e-Xpert Solutions’ SOC Achieves ISAE 3000 Attestation.

e-Xpert Solutions’ SOC Achieves ISAE 3000 Attestation.

e-Xpert Solutions’ SOC Achieves ISAE 3000 Attestation.

We are proud to announce that we has obtained the ISAE 3000 attestation for its Security Operations Center (SOC), issued by Deloitte. This independent assurance confirms that the SOC operates with robust, continuously applied controls across critical domains, from governance and technical security to client isolation, access management, traceability, documentation, and operational quality.

What ISAE 3000 Means

Unlike typical certifications, ISAE 3000 requires auditors to verify real operational evidence—not just policies or intentions—any day within the past 12 months. The audit focuses on consistent, daily execution of controls, making this attestation a true reflection of operational excellence, not a one-time achievement. e-Xpert Solutions is currently the only SOC in Western Switzerland to hold this level of assurance.

The Scope of the Attestation

The SOC successfully demonstrated 19 critical controls, covering areas that matter most to CISOs:

  • Access governance: strict and traceable controls over user access
  • SOC/client isolation: verified and automated separation between internal and client systems
  • Monitoring and detection: advanced tools, including custom attack simulations and new IDS sensors
  • Operational quality and processes: resilient internal processes, continuous improvement, and thorough documentation
  • Traceability and recording: full visibility into all SOC and client activities

Achieving this required a combination of deep technical upgrades, rigorous process management, and meticulous documentation.

What This Means for you, Our Clients

For clients, the ISAE 3000 attestation provides an unprecedented level of transparency and assurance. It validates that the SOC doesn’t just define security practices—it executes them, maintains them, and proves them every day.

The Teams Behind the Achievement

This milestone would not have been possible without the dedication, expertise, and perseverance of the SOC team, supported by compliance, HR, technical, and management colleagues. Every individual’s contribution—from designing and implementing technical controls to ensuring documentation, reporting, and quality—was essential.

Thank you to all involved. This attestation reflects your work, your rigor, and your commitment to operational excellence.

The Managed SOC Service “At-Defense” by e-Xpert Solutions

Der Managed SOC-Service „At-Defense“ von e-Xpert Solutions

Cybersicherheit ist längst kein Luxus mehr – sie ist eine überlebenswichtige Notwendigkeit. In der Schweiz explodieren die Cyberangriffe: Über 2.700 Unternehmen wurden innerhalb eines Jahres Opfer von Ransomware-Attacken, und ein Drittel der KMUs wurde 2021 angegriffen. Angesichts dieser wachsenden Bedrohung bietet das Genfer Unternehmen e-Xpert Solutions, seit über 20 Jahren auf Cybersicherheit spezialisiert, eine proaktive Verteidigungslösung: AT-Defense, ein Managed Security Operations Center (SOC), das auf die heutigen Herausforderungen zugeschnitten ist.

Warum AT-Defense wählen?

Rund-um-die-Uhr-Überwachung (24/7)

Dank eines engagierten Teams von Sicherheitsexperten bietet AT-Defense eine Echtzeit-Erkennung von Bedrohungen, sofortige Reaktion auf Vorfälle und ein umfassendes Krisenmanagement. Der Service ist durchgehend aktiv, mit einer garantierten Reaktionszeit von weniger als einer Stunde im 24/7-Modus.

Offensive und defensive Expertise

Das SOC stützt sich auf ein interdisziplinäres, zertifiziertes Team (GCIH, GCFA, GREM), das sowohl in Incident Response als auch in forensischer Analyse, Threat Hunting und Schwachstellenforschung erfahren ist. Die Experten von e-Xpert Solutions sind zudem anerkannte Mitwirkende in der Cybersicherheits-Community (MITRE ATT&CK, Publikationen, usw.).

Schlüsselfertiger Managed Service

Mit einer schnellen Integration (2 Tage vor Ort), intuitiven Dashboards über Splunk, zentralisiertem Log-Management, Honeypots, Darknet-Leak-Erkennung und wöchentlichen Berichten setzt AT-Defense auf Einfachheit und Effizienz. Dies alles wird durch strenge Qualitätskontrollen ergänzt (False-Positive-Überprüfung, Vier-Augen-Prinzip).

Reduzierung der operativen Belastung

Durch das Outsourcing der Sicherheitsüberwachung entlasten Unternehmen ihre internen Teams und behalten gleichzeitig über ein individuelles Überwachungsportal die volle Kontrolle.

ISO 27001-zertifizierte Lösung

Unser SOC ist seit 2021 nach ISO 27001 zertifiziert – ein Garant für die Einhaltung höchster internationaler Standards in der Informationssicherheit.

Spitzentechnologie und anerkannte Kompetenz

AT-Defense setzt auf führende Technologien: Echtzeit-Korrelation von Ereignissen mit SIEM, Honeypots zur Täuschung von Angreifern, fortschrittliche Sensoren, Threat Hunting und vieles mehr.

Hinter der Infrastruktur steht ein Team von 10 zertifizierten Sicherheitsexperten (GCIH, GCFA, GREM), das für ein hohes Überwachungsniveau sorgt – gestützt auf ihre Erfahrung in offensiver und defensiver Sicherheit sowie ihre anerkannten Beiträge (MITRE ATT&CK, Veröffentlichungen, Konferenzen…).

