Mondoo ist das Unternehmen für Agentic Remediation. Agenten auf unserer KI-nativen Plattform finden, priorisieren und beheben Schwachstellen und Fehlkonfigurationen in Cloud, On-Prem, Endpoints, externer Angriffsfläche, Code und KI und weisen jeden Fix gegenüber Ihren Auditoren nach.
Autonom, wo es sicher ist. Von Menschen freigegeben, wo es darauf ankommt. Jeder Fix wird verifiziert.
Über 300 Kunden weltweit vertrauen Mondoo, darunter die Deutsche Telekom.
Für 2026 werden rund 66.000 neue CVEs erwartet*, ein Plus von 37 % in einem einzigen Jahr. Befunde kommen schneller herein, als Ihr Team sie sichten kann, vom Beheben ganz zu schweigen. Die Agenten von Mondoo übernehmen das Beheben, und Ihr Backlog schrumpft tatsächlich.
Zeigen Sie dem Vorstand ein widerstandsfähigeres Unternehmen, mit verifizierten Fixes und Audit-Nachweisen hinter jeder Aussage. Policy as Code, automatisch durchgesetzt, statt eines Dokuments voller Ausnahmen.
Betreiben Sie die KI-native Plattform selbst, oder lassen Sie Mondoo sie für Sie betreiben, als Service as Software. Optionen vergleichen
Eine Plattform findet die Schwachstelle, behebt sie und weist die Behebung nach, über Ihre gesamte IT-Landschaft hinweg. Ihr Unternehmen bleibt widerstandsfähig, und Sie können es belegen, ohne zusätzliches Personal.
Natives Scanning, Agentic Remediation und Compliance-Nachweise auf einem einzigen normalisierten Datenmodell, gebaut für Agenten: über Cloud, On-Prem, Endpoints, externe Angriffsfläche, SaaS, Container, Code und KI. Es arbeitet mit den Scannern, die Sie bereits betreiben, ohne von ihnen abzuhängen. Anders als Tools, die nur finden, oder Suiten, die aus getrennten Tech-Stacks zusammengeschraubt sind.
Für Sie: Agenten handeln auf vollständigen, konsistenten Daten. Den Fixes, die sie machen, können Sie deshalb vertrauen.
70+ Integrationen · Befunde aus Tenable, Qualys und Rapid7 willkommen
Jeder Fix wird verifiziert und als Audit-Nachweis erfasst. Policy as Code erkennt Drift und behebt sie automatisch erneut.
Für Sie: Zeigen Sie Vorstand und Auditoren, dass das Risiko gesunken ist, nicht nur, dass Tickets geschlossen wurden.
CIS · NIS2 · ISO 27001 · SOC 2 · PCI DSS · DISA STIG
Agenten beheben und geben frei, innerhalb der Leitplanken, die Sie setzen, und holen Menschen dazu, wo es darauf ankommt. Sie arbeiten über die Tools, die Sie bereits betreiben, kontinuierlich statt in vierteljährlichen Patch-Zyklen. Oder Mondoo betreibt das Ganze für Sie, als Service as Software.
Für Sie: Der Backlog schrumpft, ohne dass Sie einstellen, und ohne dass Sie die Tools herausreißen, die Sie bereits betreiben.
Intune · GPO · CrowdStrike Falcon · GitHub · Ansible · Terraform · Fertige Skripte
Tiefe, die sich nicht vibe-coden lässt. Über 783.000 katalogisierte Schwachstellen und bösartige Pakete und ein patentiertes KI-Modell. Unsere Open-Source-Tools sind für alle kostenlos. In unserer Plattform und den Agenten darauf stecken Jahre an Expertise und Entwicklung.
So funktioniert es350.000+
“Die Geschwindigkeit und Genauigkeit der Mondoo-Plattform, kombiniert mit den tiefen Einblicken in die IT-Architektur, ermöglicht es Kunden, Probleme schnell zu beheben und CVEs sowie Richtlinienverstöße deutlich zu reduzieren.”
6 Personen
Audit-Nachweise in 3 bis 4 Tagen statt in Monaten, über rund 1.000 Assets von AIX bis AWS.
50 %
4- bis 5-mal weniger manuelle Arbeit, vier separate Tools durch Mondoo ersetzt.
Mondoo ist das Unternehmen für Agentic Remediation. Agenten auf der KI-nativen Plattform von Mondoo finden, priorisieren und beheben Schwachstellen und Fehlkonfigurationen in Cloud, On-Prem, Endpoints, externer Angriffsfläche, SaaS, Containern, Kubernetes, Netzwerkgeräten, Code und KI, Shadow AI eingeschlossen. Anschließend verifizieren sie jeden Fix und erfassen ihn als Compliance-Nachweis.
