Managed Vulnerability Service für Finanzdienstleistungen

Zeigen Sie der Aufsicht Fixes, nicht Befunde

Ihr Team sollte sich nicht allein um Schwachstellen-Backlogs kümmern müssen. Mondoos Managed Service übernimmt Scanning, Priorisierung und Behebung für Finanzinstitute — damit Sie compliant und sicher bleiben, ohne den Overhead.

Security Assessment anfordern Vertrieb kontaktieren

Snapshot 2m ago

Vulnerability trendCVEs found vs. remediated · last 4 weeks

Latest activity

Risk

xz-utils backdoor in liblzmapayments-api-prod · CVE-2024-3094

libwebp heap buffer overflowTRD-LAPTOP-0412 · CVE-2023-4863

OpenSSH regreSSHion patchedjump-host-fra-1 · CVE-2024-6387 · 2h ago

Platform visualization; not real data

Discovery und Inventar

Automatische Erkennung aller Assets in Ihrer Infrastruktur und Pflege eines vollständigen Inventars für Sicherheits- und Compliance-Audits.

Sicherheitsrisiko-Management

Identifizieren, priorisieren und beheben Sie Schwachstellen und Fehlkonfigurationen basierend auf Risikofaktoren und Geschäftskontext.

Compliance-Automatisierung

Automatisieren Sie die Beweissammlung und Berichterstellung für SOC 2, PCI-DSS, ISO 27001 und weitere Finanzbranchenstandards.

Discovery & Inventar

Alles entdecken, blinde Flecken vermeiden

Das Security Data Fabric bietet erweiterbare Integrationen über alle großen Clouds, Kubernetes/Container, Workloads, Services und APIs mit agentlosen oder agentenbasierten Optionen.

Alle Workloads entdecken, um Abdeckungslücken zu eliminieren
Risiken kontextualisieren und bei der Priorisierung helfen
Inventar für Sicherheits- und Compliance-Audits automatisieren

2m ago

Asset

Risk

payments-api-prod

payments/ledger-worker

core-banking-db-02

nwf-statements-archive

TRD-LAPTOP-0412

edge-gateway-01

Showing 1–6 of 2,184 assets

Schwachstellenmanagement

Schwachstellenmanagement optimieren

Identifiziert Risikofaktoren und kontextualisiert Befunde mithilfe einer Graph-Engine für verbesserte Priorisierung, Entwicklergeschwindigkeit und fokussierte Lösungen.

Priorisierung basierend auf Risikofaktoren, bekannten Exploits und relativer Auswirkung
Umsetzbare Schritte und Skripte für Plattform-Teams
Abdeckung für Workloads, Container, Endpoints, Anwendungen und Code

1h ago

Finding

Assets

CVE-2024-3094Malicious code in xz-utils 5.6.0 and 5.6.1 liblzma allows remote attackers to bypass SSH authentication

CVE-2023-4863Heap-based buffer overflow in libwebp in Google Chrome allows a remote attacker to perform an out-of-bounds write

CVE-2024-6387Signal handler race condition in OpenSSH sshd allows unauthenticated remote code execution as root

CVE-2023-44487HTTP/2 protocol allows a denial of service because request cancellation can reset many streams quickly

CVE-2024-21762Out-of-bounds write in Fortinet FortiOS SSL VPN allows a remote unauthenticated attacker to execute code

CVE-2021-44228Apache Log4j2 JNDI features do not protect against attacker-controlled LDAP endpoints

Showing 1–6 of 1,286 vulnerabilities

Sicherheitsschutz

Sicherheitsschutz verbessern

Mehrschichtiges Verteidigungsmodell zur Verhinderung von Sicherheitsverletzungen und Eskalation.

Befunde kalibriert für normale und hochsichere Umgebungen
Priorisierung unter Verwendung von Risikofaktoren, Angriffspfaden und relativer Auswirkung
Anpassung und Automatisierung des Ausnahmemanagements

2m ago

Check

Risk

Ensure S3 buckets block public read access

Ensure containers do not run in privileged mode

Ensure database disks are encrypted at rest

Ensure MFA is enabled for IAM users with console access

Ensure SSH password authentication is disabled

Ensure load balancers reject TLS 1.0 and 1.1

Showing 1–6 of 6 checks

payments/ledger-worker

payments/settlement-cron

risk-engine/scoring-api

kube-system/fluentd

View all 7 ›

2m ago

Check

Risk

Ensure S3 buckets block public read access

Ensure containers do not run in privileged mode

Ensure database disks are encrypted at rest

Ensure MFA is enabled for IAM users with console access

Ensure SSH password authentication is disabled

Ensure load balancers reject TLS 1.0 and 1.1

Showing 1–6 of 6 checks

Compliance-Automatisierung

Compliance auf Autopilot

Automatisiert die Beweissammlung mit sofort einsatzbereiten Frameworks und vollständiger Anpassungsmöglichkeit bei Skalierung der Umgebungen.

SOC 2 Type 2, ISO 27001, PCI-DSS und weitere Framework-Abdeckung
Compliance-Inventar, Sicherheits- und Schwachstellenbefunde den Kontrollen zugeordnet
Benutzerdefinierter Umfang, codifizierte Ausnahmen und automatisierte Vereinbarungen
Erstellung benutzerdefinierter Frameworks für vertragliche Compliance-Automatisierung

Evidence collected 2h ago

Control

PCI DSS

Status

Req 1.2

Network security controls are configured and maintained

Req 3.5

Primary account number is secured wherever it is stored

Req 6.3

Security vulnerabilities are identified and addressed

Req 8.4

Multi-factor authentication is implemented

Showing 1–4 of 251 controls

Unterstützte Compliance-Frameworks

Automatisierte Compliance für Regulierungen der Finanzbranche

Compliance-Katalog ansehen

SOC 2System and Organization Controls
PCI DSSPayment Card Industry
ISO 27001Informationssicherheit
NIST CSFCybersecurity Framework
DORADigital Operational Resilience
BSI C5Cloud-Sicherheitskriterien

Daniel LentzHead of Cloud & Information Security Solutions

“Dank Mondoo haben wir jetzt eine einheitliche Lösung für unseren Patch-, Sicherheits-, Risiko- und Compliance-Status sowie die Möglichkeit, zukünftig andere Clouds, Container-Registries und On-Premise-Infrastruktur abzusichern.”

Von Organisationen weltweit vertraut