Veröffentlichungen

Mondoo v8: Verbesserte Richtlinien und Abfragepakete für eine vereinfachte Sicherheitslage

Machen Sie sich bereit, Ihre Sicherheitslage mit Mondoo v8, unserer neuesten Version mit verbesserten Richtlinien und Abfragepaketen, zu verbessern.

Mondoo_graphics_Mondoo V8-01

Hier sind einige Vorteile der Verwendung von Mondoo v8:

  • Vereinfachte Richtlinien und Abfragepakete: Mondoo v8 erleichtert die Anpassung mit einer neuen, einfachen Richtlinien- und Abfragepaketstruktur sowie wichtigen neuen Funktionen wie eingebetteten Abfragen.
  • Höhere Effizienz: Dank Varianten und Eigenschaften bietet Mondoo v8 eine intuitivere Methode zur Verwendung cnspec, cnqueryund die Mondoo-Plattform an verschiedenen Orten. Mit Eigenschaften können Sie eine Richtlinie schnell an neue Anwendungsfälle anpassen. Mit Varianten können Sie mehrere Assets wie Terraform und AWS konsistent überprüfen.
  • Einfach zu verwenden: Mit Mondoo v8 ist es jetzt einfach und intuitiv, Änderungen an einzelnen Abfragen vorzunehmen. Politische Gruppen haben jetzt eine Art um ihre Funktion besser zu spezifizieren.

Hier sind einige zusätzliche Details zu den neuen Funktionen:

Verbesserte Richtlinien und Abfragepakete

Wir haben häufig verwendete Begriffe in Richtlinien und Abfragepaketen überarbeitet, sie durch benannte Felder ersetzt und Schlüssel-Wert-Zuordnungen entfernt. Wir haben eingebettete Abfragen eingeführt, um das Schreiben eigenständiger Richtlinien zu vereinfachen, sodass keine expliziten Verweise auf Abfragen und Prüfungen erforderlich sind.

Konfigurierbare Eigenschaften

Eigenschaften ermöglichen vordefinierte Abfrageänderungen. Frühere Eigenschaften waren versteckt, aber jetzt mit Version 8 sind Eigenschaften in der CLI konfigurierbar.

Varianten

Mit Varianten können Sie verschiedene Versionen einer Abfrage erstellen, die auf dem zu scannenden Asset basieren. Nehmen wir beispielsweise an, Sie erstellen Abfragen, die überprüfen, ob öffentliche IP-Adressen an AWS-Instanzen angehängt sind. Sie können zwei Varianten implementieren: eine für AWS-API-Tests und eine für Terraform-Plantests.

Das alte Richtlinienformat wird nicht mehr unterstützt

Mondoo v8 macht das alte Richtlinienformat veraltet und ermöglicht es Ihnen, Ihre Richtlinien mit einem einfachen Befehl in Version 8 zu konvertieren. In den meisten Anwendungsfällen können Sie jedoch einfach Ihre Installation aktualisieren und werden keinen Unterschied feststellen, da v8 in der Lage ist, frühere Richtlinienversionen auszuführen.

Aktualisieren Sie noch heute auf Mondoo v8 und erleben Sie eine intuitivere und effizientere Bedienung cnspec, cnqueryund die Mondoo-Plattform. Weitere Informationen finden Sie in den Versionshinweisen und profitieren Sie von den Vorteilen vereinfachter Richtlinien und Abfragepakete.

Seien Sie gespannt auf weitere Beispiele, die diese neuen Funktionen in Version 8 vorstellen.

Erfahren Sie mehr in unserem Versionshinweise für v8.

Möchten Sie herausfinden, wie einfach Sicherheit mit Mondoo sein kann?

Find and fix the security risks that pose the biggest threat to your business.

Dominik Richter

Dom ist Gründer, Programmierer und Hacker und einer der Schöpfer von Mondoo. Mit Projekten wie InSpec und Dev-Sec.io hat er den DevOps- und Sicherheitsbereich mitgestaltet. Dom arbeitete in den Bereichen Sicherheit und Automatisierung bei Unternehmen wie Google, Chef und der Deutschen Telekom. Neben seiner Arbeit liebt er es, tief in die Hacker- und Nerdkultur, Wissenschaft und den Geist einzutauchen und farbenfrohe Pasta von Grund auf neu zuzubereiten.

You might also like

Vergleiche
Mondoo gegen Tenable — Zehn Möglichkeiten, Tenable-Alternativen zu vergleichen
Sanierung
Wie wir unser Risiko in weniger als drei Stunden um 54% reduziert haben
Sanierung
Branchenweit erste Priorisierung von Problembehebungen unter Berücksichtigung der Auswirkungen und des Aufwands