Cyber Security
Angriffe erkennen,
bevor sie schaden.
Unser Swiss-based SOC überwacht Ihre Umgebung, bewertet jeden Alarm und stoppt bestätigte Bedrohungen. Auf Wunsch rund um die Uhr.
Herausforderung
Angreifer arbeiten rund um die Uhr, die meisten IT-Teams nicht
Firewall, EDR, Cloud und E-Mail-Security erzeugen täglich Alarme, doch es fehlen die Spezialisten, um sie zu bewerten. Nachts, am Wochenende und in den Ferien bleibt die Überwachung oft ganz aus.
Auswirkungen
Jede unbemerkte Stunde vergrössert den Schaden
Unentdeckte Angreifer bewegen sich lateral durchs Netzwerk, verschlüsseln Systeme oder ziehen Daten ab. Die Folgen: Betriebsunterbruch, Meldepflichten und Vertrauensverlust bei Kunden und Partnern.
Unsere Lösung
Managed Detection & Response aus dem Swiss-based SOC
Zertifizierte Analysten überwachen Ihre Umgebung, triagieren jeden Alarm und dämmen bestätigte Bedrohungen aktiv ein. Ergänzt durch Offensive Security, Consulting und Engineering aus einer Hand.
Unsere Leistungsbereiche
Vom ersten Alarm bis zur
Eindämmung
Ein Alarm allein schützt niemanden. Entscheidend ist, wer ihn bewertet, wie schnell reagiert wird und ob die Erkennung morgen besser ist als heute. Genau dafür betreiben wir unser Cyber Defense Center in der Schweiz.
Unser Portfolio umfasst vier Leistungsbereiche: Managed Detection & Response als Kern, ergänzt durch Offensive Security, Security Consulting und Security Engineering. Jeder Service ist einzeln buchbar: als Beratung, als abgegrenztes Projekt oder als laufender Managed Service.
Ihr SOC vom Monitoring bis zur Active Response
Unsere Analysten überwachen Ihre Security-Plattformen, triagieren eingehende Alarme und analysieren verdächtige Aktivitäten. Bestätigte Bedrohungen dämmen wir nach definierten Response-Prozessen direkt über SOAR und EDR/XDR ein, bevor aus einem Vorfall eine Krise wird.
Servicezeiten, Umfang und Service-Levels stimmen wir auf Ihre Umgebung ab. Dokumentierte Security Cases, Detection Use Cases nach MITRE ATT&CK und regelmässige Auswertungen sind Teil des Service.
Wir arbeiten mit Ihren bestehenden Tools, zum Beispiel Microsoft Defender, SentinelOne oder Palo Alto, und binden auf Wunsch weitere Plattformen an. Zum Start gehören Onboarding, Validierung der Datenquellen und Alarmierungstests. Umfang und Aufwand halten wir vorgängig im Angebot fest.
- Security Monitoring, Triage & Analyse
- Active Response via SOAR und EDR/XDR
- 24×7 SOC-Hotline
- Digital Forensics & Incident Response
- Proactive Threat Hunting
- Threat Intelligence & Dark Web Monitoring
- Vulnerability Management
- Detection Engineering & Tuning
Angreifen, bevor es andere tun
Unsere Pentester und Red Teamer prüfen Ihre Systeme, Anwendungen und Cloud-Umgebungen mit den Methoden realer Angreifer. Sie erhalten priorisierte Findings mit konkreten Empfehlungen, bei Penetration Tests inklusive Re-Test der umgesetzten Massnahmen.
Weil Angriff und Verteidigung bei uns eng zusammenarbeiten, zeigen wir nicht nur Schwachstellen auf. Wir prüfen auch, ob Ihre Detection greift, und trainieren Ihr SOC-Team in Purple-Teaming-Übungen.
Erkenntnisse aus unserer eigenen Forschung zu Schwachstellen, Angriffstechniken und Tooling fliessen laufend in jeden Auftrag ein.
