SOC-gestützte Bedrohungserkennung, EDR/XDR, Next-Gen Firewall und Awareness-Programme – vollständig betreut, DSG-konform, Daten in der Schweiz.
Jahre IT-Praxis
fester Ansprechpartner
konforme IT-Services
auf Schweizer KMU
Wir zeigen, wo die konkreten Risiken liegen – und warum sinkendes Vertrauen in den eigenen Schutz ein Warnsignal ist.
Ein Irrtum – und ein gefährlicher. Automatisierte Angriffe wählen Ziele nach Verwundbarkeit, nicht nach Grösse. KMU haben oft schwächere Sicherheitsmassnahmen und sind deshalb lohnende Ziele.
Im ersten Halbjahr 2025 registrierte das BACS 35'727 Meldungen – 58 % davon Betrug. KMU Cybersicherheit 2025: nur noch 42 % der KMU halten ihren Schutz für ausreichend (Vorjahr: 55 %).
84 % der IT-Dienstleister erwarten steigende Nachfrage nach Sicherheitslösungen – während die Investitionsbereitschaft der KMU sinkt. Die Lücke zwischen Bedrohung und Schutz wächst.
Schwerwiegende Cyberangriffe auf kritische Infrastrukturen müssen innerhalb von 24 Stunden an das BACS gemeldet werden. NIS2-Anforderungen erreichen Schweizer KMU über EU-Handelsbeziehungen.
Wir schützen Ihre IT auf jeder Ebene – von Endgeräten über das Netzwerk bis zur Cloud und Ihren Mitarbeitenden. Keine Insellösungen, sondern ein zusammenhängendes System.
PCs, Notebooks, Server und Mobile Devices absichern mit EDR/XDR-Technologie. Erkennt dateilose Angriffe, Living-off-the-Land-Techniken und Zero-Day-Exploits in Echtzeit.
Technologie: EDR / XDR (SentinelOne)
Next-Generation-Firewall mit IPS, URL-Filterung und Antivirus. Segmentierung trennt Bereiche voneinander und begrenzt die Ausbreitung bei einem Vorfall.
Technologie: Next-Gen Firewall
Microsoft-365-Umgebung absichern: Exchange Online, SharePoint, OneDrive und Teams. Konfiguration, Conditional Access und laufende Überwachung.
Technologie: M365 Security Suite
Der Mensch bleibt die grösste Schwachstelle. Phishing-Simulationen, Awareness-Schulungen und gezielte Lerneinheiten stärken das Sicherheitsbewusstsein im Team.
Technologie: Schulungen & Tests
In 30 Minuten analysieren wir Ihre aktuelle Sicherheitslage und zeigen konkrete Schwachstellen – kostenlos und unverbindlich.
Wir analysieren Ihre aktuelle IT-Infrastruktur, identifizieren Schwachstellen und bewerten den Schutzlevel. Kostenlos und unverbindlich.
GratisSicherheitsarchitektur, die zu Ihrem Betrieb, Ihren Abläufen und Ihrem Budget passt. Keine überdimensionierten Lösungen von der Stange.
IndividuellImplementierung ohne Betriebsunterbruch – in klar definierten Phasen, die Sie jederzeit nachverfolgen können.
Strukturiert24/7-Überwachung durch unser SOC, regelmässige Reports und kontinuierliche Anpassung an neue Bedrohungen.
ProaktivAlle drei Modelle nutzen die gleiche SOC-Plattform und EDR-Technologie. Der Unterschied liegt in der Tiefe der Betreuung – nicht in der Sicherheit.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
KPX Smart Managed Plattform inkl. Lizenzen z.B. NinjaOne, SentinelOne
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
KPX Smart Managed Plattform inkl. Lizenzen z.B. NinjaOne, SentinelOne
KPX überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – KPX bei Bedarf
Grosse IT Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
KPX Smart Managed Plattform inkl. Lizenzen z.B. NinjaOne, SentinelOne
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
KPX Smart Managed Plattform inkl. Lizenzen z.B. NinjaOne, SentinelOne
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
KPX Smart Managed Plattform inkl. Lizenzen z.B. NinjaOne, SentinelOne
KPX überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – KPX bei Bedarf
Grosse IT Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
KPX Smart Managed Plattform inkl. Lizenzen z.B. NinjaOne, SentinelOne
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Was SOC-gestützte Sicherheit leistet, warum vier Schutzebenen zusammenspielen müssen und wie Sie den passenden Betreuungsumfang wählen.
Ein Security Operations Center überwacht Ihre IT-Infrastruktur rund um die Uhr, erkennt Bedrohungen in Echtzeit und reagiert nach definierten Prozessen. Für KMU ohne eigenes Security-Team ist ein SOC oft die einzige Möglichkeit, professionelle Erkennung rund um die Uhr sicherzustellen. Das BACS empfiehlt SOC-gestützte Sicherheit für KMU mit erhöhten Anforderungen.
