EinloggenAssessment anfordern
Agentic Managed Vulnerability Service

Schwachstellen nicht mehr verwalten. Sondern beseitigen.

Ihr Team sollte nicht Hunderte von Stunden mit Alerts und Patches verbringen. Mondoo liefert End-to-End Vulnerability Management — von der Erkennung bis zur verifizierten Behebung — damit Sie sich auf Ihr Geschäft konzentrieren können.

Mit dem Agentic Managed Vulnerability Service erhalten Sie Mondoo als Service as Software: unsere Experten und Agenten, Ihre Ergebnisse.

Teil von Mondoos Continuous Threat Exposure Management

Your engagement · Week 6
EXPERTS + AGENTS WORKING
Verified fixes
1,284
MTTR
14 days
Awaiting you
3
CVE-2024-6387
OpenSSH · 42 Linux servers
CVE-2024-3400
PAN-OS · fw-edge-01
CVE-2024-38063
Windows TCP/IP · 318 laptops
CIS 5.2.4
sshd · eu-central-1 / vpc-7
CVE-2024-6387 · prod-db cluster · PR #482

Beispielansicht

2025 State of Vulnerability Remediation

Das Schwachstellen-Problem wird immer schlimmer.

Security-Teams sind überlastet. Backlogs wachsen. Und den meisten Unternehmen fehlt die Zeit, die Tools oder das Know-how, um Schritt zu halten.

Unter befragten Sicherheits­teams —
0%

Ertrinken in manueller Arbeit

0%

Überwältigt von Alerts

0%

Kein klarer Weg zur Lösung

0%

Dieselben Probleme kehren zurück

Quelle — Mondoo, 2025 State of Vulnerability RemediationVollständigen Bericht lesen
Managed Vulnerability Service

Was Sie mit Mondoo bekommen

Wir finden nicht nur Schwachstellen — wir beheben sie. So verändert sich Ihre Situation, wenn Mondoo Ihren Schwachstellen-Lebenszyklus übernimmt.

  1. Ihr Backlog, beseitigt

    Wir übernehmen Ihren Schwachstellen-Backlog und arbeiten ihn systematisch ab — priorisiert nach echtem Risiko, nicht nur nach Severity-Scores.

  2. Signal statt Rauschen

    Sie erhalten klare, priorisierte Berichte, die sich auf das konzentrieren, was für Ihr Unternehmen wirklich wichtig ist — nicht Tausende von Alerts niedriger Priorität.

  3. Fixes geliefert,
    nicht nur Findings

    Jede Schwachstelle kommt mit verifizierter Behebung — getestete Patches, Konfigurationsänderungen und Schritt-für-Schritt-Anleitungen, die Ihr Team sicher anwenden kann.

  4. Probleme bleiben behoben

    Wir identifizieren Ursachen und implementieren Fixes an der Quelle — in Ihren CI/CD-Pipelines, Infrastructure-Code und Deployment-Prozessen — damit Probleme nicht wiederkehren.

Beispielhafte Remediation-Warteschlange.

Wie wir Ergebnisse liefern

Mondoo kombiniert tiefes Security-Know-how mit intelligenter Automatisierung, um Ergebnisse zu liefern — nicht nur Dashboards.

Vollständige Sichtbarkeit

Wir entdecken und inventarisieren jedes Asset in Ihren Cloud-, On-Premises- und SaaS-Umgebungen — damit nichts übersehen wird.

Kontinuierliche Bewertung

Ihre Umgebung wird kontinuierlich auf Schwachstellen, Fehlkonfigurationen und Compliance-Lücken gescannt — nicht nur vierteljährlich.

Risikobasierte Priorisierung

Wir analysieren Geschäftskontext, Ausnutzbarkeit und Exposition, um uns auf die Schwachstellen zu konzentrieren, die das größte Risiko darstellen.

Verifizierte Behebung

Wir melden nicht nur Probleme — wir liefern getestete Fixes und verifizieren deren Wirksamkeit, damit Sie sicher sein können, dass Probleme wirklich gelöst sind.

Ihre dedizierten Security-Experten

Jedes Engagement wird von erfahrenen Security-Profis geleitet, mit jahrelanger praktischer Erfahrung in Risikobewertung, Vulnerability Management, IT-Betrieb und Incident Response. Sie bringen tiefes Wissen über Betriebssysteme, Netzwerke, Cloud-Umgebungen und Compliance-Frameworks mit — und arbeiten als nahtlose Erweiterung Ihres Teams, nicht als abgekoppelter Dienstleister.

Ihre Erfahrung mit Mondoo

Ab Tag eins arbeiten wir als Teil Ihres Teams.

