Zum Hauptinhalt springen
    powered byHuntress

    24/7-Schutz für Microsoft 365.
    Mit Huntress, betreut von Theia.

    Das 24/7-SOC von Huntress stoppt Angriffe auf Konten und Geräte, Phishing-Training macht Ihr Team wachsam. Theia richtet alles ein und ist Ihr Ansprechpartner in Zürich.

    Erstgespräch buchen

    Rundum-Schutz ab CHF 10.– pro Arbeitsplatz und Monat
    Summe aus Identität 2.– + Gerät 5.– + Training 3.– · exkl. MwSt.

    HUNTRESS IN ZAHLEN
    270'000+

    geschützte Unternehmen

    15 Mio.

    geschützte Identitäten

    5.5 Mio.

    geschützte Endpunkte

    99 %

    Kundenzufriedenheit

    Quelle: Huntress, Juli 2026

    WER WAS MACHT

    Lizenziert heisst nicht überwacht.

    Die meisten KMU haben die richtigen Werkzeuge längst lizenziert. Was fehlt, ist jemand, der rund um die Uhr hinschaut und eingreift — und ein Team, das Phishing erkennt, bevor es klickt.

    Microsoft 365

    IHRE WERKZEUGE

    Defender, Entra ID und Conditional Access sind in Business Premium enthalten. Sie melden Auffälligkeiten und beheben manches automatisch — Alarme rund um die Uhr auswerten und im Ernstfall eingreifen muss jemand anders.

    Huntress

    ÜBERWACHUNG & TRAINING

    Das 24/7-SOC von Huntress, in dem KI und Security-Analysten zusammenarbeiten, untersucht Alarme und greift selbst ein. Dazu trainiert Huntress Ihr Team jeden Monat gegen Phishing.

    Theia Solutions — Microsoft Business Solutions, Zürich

    DER BETRIEB

    Theia richtet alles ein, koordiniert im Ernstfall die nächsten Schritte mit Ihnen, liefert das Reporting und ist zu Bürozeiten Ihr Ansprechpartner in Zürich. Wir setzen Huntress selbst ein und betreiben es für mehrere Schweizer Organisationen.

    Microsoft 365 liefert die Werkzeuge, Huntress die Überwachung und das Training, Theia den Betrieb.

    DIE MODULE

    Drei Module, eine Plattform.

    Konten, Geräte und Menschen: Alle drei Module laufen auf der Huntress-Plattform und werden von Theia eingerichtet und betreut.

    Huntress ITDR

    Identitätsschutz für Microsoft 365 und Entra ID

    betreut von Theia

    In Business Premium
    Entra ID P1: MFA und Conditional Access
    Fehlt: jemand, der verdächtige Anmeldungen rund um die Uhr prüft und das Konto sperrt
    Was Huntress ergänzt:
    • Erkennt gestohlene Sitzungs-Tokens, mit denen Angreifer MFA umgehen, sowie gestohlene Zugangsdaten
    • Meldet Anmeldungen aus verdächtigen Rechenzentren, über Residential Proxies, aus unerwarteten Ländern oder über anonyme VPN-Dienste
    • Spürt schädliche OAuth-Apps (Rogue Apps), verdächtige Automatisierungen (Shadow Workflows) und manipulierte Posteingangsregeln auf
    • Im Ernstfall widerruft das SOC die Sitzungen und sperrt das Konto — auch AD-synchronisierte Konten, sofern der Huntress-Agent auf dem Domain Controller läuft

    Laut Huntress: Reaktion auf Identitätsbedrohungen in unter 3 Minuten.

    Huntress EDR

    Geräteschutz für Laptops, PCs und Server

    betreut von Theia

    In Business Premium
    Defender for Business: EDR-Technologie und Virenschutz auf den Geräten
    Fehlt: ein Team, das Alarme rund um die Uhr untersucht und befallene Geräte isoliert
    Was Huntress ergänzt:
    • Findet persistente Zugänge, schädliches Prozessverhalten und seitliche Bewegungen im Netzwerk (Lateral Movement) — nicht nur bekannte Viren
    • Ransomware-Köder (Canaries) schlagen früh Alarm; External Recon prüft, welche Ports von aussen offen sind
    • Bei Ransomware oder sich schnell ausbreitender Malware isoliert das SOC das Gerät und behebt den Befall
    • Arbeitet mit Microsoft Defender: nutzt dessen Telemetrie und verwaltet Defender Antivirus unter Windows ohne Aufpreis

    Laut Huntress: MTTR von 8 Minuten, unter 1 % Fehlalarme, Installation in unter 20 Minuten.

