Der Managed Service zwischen Ihrer Infrastruktur und den Cyberbedrohungen. Erkennung, Incident Response und Threat Intelligence, 24/7 betrieben.
Rempart ist das Managed SOC des CSIRT-Bereichs von SecuLabs. Eine souveräne Plattform, die Ihre Logs erfasst, bösartige Aktivitäten erkennt und unsere Expertinnen und Experten 24/7 mobilisiert, ohne von Dritten abhängig zu sein.
Vom Eingang des Rohlogs bis zur Vorfallsmeldung ist jeder Schritt instrumentiert, um Nachvollziehbarkeit und Reaktionszeit zu gewährleisten.
Ihre Logs werden per Agent, Syslog oder API übernommen und in ein gemeinsames Schema normalisiert, bevor sie in Ihren Security Data Lake einfliessen.
Die Erkennungs-Engine fragt die Logs laufend ab und wendet die SecuLabs-Regeln an, die am MITRE-ATT&CK-Framework ausgerichtet sind.
Die Triage per LLM & RAG reduziert Fehlalarme und liefert den Kontext Ihrer IT im Detail, für eine präzise Analyse.
Unsere Analystinnen und Analysten bearbeiten die P1- und P2-Alarme, qualifizieren die bösartige Aktivität und benachrichtigen Sie, sobald ein Vorfall bestätigt ist.
Über die Logs hinaus überwacht Detect Ihre Cloud-Dienste und die Gefährdung jedes Hosts durch bekannte Schwachstellen, ohne zusätzlichen Agenten oder Konnektor.
Der bereits für die Erfassung installierte Agent inventarisiert auch die auf jedem Host installierte Software und gleicht sie laufend mit bekannten Schwachstellen (CVE) ab: ein stets aktueller Stand, nach Kritikalität priorisiert, ohne zusätzlichen Agenten.
Bei Cloud-Diensten stützt sich die Erfassung auf die sicheren APIs der Anbieter, ohne Zwischenkonnektor, der installiert oder gewartet werden müsste. Microsoft 365 ist das Paradebeispiel: E-Mail, Identitäten, Drittanwendungen und die Administration des Tenants werden überwacht.
Ihr Microsoft-365-Tenant
E-Mail
Dateien und Teams
Identitäten
Drittanwendungen
Tenant-Administration
Defender-Alarme
Ihre weiteren Cloud-Dienste
Ihr EDR
DMS & andere SaaS
Vier Schritte, von unseren Teams getaktet. Sie müssen weder Tools kaufen noch ein Projekt steuern.
Festlegung der Beteiligten und Ansprechpersonen, Beginn der Bereitstellung der Lösung.
Agenten auf Ihren Endpoints, Syslog & APIs für Ihre spezifischen Geräte. Die Erfassung beginnt. Erste Logs innert 48 Stunden übernommen.
Unsere Analystinnen und Analysten kalibrieren die Regeln auf Ihren Kontext.
Das SOC geht in die aktive Überwachung über. Sie erhalten Ihre Zugänge zum Portal.
Expertentage sind im Angebot inbegriffen, in Ihrem Tempo abrufbar: Konfiguration von Geräten, Cyberberatung, wir stehen Ihnen zur Verfügung.
Wir haben uns entschieden, die Infrastruktur von Rempart selbst aufzubauen und zu betreiben, statt Kapazität bei einem Hyperscaler zu mieten. Keine Daten, die Sie uns anvertrauen, verlassen diesen Perimeter, und ein einziger Anbieter steht Ihnen gegenüber dafür ein.
Ihre Systeme
Tier-3-Rechenzentrum in Genf, auf unserer eigenen Hardware, ohne externe Dritte.
Dauer abgestimmt auf Ihre regulatorischen Anforderungen und Ihre Bedürfnisse.
Open-Source-Modelle, lokal auf unseren eigenen GPUs ausgeführt, keine externe Cloud.
Ein Schweizer KMU hat nicht unbedingt die personellen Mittel eines Grosskonzerns. Rempart gibt ihm die Sichtbarkeit eines strukturierten SOC, mit dem Team, das es tatsächlich hat.
Hugo BourgetTechnical Lead
Rempart besteht aus drei Modulen, die sich einzeln oder gemeinsam aktivieren lassen. Erkennen, reagieren und antizipieren, in Ihrem Perimeter wie auch ausserhalb.
Sprechen wir über Ihre spezifischen Anforderungen und entwickeln wir gemeinsam eine Lösung, die zu Ihrem Kontext passt.