400+ Richtlinien verfügbar

CIS Benchmarks & Sicherheitsrichtlinien. Lassen Sie uns Ihnen helfen.

Sofort einsatzbereite Sicherheitsrichtlinien, CIS-Benchmarks und Compliance-Frameworks zum Schutz Ihrer Infrastruktur.

Was sind Sicherheits-Benchmarks?

Sicherheits-Benchmarks sind standardisierte Sätze von Sicherheitskonfigurationsrichtlinien, die von Branchenexperten und Organisationen wie CIS (Center for Internet Security) entwickelt wurden. Sie definieren die grundlegenden Sicherheitseinstellungen zum Schutz von Systemen vor Bedrohungen.

Mondoo bietet über 400 sofort einsatzbereite Richtlinien für Cloud-Plattformen, Betriebssysteme, Container, Kubernetes, SaaS-Anwendungen und mehr. Jede Richtlinie enthält Hunderte von einzelnen Prüfungen, die gegen Branchenbestpraktiken validiert wurden.

CIS BenchmarksSOC 2HIPAAPCI DSSNISTISO 27001

10.000+

Einzelne Sicherheitsprüfungen über alle Richtlinien

70+

Unterstützte Plattformen und Technologien

100%

Vollständig anpassbare Richtlinien

Open Source

Basierend auf cnspec, unserer Open-Source-Policy-Engine

Von Mondoo gepflegt

Sofort einsatzbereit

Jede Richtlinie in Mondoo wird aktiv von unserem Sicherheitsforschungsteam gepflegt. Wir aktualisieren Richtlinien kontinuierlich, um neue Schwachstellen, sich ändernde Compliance-Anforderungen und weiterentwickelte Best Practices zu berücksichtigen.

Die meisten Kunden beginnen mit unseren integrierten Richtlinien und sehen sofort Ergebnisse. Policy as Code ist verfügbar, wenn Sie Anpassungen benötigen, aber die Out-of-the-Box-Erfahrung deckt 95% der Anwendungsfälle ab.

Mit integrierten Richtlinien starten

Kontinuierliche Updates

Richtlinien werden regelmäßig aktualisiert, wenn neue CVEs, Benchmarks und Compliance-Änderungen veröffentlicht werden.

Von Experten kuratiert

Unser Sicherheitsteam validiert jede Prüfung gegen reale Umgebungen und Herstelleranleitungen.

Keine Konfiguration nötig

Aktivieren Sie Richtlinien mit einem Klick. Kein YAML zu schreiben, keine Abfragen zu lernen—nur Ergebnisse.

Sofortiger Mehrwert

Erhalten Sie Sicherheitserkenntnisse innerhalb von Minuten nach Verbindung Ihres ersten Assets.

Policy as Code

Sicherheitsrichtlinien als Code

Mondoo verwendet einen Policy-as-Code-Ansatz, bei dem alle Sicherheitsrichtlinien in menschenlesbaren YAML-Dateien definiert werden, die von MQL (Mondoo Query Language) unterstützt werden. Dies ermöglicht Versionskontrolle, Code-Reviews und GitOps-Workflows für Ihre Sicherheitskonfiguration.

YAML-basierte Richtlinien

Definieren Sie Richtlinien in menschenlesbarem YAML-Format. Einfach zu verstehen, zu ändern und teamübergreifend zu teilen.

Mondoo Query Language

Leistungsstarke Abfragesprache zur Inspektion jeder Ressource. Abfragen von Cloud-APIs, OS-Konfigurationen und Anwendungseinstellungen.

