Ein Security Operations Center (SOC) ist ein Team von Security-Spezialisten, das Ihre Systeme auf Angriffe überwacht, jeden Alarm bewertet und eingreift, wenn etwas passiert. Mit PITS Cyber SOC erhalten Sie dieses Team und seine Werkzeuge als Managed Service, ohne ein eigenes aufzubauen.

Müssen unsere Server bei PIT Solutions gehostet sein?

Nein. Wir schützen Server und Anwendungen in Ihrem eigenen Rechenzentrum, bei einem anderen Hoster oder in der Cloud (Azure, AWS, Google Cloud). Wir müssen nur unsere Agents installieren dürfen.

Können wir unsere bestehenden Security-Werkzeuge behalten?

Wo es sinnvoll ist, ja. Beim Onboarding prüfen wir Ihre vorhandenen Lizenzen, etwa Microsoft Defender, und binden sie ein, statt doppelt zu kaufen.

Wo werden unsere Log-Daten gespeichert?

In einem Microsoft-Sentinel-Arbeitsbereich in einem Schweizer oder europäischen Azure-Rechenzentrum, nach Ihrer Wahl. Zugriff hat nur unser SOC-Team, geregelt durch unsere ISO-27001-zertifizierten Prozesse.

Wie lange dauert das Onboarding?

Für eine Standardumgebung rund zwei bis vier Wochen: Bestandesaufnahme, Rollout der Agents, Feinabstimmung der Alarme und Übergabe in den Betrieb.

Was passiert, wenn nachts ein Alarm eingeht?

Ab Professional arbeitet unser SOC-Team im Schichtbetrieb rund um die Uhr: Ein Security Engineer prüft ernste Alarme sofort, dämmt die Bedrohung ein, etwa indem er einen Server isoliert, und informiert Ihre Ansprechperson. In Essential bearbeiten wir Alarme zu Bürozeiten.

Was ist nicht enthalten?

Laptops und Arbeitsplätze, Microsoft-365-Postfächer und andere Cloud-Abos sind nicht abgedeckt; wir schützen Server und die Applikationen darauf. Upgrades von Applikationen, etwa auf eine neue WordPress-, Magento- oder Odoo-Version, gehören nicht zum Service; wir offerieren sie separat. Penetrationstests und Awareness-Workshops für Mitarbeitende sind optional und werden separat offeriert, ebenso Aufwand für Behebungen über die Supportstunden Ihrer Stufe hinaus.

Managed SOC Cyber Security für Schweizer KMU, rund um die Uhr überwacht.

Unser Security Operations Center (SOC) überwacht Ihre Server und Anwendungen 24/7, hält sie gepatcht und stoppt Angriffe, bevor sie Schaden anrichten.

24/7 Überwachung durch unser SOC-Team
Ab CHF 60 pro Monat
ISO 27001 zertifiziert

Kostenloses Erstgespräch vereinbaren Leistungsstufen ansehen

Unverbindlich · Antwort innert eines Arbeitstags

In 30 Sekunden

Welche Leistungsstufe passt zu Ihnen?

Frage 1/3

Was möchten Sie schützen?

Würden Sie einen Angriff heute Nacht bemerken?

Wann wurde Ihr Server zuletzt gepatcht, und wer hat entschieden zu warten?
Wer sieht um 2 Uhr nachts einen Sicherheitsalarm, und was passiert dann?
Von welchen Plugins, Bibliotheken und APIs hängt Ihre Anwendung ab, und ist eine davon heute verwundbar?
Liesse sich Ihr Backup tatsächlich wiederherstellen?

Die Lage in der Schweiz

65’000 Cybervorfälle wurden 2025 dem Bundesamt für Cybersicherheit gemeldet

7 % der Schweizer KMU wurden in den letzten drei Jahren mindestens einmal erpresst

2× so viele CEO-Betrugsmeldungen in zwei Jahren: von 484 auf 970 im Jahr 2025

Quellen: BACS-Jahreszahlen 2025; Studie KMU-Cybersicherheit 2026

Die Schweizer Ransomware-Welle 2025 kam über eine bekannte, ungepatchte Lücke.

Was sich mit PITS Cyber SOC ändert

Ohne SOC

Keine Security-Agents auf den Servern
Sicherheitsalarme, die niemand beobachtet
Patches nur auf Anfrage
Ist ein Patch nicht möglich, bleibt das Risiko offen
Keine regelmässigen Schwachstellen-Scans
APIs, Gateways und Schnittstellen unüberwacht
Keine Sicherheitshinweise für Ihre Plattform
Kein Security-Reporting

Mit PITS Cyber SOC

Agents auf jedem Server erkennen und stoppen Angriffe sofort
Überwachung rund um die Uhr: Alarme werden nach SLA bearbeitet
Fester Patch-Zyklus plus Notfall-Patches
Zusätzliche Schutzmassnahmen und engere Überwachung, wenn ein Patch warten muss
Regelmässige Scans, jede Behebung bis zum Abschluss verfolgt
Gateway-Schutz und Prüfung der Lieferkette
Kuratierte Sicherheitshinweise für genau Ihren Stack
Monatlicher Bericht mit Review

Leistungsstufen, die mit Ihnen wachsen

Preise pro Server, inklusive der Website oder Applikation darauf. Das Managed SOC beginnt bei Professional.

