sécurité des applications > prestataires en suisse

Email Security schützt die geschäftliche Kommunikation und die Produktivität der Benutzerinnen und Benutzer, indem sie für einen reibungslosen E-Mail-Verkehr sorgt und gleichzeitig Bedrohungen sowie regulatorische Anforderungen zuverlässig managt.

Der gemanagte Email-Security-Service von Open Systems kombiniert modernste Secure-Email-Gateway-(SEG)-Funktionen mit adaptiver KI-Erkennung. Von der Absenderauthentifizierung und Malware-Erkennung bis hin zu verhaltensbasiertem, mehrschichtigem Filtering schützt der Service jede E-Mail-Interaktion – und reduziert gleichzeitig die Komplexität für IT- und Compliance-Teams.

Zum Leistungsumfang gehören:

- Edge- und/oder Cloud-Plattform

- 24×7 Operations Support

- Kundenportal für Verwaltung und Reporting

Der Airlock Secure Access Hub vereint die wichtigen IT-Sicherheitsthemen der Filterung und Authentisierung zu einem gut abgestimmten Gesamtpaket, das Massstäbe in Sachen Bedienbarkeit und Services setzt. Der Secure Access Hub deckt alle wichtigen Funktionen der modernen IT-Sicherheit in diesem Bereich ab: von einer durch Fachjournalisten ausgezeichneten Web Application Firewall (WAF), über ein Customer Identitäts- und Zugriffsmanagement (cIAM), dem Schweizer Banken vertrauen, hin zu einer API-Sicherheit, die neueste Anforderungen stemmt. Die IT-Sicherheitslösung Airlock schützt mehr als 20 Millionen aktive, digitale Identitäten und 30 000 Back-Ends von über 550 Kunden auf der ganzen Welt.

Langfristig wettbewerbsfähig

Sie planen den nächsten grösseren Schritt? Ein Redesign oder den Ausbau der Funktionalitäten? Änderungen bringen immer sowohl Risiken wie auch Chancen mit sich. Wir unterstützen Sie dabei, die Auswirkungen einer Weiterentwicklung zu analysieren und neue Möglichkeiten beim Schopf zu packen.

Wartung und Weiterentwicklung

Die App steht. Doch wie weiter? Manchmal fehlt die Zeit oder das Know-how, um technologischen Hilfsmitteln die nötige Zuwendung zu schenken. Gerne übernehmen wir das, damit Ihre App fit bleibt. Aufbau von Automatisierungs-Pipelines oder Perfomance-Verbesserung Ihrer Apps? Gerne!

Innovieren Sie die Art und Weise, wie Sie sensible Kundendaten und Transaktionen sichern. Schützen Sie Ihr Unternehmen vor Cyberangriffen und verifizieren Sie die Benutzeridentität, ohne die Benutzerfreundlichkeit zu beeinträchtigen.

Verschlüsselt Information auf Feld-Ebene in onPrem und Cloud-Lösungen. Die Verschlüsselung unter Kontrolle des Owners bleibt in der Cloud erhalten. Eine essentielle Funktion um in einer Cloud und Multi-Cloud Umgebung die Kontrolle über die eigenen Daten zu behalten.

Die Digio AG analysiert, konzipiert und implementiert zusammen mit Ihrem Unternehmen individuelle und massgeschneiderte Schutzstrategien, Schutzmassnahmen sowie Notfallpläne um Ihr Unternehmen vor Cyber Angriffen zu schützen.

Nous prenons soin de la sécurité de nos clients comme de la nôtre.

Nous proposons des solutions innovantes et performantes pour gérer efficacement votre sécurité. En tant qu'experts, nous vous accompagnons non seulement dans la mise en place et l'utilisation de ces solutions, mais aussi dans la formation de votre personnel et l'adoption des meilleures pratiques.

Nous pouvons vous guider pour :

- mettre en œuvre les meilleures pratiques en matière de sécurité

- gérer la conformité et la gouvernance

- auditer vos systèmes d'information

- évaluer les risques

- détecter les menaces et les vulnérabilités

- concevoir des plans de remédiation

- répondre aux attaques

- et bien d'autres choses encore...

Data Loss Prevention (DLP) auf hohem Automatisierungs-Grad. Basiert auf den Basis-Produkten von Symantec, McAfee, Forcepoint, Microsoft und/oder Proofpoint. Die e3 DLP Lösung ist bis 10x günstiger im Betrieb. Diese Einsparung kann so bleiben oder in ein höheres Schutzniveau investiert werden.

eSignR – Secure digital signatures for your company

Our signature solution is certainly a Swiss DocuSign or AdobeSign alternative, as eSignR is an on-premise solution that meets the highest security standards and complies with both the EU eIDAS and the Swiss ZertES regulation. Your data remains in your infrastructure - without cloud risks and with full control.