Ab dem ersten Tag arbeitet Mondoo als Erweiterung Ihres Teams. So sieht die Zusammenarbeit aus:

  1. Erst Onboarding, dann zählt nur echtes Risiko

    01
    Onboarding & Anpassung
    Wir deployen die Plattform, starten kontinuierliche Asset-Discovery über Cloud, On-Premises, Endpoints, SaaS und Netzwerkgeräte und integrieren mit Ihren ITSM-Tools
    02
    Issues priorisieren
    Wir triagieren Alerts, um echtes Risiko zu identifizieren. Zero-Days, aktiv ausgenutzte CVEs und behördlich markierte Issues (CISA, BSI) werden mit besonderer Dringlichkeit behandelt

    Für Sie: Sie bekommen klare, priorisierte Berichte zu echtem Risiko, nicht Tausende Alerts mit niedriger Priorität.

    Cloud · On-Premises · Endpoints · SaaS · Netzwerkgeräte

    Onboarding · Asset discovery
    LIVE
    Assets discovered
    Cloud3,412
    On-premises2,108
    Endpoints2,640
    SaaS418
    Network devices334
    Total8,912
    ITSM
    JiraConnected
    ServiceNowConnected
    GitHubConnected
    Triaged with extra urgency
    CVE-2024-3400 PAN-OS · fw-edge-01
    Zero-day
    CVE-2024-6387 OpenSSH · 42 servers
    CISA KEV
    CVE-2024-21762 FortiOS · vpn-gw-02
    BSI warning
    CVE-2023-44487 HTTP/2 · edge-lb-03
    Actively exploited
  2. Fixes kommen fertig an. Sie geben frei.

    03
    Fixes vorschlagen
    Wir erstellen umsetzbare Tickets in Ihrem ITSM — Jira, ServiceNow oder GitHub — mit betroffenen Assets, Remediation-Anleitung und Automatisierungscode
    04
    Fixes anwenden
    Ihr Team prüft und genehmigt alle Fixes — durch Kopieren von Code-Snippets, Genehmigen von PRs oder Klick auf Genehmigen in ITSM-Tickets. Sie behalten 100% Kontrolle

    Für Sie: Nichts wird ohne Ihre Autorisierung behoben.

    Jira · ServiceNow · GitHub · Intune · Ansible · Puppet · Chef · SCCM

    Ticket SEC-4182 · Jira
    Patch OpenSSH (CVE-2024-6387) on 42 Linux servers
    prod-db-01…06web-prod-01…14build-runner-02+21 more
    Remediation guidance

    Upgrade openssh-server to 9.8p1 or later. No service restart window needed beyond sshd reload. Tested against your Ubuntu 22.04 image.

    - name: Patch OpenSSH (CVE-2024-6387)
      hosts: linux_prod
      become: true
      tasks:
        - ansible.builtin.package:
            name: openssh-server
            state: latest
    Copy snippetApprove PRApprove ticket
  3. Wir prüfen nach und berichten, was geschlossen ist.

    05
    Fixes verifizieren
    Mondoo scannt erneut, um die Behebung zu bestätigen. Verifizierte Issues werden automatisch geschlossen. Bei Drift wird das Ticket wiedereröffnet
    06
    Tracking & Reporting
    Laufendes Reporting über behobene Issues, MTTR-Trends, Patch-Status, Integrations-Health, Asset-Abdeckung und Compliance

    Für Sie: Sie wissen, dass Issues wirklich behoben sind, und haben dafür einen vorstands­tauglichen Nachweis.

    Wöchentliche Standups · Zweiwöchentliche System-Reports · Monatliche Executive Reports · Quartals-Business-Reviews

    Fix record FX-20931
    Fix applied by your team09:22
    Rescan: patched on 42 of 4209:40
    Verified — ticket closed automatically09:41
    Drift on db-07 after a rebuild+14d
    Ticket reopened, fixed and re-verified+14d
    Monthly executive report
    MTTR trend · days
    Issues resolved1,284
    Asset coverage98%
    Integration health3 / 3

Sie behalten 100% Kontrolle

Ihr Team prüft und genehmigt alle Fixes — ob durch Kopieren von Code-Snippets, Genehmigung von PRs in Ihrem VCS oder Klick auf Genehmigen in ITSM-Tickets. Nichts wird ohne Ihre Autorisierung behoben.

Was enthalten ist

Jedes Mondoo-Engagement umfasst ein vollständiges Set an Deliverables, um Ihr Team informiert und Ihre Umgebung sicher zu halten.

