Überwachen Sie die Cloud-Sicherheit mit unübertroffener Granularität
Neben der Bewertung der allgemeinen Sicherheitslage Ihrer Cloud-Umgebungen erkennt und scannt Mondoo nun gängige Cloud-Ressourcen wie Load Balancer, virtuelle Netzwerke oder Speicher-Buckets einzeln. Angesichts der detaillierten Sicherheitsdetails, die Mondoo veröffentlicht, könnten Sie einige Überraschungen entdecken.
Verstehen Sie Ihr Cloud-Asset-Inventar besser
Mit dieser verbesserten Granularität können Sie Cloud-Ressourcen über mehrere Anbieter oder Konten hinweg schnell finden und verstehen — alles innerhalb von Mondoo. Suchen Sie mithilfe unserer neu erweiterten Suchfunktionen nach Ressourcen nach Namen oder Typ.
Sobald Sie das richtige Asset gefunden haben, können Sie schnell den Standort und den Besitzer anhand detaillierter Asset-Übersichtsdaten für jeden Asset-Typ ermitteln.
Verschaffen Sie sich einen klaren und detaillierten Überblick über Ihre Sicherheit
Es ist auch einfacher zu verstehen, wo kritische Sicherheitslücken in Ihrer Infrastruktur bestehen. Da Mondoo Prüfungen jetzt direkt auf Cloud-Assets anwendet, können Sie leichter erkennen, welche Assets die Prüfungen bestehen und welche nicht bestehen, ohne sich mit komplexen, kontoweiten Prüfausgaben befassen zu müssen.
Legen Sie granulare Ausnahmen fest
Randfälle müssen keine Schmerzen mehr verursachen. Jetzt gibt Ihnen Mondoo die feinkörnige Kontrolle, um bei Bedarf Cloud-Sicherheitsausnahmen zu berücksichtigen. Mit dem feinkörnigen Asset-Scanning können Sie Ausnahmen erstellen, die auf den spezifischen Cloud-Ressourcen statt auf dem Konto ausgeführt werden. Das bedeutet, dass Sie einen Scheck deaktivieren oder deaktivieren können, ohne den Überblick über die Sicherheit Ihres gesamten Cloud-Kontos zu verlieren.
Noch mehr Plattformen scannen und abfragen
Man könnte meinen, dass uns die neuen Plattformen zum Abfragen und Scannen ausgehen würden, aber das haben wir noch nicht getan! Diesen Monat haben wir hinzugefügt:
- Shodan-Suchmaschine: Überprüfen Sie die Domain- und IP-Sicherheitsinformationen in der Shodan-Suchmaschine mit dem neuen
ShodanAnbieter in cnquery und cnspec. - Ansible-Playbooks: Fragen Sie Ihre Ansible-Playbooks mit cnquery und cnspec ab und sichern Sie sie mit unseren neuen
ansibleAnbieter. - SBOM-Dateien: Mit cnquery und cnspec können Sie jetzt den Inhalt von SBOM-Dateien direkt abfragen und scannen, als ob es sich bei den Dateien um echte laufende Assets handeln würde.
- Schneeflocke: Benutze das neue
SchneeflockeAnbieter in cnquery/cnspec zum Abfragen und Sichern von Datenbank-, Benutzer- und Konfigurationsdaten in Ihrem Snowflake-Konto.
Bewerten Sie die Windows-Systemsicherheit ohne einen Agenten
Sie können jetzt ein Windows-System überprüfen, ohne einen Agenten auf dem System zu installieren: Hängen Sie das Laufwerk (oder einen Snapshot des Laufwerks) an ein anderes Windows-System an. Anschließend können Sie die cnquery- oder cnspec-Shell mit Zugriff auf alle Windows MQL-Ressourcen von Mondoo ausführen. Wird gegen ein Laufwerk mit Seriennummer oder gegen eine LUN ausgeführt.
Automatisches Erkennen und Scannen der Infrastruktur als Code in GitHub und GitLab
Wenn Mondoo GitHub- und GitLab-Repositorys scannt, kann es CloudFormation-Vorlagen und Kubernetes-Manifeste automatisch erkennen und sie auf Sicherheitsprobleme scannen. Finden Sie ihre Scanergebnisse schnell in der IaC-Asset-Gruppe.
