Systemhärtung nach CIS Benchmarks: fehlgeschlagene Kontrollen dauerhaft beheben
Die meisten Tools hören bei einem Compliance-Score für die CIS Benchmarks und die CIS Critical Security Controls auf. Die KI-native Plattform von Mondoo behebt jede fehlgeschlagene Kontrolle auf den Systemen, die Sie bereits betreiben: autonom, wo es sicher ist, und mit Ihrer Freigabe, wo es darauf ankommt. Anschließend weist sie nach, dass die Kontrolle erfüllt ist, und sorgt dafür, dass es so bleibt.
- Bewertung nach CIS Benchmarks
- Korrekturen für fehlgeschlagene Prüfungen auf laufenden Systemen
- Durch erneuten Scan verifiziert
Zu wissen, dass eine Kontrolle fehlschlägt, ist der leichte Teil
CIS Benchmarks sind der Standard für die Systemhärtung. Die meisten Tools zeigen Ihnen, welche Kontrollen fehlschlagen. Zwei Dinge stehen der Behebung im Weg: Teams vertrauen den Behebungsanleitungen nicht genug, um sie auszuführen, und vieles davon lässt sich auf Produktivsystemen nicht automatisieren.
Hören Sie auf, fehlgeschlagene Kontrollen nur zu priorisieren. Fangen Sie an, sie auch zu schließen.
Die meisten Tools bewerten Ihre CIS-Compliance. Mondoo schließt die Lücken.
Compliance-Scanner zeigen Ihnen, welche Kontrollen fehlgeschlagen sind. CIS Build Kits legen eine gehärtete Baseline fest. Mondoo übernimmt, was dazwischen liegt: Es behebt jede nicht erfüllte Kontrolle auf Ihren laufenden Systemen und weist nach, dass sie bestanden ist. Danach sorgt Mondoo dafür, dass es so bleibt.
Compliance-Scanner
Zeigen, welche Kontrollen fehlgeschlagen sind
Was dazwischen liegt
Bewertet und behoben auf einer Plattform.
Bewertung nach CIS Benchmarks und eine Korrektur für jede fehlgeschlagene Prüfung, direkt nebeneinander. Kein Export in ein anderes Tool, ehe jemand handeln kann.
Behoben auf laufenden Systemen.
Jede Behebung setzt genau dort an, wo die Kontrolle nicht erfüllt ist, auf den betroffenen Assets. So härten Sie Produktivsysteme, ohne sie neu aufzubauen.
Getestet, bevor Sie sie ausführen.
Optimierte Behebungen werden durchgängig auf echten Systemen mit Windows 11, Windows Server 2025, Ubuntu 24.04, Debian 13 und Red Hat Enterprise Linux 10 getestet.
Dauerhaft gehärtet, mit Nachweis.
Policy as Code behebt Abweichungen, sobald sie auftreten, und jede Korrektur wird bei der Kontrolle protokolliert, die sie schließt.
CIS Build Kits
Legen eine gehärtete Baseline fest
MondooCIS Build Kits und Mondoo ergänzen sich: Build Kits legen die Baseline fest, und Mondoo erweitert die Abdeckung, behebt jede fehlgeschlagene Kontrolle auf Ihren Systemen und weist das Ergebnis nach.
Von der fehlgeschlagenen zur bestandenen Kontrolle
Bewerten
Mondoo prüft Endpoints, Server, Cloud und SaaS anhand von Inhalten der CIS Benchmarks.
Beheben
Zu jeder fehlgeschlagenen Prüfung gibt es eine Behebung, als Skript, Infrastructure as Code oder als Anleitung mit manuellen Schritten, zugeschnitten auf die betroffenen Assets.
Ausrollen
Führen Sie sie selbst aus, übernehmen Sie sie in Ihre Automatisierung oder rollen Sie sie über Microsoft Intune oder CrowdStrike Falcon auf Endpoints aus. Auf Linux-Servern läuft sie über Ansible.
Verifizieren und dauerhaft beheben
Der nächste Scan bestätigt, dass die Kontrolle bestanden ist, und Policy as Code behebt sie erneut, wenn die Konfiguration wieder abweicht.
Bei Abweichung: per Richtlinie erneut behoben
Mehr Kontrollen sicher beheben
Die Behebungen stammen von Mondoo und wurden für die CIS Benchmarks entwickelt. Laufend kommen weitere Benchmarks hinzu.
Optimierte Behebungen
Von CIS veröffentlichte Prüfungen und Build-Kit-Behebungen, die Mondoo qualitätsgeprüft, auf echten Systemen getestet und verfeinert hat, damit Sie sie bedenkenlos ausführen können.
Erweiterte Behebungen
Wo CIS keine Inhalte veröffentlicht, hat Mondoo eigene Behebungen entwickelt und getestet. So decken Sie einen größeren Teil Ihrer Umgebung ab, und mehr fehlgeschlagene Prüfungen lassen sich sofort beheben.
Systemhärtung in Ihrer gesamten Umgebung
Korrekturen laufen autonom, wo es sicher ist, und mit Ihrer Freigabe, wo es darauf ankommt, als Teil der Agentic Remediation von Mondoo.
- Endpoints
- Windows- und macOS-Laptops und -Desktops
- Server
- Windows Server und Linux
- Cloud
- AWS, Azure, Google Cloud und Kubernetes
- SaaS und Code
- Microsoft 365, Google Workspace, GitHub und Infrastructure as Code
Einmal gehärtet, dauerhaft gehärtet
Konfigurationen verändern sich mit der Zeit. Neue Systeme werden aus alten Images gebaut, und jemand ändert eine Einstellung, damit etwas am Freitagnachmittag funktioniert. Mondoo setzt Ihre CIS-Baseline als Policy as Code durch. Weicht eine Kontrolle ab, wird sie wieder behoben.
Sicherstellen, dass der SMBv1-Client deaktiviert ist · 37 Windows-11-Laptops
BestandenAudit-Nachweise in Echtzeit
Jedes Prüfergebnis, jede Korrektur und jeder erneute Scan wird dem zugehörigen Benchmark zugeordnet und protokolliert. Das unterstützt Ihre Nachweise für NIS2, DORA, ISO 27001 und PCI DSS, ohne dass Sie vor dem Audit eine Woche lang Screenshots sammeln müssen.
Nachweis4 / 4
CIS Microsoft Windows 11 Enterprise · Sicherstellen, dass der SMBv1-Client deaktiviert ist
- Fehlgeschlagen auf 37 Laptops
- Korrektur über Microsoft Intune ausgerollt
- Freigegeben durch IT Security Lead
- Durch erneuten Scan verifiziert · 37 von 37 bestanden
Beispielhafte Darstellung
Häufig gestellte Fragen
Schließen Sie endlich die Lücken, die Sie schon lange mitschleppen
Finden Sie heraus, welche CIS-Kontrollen in Ihrer Umgebung fehlschlagen und wie viele davon Mondoo schon heute beheben kann.
Fix Now. Fix Forever.