What cloud providers does Mondoo integrate with?

Mondoo integrates with all major cloud providers including AWS, Microsoft Azure, Google Cloud Platform (GCP), Oracle Cloud Infrastructure (OCI), and VMware. These integrations enable comprehensive security scanning of cloud resources, configurations, and compliance posture.

Does Mondoo support Kubernetes security scanning?

Yes, Mondoo provides native Kubernetes integration through the Mondoo Operator. This enables continuous security assessment of Kubernetes clusters, workloads, and configurations. Mondoo also integrates with container registries like Docker Hub, AWS ECR, Azure ACR, and Google GCR.

Can Mondoo integrate with CI/CD pipelines?

Mondoo integrates with popular CI/CD platforms including GitHub Actions, GitLab CI/CD, Azure Pipelines, CircleCI, and Jenkins. These integrations enable security testing as part of your development workflow, catching vulnerabilities before deployment.

What vulnerability management tools does Mondoo integrate with?

Mondoo integrates with leading vulnerability management platforms including Qualys VMDR, Tenable.io, Rapid7 InsightVM, Tanium, AWS Inspector, and Microsoft Defender Vulnerability Management. These integrations allow you to correlate and prioritize findings across tools.

How many integrations does Mondoo support?

Mondoo supports over 100 integrations across multiple categories including cloud providers, container platforms, CI/CD pipelines, vulnerability management, EDR, application security, SIEM, GRC, operating systems, ticketing systems, and data export destinations.

What SIEM platforms does Mondoo integrate with?

Mondoo integrates with leading SIEM platforms including Microsoft Sentinel, Splunk, Elastic Security, Panther, and Exabeam. These integrations enable you to export security findings and correlate them with other security events in your centralized logging platform.

Does Mondoo integrate with ticketing systems like Jira?

Yes, Mondoo integrates with popular ticketing and workflow systems including Jira, Azure DevOps, Zendesk, ServiceNow ITSM, and PagerDuty. These integrations automatically create tickets for security findings and trigger alerts for critical vulnerabilities.

Can Mondoo integrate with EDR tools like CrowdStrike?

Yes, Mondoo integrates with EDR (Endpoint Detection and Response) platforms including CrowdStrike Falcon, SentinelOne, and Microsoft Defender for Endpoint. These integrations allow you to import EDR data and correlate it with vulnerability and compliance findings.

What compliance frameworks does Mondoo support through integrations?

Mondoo supports compliance automation for SOC 2, ISO 27001, PCI DSS, HIPAA, GDPR, CIS Benchmarks, NIST, and DISA STIGs. Integrations with GRC platforms like OneTrust, Archer, and ServiceNow GRC enable centralized compliance reporting and audit management.

100+ Integrationen verfügbar

Nahtlos mit allem verbunden

Verbinden Sie Mondoo mit Ihrer gesamten Infrastruktur. Von Cloud-Anbietern bis zu CI/CD-Pipelines – wir integrieren mit den Tools, die Sie bereits nutzen.