GitOps-bereit

Speichern Sie Richtlinien in Git, verwenden Sie Pull Requests für Änderungen und automatisieren Sie die Bereitstellung über CI/CD-Pipelines.

policy.mql.yaml

policies:
  - uid: custom-security-policy
    name: Custom Security Policy
    version: "1.0.0"
    authors:
      - name: Your Team
    groups:
      - title: SSH Configuration
        checks:
          - uid: ssh-protocol-2
            title: Ensure SSH Protocol is set to 2
            mql: sshd.config.params["Protocol"] == 2
            impact: 80
          - uid: ssh-root-login
            title: Ensure SSH root login is disabled
            mql: sshd.config.params["PermitRootLogin"] == "no"
            impact: 90

Integrierte Richtlinien anpassen

Aktivieren oder deaktivieren Sie einzelne Prüfungen, passen Sie Schweregrad und Auswirkungsbewertungen an Ihre Risikotoleranz an.

Eigene Richtlinien erstellen

Schreiben Sie benutzerdefinierte Richtlinien mit MQL, um organisationsspezifische Sicherheitsanforderungen und Best Practices durchzusetzen.

Ausnahmen & Freigaben

Dokumentieren und verwalten Sie Ausnahmen für bestimmte Assets oder Prüfungen mit Genehmigungsworkflows und Ablaufdaten.

Benutzerdefinierte Risikobewertung

Definieren Sie benutzerdefinierte Auswirkungsbewertungen und Risikogewichtungen basierend auf Ihrem Geschäftskontext und Compliance-Anforderungen.

Vollständig anpassbare Benchmarks

Jeder Benchmark in Mondoo kann an die spezifischen Anforderungen Ihrer Organisation angepasst werden. Deaktivieren Sie nicht zutreffende Prüfungen, passen Sie Schweregrade an oder erstellen Sie völlig neue Richtlinien von Grund auf.

Mehr über cnspec erfahren Richtlinien-Dokumentation

CIS SecureSuite Zertifiziert

Mondoo ist der erste CIS SecureSuite-Anbieter, der für Cloud- und Kubernetes-Sicherheit zertifiziert ist, einschließlich AWS, Azure, GCP, EKS, AKS und GKE.

Mehr erfahren

Beliebte Benchmarks

CIS AWS Foundations Benchmark - Level 1

Grundlegende AWS-Sicherheitskonfiguration

CIS Azure Foundations Benchmark - Level 1

Grundlegende Azure-Sicherheitskonfiguration

CIS Google Cloud Platform Benchmark - Level 1

Grundlegende GCP-Sicherheitskonfiguration

CIS Kubernetes Benchmark - Level 1

Grundlegende Kubernetes-Cluster-Sicherheit (Master & Worker)

CIS Red Hat Enterprise Linux 9 Benchmark

RHEL-9-Sicherheitskonfiguration (Level 1 & 2)

CIS Windows Server 2025 Benchmark

Windows Server 2025 DC & Mitgliedsserver (Level 1, 2, NG)

CIS Microsoft 365 E3 Benchmark

M365-E3-Sicherheitsbaseline (Level 1 & 2)