Agil, schnell und passgenau reagieren

✔️ In nur 2 Tagen mit Vor-Ort-Unterstützung einsatzbereit
✔️ Reaktives SLA mit Reaktion in unter einer Stunde (24×7)
✔️ Einfache Integration in bestehende Kundenumgebungen
✔️ Skalierbare Services: IRaaS, Managed XDR, Advanced Detection, u. v. m.

Warum e-Xpert Solutions?

e-Xpert Solutions, ein unabhängiges Schweizer Unternehmen, wurde 2001 gegründet und ist bekannt für seine Servicequalität und sein starkes Engagement für Cybersicherheit. AT-Defense ist das beste Beispiel für diese Vision: eine zuverlässige, kompetente und schnell implementierbare Lösung – mit kontrollierten Kosten, minimalem internen Aufwand und einem hohen Schutzniveau.

[ VIDEO ] Course aux 0Days, au secours !!

[ VIDEO ] Course aux 0Days, au secours !!

[ VIDEO ] Course aux 0Days, au secours !!

Face aux 0Days, les équipes de cybersécurité sont bien souvent limitées et peuvent parfois se sentir démunies devant l’ampleur du phénomène qui ne fait que s’amplifier depuis ces dernières années.

Dans cette vidéo, notre expert Michael Molho, va vous donner 5 conseils pour atteindre un bon niveau de sécurité et vous aider à gérer au quotidien les 0days.

[ Vulnérabilité #Log4J ] Formation, Synthèse & Information par nos experts.

[ Vulnérabilité #Log4J ] Formation, Synthèse & Information par nos experts.

[ Vulnérabilité #Log4J ] Formation, Synthèse & Information par nos experts.

Depuis jeudi 9 décembre, le tremblement de terre Log4j déclenche un vent de panique et de messages plus ou moins fiables dans notre quotidien professionnel.

Après quelques jours d’échanges avec nos fournisseurs, clients et partenaires, nous réalisons que cette crise est non seulement majeure mais surtout que son impact est encore mal apprécié.
Nos experts sont mobilisés 24h / 24h depuis vendredi dernier pour assister notre clientèle dans cette compréhension, l’élaboration de plan d’action et le développement d’outils logiciels de “threat hunting”.

D’où vient-elle ? Quels sont les composants impactés ? Comment se protéger ? Comment la détecter ? Que faire en cas de compromission ?
Autant d’interrogations auxquelles un de nos experts vous répond de la manière la plus claire et complète possible. Vous comprendrez notamment pourquoi les systèmes non exposés sur Internet sont concernés par cette attaque au même titre que les systèmes frontaux.

[ Vulnérabilité #Log4J ] Formation, Synthèse & Information par nos experts.

[ Log4Shell ] At-Defense Research

[ Log4Shell ] At-Defense Research

Dear All,

These last days were marked by the “Most sensitive vulnerability ever published on Internet” aka Log4j. Our team of researchers and SOC analysts worked hard since friday to create detections rules and prevent exploitation for our SOC customers.

Due to the criticity of this vulnerability we decided to publish our detections tools and some of signatures to help the community facing this huge issue.

You can find them on :

https://github.com/e-XpertSolutions/atdefense-research/tree/master/log4shell

This repository contains: – Updated IOC – Threat Hunting tool developped for both Linux & Windows to identify potentially impacted servers, and compromissions For the windows version it also supports large scale deployments – IDS (Intrusion Detection System) rules fully developped by e-Xpert researchers with a new (and unseen approach). Indeed, all published rules will collect flood of external attacks (impossible to differentiate from sucess one) and so are not of great interest…

These new rules used a completely different approach relying on the detection of ingoing/outgoing external LDAP trafic used in >90% of exploitation attempts.

If you did not consider this vulnerability you should use our tools quickly.

We hope that you will enjoy, keep safe.

AT-Defense SOC Team
e-Xpert Solutions.

[ Vulnérabilité #Log4J ] Formation, Synthèse & Information par nos experts.

[ Bulletin Sécurité ] Multiples vulnérabilités Apache Log4J – DEV

[ Bulletin Sécurité ] Multiples vulnérabilités Apache Log4J – DEV

Le 9 décembre dernier, Apache a publié une vulnérabilité zero-day (CVE-2021-44228) pour Apache Log4j appelée « Log4Shell ». Cette vulnérabilité a été classée comme « Critique » avec un score CVSS de 10.0, permettant l’exécution de code à distance avec des privilèges au niveau du système.

Lorsqu’elle est exploitée, cette vulnérabilité permet à un attaquant d’exécuter du code arbitraire sur l’appareil, donnant un contrôle total à l’attaquant. Tout appareil exploité doit être considéré comme compromis, ainsi que tout appareil ayant fait confiance à l’appareil compromis.

Les équipes e-Xpert ont investigué les produits développées par nos soins pour identifier l’impact de cette vulnérabilité pour nos clients. Les produits et composants suivants ne sont PAS concernés par cette vulnérabilité:

  • Device Manager
  • Analytics tool for APM (Insight)
  • SSLCert
  • Esas
  • Account
  • IP Reputation

Toute l’équipe se tient à disposition pour toute demande d’information.

Update 16.12.2021 : Les produits développés par e-Xpert Solutions n’implémentent pas Java. Nos produits ne sont non plus pas impactés par les vulnérabilités CVE-2021-4104 et CVE-2021-45046

de_DE