Kostenlos starten Dokumentation ansehen

Beliebte Integrationen

AWS

Bewerten Sie Sicherheit und Compliance von AWS-Organisationen und -Konten

Azure

Evaluieren Sie Azure-Abonnements auf Sicherheitslage

Google Cloud

Überwachen Sie Google Cloud-Organisationen und -Projekte

Kubernetes

Nutzen Sie den Mondoo Operator für Cluster-Bewertung

Terraform

Bewerten Sie Terraform-Projekte und State-Dateien

GitHub Actions

Kontinuierliche Sicherheitstests in GitHub-Workflows

Qualys

Importieren Sie Schwachstellendaten aus Qualys VMDR

CrowdStrike Falcon

Importieren Sie EDR-Daten und Threat Intelligence

Snyk

Importieren Sie Snyk-Schwachstellen- und Abhängigkeitserkenntnisse

106 Integrationen

Aikido Security

Anwendungssicherheit

Importieren Sie Aikido-Anwendungssicherheitserkenntnisse

AIX

Betriebssysteme

Bewerten Sie IBM AIX-Systemsicherheit

AlmaLinux OS

Betriebssysteme

Evaluieren Sie AlmaLinux OS-Sicherheit

Alpine Linux

Betriebssysteme

Scannen Sie Alpine-Container und -Systeme

Amazon Linux

Betriebssysteme

Scannen Sie Amazon Linux-Instanzen

Amazon S3

Datenexport

Exportieren Sie Sicherheitsdaten zu S3-Buckets

Ansible

Infrastructure as Code

Evaluieren Sie Playbook-Sicherheitskonfigurationen

Arch Linux

Betriebssysteme

Bewerten Sie Arch Linux-Systeme

Archer

GRC

Exportieren Sie Compliance-Daten zu RSA Archer

Arista

Netzwerk

Bewerten Sie Arista-Netzwerkgerätesicherheit

Arnica

Anwendungssicherheit

Integrieren Sie Arnica-Entwicklersicherheitsdaten

Atlassian

SaaS

Überwachen Sie Jira, Confluence und SCIM

AWS

Cloud

Bewerten Sie Sicherheit und Compliance von AWS-Organisationen und -Konten

AWS ECR

Container

Integrieren Sie AWS Elastic Container Registry

AWS Inspector

Schwachstellenmanagement

Importieren Sie AWS Inspector-Schwachstellenerkenntnisse

Azure

Cloud

Evaluieren Sie Azure-Abonnements auf Sicherheitslage

Azure ACR

Container

Integrieren Sie Azure Container Registry

Azure Blob Storage

Datenexport

Exportieren Sie Daten zu Azure Storage

Azure DevOps

Ticketsysteme

Erstellen Sie Work Items in Azure DevOps

Azure Pipelines

CI/CD

Kontinuierliche Tests in Azure DevOps

BigQuery

Datenexport

Exportieren und analysieren Sie in BigQuery

BitSight

Drittanbieter-Risiko

Integrieren Sie BitSight-Sicherheitsbewertungen

Bottlerocket

Betriebssysteme

Scannen Sie AWS Bottlerocket Container-Hosts

Checkmarx

Anwendungssicherheit

Importieren Sie Checkmarx SAST/DAST-Ergebnisse

CircleCI

CI/CD

Sicherheitsscans in CircleCI-Pipelines

Cisco

Netzwerk

Evaluieren Sie Cisco-Netzwerkgerätesicherheit

CloudFormation

Infrastructure as Code

Testen Sie AWS CloudFormation-Templates

CrowdStrike Falcon

EDR

Importieren Sie EDR-Daten und Threat Intelligence

Debian

Betriebssysteme

Bewerten Sie Debian-Systemsicherheit

DigitalOcean

Cloud

Bewerten Sie DigitalOcean-Konten und -Ressourcen

Docker

Container

Evaluieren Sie Docker-Container-Umgebungen

Docker Hub

Container

Integrieren Sie Docker Hub-Registries

Elastic

SIEM

Daten nach Elastic SIEM exportieren

F5 BIG-IP

Netzwerk

Bewerten Sie die Sicherheit von F5 BIG-IP-Geräten

Fedora Linux

Betriebssysteme

Evaluieren Sie Fedora Linux-Workstations

Fortinet

Netzwerk

Evaluieren Sie FortiGate-Firewall-Sicherheit

FreeBSD

Betriebssysteme

Bewerten Sie die Sicherheit von FreeBSD-Systemen

GitHub

SaaS

Bewerten Sie Organisationen und Repositories

GitHub Actions

CI/CD

Kontinuierliche Sicherheitstests in GitHub-Workflows

GitHub Advanced Security

Anwendungssicherheit

Importieren Sie GHAS Code-Scanning-Alerts

GitLab

SaaS

Evaluieren Sie GitLab-APIs und -Repositories

GitLab CI/CD

CI/CD

Pipeline-Sicherheitstests-Integration

GitLab Security

Anwendungssicherheit

