen und Lücken im Lifecycle Management.

Kostenloses Workbook mit zehnminütigem Selbstcheck für Fertigungsunternehmen. Es zeigt, wo MFA bei externen Logins tatsächlich durchgesetzt wird, und liefert eine Reifegradbewertung mit priorisiertem Massnahmenplan.

Standardisierter Einstieg in Identity Governance mit automatisierten Joiner-Mover-Leaver-Prozessen, Provisioning und Zugriffsgenehmigungen. In drei bis fünf Monaten entsteht eine produktiv nutzbare Grundlage, die Sie schrittweise erweitern können.

Observability- und Security-Monitoring-Plattformen, passend zu Ihren Use Cases konzipiert, bereitgestellt und integriert. Zum Go-live sind die priorisierten Datenquellen, Dashboards, Detections und Aufbewahrungsfristen eingerichtet.

Proaktiver Betrieb und Wartung Ihrer Observability-Plattform mit Blick auf Plattformzustand, Data Ingestion, Kapazität und Konfiguration. Mit Incident Handling und regelmässigem Reporting.

Support bei Störungen Ihrer Observability-Plattform mit Elasticsearch, Kibana, Logstash und Integrationen. Mit garantierten Reaktionszeiten, Incident Handling nach ITIL und monatlichem SLA-Reporting.

Versionierte Ansible-Bibliothek für einheitliche Deployments, Konfigurationen und Upgrades des Elastic Stack. Damit bleiben Ihre Umgebungen reproduzierbar und für Audits nachvollziehbar.

KI-gestützte Betrugserkennung in Ihrem bestehenden Elastic Stack, die Regeln, Machine Learning und KI-gestützte Triage verbindet. Für weniger False Positives und eine dokumentierte Begründung jeder Entscheidung.

Kibana-Plugin, das dauerhafte Berechtigungen in Elastic durch zeitlich begrenzte, genehmigte Zugriffe auf sensible Daten und Admin-Rollen ersetzt. Ein vollständiger Audit Trail dokumentiert, wer wann und warum Zugriff hatte.

Managed Threat Intelligence zu externen Bedrohungen, die Ihr Unternehmen betreffen, von offengelegten Credentials bis zu ausgenutzten Schwachstellen. Mit priorisierten Massnahmen und Zuordnung zu MITRE ATT&CK.

Kostenloser externer Scan Ihrer über das Internet erreichbaren Angriffsfläche, durchgeführt von SECURIX-Fachleuten statt über eine Cloud-Plattform. Ihre Findings bleiben bei SECURIX. Die priorisierten Massnahmen besprechen wir persönlich mit Ihnen.

KI-gestütztes Penetration Testing und kontinuierliches Vulnerability Scanning, zusammengefasst im Hackability Score. Er zeigt Ihre Angreifbarkeit aus Angreifersicht, ergänzt durch priorisierte Schritt-für-Schritt-Anleitungen zur Behebung.

24/7 Managed SOC von Infigo auf Ihrer Elastic- oder Splunk-Umgebung. Analysten überwachen und untersuchen Bedrohungen und informieren Sie über Angriffe, bevor diese sich ausbreiten.

24/7 Managed Detection and Response von Infigo auf CrowdStrike. Analysten erkennen Bedrohungen und isolieren betroffene Geräte, um Angriffe einzudämmen, bevor diese sich ausbreiten.

KI-gestützter Health Check Ihres Elastic SIEM auf Basis des Elastic Security System Setup Review. Mit belegbaren Findings und einer Roadmap für die nächsten 30, 60 und 90 Tage.

Kostenloses Webtool, das zeigt, welche MITRE-ATT&CK-Techniken Ihr SIEM anhand seiner Daten erkennen kann. Die Abdeckung lässt sich als Layer in den ATT&CK Navigator exportieren.

Kostenloses Webtool, das Sigma Detection Rules in direkt importierbare Elastic-Security-Regeln umwandelt. Filterbar nach MITRE-ATT&CK-Technik und abgestimmt auf die Daten, die Ihr SIEM erfasst.

Open-Source-Honeypot auf Basis von Certiception für Active Directory Certificate Services. Eine als Köder angelegte Zertifikatsvorlage löst bei jedem Missbrauchsversuch einen Alert mit hoher Erkennungssicherheit aus.

Ein persönlich benannter, erfahrener CISO unterstützt Ihre Geschäftsleitung und verantwortet Sicherheitsstrategie, Risikoentscheidungen und Board Reporting. Autobahn-Tests und Präsenz vor Ort sind in jeder Leistungsstufe enthalten.

Strukturiertes Programm, das Ihr Unternehmen in acht bis vierzehn Wochen auf die ISO-27001-Zertifizierung vorbereitet. Mit bewährten Vorlagen, automatisierter Sammlung von Nachweisen und optionalem internem Audit vor der Zertifizierung.

Erfahrene Projekt- und Programmmanager planen und steuern Ihre ICT- und Security-Projekte und bringen gefährdete Vorhaben wieder auf Kurs. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen mit transparentem Reporting.

Erfahrene Projektfachleute übernehmen die administrative und organisatorische Unterstützung Ihrer ICT- und Security-Projekte und entlasten Ihre Projektleitung. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen mit transparentem Reporting.

Erfahrene Business Analysts klären Ihren tatsächlichen Bedarf und schaffen die fachliche Grundlage für Ihre ICT- und Security-Projekte. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen mit transparentem Reporting.

Erfahrene Security Engineers bauen die sicherheitsrelevanten Komponenten Ihrer IT- und OT-Systeme auf und härten sie, von der Netzwerksegmentierung bis zum sicheren Fernzugriff. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen.

Erfahrene System Engineers richten Ihren Windows-Arbeitsplatz mit Microsoft Intune ein, vom Device Enrollment bis zu den Security Policies. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen.