Dienstleistung
Vulnerability Management
in der Schweiz
Identifikation, Bewertung und Behebung von Sicherheitslücken
Erklärung
Was ist Vulnerability Management?
Vulnerability Management ist der kontinuierliche Prozess zur Identifikation, Bewertung, Priorisierung und Behebung von Sicherheitslücken in Ihrer IT-Umgebung. Im Unterschied zu einem einmaligen Pentest läuft ein Vulnerability-Management-Programm dauerhaft und deckt neue Schwachstellen ab, sobald sie bekannt werden.
Moderne VM-Plattformen (Tenable, Qualys, Rapid7) scannen täglich Ihre Infrastruktur, priorisieren Findings anhand von CVSS-Score, Asset-Kritikalität und aktivem Exploit-Code und integrieren sich in Ihre ITSM-Prozesse zur strukturierten Behebung. Swiss Cybersecurity-Anbieter übernehmen Betrieb, Triage und Reporting.
Ablauf
Asset Discovery
Vollständige Inventarisierung aller IT-Assets – intern, Cloud und extern erreichbar – als Grundlage für Scanning.
Schwachstellen-Scanning
Authentifizierte und unauthentifizierte Scans mit aktuellen Vulnerability-Datenbanken (CVE, NVD).
Risikopriorisierung
Bewertung nach CVSS-Score, Asset-Kritikalität, aktivem Exploit in der Wild und Business-Impact.
Remediation-Tracking
Zuweisung von Tickets, Patch-Verifizierung, Ausnahmen-Management und Executive-Reporting.
Typische Investition
CHF 500 – 10'000 / Monat
VM-Plattformlizenz ab CHF 500/Monat für kleine Umgebungen; Managed VM mit Triage und Reporting CHF 2'000–10'000/Monat.
Relevante Zertifizierungen
Achten Sie auf diese Zertifizierungen bei der Anbieterwahl.
Kostenlose Vermittlung
Passenden Anbieter finden
Wir verbinden Sie kostenlos mit geprüften Vulnerability Management-Experten in der Schweiz.
57 Anbieter für Vulnerability Management
Access Informer Security Solutions AG
CH
Vereinfachte Erfassung, Analyse und Überwachung von Benutzerberechtigungen in kritischen Geschäftssystemen.
Agnostic Intelligence
CH
KI-gestützte Third-Party Risk Management-Plattform zur Identifizierung, Bewertung und Verwaltung von Supply-Chain-Cyberrisiken.
ANOMAL GmbH
CH
Managed XDR, Penetration Testing & Security Consulting für Schweizer Unternehmen.
Asecus AG
Uster · ZH
Schweizer Cyber-Security-Partner mit über 160 aktiven Kunden seit 1997.
AVANTEC AG
Zürich · ZH
Führender Schweizer IT-Sicherheitsanbieter für Cloud-, Netzwerk-, Content- und Endpoint-Sicherheit seit über 31 Jahren.
Aveniq
CH
Umfassende IT-Services für Schweizer KMU und kritische Infrastrukturen – von Cloud über Security bis Zero Trust.
Axians IT Services AG
Zürich · ZH
Ganzheitliche Cyber Security für IT, OT und Cloud – aus der Schweiz, mit ISO 27001-zertifiziertem SOC.
BeeManaged GmbH
Schlieren · ZH
Verwaltete IT-Dienstleistungen mit integrierter Cybersicherheit für Schweizer KMU.
BREVIT AG
Wetzikon · ZH
Cybersecurity-Lösungen auf Grossunternehmens-Niveau für Schweizer KMU seit 2021.
Compass Security Schweiz AG
Rapperswil · SG
Penetration Testing, Red Teaming und Incident Response für Schweizer Unternehmungen und darüber hinaus.
CRYPTRON Security GmbH
Aadorf · TG
Schweizer Ethical-Hacking-Unternehmen, das Penetration Testing, Forensics und Incident Response für Unternehmen anbietet.
CSF Computer Solutions Facility AG
CH
ISO 27001-zertifizierter Managed IT Service und sichere Cloud-Lösungen für Schweizer KMU.
Cybee gmbh
CH
Eine Plattform zum Schutz von Geräten, zur Kontrolle des Cloud-Zugriffs und zum Nachweis der Compliance — ohne IT-Team erforderlich.
