Agentic Remediation: Exposure Management, das Schwachstellen behebt
Die KI-native Plattform von Mondoo und ihre Agenten beheben Schwachstellen in Code, Cloud, Endpoints, KI und Ihrer externen Angriffsfläche: autonom, wo es sicher ist, und mit Ihrer Freigabe, wo es darauf ankommt.
- 5 Mio.+ durchgeführte Behebungen
- 300+ Kunden
- Nachweis jeder Korrektur auf Abruf
Vertrauen uns
Seit zwanzig Jahren endet Security mit einer To-Do-Liste
Für 2026 werden rund 66.000 neue CVEs erwartet, mehr als 180 pro Tag (FIRST). KI findet Schwachstellen inzwischen in kürzester Zeit, und Angreifer machen daraus binnen Minuten Exploits. Mit Priorisierung allein kommen Sie dagegen nicht an. Der Engpass liegt nicht beim Finden, sondern beim Beheben.
KI beschleunigt das Finden von Schwachstellen. Jetzt beschleunigt sie auch das Beheben.
Messen Sie das Expositionsfenster, nicht das Backlog.
Von der Schwachstelle zur verifizierten Behebung
Agentic Remediation ist automatisierte Schwachstellen-Behebung mit Augenmaß: autonom, wo es sicher ist, mit Freigabe, wo es darauf ankommt. Jede Schwachstelle durchläuft denselben Weg, und jeder Schritt liefert ein Ergebnis, das Ihr Team nachvollziehen kann.
Finden
Agenten scannen Code, Cloud, Endpoints, KI und Ihre aus dem Internet erreichbaren Systeme.
OpenSSH "regreSSHion" — unauthenticated remote code execution in sshd
- First seen
- web-prod-14 · Ubuntu 22.04
- Exposure
- Port 22 reachable from the internet
- Scanned
- Code · Cloud · Endpoints · AI · Internet-facing
Ihr Weg zur autonomen Behebung
Niemand, der für Sicherheit verantwortlich ist, möchte, dass eine KI eigenständig eine produktive Datenbank verändert. Doch die meisten Korrekturen sind weit weniger heikel. Fehlt auf einem Laptop ein Patch, braucht es kein Meeting. Dann muss er sofort eingespielt werden. Deshalb legen Sie die Regeln fest: nach Risiko, Asset-Typ und dem Grad an Automatisierung, der für Sie passt.
Wir geben der KI keinen Freifahrtschein. Wir geben Ihnen die Kontrolle.
Mit wachsendem Vertrauen erhöhen Sie schrittweise den Grad der Automatisierung.
Klicken Sie auf eine Stufe, um zu sehen, wie Mondoo jeweils arbeitet.
- Was passiert
- Agenten planen die Korrektur; Ihr Team setzt sie um und sammelt Erfahrung, bevor es automatisiert wird
- Typische Systeme
- Neue Korrektur-Arten, Systeme, die Sie noch nicht automatisieren möchten
Eine KI-native Plattform, die Schwachstellen behebt: vom Code bis zum Endpoint
Die meisten Remediation-Tools decken nur eigenen Code und Web-Apps ab. Scanner hören bei der Liste auf. Mondoo findet und behebt Schwachstellen in Ihrer gesamten Umgebung und sorgt dafür, dass sie behoben bleiben.
MondooKorrekturen über die Tools, die Sie bereits nutzen
Mondoo ersetzt Ihre Patch- oder IT-Tools nicht. Es übergibt ihnen eine fertige, freigegebene Korrektur.
- Endpoints: Microsoft Intune und CrowdStrike Falcon
- Code: Korrekturen für die Abhängigkeiten, die Ihr Code tatsächlich nutzt, in GitHub Pull Requests, der IDE und KI-Coding-Agenten
- Infrastruktur: Infrastructure as Code und Ihre bestehende Automatisierung
Spezialisierte Agenten, in jedem Schritt nachvollziehbar
Mondoo ist kein undurchsichtiges Gesamtsystem, sondern ein Team spezialisierter Agenten. Jeder erledigt genau eine Aufgabe und erklärt in verständlicher Sprache, was er getan hat. So kann Ihr Team alles prüfen, bevor sich etwas ändert.
