Ontinue entstand in Zürich aus einem europäischen MSSP und hat sich auf Security Operations für Microsoft-Umgebungen spezialisiert. Kern ist ION MXDR: Die eigene SecOps-Plattform verbindet regelbasierte Automatisierung, KI-Agenten und erfahrene Analysten. Sie wertet Signale aus Microsoft Defender XDR, Sentinel und Entra ID aus und reagiert rund um die Uhr auf Vorfälle. Kunden legen selbst fest, welche Maßnahmen die Plattform ohne Freigabe ausführen darf. Jeder Kunde erhält ein festes Team, Cyber Advisors begleiten die Härtung der Umgebung. Für Deutschland arbeitet ein Büro in Düsseldorf, weitere Standorte liegen unter anderem in Wien, London, Redwood City und Noida.
Mit ION MXDR übernimmt Ontinue die Erkennung und Abwehr von Angriffen rund um die Uhr. Der Dienst führt Signale aus Endpoints, Identitäten, Netzwerken, Cloud-Diensten und Anwendungen zusammen. Bekannte Bedrohungen behebt die Plattform automatisch, komplexe Fälle untersucht ein Analystenteam. Kunden behalten die Kontrolle über Freigaben und Eskalationen. Ziel ist ein stabiler Sicherheitsbetrieb ohne eigenes 24/7-SOC und ohne zusätzliches Personal.
Die eigene Plattform ION bildet das technische Herzstück des Dienstes. Sie verknüpft Telemetrie und Threat Intelligence mit Kontextdaten wie Identitäten, IT-Assets, Richtlinien und Verhaltensmustern des Kunden. Richtlinien und Konfidenzschwellen steuern, ob Automatisierung, ein KI-Agent oder ein Mensch entscheidet. Jede Entscheidung bleibt mit Begründung nachvollziehbar. Kunden erweitern die Autonomie schrittweise, sobald die Ergebnisse Vertrauen schaffen.
Ontinue richtet sich konsequent auf den Microsoft-Sicherheitsstack aus. Das Team bringt Microsoft Sentinel als SIEM, Defender XDR und Entra ID in einen belastbaren Betrieb und optimiert Analyseregeln sowie Warnungen. So nutzen Kunden vorhandene Lizenzen besser aus und reduzieren redundante Werkzeuge. Zum Angebot gehören laut Website auch Kostenoptimierung für Sentinel und eine Adoption-Roadmap für weitere Microsoft-Sicherheitsfunktionen.
Tuku ilc
Jean Williams
Martin Bonelli
Bester MXDR-Serviceanbieter auf dem Markt
Thierry A
Ein fantastischer Arbeitsplatz, ein großartiges Team, interessante Kunden und immer technologisch führend. Zweifellos der beste 24/7-SOC-Service.
Simon Dunand
Kontinuierliche Sicherheitsoperationen unter Nutzung der Microsoft-Sicherheitstechnologie.
Teilen Sie Ihre Erfahrung mit diesem Anbieter.
