EinloggenAssessment anfordern
Managed Vulnerability Service für Gesundheits­dienstleister

Sie versorgen Patienten, wir bauen Ihren Backlog ab

Ihr Team sollte Schwachstellen-Backlogs nicht allein bewältigen müssen. Mondoos Managed Service übernimmt Scanning, Priorisierung und Behebung für Gesundheitsorganisationen — damit Sie HIPAA-konform und sicher bleiben, ohne den Overhead.

Snapshot 2m ago
Vulnerability trendCVEs found vs. remediated · last 4 weeks
Latest activity
Risk
Mirth Connect unauthenticated RCEhl7-interface-engine-01 · CVE-2023-43208
96
Citrix Bleed session token disclosurevpn-gateway-01 · CVE-2023-4966
88
GlobalProtect command injection patchedperimeter-fw-01 · CVE-2024-3400 · 2h ago
Platform visualization; not real data
Erkennung & Inventar

Wir finden alles — damit nichts übersehen wird

Unser Team implementiert erweiterbare Integrationen in Ihrer gesamten Gesundheitsumgebung — Cloud, Kubernetes, On-Premises-Systeme, medizinische Geräte und Endpoints — agentenlos oder agentenbasiert.

  • Wir entdecken alle Systeme und Workloads, um Abdeckungslücken zu eliminieren
  • Wir inventar­isieren Ihre medizinischen Geräte und Endpoints
  • Wir kontextualisieren und priorisieren Risiken, um Patientendaten zu schützen
2m ago
Asset
Risk
hl7-interface-engine-01
96
imaging/pacs-ingest
92
patient-db-02
74
ccn-imaging-archive
95
WARD-WS-0412
83
edge-gateway-01
72
Schwachstellen­management

Wir managen Ihre Schwachstellen vollständig

Unsere Experten identifizieren Risikofaktoren und kontextualisieren Erkenntnisse mithilfe einer Graph-Engine über Ihre gesamte Gesundheits-Infrastruktur — und liefern priorisierte Behebung, damit sich Ihr Team auf die Patientenversorgung konzentrieren kann.

  • Priorisierung basierend auf Risikofaktoren, bekannten Exploits und relativer Auswirkung
  • Umsetzbare Behebungs­schritte, die an Ihre Plattform-Teams geliefert werden
  • Abdeckung für Endpoints, Geräte, Workloads, Container, Anwendungen und Produktions­umgebungen
2m ago
Filters
Policy profile
Check
Risk
Ensure S3 buckets block public read access
95
Ensure containers do not run in privileged mode
92
Ensure ePHI database disks are encrypted at rest
74
Ensure MFA is enabled for IAM users with console access
78
Ensure SSH password authentication is disabled
45
Ensure load balancers reject TLS 1.0 and 1.1
72
Sicherheits­schutz

Wir härten Ihre Systeme, um Breaches zu verhindern

Unser Managed Service etabliert konsistente Cyber-Hygiene über alle Ihre Systeme, Services, Geräte und Software-Lieferketten — und verhindert Breaches, bevor sie passieren.

  • Erkenntnisse kalibriert für Gesundheits­umgebungen und hohe Sicherheits­anforderungen
  • Priorisierung anhand von Risikofaktoren, Angriffspfaden und relativer Auswirkung
  • Anpassung und Ausnahme­management durch unser Team
1h ago
Finding
Assets
CVE-2023-43208NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution
2
CVE-2024-1709ConnectWise ScreenConnect 23.9.7 and prior allow an authentication bypass using an alternate path or channel, giving direct access to critical systems
6
CVE-2023-4966Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy)
3
CVE-2024-3400Command injection in the GlobalProtect feature of PAN-OS may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall
2
CVE-2023-34362SQL injection in the MOVEit Transfer web application could allow an unauthenticated attacker to gain access to the MOVEit Transfer database
1
CVE-2023-27350Remote attackers can bypass authentication on PaperCut NG 22.0.5 installations and execute arbitrary code in the context of SYSTEM
4
Compliance-Automatisierung

Wir halten Sie automatisch compliant

Wir automatisieren die Beweiserhebung mit vorkonfigurierten Compliance-Frameworks für das Gesundheitswesen und vollständiger Anpassung, während Ihre Umgebung skaliert — damit Audits zur Routine werden, nicht zur Krise.

  • HIPAA/HITRUST, SOC 2 Type 2, ISO 27001, NIST 800-53 und weitere Framework-Abdeckung
  • Compliance-Inventar, Sicherheits- und Schwachstellen­erkenntnisse auf Kontrollen abgebildet
  • Benutzer­definierter Umfang, kodifizierte Ausnahmen und automatisierte Vereinbarungen
  • Erstellung benutzer­definierter Frameworks für vertragliche Compliance-Automatisierung
Evidence collected 2h ago
Control
HIPAA
Status
§164.308(a)(1)
Security management process: risk analysis and risk management
§164.312(a)(1)
Access control: unique user identification and emergency access
§164.312(a)(2)
Encryption and decryption of ePHI at rest
§164.312(e)(1)
Transmission security for ePHI in transit

Unterstützte Compliance-Frameworks

Automatisierte Compliance für Vorschriften im Gesundheits­wesen

Compliance-Katalog ansehen
  • HIPAAHealth Insurance Portability
  • SOC 2System and Organization Controls
  • ISO 27001Informations­sicherheit
  • NIST 800-53Sicherheits­kontrollen
  • NIST 800-171CUI-Schutz
  • HITRUSTHealthcare Trust Alliance
Steffen GebertDirector of Technology Infrastructure
emnify
“Dank Mondoo haben wir jetzt eine einheitliche Lösung für kontinuierliches Patching, Sicherheits- und Compliance-Prüfungen und die Möglichkeit, in Zukunft weitere Clouds und Container-Registries abzusichern.”

Von Organisationen weltweit vertraut

Emnify
Universal Investment
Telekom
Calligo
Newtron
Obsidian
Verkehr
IGZ
Alnatura
CTE
SVA

Bereit, Ihren Schwachstellen-Backlog zu eliminieren?

Erhalten Sie eine kostenlose Sicherheitsbewertung und erfahren Sie, wie Mondoos Managed Service das Schwachstellenmanagement Ihrer Gesundheitsorganisation transformieren kann.