MXDR (Managed Extended Detection & Response) ist ein Managed-Security-Service, der fortschrittliche Technologie, künstliche Intelligenz und erfahrene Analysten kombiniert, um Cyberbedrohungen in Echtzeit zu erkennen, zu untersuchen und darauf zu reagieren – über alle Vektoren hinweg: Endpoints, Netzwerk, Identität, Cloud und Anwendungen.

Im Gegensatz zu einem einfachen Antivirus oder einer Firewall beschränkt sich MXDR nicht darauf, bekannte Bedrohungen zu blockieren: Es sucht aktiv nach versteckten Bedrohungen, korreliert Ereignisse aus verschiedenen Quellen und greift direkt ein, um Angriffe einzudämmen, bevor sie sich ausbreiten.

Es wird häufig auch als MDR service, SOC as a Service, Managed SOC, threat detection & response, cybersecurity monitoring 24/7 oder security operations center outsourcing bezeichnet: alles Begriffe, die dasselbe grundlegende Bedürfnis beschreiben – eine aktive und kontinuierliche Abwehr, ohne ein internes SOC aufbauen und unterhalten zu müssen.

1. Keine zentrale Sichtbarkeit über Sicherheitsereignisse

Sicherheitsereignisse sind über Endpoints, Firewalls, Cloud, Server und Anwendungen verteilt. Ohne eine Plattform, die sie korreliert, ist es unmöglich, einen Fehlalarm von einem realen laufenden Angriff zu unterscheiden. Das IT-Team sieht Fragmente, nicht das Gesamtbild.

2. Angriffe werden zu spät entdeckt

Moderne Ransomware agiert lautlos, oft wochenlang, bevor sie aktiviert wird. Laterale Bewegungen innerhalb des Netzwerks, schrittweise Datenexfiltration und die Kompromittierung von Zugangsdaten erfolgen unterhalb der Aufmerksamkeitsschwelle traditioneller Tools. Wenn der Angriff sichtbar wird, ist das Zeitfenster zur Eindämmung bereits geschlossen.

3. Fehlende interne Kompetenzen und Ressourcen

Der Aufbau eines internen SOC erfordert erhebliche Investitionen in Menschen, Technologie und Prozesse. Sicherheitsanalysten gehören zu den Profilen, die am Markt am schwierigsten zu finden sind. Das bestehende IT-Team — bereits unter operativem Druck — kann Threat Hunting, Incident-Analyse und aktive Reaktion nicht parallel zu den täglichen Aufgaben übernehmen.

4. Keine Überwachung ausserhalb der Arbeitszeiten

Die meisten fortgeschrittenen Angriffe erfolgen nachts, an Wochenenden oder während Feiertagen, genau dann, wenn niemand hinsieht. Ohne 24/7/365-Monitoring ist jede unüberwachte Stunde ein offenes Zeitfenster für Cyberkriminelle.

5. Zu langsame Reaktionszeiten

Die manuelle Bearbeitung von Vorfällen, das Fehlen strukturierter Playbooks und die fragmentierte Kommunikation zwischen Teams verlängern die Mean Time To Respond (MTTR) auf ein inakzeptables Niveau. Jede zusätzliche Minute bedeutet mehr kompromittierte Systeme, mehr offengelegte Daten und höhere Wiederherstellungskosten.

6. Nicht verbundene und nicht integrierte Sicherheitstools

Die meisten Organisationen haben im Laufe der Zeit eine Reihe von Sicherheitslösungen angesammelt, die nicht miteinander kommunizieren: EDR auf einem System, Firewall auf einem anderen, verstreute Cloud-Logs. Das Ergebnis sind operative Komplexität, ignorierte Alerts und blinde Flecken in der Infrastruktur.

7. Immer strengere regulatorische Anforderungen und Compliance-Druck

Schweizer und internationale Vorschriften wie nDSG, ISO 27001 und DORA für den Finanzsektor verlangen Nachvollziehbarkeit von Ereignissen, strukturiertes Logging und nachweisbare Fähigkeit zur Reaktion auf Vorfälle. Ohne geeignete Tools wird jedes Audit zu einem Risiko.

1. Assessment und Onboarding
Analyse der bestehenden Infrastruktur, Zuordnung der kritischen Assets und Konfiguration der Integrationen. Gemeinsam definieren wir Alarmschwellen, Eskalationsverfahren und Response-Playbooks.

2. Deployment und Anbindung der Log-Quellen
Integration der SIEM/SOAR-Plattform mit Endpoints, Identitätssystemen, Firewalls, Cloud und Anwendungen. Die Onboarding-Phase ist so konzipiert, dass sie nicht invasiv und mit dem laufenden Betrieb kompatibel ist.

