Managed: Experten unterstützen bei KI-Schwachstellen-Management 

Anzeige

Der Agentic Managed Vulnerability Service ist von Experten geführtes Angebot, das Unternehmen vom endlosen Scannen und Berichten zur tatsächlichen Behebung von Schwachstellen führt. Spezialist Mondoo stellte außerdem den Automated Remediation Setup Service vor, ein optionales Add-on, das automatisierte Remediation-Workflows etabliert, so dass genehmigte Fixes sofort über die bestehenden Tools der Kunden bereitgestellt werden.

Die meisten Programme zum Schwachstellenmanagement stecken in einem endlosen Kreislauf aus Scannen und Berichten fest. Selbst nach einer Priorisierung gibt es so viele kritische Probleme, dass es zunehmend schwierig ist, zu wissen, welche zuerst angegangen werden sollen. Dies führt dazu, dass kritische Schwachstellen ungepatcht bleiben und Unternehmen dadurch angreifbar bleiben oder regulatorische Vorgaben verfehlen. Laut Mondoos „State of Vulnerability Remediation“-Studie fehlt 91 % der Unternehmen das Vertrauen in ihre Fähigkeit zur Schwachstellenbehebung, und 62 % verlassen sich immer noch auf manuelle Prozesse, was zu branchenweiter ​​Alarm-Müdigkeit​​​​ ​​und wachsenden Sicherheits-​​Rückständen​​​​ ​​beiträgt.

Teams haben keine Zeit zum Schwachstellen fixen

„Den meisten Sicherheitsteams mangelt es nicht an Schwachstellendaten; es mangelt ihnen an der Kapazität, darauf zu reagieren“, sagte Soo Choi-Andrews, CEO und Mitbegründerin von Mondoo. „Wir haben den Agentic Managed Vulnerability Service entwickelt, weil wir glauben, dass die Branche den Fokus von der Berichterstattung auf Ergebnisse verlagern muss. Unsere Kunden sollten nicht mehr Leute einstellen müssen, nur um mit dem Zustrom an Schwachstellen Schritt zu halten. Mit unseren Weltklasse-Experten und unserer bewährten KI-Plattform liefern wir die Ergebnisse: 60 % weniger Schwachstellen, eine Mean-Time-to-Remediation (MTTR) von unter 16 Tagen und 10-mal schneller als bei manueller Arbeit, damit sich unsere Kunden auf strategische Aufgaben konzentrieren können, statt Alarmen hinterherzujagen.“

Der Mondoo Agentic Managed Vulnerability Service verbindet hochkarätige Sicherheits- und ​​IT-Betriebs​​​​ ​​-Profis mit der KI-nativen Plattform von Mondoo, um vollständig optimierte Programme für das Schwachstellenmanagement bereitzustellen. Mondoo-Experten integrieren sich in die Teams der Kunden und übernehmen die volle Verantwortung für die Überwachung, Priorisierung, Anleitung zur Behebung und Berichterstattung von Schwachstellen.

Der Service basiert auf der vereinheitlichten Plattform von Mondoo, die qualitativ hochwertige und verlässliche Daten über die gesamte IT-Infrastruktur sammelt, einschließlich Cloud, On-Premises, Endpunkte, SaaS, Netzwerkgeräte und den SDLC. Zusätzlich zu den nativen Erkennungen von Mondoo verwaltet die Plattform Daten von bestehenden Schwachstellen-Tools wie Tenable, Rapid7 und Qualys und nimmt Signale von CrowdStrike, SentinelOne und Microsoft Defender auf, was Sicherheitsteams eine zentrale, umfassende Sicht auf ihre Risikolandschaft bietet.