    Huntress SAT

    Security-Awareness-Training für Ihr Team

    betreut von Theia

    In Business Premium
    Defender for Office 365 Plan 1: Mail- und Phishing-Filter
    Fehlt: Phishing-Simulationen — Microsofts Attack Simulation Training setzt Defender for Office 365 Plan 2 oder E5 voraus
    Was Huntress ergänzt:
    • Jeden Monat eine simulierte Phishing-Mail pro Person — die Szenarien wählt Huntress
    • Wer klickt, erhält ein kurzes Coaching zu genau dieser Mail
    • Kurze Lerneinheiten im Story-Format, meist 7–10 Minuten — von Huntress ausgewählt, monatlich oder quartalsweise
    • Lernende täglich aus Entra ID synchronisiert, Outlook-Add-in zum Melden verdächtiger Mails, Hinweise über Teams, Berichte für die Geschäftsleitung

    Laut dem Bundesamt für Cybersicherheit (BACS) kommt der Sensibilisierung aller Mitarbeitenden «eine zentrale Bedeutung» zu.

    Laut Huntress: über 1 Mio. Lernende, 98 % Abschlussquote bei Lernenden, die eine Aufgabe beginnen.

    Huntress SAT und die Sprache — ehrlich gesagt

    Lernportal und Lerneinheiten gibt es mit deutschen Texten und Untertiteln (auch auf Französisch und Italienisch); gesprochen wird Englisch. Die Phishing-Simulationen stammen aus dem globalen Szenario-Set von Huntress und sind auf Englisch.

    Ausserdem auf Anfrage: Huntress Managed SIEM und Managed ISPM.

    PREISE

    Klare Preise, voll betreut.

    Im Preis enthalten: das 24/7-SOC von Huntress sowie Einrichtung, Betreuung und Reporting durch Theia.

    Rundum-Schutz ab CHF 10.– pro Arbeitsplatz und Monat = je eine Identität, ein Gerät und eine Person im Training. Kein Paket, sondern die Summe der drei Module.

    Huntress ITDR · Identitätsschutz

    CHF 2.– pro geschützte Microsoft-365-Identität

    CHF 20.– /Mt
    Huntress EDR · Geräteschutz

    CHF 5.– pro überwachtes Gerät (Laptop, PC, Server)

    CHF 50.– /Mt
    Huntress SAT · Awareness-Training

    CHF 3.– pro Person im Training (aktive Lernende)

    Texte und Untertitel auf Deutsch, Ton und Phishing-Simulationen auf Englisch.

    CHF 30.– /Mt
    Total pro MonatCHF 100.– /Mt

    exkl. MwSt. · 12 Monate Mindestlaufzeit, danach monatlich kündbar

    Direkt bestellen

    Senden Sie Ihre Konfiguration als Bestellanfrage — wir melden uns innert eines Arbeitstags.

    Unverbindliche Bestellanfrage — wir bestätigen Umfang und Starttermin, bevor etwas verrechnet wird.

    NACH IHRER BESTELLUNG
    1
    Bestätigung innert eines Arbeitstags

    Wir bestätigen Umfang und Starttermin und beantworten offene Fragen, auch zum Datenschutz.

    2
    Anbindung ohne Hardware

    ITDR per Global-Admin-Freigabe, der EDR-Agent über Ihre Geräteverwaltung, die Lernenden für SAT automatisch aus Entra ID.

    3
    Überwachung ab dem ersten Tag

    Sobald alles angebunden ist, überwacht Huntress rund um die Uhr. Theia betreut Sie aus Zürich und liefert das Reporting.

    Lieber zuerst besprechen? Erstgespräch buchen

    ITDR KURZ ERKLÄRT

    Was ist ITDR — und warum reicht MFA nicht?

    ITDR steht für Identity Threat Detection and Response: Benutzerkonten werden laufend auf Anzeichen einer Übernahme überwacht, bestätigte Angriffe werden gestoppt.