Sicheres Microsoft Exchange
Die Schwachstellenerkennung von Mondoo wurde um Microsoft Exchange erweitert. Scannen Sie mit cnspec, um sicherzustellen, dass Sie wichtige bewährte Sicherheitsmethoden befolgen und die wichtigsten Updates installiert haben.
Habe von dem neuen gehört Sicherheitslücken in Microsoft Exchange wird gerade in freier Wildbahn ausgebeutet? Werden Sie kein weiteres Angriffsopfer. Scannen Sie Exchange jetzt.
Einfache Navigation in Räumen und Organisationen
Wir haben es viel einfacher gemacht, in der Mondoo-Konsole zwischen verschiedenen Organisationen und Bereichen zu navigieren. Mit unserer neuen Navigationsleiste von Schmancy können Sie:
- Suchen Sie direkt in den Dropdownmenüs nach Organisationen oder Räumen
- Wechseln Sie zu einem Space, ohne die Spaces-Seite der Organisation aufrufen zu müssen
Erhöhen Sie die Identifizierung und Priorisierung von Risikofaktoren auf bis zu 11%
Im Juni haben wir weitere Änderungen vorgenommen, um Ihnen das Verständnis der größten Risiken für Ihr Unternehmen zu erleichtern.
Neue Risikofaktoren für kritische Windows-Systeme
Angesichts neuer Risikofaktoren für Anlagen, auf denen Microsoft SQL Server oder IIS ausgeführt wird, deckt Mondoo jetzt Sicherheitslücken und Fehlkonfigurationen auf den wichtigsten Windows-Systemen in Ihrer Umgebung auf.
Bewerten Sie das Risiko auf einen Blick
Wir haben die Risikobewertungsansicht auf den CVE- und Beratungsseiten verbessert, damit Sie besser verstehen können, welche Risiken für Vermögenswerte gelten und welche nicht.
Lass dich nicht von teilweise entfernten .deb-Paketen täuschen
Es ist möglich, ein Debian-Paket aus einem Asset zu entfernen, Teile davon aber auf dem System zu belassen. Mondoo erkennt jetzt diese Überreste und weist auf das Risiko hin, das sie für Ihre Umgebung darstellen.
Holen Sie sich die Informationen, die Sie zu Sicherheitslücken benötigen
Mit einer umfassenden Liste aller anfälligen Software in Ihrer Infrastruktur können Sie Risiken genau identifizieren. Sehen Sie sich bestimmte Versionen von Paketen an und sehen Sie, wo sie installiert sind. Diese neue Funktion funktioniert auch nahtlos mit Mondoo Firewatch und hilft Ihnen automatisch dabei, Abhilfemaßnahmen anhand von Risikofaktoren wie bekannten Exploits, laufenden Prozessen und offenen Netzwerkports zu priorisieren.
Jede Softwareseite enthält eine Aufschlüsselung von:
- Bereitgestellte Paketversionen
- Software-CVEs
- Risikofaktoren
- Ressourcen in Ihrer Umgebung, in der die Software ausgeführt wird
Darüber hinaus enthalten die Vermögenstabellen in der CVE und in den Advisory Views jetzt relevantere Informationen über gefährdete Vermögenswerte.
Fangen Sie alte Systeme ab, bevor ihre Lebensdauer abgelaufen ist
In diesem Monat haben wir unsere Erkennung von Lebensende um Folgendes erweitert:
- UMSATZ 15,5
- openSUSE 15.6
- FreeBSD 13.2
- FreeBSD 14.0
Greifen Sie mit der neu hinzugefügten Ressource auf noch mehr Details zu
Bleiben Sie mit aktuellen Richtlinien auf dem Laufenden
GUS Google Cloud Foundations 3.0
Schützen Sie Ihre Google Cloud-Infrastruktur mit den neuesten Empfehlungen des Center for Internet Security (CIS). Diese aktualisierte Richtlinie umfasst neue Prüfungen sowie aktualisierte Prüf- und Abhilfemaßnahmen, um der aktuellen Erfahrung mit der Google Cloud-Konsole gerecht zu werden.
Erweiterte Unterstützung für Endpoint Detection and Response (EDR) -Richtlinien
Die Mondoo Endpoint Detection and Response (EDR) Policy erkennt jetzt Systeme, auf denen Windows Defender mit aktuellen Definitionsdateien ausgeführt wird.