Integrieren Sie GitLab-Sicherheitsscanning-Ergebnisse

Google Cloud

Cloud

Überwachen Sie Google Cloud-Organisationen und -Projekte

Google GCR

Container

Integrieren Sie Google Container Registry

Google Workspace

SaaS

Überwachen Sie Google Workspace-Umgebungen

Jamf

MDM

Evaluieren Sie Jamf-verwaltete Gerätesicherheit

Jenkins

CI/CD

Integrieren Sie Sicherheitsscans in Jenkins-Builds

Jira

Ticketsysteme

Erstellen Sie Issues für Sicherheitserkenntnisse

Kubernetes

Container

Nutzen Sie den Mondoo Operator für Cluster-Bewertung

macOS

Betriebssysteme

Evaluieren Sie macOS-Sicherheitslage

Mend

Anwendungssicherheit

Integrieren Sie Mend (WhiteSource) SCA-Erkenntnisse

Microsoft 365

SaaS

Bewerten Sie M365-Umgebungen und -Konfigurationen

MS Defender for Endpoint

EDR

Importieren Sie Defender EDR-Erkenntnisse

Microsoft Defender VM

Schwachstellenmanagement

Integrieren Sie Defender-Schwachstellenmanagement

Microsoft Entra ID

SaaS

Bewerten Sie Azure AD / Entra ID-Konfigurationen

Microsoft Intune

MDM

Bewerten Sie Intune-verwaltete Endpunkte

MS Defender for Cloud

Cloud-Sicherheit

Integrieren Sie Azure Defender-Erkenntnisse

Okta

SaaS

Evaluieren Sie Okta-Identitätsressourcen

OneTrust

GRC

Integration mit OneTrust GRC-Plattform

Oracle Cloud

Cloud

Bewerten Sie OCI-Mandanten und -Ressourcen

Oracle Linux

Betriebssysteme

Evaluieren Sie Oracle Linux-Systeme

Orca Security

Cloud-Sicherheit

Importieren Sie Orca-Cloud-Sicherheitserkenntnisse

Packer

Infrastructure as Code

Analysieren Sie Packer-Builds und -Images

Palo Alto Networks

Netzwerk

Bewerten Sie Palo Alto-Firewall-Konfigurationen

Photon OS

Betriebssysteme

Bewerten Sie VMware Photon OS-Sicherheit

PostgreSQL

Datenexport

Exportieren Sie Erkenntnisse zu PostgreSQL-Datenbanken

Proxmox

Cloud

Bewerten Sie die Sicherheit von Proxmox Virtual Environment

Qualys

Schwachstellenmanagement

Importieren Sie Schwachstellendaten aus Qualys VMDR

Rapid7

Schwachstellenmanagement

Importieren Sie InsightVM-Schwachstellendaten

Red Hat Enterprise Linux

Betriebssysteme

Evaluieren Sie RHEL-Systeme

Rocky Linux

Betriebssysteme

Bewerten Sie Rocky Linux-Systeme

SecurityScorecard

Drittanbieter-Risiko

Korrelieren Sie mit Anbieter-Risikobewertungen

Semgrep

Anwendungssicherheit

Integrieren Sie Semgrep SAST-Erkenntnisse

SentinelOne Singularity

EDR

Integrieren Sie Endpunkterkennung und -reaktionsdaten

ServiceNow GRC

GRC

Integration mit ServiceNow Compliance

ServiceNow ITSM

Ticketsysteme

Erstellen Sie Incidents und Change Requests

Shodan

Netzwerk

Integrieren Sie Shodan-Aufklärungsdaten

Slack

SaaS

Überwachen Sie Slack-Workspace-Sicherheit

Snowflake

SaaS

Bewerten Sie Snowflake Data Warehouse-Sicherheit

Snowflake

Datenexport

Exportieren Sie Erkenntnisse zu Snowflake

Snyk

Anwendungssicherheit

Importieren Sie Snyk-Schwachstellen- und Abhängigkeitserkenntnisse

Splunk

SIEM

Exportieren Sie Sicherheitsdaten zu Splunk

SUSE / openSUSE

Betriebssysteme

Bewerten Sie SUSE- und openSUSE-Systeme

Tailscale

Netzwerk

Abfragen von Tailscale-Netzwerkgeräten

Tanium

Schwachstellenmanagement

Integrieren Sie Tanium-Schwachstellen- und Asset-Daten

Tenable

Schwachstellenmanagement

Integrieren Sie Tenable.io- und Nessus-Erkenntnisse

Terraform

Infrastructure as Code

Bewerten Sie Terraform-Projekte und State-Dateien

Ubiquiti UniFi

Netzwerk

Bewerten Sie die Sicherheit von Ubiquiti UniFi-Netzwerkgeräten

Ubuntu

Betriebssysteme

Scannen Sie Ubuntu-Server und -Desktops

UpGuard

Drittanbieter-Risiko

Importieren Sie UpGuard-Risikobewertungsdaten

VMware

Cloud

Evaluieren Sie vCenter Server, vSphere und ESXi-Systeme

Windows

Betriebssysteme

Scannen Sie Windows-Server und -Endpunkte

Wiz