✔ Legally valid signatures: complies with eIDAS and ZertES requirements, documents remain in your infrastructure.

✔ Notarization: With UPReg integration, ideal for notaries and lawyers.

✔ Flexible and scalable: white label solution, can be integrated via API.

✔ Secure hosting: ISO 27001-certified infrastructure in Switzerland.

✔ User-friendly: Intuitive interface for fast signature process. ✔ Customer support: Personal advice from Bern

Industry references: Local Signer, Open eGov Local Signer, Cygillum and UPReg

Die Lösung schützt die Geschäftsdaten, Prozesse und Appliation vor über 90% der konzeptionell möglichen Attacken. Applikationen und Daten unter dem Schutz der Lösung sind nachhaltig geschützt. Ihre Kunden können praktisch gratis in die Gated Community integriert werden. Dadurch können sie mit ihren Kunden in einer hochsicheren Umgebung kollaborieren (analog dem Wohnen in einer Gated Community)

Jegliche existierenden Produkte ob onPrem oder in der Cloud können Teil dieser Gated Community werden.

Die Realisierung nachhaltiger Softwarelösungen ist eine anspruchsvolle und umfangreiche Aufgabe. In der Applikationsentwicklung arbeiten wir eng mit Ihnen zusammen. Gemeinsam mit Ihnen stellen wir ökonomische und auf Ihre Bedürfnisse abgestimmte Softwarelösungen her.

Unsere Mobile Solutions für mehr Flexibilität. An Smartphones und Tablets kommt keiner vorbei. Nutzen auch Sie die Möglichkeiten, um Ihre Geschäftsprozesse effizienter zu gestalten. Wir entwickeln Mobile Solutions nach Ihren individuellen Bedürfnissen. Damit wir Ihre individuelle Software jederzeit erweitern oder anpassen können, setzen wir auf Cloud Native Strukturen.

Neuste Technologien für Sie entwickelt

Native Lösungen für Android und iOS-Betriebssysteme

WebApp Lösungen (unabhängig vom Betriebssystem)

Dezentralisierte Geschäftswelten

Wir helfen Ihnen Geschäftsziele mit guter IT zu erreichen. Wir unterstützen Sie bei Technologieentscheiden und machen Ihr Geschäft bereit für die Zukunft.

Unser IT-Operations- und Security-Massnahmen gewährleisten den sicheren und effizienten Betrieb Ihrer Anwendungen auf unseren Cloud- und Container-Plattformen – rund um die Uhr, 24/7

Als Ihr persönlicher Betriebspartner übernehmen wir die Verantwortung für die Sicherheit und Verfügbarkeit Ihrer digitalen Lösung. Dabei fokussieren wir uns auf den Applikationsbetrieb und die damit verbundene Optimierung und Weiterentwicklung innerhalb des gesamten Lebenszyklus Ihrer digitalen Lösung. Gemeinsam optimieren wir die Verfügbarkeit, Performance und Sicherheit Ihrer Applikation anhand der Bedürfnisse Ihrer Kunden.

Ausserdem kennen wir die Herausforderungen beim Betreiben von hochverfügbaren Applikationen für anspruchsvolle Kunden und arbeiten bereits mit zahlreichen Softwareunternehmen zusammen. Dabei agieren wir als Sparringpartner und sind Teil des DevOps-Teams, in welchem Betriebsthemen schon zu Beginn eines Projektes thematisiert werden.

BEGASOFT Managed Keycloak

La plateforme IAM open source Keycloak, éprouvée et optimisée pour un fonctionnement sécurisé en Suisse.

Haute disponibilité, conformité à la protection des données et gestion complète.

BEGASOFT Managed Keycloak est notre solution IAM pour une gestion sécurisée des identités et des accès. Elle est fournie sous forme de service entièrement géré sur notre infrastructure suisse.

Le service agit comme un portier numérique et veille à ce que seules les personnes et les applications autorisées aient accès à vos systèmes, de manière indépendante, sécurisée et flexible. Grâce à la séparation entre la gestion des identités et la logique des applications, votre infrastructure reste clairement structurée, contrôlable et pérenne.

Notre solution est basée sur le logiciel open source Keycloak, qui fait partie de la Cloud Native Computing Foundation (CNCF) et bénéficie actuellement du statut « Incubating ». Cela garantit un développement actif, un soutien communautaire solide et une pertinence stratégique à long terme dans les architectures modernes basées sur le cloud.