Agentic Remediation setzt KI-Agenten ein, die jeden Befund von der Erkennung bis zum verifizierten Fix tragen. Das ist der Schritt, der aus Exposure Management tatsächlich weniger Exposures macht. Die Agenten bewerten Ausnutzbarkeit und Geschäftskontext, erzeugen den Fix, rollen ihn über bestehende Tools aus und bestätigen, dass er gewirkt hat. Menschen setzen die Leitplanken und geben Änderungen mit großer Tragweite frei.
Andere Tools übergeben Ihnen eine Liste. Mondoo schließt sie und hält sie geschlossen. Drei Dinge machen das möglich. Eine Plattform: natives Scanning, Agentic Remediation und Compliance-Nachweise auf einem einzigen normalisierten Datenmodell, gebaut für Agenten, das mit den Scannern arbeitet, die Teams bereits betreiben, ohne von ihnen abzuhängen. Fixes, die halten: Jeder Fix wird verifiziert und als Audit-Nachweis erfasst, und Policy as Code erkennt Drift und behebt sie automatisch erneut. Kapazität ohne zusätzliches Personal: Agenten beheben und geben frei innerhalb der Leitplanken, die Teams setzen, und holen Menschen dazu, wo es darauf ankommt. Oder Mondoo betreibt das Ganze als Service as Software.
Das muss es nicht. Mondoo bringt natives Scanning für Endpoints, Container, Cloud, KI und Code mit und übernimmt zusätzlich Befunde und Kontext aus den Tools, die Sie bereits betreiben: Schwachstellen-Scanner wie Tenable, Qualys und Rapid7, Cloud-Security-Tools wie Wiz und Orca, EDR wie CrowdStrike Falcon und SentinelOne, Application-Security-Tools wie Snyk und Semgrep sowie Asset-Inventare wie ServiceNow CMDB und Armis. Mondoo priorisiert und behebt sie dann an einem Ort.
Über die Tools, die Teams bereits betreiben: Microsoft Intune, Gruppenrichtlinien (GPO), CrowdStrike Falcon, GitHub Pull Requests, Ansible und Terraform, oder als fertige Skripte, wenn eine Änderung einen Menschen braucht. Policy as Code sorgt dafür, dass Fixes bestehen bleiben.
Sie legen fest, welche Assets, Schweregrade und Wartungsfenster Mondoo eigenständig beheben darf und wo eine Freigabe nötig ist, von einem Menschen oder von einem Agenten, der innerhalb Ihrer Regeln arbeitet. Jede Änderung wird vor der Ausführung erklärt, danach verifiziert und im Audit-Trail festgehalten.
Sie entscheiden, wo Mondoo läuft: in einer gemeinsam genutzten EU-Region in Frankfurt oder einer US-Region, als Single-Tenant-Instanz, die Mondoo für Sie betreibt, oder selbst verwaltet in Ihrer eigenen Umgebung, Ihre Private Cloud eingeschlossen, auf die Mondoo keinerlei Zugriff hat. Die Daten jedes Kunden sind logisch getrennt und mit eigenen Schlüsseln verschlüsselt. Für einzelne Analysen, etwa das Erzeugen von Remediation-Anleitungen, nutzt Mondoo Foundation Models von Drittanbietern. Übermittelt wird nur, was diese Analyse braucht, und Ihre Daten werden nie zum Training dieser Modelle verwendet.
CIS Benchmarks, NIS2, ISO 27001, SOC 2, PCI DSS, HIPAA, DSGVO und DISA STIGs, dazu eigene Richtlinien als Policy as Code.
Betreiben Sie die KI-native Plattform selbst, oder wählen Sie Service as Software: Dann betreiben die Experten und Agenten von Mondoo die Remediation für Sie und werden an geschlossenen Schwachstellen gemessen.
Die Open-Source-Tools von Mondoo sind frei nutzbar: cnquery für das Scannen von Geräten, xgrep für die Code-Inspektion und cnspec für Policy as Code. Die Mondoo-Plattform und ihre Agenten sind kommerzielle Produkte, die darauf aufbauen.
Holen Sie sich ein kostenloses Security Assessment: was in Ihrer Umgebung ausnutzbar ist, was wir zuerst beheben würden und wie schnell Ihr Backlog sinkt.
* Prognose: FIRST (Forum of Incident Response and Security Teams), 2026 Mid-Year Vulnerability Forecast, Juni 2026, verglichen mit 48.185 im Jahr 2025 veröffentlichten CVEs (CVE List).