Wenn Experten helfen: So funktioniert es

• Onboarding & Anpassung: Mondoo-Experten stellen die Plattform nach dem bevorzugten Modell des Kunden bereit, initiieren eine kontinuierliche Asset-Erkennung, integrieren bestehende ITSM-Tools und richten Umfang und Prioritäten an den Geschäftszielen und der Risikotoleranz aus.
• Priorisierung von Problemen: Experten führen eine Triage von Schwachstellen- und Compliance-Alarmen durch, um das reale Risiko basierend auf dem lokalen Kontext zu identifizieren. Dabei nutzen sie Mondoo-Datenabfragen, um zu validieren, ob Schwachstellen in der spezifischen Umgebung des Kunden tatsächlich eine Bedrohung darstellen. Zero-Days, aktiv ausgenutzte CVEs und von Behörden (CISA, BSI) gemeldete kritische Probleme werden mit besonderer Dringlichkeit durch angereicherte Bedrohungsinformationen behandelt.
• Vorschläge für Fixes: Mondoo erstellt umsetzbare Tickets im ITSM-System des Kunden (Jira, ServiceNow, GitHub Issues) mit den betroffenen Assets, der Begründung für die Priorisierung, Anleitungen zur Behebung, Automatisierungscode (Ansible, PowerShell,​ Bash,​ Intune) und genehmigungsbereiten ​​Änderung​​​. ​Wenn kein direkter Fix existiert, bietet Mondoo maßgeschneiderte Empfehlungen zur Risikominderung.
• Fixes anwenden – Kunden behalten 100 % Kontrolle: Das Sicherheitsteam des Kunden prüft und genehmigt alle vorgeschlagenen Fixes vor der Implementierung, indem es Code-Snippets kopiert, Pull-Requests im Git-basierten VCS genehmigt oder in den ITSM-Tickets auf „Genehmigen“ klickt. Nichts wird ohne die Autorisierung des Kunden behoben.
• Verifizierung: Mondoo scannt nach der Implementierung der Fixes erneut, um die Behebung zu bestätigen. Verifizierte Probleme werden automatisch geschlossen; wiederkehrende Probleme werden erneut geöffnet, falls Abweichungen erkannt werden.
• Tracking & Reporting: Mondoo liefert fortlaufende Berichte über gelöste Probleme, offene Tickets, MTTR-Trends, Patch- und EOL-Status, Integrationsstatus, ablaufende Zertifikate, Asset-Abdeckung und Compliance – mit wöchentlichen Standups, monatlichen Executive-Berichten und vierteljährlichen Business-Reviews.

Automated Remediation Setup Service

Mondoo führte außerdem den Automated Remediation Setup Service ein, ein optionales Deployment- und Konfigurationsangebot, das automatisierte Remediation-Workflows für Organisationen etabliert, die zusätzliche Unterstützung benötigen. Mondoo-Experten integrieren die Plattform mit den bestehenden Deployment-Tools der Kunden (Microsoft Intune, Ansible, Puppet, Chef, SCCM) und stellen sicher, dass Fixes automatisch ausgeführt und verifiziert werden, sobald ein Analyst das Remediation-Ticket genehmigt.

Für Organisationen ohne bestehende Deployment-Automatisierung richten Mondoo-Experten Ansible als Open-Source-Remediation-Engine ohne zusätzliche Lizenzkosten ein. Der​ ​von Analysten kontrollierte​​​​​​ Workflow belässt den Sicherheitsteams die volle Kontrolle: Mondoo identifiziert das Problem und erstellt ein angereichertes Ticket, der Analyst prüft und genehmigt es, der Fix wird automatisch über bestehende Tools bereitgestellt und Mondoo verifiziert das Ergebnis. Dies eliminiert den manuellen Aufwand bei der Behebung, während vollständige Sichtbarkeit und Genehmigungsautorität gewahrt bleiben.

Über Mondoo

Die Mondoo GmbH mit Sitz in Berlin ist das deutsche Unternehmen für Actionable Exposure Management. Mondoo verfolgt die Vision, die Cybersicherheit grundlegend zu transformieren und eine digitale Welt zu schaffen, in der Sicherheitsprobleme dauerhaft im Kern behoben werden.

