Mondoo startet Agentic Remediation: Exposure Management, das Sicherheitslücken behebt

Mondoo, die KI-native Exposure-Management-Plattform mit agentenbasierter Behebung (Agentic Remediation), kündigt heute Code-Inspektion, Scans der externen Angriffsfläche, verbesserte Behebungen für CIS Benchmarks und die automatisierte Bereitstellung von Fixes über Microsoft Intune und CrowdStrike Falcon an. Mondoo erkennt jetzt Exposures in Quellcode, Schatten-KI, Infrastruktur und Cloud, erstellt den Fix, rollt ihn über die bereits eingesetzten Tools der Teams aus und verifiziert, dass das Risiko beseitigt ist.

„Sicherheitsteams erwarten von KI mehr als ein weiteres Dashboard voller Findings. Sie wollen, dass die KI ihnen die Arbeit abnimmt, und zwar auf intelligente Weise. Die meisten Anbieter sagen Ihnen, was Sie beheben müssen. Mondoo übernimmt die Behebung für Sie. Wir finden, was exponiert ist, erstellen den Fix, rollen ihn aus und verifizieren ihn. Ihr Team entscheidet dabei, wo die KI selbstständig handelt und wo sie auf seine Freigabe wartet.“

Unternehmen waren noch nie so exponiert wie heute. Das Forum of Incident Response and Security Teams (FIRST) rechnet für 2026 mit rund 66.000 neuen CVEs, also mehr als 180 pro Tag. Gleichzeitig verändern KI-Agenten und KI-generierter Code IT-Umgebungen schneller, als Sicherheitsteams sie erfassen können. Angreifer nutzen zudem immer häufiger Assets aus, von deren Existenz die Unternehmen nicht einmal wussten.

Schwachstellen zu finden, ist nicht mehr das eigentliche Problem. Schwierig ist es, sie genauso schnell zu beheben. Mondoo schließt diese Lücke: Die Plattform deckt die Angriffsfläche ab, liefert Fixes mit dem vom jeweiligen Team gewählten Grad an Autonomie und bestätigt nach dem Rollout, dass das Risiko beseitigt ist.

Zu den Kernelementen der heutigen Ankündigung gehören:

• Automatisierte Behebung über Microsoft Intune und CrowdStrike Falcon: Mondoo rollt Fixes über die vertrauten Tools der Security- und IT-Teams auf Endpunkte aus. Zusätzliche Agenten oder neue Workflows sind nicht nötig.
• Code-Inspektion und -Behebung: Mondoo scannt Quellcode auf Sicherheitsmängel, verwundbare Abhängigkeiten und offengelegte Secrets und korreliert die Ergebnisse mit bekannten Infrastruktur- und Cloud-Risiken. Entwickler erhalten deterministische Fixes, KI-gestützte Fixes oder Handlungsempfehlungen als GitHub-Pull-Requests, in der IDE und über Coding-Agenten. Anschließend analysiert Mondoo den überarbeiteten Code in der Kundenumgebung und verifiziert, dass das Risiko beseitigt ist.
• Scans der externen Angriffsfläche: Mondoo identifiziert aus dem Internet erreichbare Hosts und prüft sie auf Exposures bei TLS, DNS, HTTP und E-Mail-Sicherheit, auf Fehlkonfigurationen und auf bekannte Schwachstellen. Zu den Ergebnissen gehören Empfehlungen zur Behebung und ein kontinuierliches Monitoring. Es bestätigt, dass das Risiko dauerhaft gebannt bleibt.
• Verbesserte und erweiterte Behebungen für CIS Benchmarks: Mondoo baut das Angebot an Fixes für unterstützte CIS-Benchmark-Prüfungen aus, auch für Systeme im Produktivbetrieb. Bei geeigneten Inhalten testet Mondoo die Behebung auf einem realen System und bestätigt per erneutem Scan, dass die Kontrolle erfüllt ist.
• Agentenbasierte Entscheidungen und Human-in-the-Loop bei der Behebung: Mit Mondoo legen Teams Richtlinien für die Behebung fest, basierend auf dem kontextbezogenen Exposure-Risiko, dem Asset-Typ und dem gewünschten Automatisierungsgrad. So laufen Routine-Fixes autonom, während sensible Systeme auf eine Freigabe warten.

Policy as Code hält Systeme auch nach dem Fix gehärtet: Weicht eine Konfiguration ab, behebt Mondoo die Abweichung erneut. Für Compliance- und Audit-Zwecke erhalten Teams zudem jederzeit Nachweise darüber, was Mondoo gefunden und behoben hat. Kundeneigene KI-Agenten können ebenfalls über das Model Context Protocol (MCP) direkt mit Mondoo arbeiten, Exposures abfragen, Nachweise abrufen und Fixes innerhalb bestehender Workflows auslösen.

Die neuen Funktionen sind ab sofort als Plattform und als Service verfügbar. Kunden können sie auf der KI-nativen Plattform von Mondoo betreiben oder sie von Mondoo als „Service as Software“ über den Agentic Managed Vulnerability Service bereitstellen lassen. Mondoo zeigt die Neuerungen vom 27. bis 29. Oktober auf der it-sa 2026 in Nürnberg, Halle 7, Stand 7-542.