    MFA bleibt Pflicht; das BACS empfiehlt sie für geschäftskritische Zugänge. Doch wer ein gültiges Sitzungs-Token stiehlt, ist bereits angemeldet. ITDR erkennt, was danach passiert: die Anmeldung aus einem verdächtigen Rechenzentrum, die neue Posteingangsregel, die schädliche OAuth-App. MFA schützt die Anmeldung, EDR das Gerät — ITDR das Konto selbst.

    Lagebild Schweiz

    fast 65'000
    Meldungen beim BACS im Jahr 2025
    19 %
    davon zu Phishing
    970
    Meldungen zu CEO-Betrug (2024: 719)

    Quelle: Bundesamt für Cybersicherheit BACS, bacs.admin.ch

    Ein typischer Fall, Schritt für Schritt

    Ein Angreifer stiehlt per Phishing eine angemeldete Sitzung und meldet sich über einen Residential Proxy an. MFA hilft in diesem Moment nicht mehr — die Sitzung gilt ja als bestätigt.

    1
    HuntressITDR
    Erkennen

    Huntress ITDR meldet die ungewöhnliche Anmeldung. Im SOC untersucht das KI-System Athena den Alarm, unklare Fälle übernehmen Security-Analysten.

    2
    HuntressSOC
    Eindämmen

    Das SOC widerruft die Sitzungen und sperrt das Konto, rund um die Uhr. Ein Gerät mit Ransomware würde isoliert.

    3
    Theia Solutions — Microsoft Business Solutions, Zürich
    Koordinieren

    Theia meldet sich bei Ihnen, koordiniert die nächsten Schritte, etwa Passwort-Reset und Kontrolle der Posteingangsregeln, und hält den Vorfall im Reporting fest.

    4
    HuntressSAT
    Daraus lernen

    Mit Huntress SAT erhält die betroffene Person die passende Lerneinheit.

    Huntress handelt rund um die Uhr. Theia ist zu Bürozeiten in Zürich für Sie da. Über Ihre Umgebung sprechen →

    FAQ

    Häufige Fragen

    Huntress ist der Security-Anbieter hinter diesem Service: Von Huntress stammen die Plattform mit ITDR, EDR und SAT sowie das 24/7-SOC, in dem KI und Security-Analysten zusammenarbeiten. Laut Huntress schützt die Plattform über 270'000 Unternehmen (Stand Juli 2026). Theia richtet die Module in Ihrem Microsoft 365 ein, betreut sie im Alltag, koordiniert im Ernstfall die nächsten Schritte mit Ihnen, liefert das Reporting und ist Ihr Ansprechpartner in Zürich. Huntress setzen wir auch selbst ein.

    Defender ist die Technologie und bleibt im Einsatz — Huntress arbeitet damit, statt ihn zu ersetzen: Huntress EDR nutzt die Telemetrie von Defender for Business bzw. Defender for Endpoint und verwaltet Microsoft Defender Antivirus unter Windows ohne Aufpreis mit. Was Defender allein nicht mitbringt, ist ein Team, das Alarme rund um die Uhr untersucht, Fehlalarme aussortiert und im Ernstfall eingreift. Diese Lücke schliesst das 24/7-SOC von Huntress. Im Juli 2025 haben Huntress und Microsoft zudem eine Zusammenarbeit zur Integration mit Defender for Business angekündigt.

    ITDR steht für Identity Threat Detection and Response: Ihre Microsoft-365- und Entra-ID-Konten werden laufend auf Anzeichen einer Übernahme überwacht. Huntress ITDR erkennt unter anderem gestohlene Sitzungs-Tokens, mit denen Angreifer MFA umgehen, Anmeldungen aus verdächtigen Rechenzentren oder über Residential Proxies, schädliche OAuth-Apps und manipulierte Posteingangsregeln. Bestätigt sich der Verdacht, widerruft das SOC die Sitzungen und sperrt das Konto. Weil viele Angriffe heute mit einem kompromittierten Login beginnen, setzt ITDR dort an, wo Firewall und Virenschutz nicht hinschauen.