Wir unterstützen Sie bestehende Unternehmensarchitekturen zu erweitern sowie neue Services umzusetzen. Wir entwickeln für Sie mobile, komplexe und innovative Business-Applikationen und übernehmen dabei sämtliche Aspekte der Konzeption und Umsetzung Ihrer massgeschneiderten Lösungen.

Wir entwickeln native Apps für iOS (iPhone/iPad), Android und mobile HTML5/CSS3 Web-Applikationen sowie die dazugehörige einwandfreie Anbindung an bestehende Backendsysteme.

Hervorragende Referenzen in Finance, Insurance, Retail, Commerce, Ticketing und Security.

Nimbus AR®

Nimbus AR ist eine umfassende Standard-Applikation zur professionellen Führung des Aktienregisters.

Mit Nimbus Data eXchange (DX), der elektronischen Schnittstelle für den Datenaustausch zwischen dem Aktienregister und der SIX SIS AG, können die Daten automatisch im Aktienregister verarbeitet werden.

Nimbus betreibt die Lösungs-Suite im eigenen Rechenzentrum, stellt die erforderlichen Hard- und Software-Ressourcen zur Verfügung, garantiert für die Berechtigten einen sicheren Zugriff und ist für die Datensicherung verantwortlich.

Nimbus GV® ist ein Leistungspaket für die professionelle Durchführung der Generalversammlung einer Aktiengesellschaft nach Schweizer Recht. Die GV ist das oberste Organ einer Aktiengesellschaft. Zugleich bietet sie eine Plattform für die Kommunikation von Verwaltungsrat und Geschäftsleitung mit den Aktionären. Damit die Aktionärsversammlung sicher, gesetzeskonform und effizient abläuft, unterstützt Nimbus die Kunden genau in dem Umfang, den sie sich wünschen.

Die Digitalisierung der Software-Paketierung

Mit dem Package Robot sind Ihre sämtlichen Applikationen immer und in kürzester Zeit aktualisiert – und das individuell auf Ihre Umgebung angepasst.

So können Sie beispielsweise 500 Software-Pakete mit 20 Testsystemen in nur 8 Stunden testen: Der Testrechner dafür kann überall auf der Welt stehen, da die Anbindung webbasiert über https-Zugang erfolgt.

WAAP (Web Application + API Protection):

Mit Airlock Gateway bieten wir eine einzigartige Kombination von Schutzmechanismen für unternehmenskritische, webbasierte Applikationen und APIs. Damit halten wir die Anforderungen von PCI DSS, ISAE 3000, ISO 27001 sowie die FINMA RS 08/7, RS 08/21 und RS 18/3 ein.

Airlock WAF kontrolliert und filtert sämtliche Zugriffe auf allen Ebenen systematisch bevor sie die Kundenapplikation erreichen.

IAM - Identity & Access Management:

In Kombination mit Airlock WAF, erzwingt Airlock IAM die vorgelagerte Authentisierung und Autorisierung von Benutzern. Dies ermöglicht eine sichere, einheitliche und zentrale Single-Sign-on-Infrastruktur.

Wir bieten sowohl WAF wie auch IAM als dedizierte Anwendung oder auch as-a-Service an.

Als einer der wenigen Integratoren auf dem Platinum-Level des Airlock-Partnerprogramms erfüllt aspectra die höchsten Anforderungen an Know-how, Branchen- und Projekterfahrung und ist in der Lage, auch komplexe Airlock-Projekte und -Installationen zu realisieren und zu betreuen.

Authentisierung vereinfacht um Lichtjahre

Der sorbay_RISK SCORE – Risk Score Service ist ein fortschrittlicher, cloudbasierter Ansatz zur Risikoerkennung, der auf intelligenten Machine-Learning-Analysen basiert. Dieser Service ermöglicht eine dynamische und kontextabhängige Authentifizierung (Risk-Based-Authentication), die sich an das individuelle Verhalten jedes Nutzers anpasst. Mit sorbay_RISK SCORE kann ein Login-Service den optimalen Authentifizierungsmechanismus dynamisch auswählen. Der verwendete Login-Service, wie beispielsweise der USP SES Identity® oder Keycloak, kann basierend auf dieser Bewertung unterschiedliche Massnahmen ergreifen.

sorbay_RISK SCORE berechnet die Wahrscheinlichkeit, ob es sich tatsächlich um den vorgegebenen Nutzer handelt. Durch die Implementierung von sorbay_RISK SCORE wird eine sichere, einfache und optimierte digitale Interaktion gewährleistet, was zu einer verbesserten Nutzererfahrung und -bindung führt.

sorbay_RISK SCORE ist Teil unseres sorbay Saas-Universums und bietet viele Vorteile.