3. Aktivierung des 24/7-Monitorings
Das SOC von VarGroup Suisse beginnt mit der kontinuierlichen Überwachung. Jedes Ereignis wird gesammelt, normalisiert, korreliert und in Echtzeit analysiert.

4. Threat Hunting und kontinuierliches Fine-Tuning
In den ersten Wochen führen die Analysten Threat-Hunting-Sessions durch, um eventuelle bereits bestehende Kompromittierungen zu identifizieren. Die Detection Engine wird kontinuierlich optimiert, um Fehlalarme zu reduzieren und die Präzision der Alerts zu verbessern.

5. Incident Management
Bei der Erkennung einer realen Bedrohung aktiviert das SOC-Team das passende Playbook: Eindämmung, Benachrichtigung, Analyse, Reaktion und Wiederherstellung. Der Kunde erhält während des gesamten Incident-Managements Echtzeit-Updates.

6. Reporting und regelmässige Review
Monatliche Reports und vierteljährliche Reviews mit dem Team von VarGroup Suisse, um Trends zu analysieren, die Entwicklung des Risikos zu bewerten und die Verteidigungsstrategien zu aktualisieren.

Was ist MXDR und worin unterscheidet es sich vom klassischen MDR?
MDR (Managed Detection & Response) konzentriert sich hauptsächlich auf Endpoints. MXDR erweitert die Abdeckung auf Identität, Netzwerk, Cloud und Anwendungen und bietet vollständige Sichtbarkeit über die gesamte Angriffsfläche des Unternehmens. MXDR ist die Antwort auf moderne hybride und Multi-Cloud-Umgebungen.

Was ist SOC as a Service?
Es ist ein Security Operations Center, das als externer Service bereitgestellt wird und Analysten, SIEM/SOAR-Plattformen sowie Prozesse zur Reaktion auf Sicherheitsvorfälle umfasst. Es ermöglicht Organisationen, die Fähigkeiten eines Enterprise-SOC zu nutzen, ohne es intern aufzubauen und zu unterhalten.

Wie schnell erfolgt die Reaktion auf einen Vorfall?
Unsere SLAs sehen Benachrichtigungs- und Erstreaktionszeiten vor, die in Minuten gemessen werden, nicht in Stunden. Die SOAR-Automatisierung ermöglicht sofortige Eindämmungsmassnahmen (z. B. die Isolierung eines kompromittierten Endpoints), noch bevor ein menschlicher Analyst die Analyse abgeschlossen hat.

Ist der Service auch für KMU geeignet?
Ja. Das Modell MXDR as a Service ist so konzipiert, dass es auch für mittelgrosse Organisationen skalierbar und zugänglich ist, die nicht über die Ressourcen verfügen, ein internes SOC aufzubauen, aber denselben Bedrohungen ausgesetzt sind wie Grossunternehmen.

Was passiert, wenn am Wochenende ein Vorfall erkannt wird?
Das Monitoring erfolgt 24/7/365 ohne Ausnahmen. Das SOC von VarGroup Suisse ist jederzeit operativ, einschliesslich Feiertagen. Kritische Vorfälle werden sofort bearbeitet, mit Benachrichtigung des Kundenansprechpartners gemäss den vereinbarten Verfahren.

Wie integriert sich der Service in bereits vorhandene Sicherheitstools?
Der MXDR-Service ist darauf ausgelegt, sich in bestehende Technologien zu integrieren — Microsoft Defender, Sentinel, CrowdStrike, SentinelOne, Palo Alto und andere. Es ist nicht notwendig, bestehende Tools zu ersetzen: Wir erweitern sie durch Analyse, Korrelation und Managed Response.

Unterstützt der Service die Compliance mit nDSG und ISO 27001?
Ja. Der Service umfasst strukturiertes Logging, Nachvollziehbarkeit der Zugriffe und nützliche Reports, um die Konformität mit Schweizer und internationalen Standards nachzuweisen, einschliesslich nDSG, ISO 27001 und DORA.

Wie wird die Vertraulichkeit der Daten gehandhabt?
Die Kundendaten werden in Übereinstimmung mit den Schweizer Datenschutzvorschriften verarbeitet. Wir definieren vertraglich Data Residency, Zugriffe und Vertraulichkeitspflichten vor dem Start des Services.

Jeder Tag ohne aktives Monitoring ist ein Tag, an dem ein Angriff unbemerkt fortschreiten könnte. Warte nicht auf einen Vorfall, um festzustellen, dass du nicht geschützt bist.

Kontaktiere das Team von VarGroup Suisse für ein kostenloses Assessment deiner Sicherheitslage und erfahre, wie sich der MXDR-Service in deine Infrastruktur integrieren lässt.

Fordere ein kostenloses Assessment an!