Jetzt Termin vereinbarenJetzt Termin vereinbaren
- Penetration Testing inkl. Active Directory
- Red Team Assessment
- External Attack Surface Management (EASM)
- Web- & API-Tests
- Cloud Security Assessment für Azure, AWS, GCP und M365
- Purple Teaming & SOC Training
Strategie und Compliance, die umgesetzt werden
Als CISO as a Service übernehmen wir die strategische Sicherheitsführung auf Abruf: von Security-Strategie und Roadmap über das Risikomanagement bis zum Reporting an Geschäftsleitung und Verwaltungsrat.
Mit einem Assessment nach NIST CSF 2.0 machen wir Ihren Reifegrad sichtbar. Wir prüfen die NIS2-Betroffenheit und begleiten den Aufbau eines ISMS bis zur ISO-27001-Auditreife.
Weil Sicherheit beim Menschen beginnt, sensibilisieren wir Ihre Mitarbeitenden mit Phishing-Kampagnen und Awareness-Trainings, einmalig oder als laufendes Programm.
- CISO as a Service
- Security Awareness & Phishing-Simulationen
- NIS2 Compliance
- ISO 27001 ISMS
- Security Assessment nach NIST CSF 2.0
- Microsoft 365 Security
Die Basis für Erkennung und Reaktion
Wir bauen, integrieren und optimieren die Plattformen, auf denen Ihre Security Operations laufen: von der SIEM-Plattform und Datenanbindung bis zum EDR/XDR- und NDR-Toolset.
Gemeinsam mit Ihnen legen wir fest, welche Detection Use Cases in Ihrer Umgebung wirklich sinnvoll sind. Wir priorisieren sie entlang MITRE ATT&CK, implementieren sie in Ihrem SIEM und dokumentieren sie nachvollziehbar.
Im Betrieb reduzieren wir False Positives und automatisieren Reaktionen mit SOAR-Playbooks. So entstehen weniger Alarmflut und schnellere Reaktionen.
Mit Architektur-Reviews, Segmentierung und Zero-Trust-Referenzmodellen sorgen wir dafür, dass Ihre Umgebung nachhaltig sicher aufgebaut ist.
- Use-Case-Beratung und Implementierung im SIEM
- Detection Engineering mit KQL und Sigma
- SOAR Engineering & Playbooks
- SIEM- & SOC-Plattform Engineering
- EDR/XDR- & NDR-Integration
- Security Architecture & Zero Trust
Fakten & Kennzahlen
Security, die sich
messen lässt
Diese Zahlen zeigen, was unser Swiss-based SOC heute rund um die Uhr im Blick hat.
UMFANG
36000
25000
100+
700+
BETRIEB, TEAM & PORTFOLIO
24x7
60Min.
seit2022
10+
20+
7
Zertifizierungen
Zertifiziert auf
höchstem Niveau
Unser Team hält einige der anspruchsvollsten Zertifizierungen in Security Operations, Digital Forensics und Security Architecture sowie für die Plattformen von Microsoft, Splunk und Elastic. Mit bis zu zwei Wochen Weiterbildung pro Jahr bleibt dieses Wissen immer aktuell.
At a Glance
Ihre Vorteile auf einen Blick
Rund um die Uhr geschützt
Auf Wunsch 24×7×365, auch nachts, am Wochenende und an Feiertagen.
Verbindliche Service-Levels
Kritische Alarme werden je nach Vereinbarung ab 60 Minuten angenommen.
Aktive Eindämmung
Bestätigte Bedrohungen werden gestoppt, nicht nur gemeldet.
Swiss-based SOC
Betrieb in der Schweiz, Service auf Deutsch und Englisch.
Entlastung interner Teams
Ihr Team fokussiert sich aufs Kerngeschäft, wir uns auf die Angreifer.
Compliance-Nachweise
Reporting und Security Reviews stützen NIS2, ISO 27001 und Audits.
Warum LC Systems
LC Systems ist Ihr Security Partner. Bei uns arbeiten erfahrene Spezialistinnen und Spezialisten für Angriff und Verteidigung unter einem Dach: Unsere Pentester und Red Teamer wissen, wie reale Angreifer vorgehen, und unsere SOC-Analysten nutzen dieses Wissen jeden Tag für bessere Detections.