Passende Artikel zum Thema

Hier ist die Analyse der Produktmeldung gemäß dem B2BCS-Muster:

Kampf der Alarm-Müdigkeit: Mondoo bricht den Kreislauf des endlosen Schwachstellen-Scannens mit KI-nativem Managed Service

Fachliche Einordnung Die Fachplattform B2BCS ordnet den neuen „Agentic Managed Vulnerability Service“ sowie das optionale Add-on von Mondoo als wegweisenden strategischen Ansatz ein, um eines der größten Probleme in modernen IT-Sicherheitsabteilungen zu lösen: den lähmenden Rückstau bei der Behebung identifizierter Sicherheitslücken (Vulnerability Remediation). Da herkömmliche Vulnerability-Management-Programme oft in einer Endlosschleife aus automatisiertem Scannen und unübersichtlicher Berichterstattung steckenbleiben, verschiebt die KI-native Plattform von Mondoo den Fokus radikal von der reinen Risiko-Identifikation hin zur begleiteten, teilautomatisierten Schwachstellenbehebung.

Key-Takeaways

• Operativer Kapazitätsengpass: Laut einer Mondoo-Studie fehlt 91 % der Unternehmen das Vertrauen in ihre Behebungsfähigkeiten; 62 % verlassen sich auf manuelle, zeitraubende Prozesse, was zu massiver Alarm-Müdigkeit führt.
• Expertengeführte Triage: Mondoo-Sicherheitsanalysten integrieren sich direkt in Kundenumgebungen, validieren das reale Risiko im lokalen Kontext und priorisieren Zero-Days sowie aktiv ausgenutzte CVEs auf Basis von BSI- und CISA-Meldungen.
• Messbare Effizienzsprünge: Der Service verspricht eine Reduzierung der Gesamtschwachstellen um 60 %, eine mittlere Behebungszeit (Mean-Time-to-Remediation – MTTR) von unter 16 Tagen und eine zehnmal schnellere Abwicklung als bei manueller Arbeit.
• Direkt einsatzbereiter Code: Für identifizierte Sicherheitslücken liefert Mondoo direkt ausführbaren Automatisierungscode (z. B. Ansible, PowerShell, Bash) in Ticketsysteme wie Jira oder ServiceNow.
• Automated Remediation Setup: Ein optionaler Zusatzdienst verknüpft Mondoo mit bestehenden Configuration-Management-Tools (Intune, Ansible, Puppet etc.), sodass freigegebene Patches ohne manuelles Zutun direkt ausgerollt und im Nachgang automatisch verifiziert werden.

Strategische Analyse Für CISOs im DACH-Raum ist der Mangel an qualifizierten IT-Betriebs- und Security-Ressourcen das Nadelöhr bei der Härtung der Unternehmensinfrastruktur. Soo Choi-Andrews, CEO und Mitbegründerin von Mondoo, trifft den Kern des Problems: Es mangelt nicht an Schwachstellendaten, sondern an der Kapazität, darauf zu reagieren. Der strategische Wert des Mondoo-Ansatzes liegt in der Konsolidierung: Die Plattform fungiert als zentraler Aggregationspunkt, der bestehende Scanner-Daten von Tenable, Rapid7 oder Qualys mit Endpoint-Signalen von CrowdStrike, SentinelOne oder Microsoft Defender korreliert. So entsteht ein konsolidiertes Lagebild, das Scheinsicherheiten eliminiert.

Handlungsempfehlung: Sicherheitsverantwortliche sollten prüfen, ob ihr aktuelles Schwachstellenmanagement die gesetzlichen Vorgaben (wie die strengen Zeithorizonte zur Patch-Einspielung unter NIS-2) personell überhaupt noch abbilden kann. Bei der Nutzung von Managed-Remediation-Services wie dem von Mondoo empfiehlt es sich, den „Automated Remediation Setup Service“ zu adaptieren, um standardisierte Routine-Patches über bestehende CI/CD- oder Deployment-Pipelines zu automatisieren. Wichtig ist hierbei die Beibehaltung des Analyst-in-the-Loop-Prinzips: Die Letztentscheidung und Freigabe verbleiben per Klick im ITSM-System vollständig beim internen IT-Sicherheitsteam, um unbeabsichtigte Ausfälle kritischer Betriebssysteme zu verhindern.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200