Machen Sie jeden Ihrer Agenten sicherheitsbewusst
Ihre Agenten können mit Mondoo sprechen. Was sie tun dürfen, bestimmen Sie.
Behalten Sie die KI-Agenten und Assistenten, die Ihre Teams bereits nutzen. Über einen gehosteten MCP-Server, der für alle Kunden inklusive ist, erhält jeder von ihnen verlässliche Informationen darüber, was in Ihrer Umgebung exponiert ist und wie es sich beheben lässt. Außerdem sichert Mondoo die MCP-Server, die Ihre Teams anbinden.
- Was exponiert ist
- 3 Hosts laufen mit OpenSSH 9.6, betroffen von
CVE-2024-6387 - Was am meisten zählt
prod-api-02zuerst: öffentlicher Exploit, enthält Kundendaten- Wie es behoben wird
openssh-serverauf 9.8p1 aktualisieren, dann erneut scannen
- Funktioniert mit den Agenten, die Sie bereits nutzen
- Standardmäßig nur Lesezugriff: Sie entscheiden, was Agenten tun dürfen
- Gehostet in den USA und der EU, für alle Kunden inklusive
Mondoo deckt beide Seiten von MCP ab.
Wählen Sie einen Weg
Ihre Agenten arbeiten schnell. Sie wissen nicht, was exponiert ist.
Die KI-Agenten und Assistenten Ihrer Teams schreiben bereits Code, legen Tickets an und ändern Konfigurationen. Aber sie wissen nicht, was in Ihrer Umgebung exponiert ist, welche Risiken relevant sind oder wie sie sich sicher beheben lassen. Also raten sie, oder sie halten an und geben die Frage an einen Menschen ab.
Mondoo liefert jedem Agenten die Antwort und die Korrektur gleich mit.
Verbinden Sie Ihre Agenten mit Mondoo
Ersetzen Sie Ihre Agenten nicht. Geben Sie ihnen eine Quelle, der sie vertrauen können.
Welche Agenten sich anbinden lassen
KI-Assistenten
wie Claude, für Sicherheitsverantwortliche und Analysten, die Antworten in verständlicher Sprache möchten.
KI-Coding-Agenten
wie Claude Code und GitHub Copilot in VS Code, für Entwickler, die Code direkt in ihrer Arbeitsumgebung korrigieren.
Ihre eigenen Agenten und Workflows
über jeden Client, der MCP unterstützt.
Mondoo verlangt nicht, dass Sie auf seine Agenten umsteigen. Stattdessen öffnet es seine KI-native Plattform über MCP. So kann jedes agentische Tool Ihrer Teams Mondoo abfragen und auf Basis seiner Befunde und Korrekturen handeln.
Eine verlässliche Quelle für das, was exponiert ist.
Keine bloße Liste von Befunden. Mondoo hat jede Schwachstelle in Code, Cloud, Endpoints, KI und Ihrer externen Angriffsfläche bereits geprüft und nach den Mondoo Risk Dimensions eingeordnet: Angriffsfläche, Schadensradius, Ausnutzbarkeit und geschäftliche Priorität.
Und wie es behoben wird.
Zu jedem Befund gibt es Behebungsanleitungen, die Ihre Agenten nutzen können: die Korrekturschritte, generierte Code- und Skript-Snippets und die Policy as Code, damit die Korrektur dauerhaft hält.
Mit Leitplanken, die Sie festlegen.
Agenten handeln nur innerhalb der Berechtigungen ihres Tokens. Die Korrektur selbst läuft über die Agentic Remediation von Mondoo: autonom, wo es sicher ist, und mit Ihrer Freigabe, wo es darauf ankommt.
Eine zentrale Plattform liefert allen Ihren Agenten dasselbe Bild: was exponiert ist und wie es sich beheben lässt.
Zu Agentic RemediationSie behalten die Kontrolle. Agenten tun nur, was Sie erlauben.
Ein mit Mondoo verbundener Agent kann nie mehr tun, als sein API-Token erlaubt, und das Token vergeben Sie. Beginnen Sie mit Lesezugriff. Erweitern Sie die Rechte nur dort, wo ein Agent Korrekturen auslösen oder Tickets, Ausnahmen und Workflows anlegen soll. Egal, was ein Agent anfordert: Jede Korrektur folgt weiterhin Ihrer Behebungsrichtlinie. Auf geschützte Systeme gelangt nichts ohne die Freigabe einer Person. Sie können Token jederzeit rotieren oder widerrufen, damit endet der Zugriff des Agenten.
Standardmäßig nur Lesezugriff.
Ein Viewer-Token kann erkunden und erklären, aber nichts ändern.
Berechtigungen, die Sie festlegen.
Schreibzugriff ergibt sich aus dem Token, das Sie vergeben, nie aus dem Agenten.
Freigabe, wo es darauf ankommt.