- Code-ScanningFindet verwundbaren Code, Abhängigkeiten und offengelegte Secrets
- Endpoint-ScanningFindet Schwachstellen und Fehlkonfigurationen auf Geräten
- RisikovalidierungPrüft für jede Schwachstelle, ob sie in Ihrer Umgebung relevant ist
- AuswirkungsanalyseErmittelt, was die Korrektur voraussetzt und worauf sie sich auswirkt
- EmpfehlungEmpfiehlt automatisches Ausrollen oder Freigabe, mit Begründung
- BehebungErstellt die Korrekturschritte, einschließlich Code- und Skript-Snippets
- PatchingWendet Korrekturen innerhalb seines festgelegten Bereichs an und meldet, was sich geändert hat
- HärtungSetzt Konfigurationen auf die freigegebene Baseline zurück
Einmal behoben, dauerhaft abgesichert
Fortschritt der Remediation
Die Lücke schließt sich
Meilensteine
- Start mit Mondoo · 17. Mai 2025
- CI/CD + KI-Code-Analyse · 31. Juli 2025
- Automatisches Patching durch Mondoo-KI · 14. Okt. 2025
| Monat | Erkannt | Behoben |
|---|---|---|
| März 2025 | 1.590.000 | 120.000 |
| April 2025 | 1.755.000 | 120.000 |
| Mai 2025 | 1.858.000 | 120.000 |
| Juni 2025 | 2.000.000 | 303.500 |
| Juli 2025 | 2.135.714 | 491.429 |
| August 2025 | 2.642.353 | 1.598.000 |
| September 2025 | 3.390.000 | 2.233.636 |
| Oktober 2025 | 4.270.000 | 3.360.000 |
| November 2025 | 4.583.333 | 4.390.000 |
| Dezember 2025 | 5.069.333 | 4.915.000 |
| Januar 2026 | 5.653.333 | 5.440.000 |
| Februar 2026 | 6.390.000 | 6.280.000 |
| März 2026 | 6.860.000 | 6.740.000 |
Eine Korrektur, die nicht hält, ist keine Korrektur. Konfigurationen weichen ab, neue Systeme werden aus alten Images gebaut, und am Freitagnachmittag ändert jemand eine Einstellung. Mondoo setzt Ihre Baseline als Policy as Code durch, sodass Abweichungen sofort wieder behoben werden. Mit den erweiterten CIS-Benchmark-Behebungen gibt es für mehr fehlgeschlagene Prüfungen eine sofort ausführbare Korrektur.
Audit-Nachweise in Echtzeit
Alles, was die Agenten tun, wird protokolliert: was gefunden und was behoben wurde, wer die Freigabe erteilt hat und wann die Behebung verifiziert wurde. Nachweise für NIS2-, DORA-, ISO-27001- und CIS-Audits entstehen so als Nebenprodukt der Behebung, nicht als Projekt vor dem Audit.
Ihre Agenten können mit Mondoo sprechen
Wenn Ihr Team bereits eigene KI-Agenten einsetzt, können diese über das Model Context Protocol (MCP) mit Mondoo arbeiten. Fragen Sie direkt in Ihrem gewohnten Assistenten nach, was exponiert ist, rufen Sie Nachweise ab und lösen Sie die Behebung aus.
Ihr Agent
Welche Schwachstellen haben unsere öffentlich erreichbaren Server?
Mondoo
3 kritische Schwachstellen auf 2 Hosts. Für jede liegt eine Korrektur bereit, und 2 können gemäß Ihrer Richtlinie automatisch ausgerollt werden.
Selbst betreiben oder von uns betreiben lassen
Dieselbe Plattform, dieselben Agenten, dieselben Nachweise. Wechseln Sie das Betriebsmodell, wenn sich Ihr Team verändert.
Service as Software
Die Experten von Mondoo, über den Agentic Managed Vulnerability Service
Unsere Experten und Agenten, Ihre Ergebnisse.
Über einen Partner
Ein MSSP bietet es als eigenen Service an
Verkaufen Sie Ergebnisse, keine Scan-Berichte.
Häufig gestellte Fragen
Das Ende der Liste beginnt hier
Finden Sie heraus, was die Agenten von Mondoo in Ihrer Umgebung beheben können und wo Sie vorab eine Freigabe möchten.