In Kürze:

- Web UI für automatisierten Avaloq Berechtigungsvergabeprozess (Oracle APEX)

- Workflow- und orderbasiert

- Minimaler Aufwand, maximale Sicherheit, volle Transparenz

- FINMA-compliant durch geschlossene Security und Einhaltung des «Least-Privilege» Prinzips

Mit TopSec erhalten Sie eine technische Unterstützung, die Ihren Avaloq Berechtigungsvergabeprozess für funktionale Rollen weitestgehend automatisiert und das Risiko für fehlerhafte Einspielungen beseitigt. Ob für die Entwicklung eines Releases auf der Testumgebung oder als Hotfix auf der Produktion – Skripte werden in wenigen Sekunden erstellt, verifiziert und auf allen selektierten Datenbanken synchronisiert eingespielt. Durch die Einhaltung des von der FINMA geforderten „Least-Privilege“-Prinzips sowie der vollständigen Transparenz und Nachvollziehbarkeit jedes einzelnen Prozessschrittes, gehören zeitaufwändige Analysen und Reports der Vergangenheit an. Eine revisionstaugliche Dokumentation aller Berechtigungsvergaben ist im Tool bereits integriert.

IT OPERATIONS

Zuverlässige IT für Ihren Erfolg. Wir bieten umfassende Managed Services und Dienstleistungen, die Ihnen eine persönliche, transparente und nachhaltige Betreuung garantieren. So halten wir Ihnen den Rücken für Ihr Kerngeschäft frei.

SECURITY

Ganzheitliche Informationssicherheit für KMU. Als vertrauensvoller Partner unterstützen wir Sie bei der Planung und Umsetzung wirksamer Schutzmassnahmen. So sparen Sie Ressourcen und stellen einen nachhaltigen Schutz Ihrer Unternehmenswerte sicher.

CUSTOMER DEVELOPMENT

IT als Business-Treiber: Wer richtig plant, profitiert von einer IT, die das eigene Geschäftsmodell stärkt. Unser Customer Development Team unterstützt Sie dabei, Ihre IT-Umgebung optimal auf Ihre Unternehmensziele auszurichten und nachhaltigen Erfolg zu sichern.

KI-LÖSUNGEN

Sicher in die KI-Zukunft: Mit dem MTF AI-Maturitätsmodell begleiten wir Schweizer Unternehmen von der ersten Strategie über Public-AI bis hin zu hochsicheren Private-Cloud-Lösungen in lokalen Rechenzentren. Ganzheitlich, souverän und massgeschneidert.

Der USP Secure Entry Server™ist eine modular aufgebaute Schutzsoftware, die Web-Applikationen und Web-Services um Sicherheit, Authentisierung und Verfügbarkeit ergänzt.

Warum USP Secure Entry Server®:

— Einzige Schweizer Web Access Management Lösung

— Nummer 1 bei Banken, Spitälern und öffentlicher Verwaltung, Datacenter

— Single-Sign-On

— Multi-Faktor-Authentisierung mit allen gängigen Methoden

— Schutz von Web-Portalen, E-Shops, Web Applikationen und Web Services

— Cloud fähig

ZTNA ermöglicht und gewährleistet sicheren Zugriff auf jede Unternehmensapplikation – für Benutzerinnen und Benutzer auf jedem Gerät, jederzeit und überall.

Der von erfahrenen Security Engineers gemanagte ZTNA-Service von Open Systems bietet sicheren, kontrollierten Zugang zu Unternehmensanwendungen auf Basis des Need-to-know- und Least-Privilege-Prinzips. Das adaptive Vertrauensmodell stellt sicher, dass nur authentifizierte und autorisierte Benutzer, Endgeräte und Applikationen Zugriff auf Unternehmensressourcen erhalten. Der Zugriff wird zentral, richtlinienbasiert und fein abgestuft gesteuert – für maximale Flexibilität und Sicherheit.

Hochqualifizierte Engineers, unterstützt durch KI-gestützte Automatisierung, überwachen und betreiben Netzwerk- und Sicherheitsoperationen rund um die Uhr. So werden Sicherheitsvorfälle schnell erkannt und die Performance des Datenverkehrs sichergestellt.

Zum Leistungsumfang gehören:

- Edge- und/oder Cloud-Plattform

- 24×7 Operations Support

- Kundenportal für Verwaltung und Reporting