Korrekturen, die ein Agent auslöst, laufen nur dort autonom, wo Ihre Richtlinie es erlaubt. Produktivserver, Datenbanken und jedes System Ihrer Wahl warten darauf, dass eine Person Plan, Auswirkungen und Rollback freigibt.
Jede Korrektur dokumentiert.
Es wird protokolliert, was sich geändert hat, wer die Freigabe erteilt hat und wann die Korrektur verifiziert wurde. So sehen Sie genau, was passiert ist und warum.
Wir geben der KI keinen Freifahrtschein. Wir geben Ihnen die Kontrolle.
Fragen Sie in Alltagssprache. Die Antworten erhalten Sie aus Ihren eigenen Daten.
Das Model Context Protocol (MCP) ist der offene Standard, über den KI-Assistenten mit anderen Tools zusammenarbeiten. So greift Ihr Assistent direkt auf die Mondoo Platform zu.
Finden, was exponiert ist.
Listen Sie kritische Befunde in einem Space auf, oder durchsuchen Sie Assets, Richtlinien und Befunde.
„Welche öffentlich erreichbaren Assets haben kritische Befunde?“
Verstehen, warum es relevant ist.
Lassen Sie sich erklären, was eine Richtlinie prüft und warum ein Befund für Ihre Umgebung relevant ist.
„Warum ist dieser Befund kritisch, und was prüft die Richtlinie?“
Den Trends voraus sein.
Sehen Sie, welche CVEs in den Nachrichten und sozialen Medien im Trend liegen und ob sie Sie betreffen.
„Betrifft uns eine der CVEs, über die diese Woche alle reden?“
Die Korrektur starten.
Mit den richtigen Berechtigungen lösen Sie die Korrektur aus oder erstellen Tickets, Ausnahmen und Workflows für die Befunde, die Ihr Assistent findet.
„Behebe den kritischen Befund auf prod-web-01.“
Policy as Code schreiben.
Erzeugen Sie MQL-Abfragen und Richtlinien aus einer Beschreibung, und kompilieren und validieren Sie sie anschließend.
„Schreib eine Richtlinie, die prüft, ob SSH auf unseren Linux-Servern gehärtet ist.“
Sie
Welche kritischen Befunde gibt es in unserem Produktiv-Space?
Mondoo: Befunde durchsuchen
3 kritische Befunde auf 12 Assets. Das höchste Risiko ist ein aus dem Internet erreichbarer Server mit einer nachweislich ausgenutzten Schwachstelle.
- Nachweislich ausgenutzte Schwachstelle in einem Webserver-Paketprod-web-01Kritisch
- Remote Code Execution in einer Java-Logging-Bibliothekprod-api-03Kritisch
- Rechteausweitung im Linux-Kernelprod-worker-07Kritisch
Sie
Behebe den ersten.
Mondoo: Korrektur auslösen
Erledigt. Für prod-web-01 ist eine Korrektur geplant. Da es ein Produktivserver ist, wartet sie vor dem Ausrollen auf Ihre Freigabe.
Ein MCP-Server, den Sie nicht selbst betreiben müssen
Viele Security-MCP-Server müssen Sie selbst installieren, betreiben und auf Ihren eigenen Rechnern aktuell halten, oder es gibt sie nur als Preview mit Zugang auf Anfrage. Der MCP-Server von Mondoo ist dagegen ein gehosteter Service, für alle Kunden verfügbar und direkt mit der Behebung verbunden.
Für Sie gehostet, in den USA und der EU.
Kein lokaler Server, den Sie installieren, patchen oder betreiben müssen. Verbinden Sie sich per HTTP mit dem Endpunkt Ihrer Region. Für EU-Konten gibt es einen eigenen EU-Endpunkt.
Ab sofort für alle Kunden.
Allgemein verfügbar und ohne Aufpreis in Mondoo enthalten. Keine Preview und kein Add-on.
Standardmäßig nur Lesezugriff.
Beginnen Sie mit einem Viewer-Token, das erkunden und erklären, aber nichts ändern kann. Weitere Rechte vergeben Sie nur, wo Sie es möchten.
Mit der Behebung verbunden.
Die meisten MCP-Server beantworten nur Fragen. Mit Mondoo kann Ihr Assistent die Korrektur auslösen, und die Agenten von Mondoo führen sie aus: autonom, wo es sicher ist, und mit Ihrer Freigabe, wo es darauf ankommt.
Wie sich der gehostete MCP-Server von Mondoo von den Security-MCP-Servern unterscheidet, die Sie bei anderen Tools selbst installieren und betreiben müssen.
Mondoo MCP-ServerIn wenigen Minuten eingerichtet
Der Mondoo MCP-Server funktioniert mit Claude Desktop, Claude Code und VS Code sowie mit anderen Assistenten, die MCP unterstützen.
Token erstellen.
Erstellen Sie in Mondoo ein Viewer-Token mit Lesezugriff.
Server hinzufügen.