  1. 01Dedizierter Customer Success EngineerEin fester Ansprechpartner, der Ihre Umgebung und Ziele kennt
  2. 02Vollständiger Mondoo-Plattform­zugangEchtzeit-Einblick in Ihre Schwachstellen-Lage und Remediation-Fortschritt
  3. 03Wöchentliche StandupsRegelmäßige Sync-Meetings zur Fortschritts­besprechung und Priorisierung
  4. 04Monatliche Executive ReportsBoard-ready Zusammen­fassungen zu Risiko­reduktion, Compliance-Status und MTTR-Trends
  5. 05Zweiwöchentliche System-ReportsDetaillierte Betriebs­berichte über behobene Issues, Patch-Status und Abdeckung
  6. 06Individuelles DashboardEine maßgeschneiderte Ansicht Ihrer Sicherheitslage, abgestimmt auf Ihre Geschäfts­prioritäten
  7. 07Quartals-Business-ReviewsStrategische Reviews zu Trends, Roadmap und Empfehlungen
  8. 08Trending CVE EscalationProaktive Alerts, wenn neue kritische CVEs Ihre Umgebung betreffen
  9. 09ITSM-IntegrationTickets und PRs direkt in Jira, ServiceNow oder GitHub
  10. 10Formelles Exceptions-ManagementDokumentierter Prozess für risiko­akzeptierte Items mit Tracking und Ablaufdaten

Optional: Automatisierte Remediation-Einrichtung

Mondoo-Experten können sich mit Ihren bestehenden Deployment-Tools integrieren (Microsoft Intune, Ansible, Puppet, Chef oder SCCM), damit freigegebene Korrekturen über die Tools ausgerollt werden, die Sie bereits nutzen. Für Unternehmen ohne Deployment-Automatisierung richtet Mondoo Ansible als Open-Source-Remediation-Engine ohne zusätzliche Lizenzkosten ein.

Zu Agentic Remediation 

Vertraut von Security-Teams weltweit

Vertraut von über 300 Kunden weltweit, darunter Fortune-50-Unternehmen und Konzerne rund um den Globus.

Emnify
Universal Investment
Telekom
Calligo
Newtron
Obsidian
Verkehr
IGZ
Alnatura
CTE
SVA
10 min
gespart pro Schwachstelle
“Mondoo spart uns durchschnittlich 10 Minuten pro Schwachstelle, da wir keine Remediations mehr recherchieren und den Ansible-Code selbst schreiben müssen.”
Obsidian Systems
Karl Fischer
CIO, Obsidian Systems
50%
Reduktion der Schwachstellen
“Mondoo war ein Segen für uns. Ein solches Tool hilft kleinen Cyber-Teams, mehrere Rollen gleichzeitig zu übernehmen.”
Campminder
Austin Palmer
Head of Cybersecurity and Compliance, Campminder

Ergebnisse unserer Kunden

Echte Resultate von Unternehmen, die aufgehört haben, Schwachstellen alleine zu managen.

Über die Zahlen hinaus

  • Kontinuierliche Compliance — immer audit-bereit
  • Security-Teams für strategische Arbeit freigesetzt
  • Einheitliche Risiko­übersicht über Ihre gesamte Umgebung
60%

Reduktion offener Schwachstellen

Kunden sehen ihren Schwachstellen-Backlog innerhalb der ersten 90 Tage drastisch reduziert.

<16 Tage

Mean-Time to Remediation

Kritische Schwachstellen werden in Tagen behoben, nicht in Monaten — ohne Ihr Team zu belasten.

10X

Schneller als Selbermachen

Befreien Sie Ihr Team von Hunderten Stunden manueller Triage, Patching und Verifizierung.

Funktioniert mit Ihren bestehenden Tools

Mondoo führt eigene Scans durch und integriert sich zusätzlich mit den Schwachstellen-Tools und EDR/XDR-Plattformen, die Sie bereits nutzen, alles konsolidiert in einer einzigen priorisierten Ansicht.