Cloud-Sicherheit

Importieren Sie Wiz-Cloud-Sicherheitserkenntnisse

Zendesk

Ticketsysteme

Generieren Sie Support-Tickets für Erkenntnisse

Demnächst

Aqua Security

Container

Container-Sicherheit und Laufzeitschutz

Demnächst

Armis

Asset Management

Importieren Sie Asset-Inventar aus Armis

Demnächst

Cribl

Threat Intelligence

Integrieren Sie Threat Intelligence Feeds über Cribl

Demnächst

Exabeam

SIEM

Integration mit Exabeam Security Analytics

Demnächst

Iru

MDM

Bewerten Sie Iru-verwaltete Apple-Geräte

Demnächst

Microsoft Sentinel

SIEM

Exportieren Sie Erkenntnisse zu Azure Sentinel

Demnächst

MITRE ATT&CK

Threat Intelligence

Ordnen Sie Erkenntnisse dem MITRE ATT&CK-Framework zu

Demnächst

PagerDuty

Ticketsysteme

Lösen Sie Alerts für kritische Erkenntnisse aus

Demnächst

Panther

SIEM

Exportieren Sie Erkenntnisse zu Panther SIEM

Demnächst

ServiceNow CMDB

Asset Management

Synchronisieren Sie mit ServiceNow Asset-Datenbank

Demnächst

Zscaler

Netzwerk

Integrieren Sie Zscaler Cloud-Sicherheit

Einheitliche Sicherheit für Ihren gesamten Stack

Cloud-Sicherheitsintegrationen

Mondoo integriert sich mit AWS, Azure, Google Cloud, Oracle Cloud und VMware für eine umfassende Sicherheitsbewertung Ihrer Cloud-Infrastruktur. Nutzen Sie cnspec, um IAM-Richtlinien, Netzwerkkonfigurationen, Speichersicherheit und Compute-Ressourcen zu scannen und Schwachstellen sowie Fehlkonfigurationen zu identifizieren, bevor sie zu Sicherheitsvorfällen werden.

Container- & Kubernetes-Sicherheit

Installieren Sie den Mondoo Operator in Ihren Kubernetes-Clustern für kontinuierliches Sicherheitsmonitoring. Integrieren Sie Docker Hub, AWS ECR, Azure ACR und Google GCR, um Container-Images auf Schwachstellen zu scannen. Fragen Sie Ihre Infrastruktur mit cnquery ab, um fehlkonfigurierte Workloads, exponierte Secrets und Compliance-Verstöße zu identifizieren.

CI/CD-Pipeline-Sicherheit

Verlagern Sie Sicherheit nach links mit nativen Integrationen für GitHub Actions, GitLab CI/CD, Azure Pipelines, CircleCI und Jenkins. Führen Sie Sicherheitsscans bei jedem Build durch, blockieren Sie anfällige Deployments und generieren Sie automatisch Compliance-Berichte. Erkennen Sie Probleme während der Entwicklung, nicht in der Produktion.

Konsolidierung des Schwachstellenmanagements

Importieren Sie Erkenntnisse von Qualys, Tenable, Rapid7, Tanium und anderen Schwachstellenscannern. Korrelieren Sie Daten über alle Tools hinweg, um doppelte Erkenntnisse zu eliminieren und die Behebung basierend auf Ausnutzbarkeit und Geschäftskontext zu priorisieren. Agentic Managed Vulnerability Service fungiert als Ihr zentraler Hub für einheitliches, KI-gestütztes Sicherheitslagenmanagement.

Integrationskategorien

Cloud-Anbieter

AWS, Azure, GCP, OCI

Container

Kubernetes, Docker, ECR

CI/CD

GitHub, GitLab, Jenkins

IaC

Terraform, Ansible, Packer

Schwachstellen

Qualys, Tenable, Rapid7

EDR

CrowdStrike, SentinelOne

AppSec

Snyk, Semgrep, Checkmarx

Ticketing

Jira, ServiceNow, Zendesk

Ihre Integration nicht gefunden?

Das erweiterbare Provider-System von Mondoo ermöglicht Ihnen, eigene Integrationen zu erstellen. Kontaktieren Sie uns für mehr Informationen.

Integration anfragen Auf GitHub ansehen

Einheitliche Sicherheit für Ihren gesamten Stack

Cloud-Sicherheitsintegrationen

Container- & Kubernetes-Sicherheit

CI/CD-Pipeline-Sicherheit

Konsolidierung des Schwachstellenmanagements

Integrationskategorien

Cloud-Anbieter

AWS, Azure, GCP, OCI

Container

Kubernetes, Docker, ECR

CI/CD

GitHub, GitLab, Jenkins

IaC

Terraform, Ansible, Packer

Schwachstellen

Qualys, Tenable, Rapid7

EDR

CrowdStrike, SentinelOne

AppSec

Snyk, Semgrep, Checkmarx

Ticketing

Jira, ServiceNow, Zendesk