Vulnerability Prioritization, die mit einer Behebung endet
Eine sortierte Liste verkleinert Ihren Backlog nicht. Beheben schon. Mondoo validiert jede Schwachstelle, bevor jemand Zeit darauf verwendet. Dabei prüft es, was in Ihrer Umgebung tatsächlich zutrifft: ob ein Angreifer sie erreichen kann, wie weit ein Angriff reichen könnte, ob sie aktiv ausgenutzt wird und wie wichtig das Asset für Ihr Geschäft ist. Die Korrekturen, die das meiste Risiko beseitigen, gehen dann direkt in die Behebung.
- Angriffsfläche
- Kritisch (aus dem Internet erreichbar)
- Schadensradius
- Hoch (erreicht Kundendaten)
- Geschäftliche Priorität
- Kritisch
- Ausnutzbarkeit
- Kritisch (nachweislich ausgenutzt)
- News
- Hoch (im Trend)
Hohes Risiko: aus dem Internet erreichbar, auf einem geschäftskritischen Asset, mit einem Exploit im Umlauf.
- Angriffsfläche
- Keine
- Schadensradius
- Keiner
- Geschäftliche Priorität
- Niedrig (Entwicklung)
- Ausnutzbarkeit
- Kritisch (nachweislich ausgenutzt)
- News
- Hoch (im Trend)
Niedriges Risiko: keine Angriffsfläche auf einem Entwicklungsrechner.
- Fünf Risikodimensionen statt eines CVSS-Werts
- Angriffsfläche auf Komponentenebene geprüft, nicht nur am Host
- Korrekturen nach dem Risiko geordnet, das sie beseitigen
Kritisch ist nicht gleich kritisch
Für 2026 werden rund 66.000 neue CVEs erwartet (FIRST). Ein CVSS-Wert ist auf jedem Rechner gleich. Deshalb sieht eine kritische Schwachstelle auf einem isolierten Testsystem genauso aus wie auf einem aus dem Internet erreichbaren Zahlungsserver. Teams jagen dem Wert hinterher statt dem Risiko, und der Backlog wird nie kleiner.
Gegen 66.000 CVEs kommen Sie mit Priorisierung allein nicht an. Aber Sie können zuerst beheben, was zählt.
Fünf Risikodimensionen. Ein Wert, den Sie erklären können.
Risikobasiertes Schwachstellen-Management beginnt mit dem Basisschweregrad eines Befundes und passt ihn an das an, was in Ihrer Umgebung tatsächlich zutrifft. Mondoo nutzt dafür fünf Risikodimensionen und validiert jede Schwachstelle vorab, bevor jemand Zeit in ihre Behebung steckt. Jede Dimension beantwortet eine Frage, die ein Security-Analyst stellen würde.
Die Skala reicht von „aus dem Internet erreichbar“ bis „keine Angriffsfläche“. Mondoo prüft die betroffene Komponente, nicht nur den Host: Liegt das verwundbare Modul nicht auf dem Angriffspfad des laufenden Dienstes, ist seine Angriffsfläche eingeschränkt, selbst auf einem aus dem Internet erreichbaren Server.
Angezeigt: Angriffsfläche
„Das ist ein hohes Risiko, weil es aus dem Internet erreichbar ist, auf einem geschäftskritischen Asset liegt und ein Exploit im Umlauf ist.“
- AngriffsflächeKritisch
- SchadensradiusHoch
- Geschäftliche PrioritätKritisch
- AusnutzbarkeitKritisch
- NewsHoch
- CVSSk. A.
Jeder Risikowert wird begründet. So lesen CISO, Auditor und Engineer dasselbe, und Sie können Ihre Prioritäten gegenüber allen begründen, die nachfragen.
Jede Dimension wird als „Keine“, „Niedrig“, „Mittel“, „Hoch“ oder „Kritisch“ bewertet. Auch „Keine“ ist ein Ergebnis: Es bedeutet, dass Mondoo geprüft hat und kein Handlungsbedarf besteht. Angriffsfläche und Schadensradius ergeben zusammen das vollständige Bild: wie ein Angreifer hineinkommt und was er erreicht, sobald er drin ist.
Priorisiert, dann behoben
Eine sortierte Liste ist nur die halbe Arbeit. Mondoo setzt Prioritäten in konkrete Maßnahmen um.
Top Actions
Mondoo bringt die 30 Korrekturen in eine Rangfolge, die in Ihrer Umgebung das meiste Risiko beseitigen. So weiß Ihr Team immer, was als Nächstes zu tun ist.
Initiativen
Mondoo bündelt zusammengehörige Aufgaben zu gezielten Initiativen und ordnet sie nach dem Risiko, das sie beseitigen.
Agentic Remediation
Dieselben Risikodimensionen entscheiden, welche Korrekturen die Agenten von Mondoo selbstständig ausführen und welche auf Ihre Freigabe warten. Aus dem Internet erreichbare Schwachstellen kommen zuerst an die Reihe.
Passen Sie die Risikobewertung an Ihr Geschäft an
Jede Umgebung ist anders, deshalb können Sie den Wert mitgestalten.
Bringen Sie Ihren eigenen Geschäftskontext ein
Übernehmen Sie ihn aus Ihrem Servicekatalog, Ihren Cloud-Tags oder Ihrer CMDB, oder legen Sie ihn für einzelne Assets und ganze Spaces fest, etwa indem Sie einen Entwicklungs-Space als Entwicklung oder Zahlungsserver als geschäftskritisch markieren.
Gewichten Sie die Dimensionen
Besteht Ihre Umgebung vor allem aus Diensten, die aus dem Internet erreichbar sind, gewichten Sie die Angriffsfläche stärker.
Ergänzen Sie eigene Erkennungen
Damit die Signale, die Ihnen wichtig sind, in die geschäftliche Priorität einfließen.
Richten Sie SLAs am echten Risiko aus
Legen Sie Service Level Agreements auf Basis des Mondoo Risk Score statt nach CVSS fest, damit sich Fristen nach dem richten, was zählt.
Mehr als eine Zahl
Die meisten Tools ordnen Schwachstellen nach CVSS oder nach einem eigenen, proprietären Risikowert. Beides liefert eine Zahl, aber keine, die erklärt, warum, oder die Sie anpassen können.
MondooHäufig gestellte Fragen
Beheben Sie zuerst, was wirklich zählt
Finden Sie heraus, welche Rangfolge sich für Ihren aktuellen Backlog ergibt, wenn Mondoo ihn nach echtem Risiko bewertet.
Fix Now. Fix Forever.