Schwachstellen-Tools
TenableRapid7Qualys
EDR / XDR Signale
CrowdStrikeSentinelOneMicrosoft Defender

Mehr erfahren 

Selbst machen vs. Mondoo

Selbst machen
Sie scannen, triagieren Alerts und jagen Patches
Tausende Findings ohne klare Priorität
Ihr Team verbringt Wochen mit manueller Remediation
Schwachstellen tauchen nach jedem Deployment wieder auf
Compliance-Reporting ist ein separater, manueller Prozess
Mit Mondoo arbeiten
Mondoo übernimmt Scanning, Triage und Remediation für Sie
Klare, priorisierte Berichte mit Fokus auf echtes Risiko
Verifizierte Fixes werden kontinuierlich von unserem Team geliefert
Ursachen-Fixes verhindern wiederkehrende Schwachstellen
Compliance ist in den Remediation-Workflow integriert

Häufig gestellte Fragen

So viel oder so wenig wie Sie möchten. Mondoo arbeitet als Erweiterung Ihres Teams — wir übernehmen Scanning, Priorisierung, Remediation und Verifizierung. Ihr Team prüft und genehmigt alle Änderungen, bevor sie angewendet werden. Sie können sich zurücklehnen und nur Berichte prüfen, oder eng mit Ihrem dedizierten Customer Success Engineer an bestimmten Fixes zusammenarbeiten.

Nein. Mondoo führt eigene Scans durch, integriert sich aber auch mit Tools, die Sie bereits nutzen — einschließlich Tenable, Rapid7, Qualys für Schwachstellendaten und CrowdStrike, SentinelOne und Microsoft Defender für EDR/XDR-Signale. Wir konsolidieren Findings aus allen Quellen in einer einzigen priorisierten Ansicht, damit Sie mehr Wert aus Ihren bestehenden Investitionen ziehen.

Sicherheit ist die Grundlage unserer Arbeit. Jeder Zugriff erfolgt nach dem Least-Privilege-Prinzip, alle Aktionen werden protokolliert und sind auditierbar, und Remediation-Änderungen werden getestet und verifiziert, bevor sie deployt werden. Sie behalten volle Transparenz und Kontrolle — nichts wird ohne Ihre ausdrückliche Genehmigung behoben. Ihr Team kann Änderungen über Code-Snippets, Pull Requests in Ihrem VCS oder ITSM-Ticket-Genehmigungen freigeben.

Kunden sehen typischerweise eine 60%ige Reduktion offener Schwachstellen innerhalb von 90 Tagen, eine Mean-Time-to-Remediation unter 16 Tagen und 10x schnellere Behebung im Vergleich zum Selbermachen. Über die Metriken hinaus erhalten Sie kontinuierliche Compliance, eine einheitliche Sicht auf Ihre gesamte Risikolandschaft und Ihr Security-Team wird für strategischere Aufgaben freigesetzt.

Genau dafür ist unser kostenloses Security Assessment da. Wir verbinden uns mit Ihrer Umgebung, erstellen ein vollständiges Asset-Inventar, identifizieren Ihre größten Risiken und präsentieren einen priorisierten Remediation-Plan — alles innerhalb weniger Tage. Es gibt keine Verpflichtung, und Sie erhalten in jedem Fall umsetzbare Erkenntnisse, unabhängig davon, ob Sie Mondoo für das laufende Management beauftragen.

Ein Agentic Managed Vulnerability Service ist ein ausgelagertes Security-Engagement, bei dem ein dediziertes Team Ihren gesamten Schwachstellen-Lebenszyklus übernimmt — von Scanning und Discovery über Priorisierung, Remediation bis zur Verifizierung. Im Gegensatz zu herkömmlichen Vulnerability-Management-Tools, die nur Findings melden, übernimmt ein Agentic Managed Service wie Mondoo die Verantwortung für die tatsächliche Behebung, liefert getesteten Remediation-Code und bestätigt, dass Schwachstellen gelöst sind.

Die meisten Security-Teams sind überlastet und können mit dem Volumen an Schwachstellen nicht Schritt halten. Die Auslagerung an einen Managed Service wie Mondoo gibt Ihnen Zugang zu spezialisiertem Know-how, bewährten Prozessen und kontinuierlicher Abdeckung, ohne zusätzliches Personal einstellen zu müssen. Sie behalten volle Kontrolle über das, was behoben wird, während Sie die zeitaufwändige Arbeit von Triage, Fix-Entwicklung und Verifizierung abgeben.

Die meisten Engagements sind innerhalb von Tagen, nicht Wochen, vollständig ongeboardet. Nach der Verbindung mit Ihrer Umgebung liefern wir eine Baseline-Bewertung mit Ihrer aktuellen Risikosituation und einem priorisierten Remediation-Plan. Die aktive Remediation beginnt sofort, und Kunden sehen typischerweise innerhalb der ersten 30 Tage eine messbare Schwachstellenreduktion.

Bereit, Ihren Schwachstellen-Backlog zu beseitigen?

Lassen Sie Mondoo Ihre Schwachstellen End-to-End managen. Erhalten Sie ein kostenloses Security Assessment und sehen Sie, was wir in den ersten 30 Tagen beheben können.