Endpoint, Netzwerk, Cloud und Mensch sind keine getrennten Inseln – sie wirken zusammen. Ein Phishing-Mail etwa wird auf der E-Mail-Ebene (Cloud), am Endpunkt (EDR) und durch den Mitarbeitenden (Awareness) erkannt. Wer nur eine Ebene schützt, lässt Lücken offen.
Kein System bietet hundertprozentigen Schutz. Was zählt, ist die Geschwindigkeit und Qualität der Reaktion. Klare Prozesse (Erkennung → Isolation → Analyse → Behebung → Dokumentation) und gesetzlich konforme Meldung an das BACS innert 24 Stunden sind Standard bei uns.
| Leistung | Basic | Standard | Premium |
|---|---|---|---|
| EDR/XDR auf allen Endpunkten | ✓ | ✓ | ✓ |
| Next-Gen Firewall mit IPS & URL-Filterung | ✓ | ✓ | ✓ |
| Microsoft-365-Sicherheitskonfiguration | ✓ | ✓ | ✓ |
| Phishing-Simulationen für Mitarbeitende | – | ✓ | ✓ |
| SOC-Monitoring (Geschäftszeiten) | ✓ | ✓ | ✓ |
| SOC-Monitoring (24/7) | – | ✓ | ✓ |
| Automatische Bedrohungs-Isolation | – | ✓ | ✓ |
| Forensische Analyse bei Vorfällen | – | ✓ | ✓ |
| BACS-Meldung innerhalb 24h | – | ✓ | ✓ |
| Quartalsweise Sicherheitsberichte | – | – | ✓ |
| Persönlicher Security-Spezialist | – | – | ✓ |
Ja – und zwar besonders attraktiv. Automatisierte Angriffe unterscheiden nicht nach Unternehmensgrösse. KMU haben oft schwächere Sicherheitsmassnahmen, was sie zu lohnenden Zielen macht. Laut BACS werden in der Schweiz täglich rund 200 Cybervorfälle gemeldet.
Klassischer Virenschutz erkennt bekannte Schadsoftware anhand von Signaturen. EDR (Endpoint Detection and Response) analysiert das Verhalten von Prozessen in Echtzeit – auch unbekannte Angriffe (Zero-Day-Exploits) werden so erkannt.
Unser SOC erkennt den Vorfall innerhalb von Minuten. Betroffene Systeme werden sofort isoliert, Ursache und Ausmass forensisch untersucht, Systeme bereinigt und der Betrieb wiederhergestellt. Jeder Schritt wird vollständig dokumentiert. Falls gesetzlich erforderlich, melden wir innerhalb von 24 Stunden an das BACS.
Unsere Pakete starten ab CHF 17.40 pro Endpoint und Monat (smart-managed Agent + SentinelOne). Im Erstgespräch erstellen wir Ihnen ein massgeschneidertes Angebot.
Eine Firewall ist ein Werkzeug – Managed Security ist ein Betriebsmodell. Wir überwachen, analysieren und reagieren kontinuierlich. Eine Firewall allein kann das nicht leisten.
Alle Daten werden in der Schweiz verarbeitet und gespeichert. Wir sind DSG- und DSGVO-konform und unterliegen der Schweizer Gerichtsbarkeit.
Diese Managed Services ergänzen Managed Security optimal
Managed Endpoint
Zentrale Verwaltung aller Arbeitsgeräte – Updates, Monitoring, Support.
Mehr erfahren →Managed Security
Endpoint Detection & Response – Bedrohungen erkennen und automatisch reagieren.
Mehr erfahren →Managed Email Security
Schutz vor Phishing, Ransomware und CEO-Fraud – mit SPF, DKIM und DMARC.
Mehr erfahren →Managed Microsoft 365
Lizenzierung, Einrichtung, Migration und laufende M365-Betreuung.
Mehr erfahren →Managed Backup
Automatisierte, geprüfte Datensicherung – lokal, cloud oder hybrid.
Mehr erfahren →Managed Firewall
Next-Gen Hardware-Firewall mit drei Schutzstufen – aktiv betreut.
Mehr erfahren →Verständlich erklärt: Cybersicherheit, Bedrohungslage und Schutzstrategien für Schweizer KMU.
Servicegebiet
KPX AG
Grindelstrasse 6, 8304 Wallisellen
Kanton Zürich, Schweiz
Security-Betreuung und SOC-gestützte Überwachung aus Wallisellen für KMU in der ganzen Schweiz – remote und wenn nötig vor Ort.
KPX betreibt Managed Security für Schweizer KMU mit SOC-gestützter Bedrohungserkennung, EDR/XDR, Next-Gen Firewall, M365-Schutz und Awareness-Programmen – vier Schutzebenen aus einer Hand, DSG-konform, Daten in der Schweiz.