Nach Technologie filtern

173 Richtlinien

AWS Best Practices for Compute

Sicherheits-Best-Practices für AWS-Compute-Dienste

AWS Best Practices·Dienste

AWS Best Practices for Database Services

Sicherheitskonfiguration für AWS-Datenbankdienste

AWS Best Practices·Dienste

AWS Best Practices for EC2

Sicherheitshärtung für EC2-Instanzen

AWS Best Practices·Dienste

AWS Best Practices for Encryption and Keys

KMS- und Verschlüsselungs-Best-Practices

AWS Best Practices·Dienste

AWS Best Practices for HIPAA Security

AWS-Betriebskontrollen für HIPAA-Compliance

AWS Best Practices·Gesundheitswesen

AWS Best Practices for IAM

Best Practices für Identitäts- und Zugriffsverwaltung

AWS Best Practices·Dienste

AWS Best Practices for NIST 1800-25

Best Practices für Datenintegrität

AWS Best Practices·NIST

AWS Best Practices for NIST 800-171

AWS-Kontrollen zum Schutz von CUI gemäß NIST 800-171

AWS Best Practices·NIST

AWS Best Practices for NIST 800-172

Erweiterte Sicherheitsanforderungen für CUI

AWS Best Practices·NIST

AWS Best Practices for NIST 800-181

Personalrahmenwerk für Cybersicherheit

AWS Best Practices·NIST

AWS Best Practices for NIST 800-53 rev 5

AWS-Betriebspraktiken gemäß NIST 800-53 Rev. 5 Kontrollen

AWS Best Practices·NIST

AWS Best Practices for NIST CSF

AWS-Betriebspraktiken für das NIST Cybersecurity Framework

AWS Best Practices·NIST

AWS Best Practices for NIST Privacy Framework

Datenschutz-Risikomanagement gemäß NIST

AWS Best Practices·NIST

AWS Best Practices for PCI-DSS Security

Zahlungskartenindustrie-Sicherheitskontrollen für AWS

AWS Best Practices·Finanzen

AWS Best Practices for S3

S3-Bucket-Sicherheitskonfiguration

AWS Best Practices·Dienste

AWS Best Practices for Serverless

Lambda- und Serverless-Sicherheitskontrollen

AWS Best Practices·Dienste

AWS Cost Control Policy

Kostenoptimierungs- und Governance-Richtlinien

AWS Best Practices·Kosten

BSI SiSyPHuS Windows 10

Deutsche BSI-Konfigurationsempfehlungen für Windows 10

Behördliche Standards·Deutschland

BSI SYS.1.2 Windows Server 2016/2019/2022

BSI-Baseline für Windows-Server-Systeme

Behördliche Standards·Deutschland

BSI SYS.1.3 Linux and Unix Servers

BSI-Sicherheitsanforderungen für Linux/Unix-Server

Behördliche Standards·Deutschland

Chef Infra Client Security

Secure Chef Infra Client credentials and installations

Mondoo-Richtlinien·Sicherheit

Chef Infra Server Security

Secure Chef Infra Server components and configurations

Mondoo-Richtlinien·Sicherheit

CIS AlmaLinux OS 10 Benchmark

AlmaLinux-10-Sicherheitskonfiguration (Level 1 & 2)

CIS-Benchmarks·Linux

CIS AlmaLinux OS 8 Benchmark

AlmaLinux-8-Sicherheitskonfiguration (Level 1 & 2)

CIS-Benchmarks·Linux

CIS AlmaLinux OS 9 Benchmark

AlmaLinux-9-Sicherheitskonfiguration (Level 1 & 2)

CIS-Benchmarks·Linux

CIS Amazon EKS Benchmark - Level 1

Amazon-EKS-Sicherheitsbaseline

CIS-Benchmarks·Kubernetes

CIS Amazon EKS Benchmark - Level 2

Erweiterte EKS-Härtung (Worker-Node)

CIS-Benchmarks·Kubernetes

CIS Amazon Linux 2 Benchmark

Amazon-Linux-2-Sicherheit (Level 1 & 2)

CIS-Benchmarks·Linux

CIS Amazon Linux 2023 Benchmark

Amazon-Linux-2023-Sicherheit (Level 1 & 2)

CIS-Benchmarks·Linux

CIS Amazon Linux Benchmark

Amazon-Linux-Sicherheit (Level 1 & 2)

CIS-Benchmarks·Linux

CIS Apple macOS 10.15 Catalina Benchmark

macOS-Catalina-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS

CIS Apple macOS 11 Big Sur Benchmark

macOS-Big-Sur-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS

CIS Apple macOS 12 Monterey Benchmark

macOS-Monterey-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS

CIS Apple macOS 13 Ventura Benchmark

macOS-Ventura-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS

CIS Apple macOS 14 Sonoma Benchmark

macOS-Sonoma-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS

CIS Apple macOS 15 Sequoia Benchmark

macOS-Sequoia-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS

CIS Apple macOS 26 Tahoe Benchmark

macOS-Tahoe-Sicherheit (Level 1 & 2)

CIS-Benchmarks·macOS