CyberGlobal Switzerland
CH
Globale Cybersecurity-Expertise mit lokaler Präsenz in der gesamten Schweiz von NATO-zugelassenen Ingenieuren.
Cyberopex GmbH - Cyber Security
Baar · ZG
Cyber Security Beratung und verwaltete Dienstleistungen zum Schutz Schweizer Unternehmen vor Cyberangriffen.
cybrius
Cham · ZG
Cyber Security und AI-gestützte Management-Systeme, Audits und Assessments für die digitale Zukunft.
cyspro GmbH
Grenchen · SO
Ganzheitliche Cybersecurity-Managed-Services für KMU, Behörden und Grossunternehmen in der Schweiz.
Cyverse AG
CH
Israelische Cyber-Innovation trifft auf europäische kritische Infrastrukturen — Next-Generation-Sicherheit für DACH-Unternehmungen.
Data Pie Cybersecurity AG | IT-Security
Basel · BS
Manuelle Penetrationstests für Schweizer Unternehmen – wir hacken Sie, bevor es Kriminelle tun.
DATAPROTECT AG
CH
Massgeschneiderte Cybersicherheits- und IT-Lösungen für KMU, Banken und Behörden – 24/365 überwacht.
Datapunctum AG
Wollerau · SZ
Splunk-gestützte Datenanalyse und Security Operations für Unternehmen in allen Branchen.
Dreamlab Technologies AG
Bern · BE
Schweizer Cybersecurity-Intelligence mit über 25 Jahren Erfahrung im Schutz von Organisationen und kritischer Infrastruktur weltweit.
E-Secure Sàrl
Genf · GE
Experte für souveräne Cybersecurity für Schweizer Organisationen seit über 25 Jahren.
Galaxit IT Services, Buser
Lausen · BL
Ganzheitliche IT-Support und Informatikdienstleistungen für KMU in der Nordwestschweiz.
GENESIS Swiss Team AG
Ostermundigen · BE
IT Security, Service & Infrastructure Management als Komplettlösung aus einer Hand seit über 20 Jahren.
Hacknowledge
Aarau · AG
Umfassende Cybersecurity-Lösungen entwickelt und betrieben in der Schweiz, mit über 25 Jahren Expertise.
Icare Cyber Security
CH
Ganzheitliche Cyber-Defense-Lösungen für die Öl- & Gas- und Energiesektoren, unterstützt durch Schweizer Integrität.
InfoSec Global Switzerland
CH
Kryptografische Erkennung und agile Kryptografie-Verwaltung, jetzt Teil von Keyfactor.
IT-S GmbH - Informatikdienste
Bronschhofen · SG
IT-Outsourcing & Cyber Security für KMU – damit Sie sich auf Ihr Kerngeschäft konzentrieren können.
IT4EX GmbH I ICT Support Dienstleister Zürich I Cybersecurity Schweiz
Zürich · ZH
Massgeschneiderte ICT-Lösungen für KMU in der Schweiz – von IT Support bis Cyber Security mit 25+ Jahren Erfahrung.
KastGroup (Schweiz)
Wallisellen · ZH
Massgeschneiderte IT Security Lösungen von einem Schweizer Familienunternehmen.
Krypton GmbH - Cybersecurity
Basel · BS
Massgeschneiderte Penetrationstests, OSINT & Security Awareness für Schweizer Unternehmen und VIPs.
LUCY Security
CH
Preisgekrönte Security-Awareness-Training- und Phishing-Simulationsplattform mit über 10 Millionen geschulten Benutzern weltweit.
MTF Solutions AG
Bern · BE
Vollservice-IT-Partner mit Managed Services, Cloud-Lösungen und Cyber Defense für Schweizer KMU.
n'cloud.swiss AG
Seengen · AG
Modulare Cloud- und Cyber Security Gesamtlösungen für Schweizer KMU – ISO 9001/27001 zertifiziert.
Nationales Testinstitut für Cybersicherheit
Zug · ZG
Unabhängige Cybersicherheitsprüfungen für die digitale Souveränität der Schweiz.
Nellsoft GmbH
Freienbach · SZ
Herstellerunabhängige IT-Sicherheitsberatung für CISOs in Europa und Afrika mit 20 Jahren Expertise.
Netchange AG
CH
Cyber Security Team für Partner und Unternehmen – Sicherheit mit System, persönlich und kompetent.