Fügen Sie Ihrem Assistenten den Mondoo-MCP-Endpunkt Ihrer Region hinzu.
Fragen.
Bitten Sie Ihren Assistenten, Ihre Mondoo Spaces aufzulisten. Wenn das klappt, sind Sie verbunden.
Sichern Sie die MCP-Server, die Sie nutzen
MCP-Server-Sicherheit: Schützen Sie jeden Server, mit dem sich Ihre Agenten verbinden
Jeder MCP-Server, den Ihre Teams mit einem KI-Assistenten verbinden, ist ein neues Einfallstor. Er kann Tools bereitstellen, die Systeme verändern, Prompts, die sich manipulieren lassen, und Daten, die das Unternehmen nicht verlassen sollten.
Die Risiken, die in einem MCP-Server stecken
- Prompt Injection und Tool Poisoning.Versteckte Anweisungen in der Beschreibung oder im Inhalt eines Tools bringen den Agenten dazu, etwas zu tun, worum niemand gebeten hat.
- Zu weit gefasste Tools.Tools ohne Begrenzung ihrer Eingaben lassen sich dazu bringen, weit mehr zu tun als vorgesehen.
- Offenlegung sensibler Daten.Personenbezogene Daten oder Secrets in den Inhalten oder Ressourcen eines Servers erreichen jeden Agenten, der sich verbindet.
- Versteckte Zeichen und täuschend ähnliche Zeichen.Unsichtbare oder verwechselbare Unicode-Zeichen tarnen Anweisungen und Namen, die eine Person bei der Prüfung des Servers übersehen würde.
- Ungeprüfte Links.In Tool-Inhalte eingebettete URLs können einen Agenten oder die Person, die ihn nutzt, auf Seiten leiten, die sie nicht aufrufen sollten.
- Schatten-Server.Nicht freigegebene MCP-Server, die auf Laptops laufen und mit den Zugangsdaten des Nutzers die Produktivsysteme erreichen.
Finden.
Mondoo erkennt die MCP-Server, KI-Agenten und Skills, die in Ihrer gesamten Umgebung laufen, auch die, die niemand freigegeben hat.
Bewerten.
cnspec scannt lokale und entfernte MCP-Server anhand der Mondoo MCP Security Policy. Diese prüft die Tools, Prompts und Ressourcen, die jeder Server bereitstellt.
Durchsetzen, was erlaubt ist.
Mondoo setzt durch, was laufen darf: Gesperrte Agenten bleiben inaktiv, und schädliche Skills werden nie ausgeführt. Jeder MCP-Server wird kontinuierlich überwacht, und Befunde werden über die Endpoint-Tools behoben, die Ihre Teams bereits nutzen.
Was die Mondoo MCP Security Policy prüft
Sieben Prüfungen, integriert und von Mondoo gepflegt, jeweils auf Basis etablierter Leitlinien wie OWASP.
Sie brauchen mehr? Schreiben Sie eigene Prüfungen in MQL und nutzen Sie sie zusätzlich zu denen von Mondoo.
| Prüfung | Was sie erkennt |
|---|---|
| Erkennung von Prompt Injection | In Tool-Beschreibungen oder Inhalten versteckte Anweisungen, die versuchen, den Agenten zu übernehmen |
| Validierung von Tool-Parametern | Tools, deren Eingaben keine Validierungsregeln haben und sich daher über ihren Zweck hinaus einsetzen lassen |
| Erkennung personenbezogener Daten | Personenbezogene Daten in Tool-Definitionen, Prompts oder Ressourcen |
| Validierung von Ressourcen und Vorlagen | Ressourcen und Ressourcenvorlagen, die mehr preisgeben als vorgesehen |
| Unicode-Validierung | Versteckte oder ähnlich aussehende Zeichen, die Anweisungen oder Namen tarnen |
| Erkennung eingebetteter URLs | Links in MCP-Inhalten, die einen Agenten oder Nutzer umleiten könnten |
| Inhaltsfilterung | Unangemessene oder anstößige Inhalte in Tool-Definitionen |
- Tool hat keine Beschreibung
- Tool-Eingabe deklariert keine Pflichtparameter
Scannen Sie einen MCP-Server mit einem Befehl
Kostenlos mit dem Open-Source-cnspec auf Ihrem eigenen Rechner. Oder Sie führen dieselben Prüfungen mit der Mondoo Platform kontinuierlich in Ihrer gesamten Umgebung aus.
cnspec scan mcp http https://mcp.example.com/mcp
Häufig gestellte Fragen
Den Mondoo MCP-Server nutzen
MCP-Server-Sicherheit
Behalten Sie Ihre Agenten. Machen Sie sie sicherheitsbewusst.
Finden Sie heraus, was Ihre Agenten Mondoo fragen könnten und was Mondoo beheben könnte.
Bereits Kunde? Zur Einrichtungsanleitung
Fix Now. Fix Forever.