    Im Huntress-SOC untersucht zuerst das KI-System Athena mit über 40 spezialisierten Agenten den Alarm; unklare Fälle übernehmen Security-Analysten, die auch die letzte Verantwortung tragen. Bei einer Kontoübernahme widerruft das SOC die Sitzungen und sperrt das Konto, auch bei AD-synchronisierten Konten, sofern der Huntress-Agent auf dem Domain Controller läuft. Bei Ransomware oder sich schnell ausbreitender Malware isoliert es das Gerät und behebt den Befall — rund um die Uhr. Theia meldet sich zu Bürozeiten bei Ihnen, koordiniert die nächsten Schritte und hält den Vorfall im Reporting fest. Nutzen Sie Huntress SAT, erhält die betroffene Person zudem die passende Lerneinheit.

    Nicht zwingend. Huntress ITDR braucht keine Premium-Lizenzen von Microsoft. Für Huntress EDR empfehlen wir Defender for Business als Basis, der in Business Premium enthalten ist; welche Kombination zu Ihrem Plan passt, klären wir im Erstgespräch. Beim Phishing-Training schliesst Huntress SAT eine Lücke: Microsofts eigener Phishing-Simulator (Attack Simulation Training) setzt Defender for Office 365 Plan 2 oder E5 voraus und ist in Business Premium nicht enthalten.

    Lernportal und Lerneinheiten gibt es mit deutschen Texten und Untertiteln, ebenso auf Französisch und Italienisch; gesprochen wird in den Videos Englisch. Die monatlichen Phishing-Simulationen wählt Huntress aus dem globalen Szenario-Set aus — diese Mails sind auf Englisch. Deutschsprachige Simulationen oder eigene Vorlagen gehören nicht zum Angebot.

    Offen gesagt: in den USA. Huntress bearbeitet die Sicherheits-Telemetrie dort; eine Datenhaltung in der EU oder der Schweiz bietet Huntress nicht an. Den Auftragsbearbeitungsvertrag (Data Processing Addendum) und die Liste der Unterauftragsbearbeiter veröffentlicht Huntress im Trust Center unter trust.huntress.com. Gut zu wissen: Seit Dezember 2025 können bei ITDR-Erkennungen auch E-Mail-Inhalte für die Erkennungs-Engine und die Analysten von Huntress sichtbar werden; derzeit dient das dazu, ausgehende Phishing- und Spam-Kampagnen von kompromittierten Konten zu erkennen. Wir gehen diese Punkte im Erstgespräch gerne mit Ihnen durch.

    Huntress ITDR kostet CHF 2.– pro geschützte Microsoft-365-Identität, Huntress EDR CHF 5.– pro überwachtes Gerät und Huntress SAT CHF 3.– pro Person im Training, jeweils pro Monat und exkl. MwSt. Für einen Arbeitsplatz mit einer Identität, einem Gerät und Training ergibt das CHF 10.– im Monat — kein Paket, sondern die Summe der drei Module. Beispiel: 20 Mitarbeitende mit 25 Geräten zahlen für ITDR und EDR CHF 165.– im Monat, mit SAT für alle CHF 225.–. Im Preis enthalten sind das 24/7-SOC von Huntress sowie Einrichtung, Betreuung und Reporting durch Theia. Die Mindestlaufzeit beträgt 12 Monate, danach ist der Vertrag monatlich kündbar.
    UND IHRE DATEN?

    Microsoft-365-Backup im Swiss Fort Knox

    Huntress schützt Konten und Geräte — ein unabhängiges, unveränderbares Backup schützt Ihre Daten. Täglich, verschlüsselt, in der Schweiz.

    Zum Backup

    Microsoft 365 ganz neu einrichten? Microsoft 365 einrichten lassen

    Wer schaut bei Ihnen hin, wenn es zählt?

    In 30 Minuten klären wir, welche Konten, Geräte und Mitarbeitenden Sie schützen sollten und was das kostet — und gehen Ihre Fragen zu Datenschutz und Vertrag durch. Unverbindlich.

    Erstgespräch buchenFragen? Kontakt aufnehmen

    Huntress ist eine Marke der Huntress Labs Inc. Produktangaben und Kennzahlen gemäss Huntress; Unternehmenszahlen aus der Medienmitteilung vom 30. Juli 2026. Microsoft 365, Microsoft Defender und Microsoft Entra sind Marken der Microsoft-Unternehmensgruppe. Theia Solutions richtet die Huntress-Lösungen ein und betreibt sie als Managed Service für ihre Kundinnen und Kunden.

    Cookie-Einstellungen

    Optionale Cookies und externe Dienste nur mit Zustimmung. Datenschutzerklärung.