Omicron AG
Wallisellen · ZH
IT-Sicherheitslösungen für Unternehmen – vom Endpunkt bis zur Cloud seit 1995.
Oneconsult AG, Bern
Zürich · ZH
Red Teaming-, Penetration Testing- und Incident Response-Spezialisten zur Bekämpfung von Cyberangriffen in der Schweiz und Europa.
Ontinue AG
Zürich · ZH
24/7 KI-gesteuerte Managed Extended Detection & Response auf Basis von Microsoft Defender und Sentinel.
Orange Cyberdefense Switzerland
Zürich · ZH
Unternehmens-Cybersecurity-Dienste und verwaltete Sicherheitslösungen für Schweizer Organisationen.
RN IT-Unit AG
Zürich · ZH
Innovative ICT-Lösungen mit Cybersecurity, Cloud und Managed Services für Schweizer KMU seit über 30 Jahren.
scip AG
Zürich · ZH
Cybersicherheit und Next-Gen-Technologien – offensiv, defensiv und forschungsgestützt seit 2002.
Sidarion AG
Baar · ZG
Unabhängiger Systemintegrator für Cybersecurity, Netzwerk und Datacenter in der Schweiz.
Sphynx Technology Solutions AG
CH
Forschungsgetriebene Cybersecurity-Lösungen mit SOC-Dienstleistungen, Cyber Intelligence und KI-gestütztem Training seit 2017.
Swiss IT Security AG
Wettingen · AG
Umfassendes Cybersecurity-Consulting und verwaltete Dienstleistungen für Unternehmen in Europa.
Swiss IT Security AG - Niederlassung Jona
Jona · SG
Umfassende Cybersecurity-Lösungen für über 2500 Unternehmen europaweit.
Swiss Post Cybersecurity AG
Aarau · AG
Umfassende Cybersicherheitslösungen, entwickelt und betrieben vollständig in der Schweiz für Unternehmen aller Branchen.
swissns GmbH
CH
Schweizer Netzwerk- und IT-Sicherheitslösungen für Unternehmen.
Systemfive
CH
IT-Outsourcing und IT-Security für Unternehmen – von Audit bis 24/7 Netzwerk-Monitoring.
T-Alpha GmbH
Buchs · SG
IT-Sicherheitsprüfungen, Security Awareness Training und Beratung für Schweizer Unternehmen.
TECHWAY GmbH
Zürich · ZH
Ganzheitliche Cybersecurity für mittlere und grosse Unternehmen in der DACH-Region seit 2017.
Teichmann International (IT Solutions) AG
St. Gallen · SG
360° Cybersecurity mit juristischer Präzision und internationaler Erfahrung für Schweizer Unternehmen.
United Security Providers AG
Bern · BE
Umfassende Cybersecurity-Lösungen für Schweizer Unternehmen und Behörden.
VALiD IT-Services GmbH
Sempach Station · LU
Massgeschneiderte IT-Services in den Bereichen Infrastructure, Security und Cloud für Schweizer Unternehmen.
Vayron
CH
Der erste OT-native Cybersecurity-Spezialist der Schweiz, der kritische Infrastrukturen mit industriellen Sicherheitsmassnahmen schützt.
Häufige Fragen
Was ist der Unterschied zwischen einem Vulnerability Scan und einem Penetrationstest?
Ein Vulnerability Scan ist automatisiert und identifiziert bekannte Schwachstellen anhand von Signaturen. Ein Penetrationstest nutzt manuelles Expertenwissen, um Schwachstellen aktiv auszunutzen, Angriffspfade zu verketten und Schwachstellen zu finden, die kein Scanner sieht.
Wie oft sollte ich meine Systeme scannen?
Für externe Systeme: täglich bis wöchentlich. Interne Systeme: mindestens monatlich. Nach jedem grösseren Change (Patch, neues System, Konfigurationsänderung) sollte ein gezielter Scan erfolgen.
Was tue ich mit einem hohen CVSS-Score, den ich nicht sofort patchen kann?
Kompensatorische Kontrollen implementieren: Netzwerksegmentierung, Web Application Firewall, erhöhtes Monitoring oder temporäre Deaktivierung des betroffenen Dienstes. Dokumentieren Sie die Ausnahme mit Risikoakzeptanz des Managements.
Verwandte Dienstleistungen