Essential
CHF 60 / Monat
pro Server, zzgl. einmalig CHF 200 Einrichtung
Das ist enthalten:
- Security-Überwachung und Incident Response zu Bürozeiten
- Kritische Vorfälle: Reaktion innert 3 h
- Regelmässige Updates von Betriebssystem, Webserver und Datenbank
- Server-Härtung gegen Malware und Passwort-Angriffe
- Schwachstellen-Scan pro Quartal mit Beratung; Behebung nach Freigabe zum Stundensatz
- Bis zu 2 Supportstunden pro Monat
- Berichte zu kritischen Vorfällen · Service Desk
Kontakt aufnehmen
Professional
Empfohlen
CHF 120 / Monat
pro Server, zzgl. einmalig CHF 200 Einrichtung
Alles aus Essential, plus:
- Security-Überwachung und Incident Response rund um die Uhr
- Ernste Alarme rund um die Uhr bearbeitet (Microsoft Sentinel)
- Kritische Vorfälle: Reaktion innert 1 h
- Serverschutz, der Angriffe in Echtzeit stoppt (CrowdStrike)
- Laufende Schwachstellenüberwachung (Qualys-Agent); Behebung im Rahmen der enthaltenen Stunden
- Supply-Chain-Überwachung für Plugins, Bibliotheken und Schnittstellen (Snyk)
- Kuratierte Sicherheitshinweise für Ihre Plattform
- Bis zu 8 Supportstunden pro Monat
- Monatlicher Bericht · Quartals-Review · zugewiesener Engineer
Kontakt aufnehmen
Premium
Auf Anfrage
nach Anzahl Server und Systeme
Alles aus Professional, plus:
- Alle Alarme rund um die Uhr bearbeitet, kontinuierliche Überwachung
- Kritische Vorfälle: Reaktion innert 30 min
- Website- und API-Schutz (Cloudflare)
- Priorisierte Behebung kritischer Schwachstellen, Ziele im SLA vereinbart
- Bis zu 20 Supportstunden pro Monat
- Monatlicher SOC-Bericht mit Review-Meeting
- Persönlicher Service Delivery Manager
Offerte anfragen

Lizenzen direkt kaufen

Sie halten und verwalten die Lizenzen, mit dem Standard-Support des Herstellers.

Über PITS

Enterprise-Funktionen zu unseren Konditionen als Managed Security Provider. Lizenzen, Einrichtung und Abstimmung übernehmen wir, mit Support gemäss Ihrer SLA-Stufe.

Preise exkl. MWST, pro Server mit Standard-Setup. Grössere oder komplexere Umgebungen auf Anfrage. Upgrades von Applikationen (z. B. eine neue WordPress-Version) sind nicht enthalten. Die Werkzeuge legen wir beim Onboarding gemeinsam fest.

Schutz auf jeder Ebene, betrieben von unserem Security-Team

Bewährte Werkzeuge rund um Ihre Anwendung, Server und Schnittstellen. Wir richten sie ein, stimmen sie ab und handeln, wenn sie anschlagen.

Website- und API-Schutz
Blockiert Überlastungsangriffe, Web-Attacken, API-Missbrauch und Scraping, bevor sie Ihre Systeme erreichen. Cloudflare und Cloudflare API Shield.
Serverschutz
Erkennt und stoppt Angriffe auf jeden Server in Echtzeit. CrowdStrike Falcon.
Server-Härtung
Schützt das Hosting vor Malware und Passwort-Rateangriffen. Plesk und Imunify360.
Regelmässige Updates
Patches nach festem Plan, mit zusätzlichen Schutzmassnahmen, wenn ein Patch warten muss. ManageEngine Endpoint Central.
Schwachstellen-Scans
Findet Sicherheitslücken vor den Angreifern und verfolgt jede Behebung. Qualys VMDR.
Lieferketten-Überwachung
Meldet riskanten Fremdcode, Plugins und Schnittstellen, auf die Ihre Anwendung baut. Snyk und Dependency-Track.
Überwachung rund um die Uhr
Führt Alarme von Servern, Gateways und Schnittstellen an einem Ort zusammen. Microsoft Sentinel.
Schnelle Reaktion
Ein Security Engineer unseres SOC-Teams handelt bei ernsten Alarmen zu jeder Stunde.
Plattform-Hinweise
Kuratierte Sicherheitsupdates für genau Ihre Plattform und Komponenten. Optional: Awareness-Workshops für Ihr Team.

Die Werkzeuge hinter dem Service

Cloudflare
CrowdStrike
Microsoft Sentinel
Qualys
Snyk
ManageEngine
Plesk
Imunify360

Sicherheit ist unsere Arbeitsweise

Informationssicherheit zertifiziert nach ISO 27001:2022
Qualitätsmanagement zertifiziert nach ISO 9001:2015
Vertrag und Ansprechpartner in der Schweiz
Eigenes SOC-Team, rund um die Uhr

So sind Sie geschützt

1
Woche 1
Bestandesaufnahme
Wir erfassen Ihre Server, Anwendungen, Schnittstellen und bestehenden Lizenzen.
2
Woche 2
Rollout
Agents, Scans und Log-Sammlung gehen live, ohne Unterbruch für Ihre Nutzer.
3
Woche 3–4
Feinabstimmung
Wir stimmen die Alarme auf Ihre Umgebung ab, damit die echten auffallen.
4
Laufend
Betrieb
Überwachung rund um die Uhr, Patch-Zyklen, Scans und ein monatlicher Bericht mit Review.