Sie sprechen direkt mit den Fachleuten, die Ihre Umgebung kennen. Persönliche Meetings und kurze Wege statt anonymer Ticketschlaufen sind eine unserer grössten Stärken.
Sie starten modular: Mit einem Assessment, einem abgegrenzten Projekt oder direkt mit dem Managed Service. Betreut von unseren Standorten in Arbon, Basel, Bern und München.
- Security Partner für Angriff und Verteidigung
- Direkte Meetings mit erfahrenen Spezialisten
- Bis zu zwei Wochen Weiterbildung pro Mitarbeitenden im Jahr
Wie gut ist Ihre Erkennung wirklich? Sprechen Sie mit uns.
FAQs
Häufige Fragen zu Data Security.
LC Systems ist ein Schweizer Cybersecurity-Spezialist mit Standorten in Arbon, Basel, Bern und München. Das SOC wird aus der Schweiz betrieben, Ihre Ansprechpersonen arbeiten hier, und Betrieb, Support und Reporting erfolgen auf Deutsch und Englisch.
Vertragspartner ist eine Schweizer Gesellschaft nach Schweizer Recht. Die Analyse Ihrer Daten erfolgt in der Regel in Ihrer eigenen SIEM- oder XDR-Umgebung und damit in der Region, die Sie gewählt haben. Das vereinfacht Nachweise gegenüber Revision, Kunden und Aufsichtsbehörden.
Dank eines herstellerunabhängigen Best-of-Breed-Ansatzes sind wir an keine Plattform gebunden. Wir richten Lösungen an Ihren Anforderungen, Risiken und Compliance-Vorgaben aus, von der einmaligen Analyse bis zum durchgehenden Managed Service.
In der Regel ist Ihr Monitoring nach wenigen Wochen produktiv. Die genaue Dauer hängt von Anzahl und Art Ihrer Datenquellen ab. So läuft das Onboarding ab:
- Scoping. Wir klären Umgebung, Ziele, Servicezeiten und Ansprechpersonen.
- Anbindung. Wir integrieren Ihre SIEM- und XDR-Plattformen und binden die relevanten Datenquellen an.
- Validierung. Wir prüfen die Datenqualität und testen die Alarmierung von der Quelle bis zum SOC.
- Tuning. Wir schärfen die Detection Use Cases und reduzieren False Positives.
- Go-live. Das SOC übernimmt den Betrieb mit definierten Response-Prozessen und regelmässigen Auswertungen.
Ja. Wir überwachen herstellerübergreifend, zum Beispiel Microsoft Defender, SentinelOne, Trend Micro, Palo Alto und AWS GuardDuty. Diese Liste ist nicht abschliessend, weitere Plattformen binden wir nach Prüfung an. Beim Platform Onboarding integrieren wir Ihre bestehenden SIEM- und XDR-Plattformen, validieren die Datenquellen und testen die Alarmierung. Fehlt die technische Basis noch, baut unser Security Engineering Team SIEM, SOAR und Detection-Regeln passend für Ihre Umgebung auf.
Mit einem Assessment nach NIST CSF 2.0 machen wir den tatsächlichen Reifegrad sichtbar. Wir prüfen die NIS2-Betroffenheit inklusive Gap-Assessment und begleiten den Aufbau eines ISMS bis zur ISO-27001-Auditreife. Als CISO as a Service übernehmen wir auf Wunsch die laufende Sicherheitsführung inklusive Management-Reporting. Das SOC liefert dazu die operativen Nachweise: dokumentierte Security Cases, regelmässige Reports und Security Reviews.
Wir arbeiten mit den Plattformen, die Sie bereits einsetzen.
Ein Auszug unserer Technologiepartner. Wir arbeiten herstellerunabhängig und binden auch Plattformen an, die hier nicht aufgeführt sind.
.svg){kind=logo}