Schwachstellen finden, priorisieren und patchen
Der teure Teil des Vulnerability Management ist nicht das Finden von Schwachstellen — es ist die Übergabe: aus einem Tool exportiert, in einem anderen bewertet, in einem dritten behoben, nie verifiziert. Monitic schließt den Kreislauf auf einer Plattform.
- app-01 sudo 1.9.14
- app-02 sudo 1.9.14
- build-07 sudo 1.9.15
Funde an echte Maschinen gebunden
Jede CVE wird genau den Endpunkten zugeordnet, auf denen die betroffene Software läuft — kein Rätselraten, welche Assets ein Scanner-Bericht eigentlich meint.
Von der Erkennung zum Fix, ohne Exporte
Die Behebung ist einen Klick entfernt auf derselben Plattform, keine CSV-Datei, die an ein anderes Team gemailt wird.
Erneute Erkennung belegt es
Das Inventar aktualisiert sich und der Fund wird gelöscht — die Erkennung verifiziert ihre eigene Behebung, auf derselben Konsole.
Erkennen → Priorisieren → Beheben → Verifizieren
- 01 · ERKENNEN
Abgleich mit dem Live-Inventar
NVD-CVE-Daten werden synchronisiert und mit dem Live-Softwareinventar jedes Endpunkts abgeglichen — Pakete und Versionen, die gerade jetzt installiert sind, gepflegt vom Agenten. Kein Scan-Fenster.
- 02 · PRIORISIEREN
Kontext, keine flache Liste
Gefährdung, bekannter Ausnutzungsstatus und Bedrohungskontext aus der Wazuh-Integration ordnen, was zuerst behoben werden sollte — eine Schwachstellenliste ohne Kontext ist eine falsch sortierte To-do-Liste.
- 03 · BEHEBEN
Fix auf demselben Agenten
Patchbare CVEs fließen in die Patch-Bereitstellung; Konfigurationsfunde fließen in einen skriptbasierten Fix — beides ausgeführt vom selben Agenten, der sie gefunden hat.
- 04 · VERIFIZIEREN
Erneute Erkennung bestätigt den Abschluss
Die erneute Bewertung anhand des aktualisierten Inventars bestätigt, dass der Fund behoben ist. Erkennen, priorisieren, beheben, bestätigen — ein Datenmodell.
CVE-Erkennung, abgeglichen mit Ihrem Live-Inventar
Monitic synchronisiert CVE-Daten aus der NVD und gleicht sie mit dem Live-Softwareinventar jedes Endpunkts ab. Neue CVE veröffentlicht, betroffene Maschinen identifiziert — das ist die gesamte Pipeline, ohne Scan-Appliance für Endpunkt-CVEs.
- NVD-Synchronisierung hält CVE-Daten aktuell
- Der Abgleich läuft gegen das Live-Inventar, nicht gegen einen veralteten Asset-Export
- Jeder Fund benennt den Endpunkt, die Software und die Version
- CVE-2025-32463 → app-01, app-02
- CVE-2025-2857 → build-07
- CVE-2024-6387 → 0 affected · cleared
Netzwerk-Schwachstellen-Scanning mit Greenbone
Endpunkte sind nicht die gesamte Angriffsfläche. Über die Greenbone-Integration führt Monitic Netzwerk-Schwachstellen-Scans gegen Geräte und Dienste ohne Agenten durch — und bringt diese Funde in dieselbe Konsole wie die Endpunkt-CVEs.
Netzwerk-Scanning →- 192.168.10.1 · edge-fw · 2 findings
- 192.168.10.24 · printer · 1 finding
- 192.168.10.55 · nas · 0 findings
Bedrohungskontext aus der Wazuh-SIEM-Integration
Die Wazuh-Integration fügt SIEM-Funktionen hinzu — Protokollsammlung, Dateiintegritätsüberwachung, Sicherheitskonfigurationsbewertung, MITRE-ATT&CK-Zuordnung und ein SOC-Dashboard —, sodass Teams sehen, was als Nächstes untersucht und ausgenutzt wird, neben dem, was verwundbar ist.
SIEM & Bedrohungserkennung →- app-01 · probing on :22 (24h)
- ATT&CK T1190 · exploit public-facing
- FIM · /etc/sudoers changed
Vom Fund zum Fix auf derselben Plattform
Eine CVE mit einem Hersteller-Patch fließt in das Patch Management und wird über denselben Agenten bereitgestellt, der sie gefunden hat. Ein Fund, der eine Konfigurationsänderung erfordert, fließt über die Automatisierung in einen skriptbasierten Fix. Dann aktualisiert sich das Inventar und der Fund wird gelöscht.
- Patchbare CVEs fließen direkt in die Patch-Bereitstellung
- Nicht patchbare Funde werden per skriptbasierter Behebung auf dem Agenten gelöst
- Erneute Erkennung gegen das aktualisierte Inventar bestätigt den Abschluss
- patch → dispatched · app-01, app-02
- script → sudoers hardened · build-07
- re-detect → 0 open · closed ✓
Was im Vulnerability Management enthalten ist
NVD-CVE-Erkennung
Kontinuierlicher Abgleich veröffentlichter CVEs mit dem vom Agenten gepflegten Live-Softwareinventar.
Netzwerk-Scanning (Greenbone)
Agentenloses Netzwerk-Schwachstellen-Scanning, Funde vereint mit Endpunkt-CVEs.
Bedrohungskontext (Wazuh)
SIEM-Signale — FIM, SCA, MITRE-ATT&CK-Zuordnung — an Funde angehängt.
Patch-Behebung
Patchbare CVEs fließen in die OS- und Drittanbieter-Patch-Bereitstellung auf demselben Agenten.
Skriptbasierte Behebung
Nicht patchbare Funde werden über die Automatisierungs-Engine und skriptbasierte Fixes gelöst.
Verifizierter Abschluss
Erneute Erkennung gegen das aktualisierte Inventar bestätigt und protokolliert den Abschluss des Fundes.
Offene Fläche, nachvollziehbare Aktionen
Die Endpunkt-CVE-Erkennung nutzt NVD-Daten; die agentenlose Abdeckung nutzt die Greenbone-Integration; der Bedrohungskontext nutzt Wazuh. Jede Behebung läuft innerhalb der Berechtigungen des Bedieners und landet in einem unveränderlichen Audit-Protokoll — siehe das Trust Center.
Vulnerability Management entdecken
Scanner, SIEM und Behebung in einem Workflow konsolidieren? Siehe Monitic für Security Operations.
FAQ zum Vulnerability Management
Brauche ich einen separaten Scanner für Endpunkt-CVEs?
Nein. Die Endpunkt-CVE-Erkennung gleicht NVD-Daten mit dem Live-Softwareinventar ab, das der Agent bereits pflegt — keine Scan-Appliance, keine Scan-Fenster, keine anmeldedatenbasierte Scan-Konfiguration für Endpunkte.
Wie scannt Monitic Geräte ohne Agenten?
Über die Greenbone-Integration, die Netzwerk-Schwachstellen-Scanning durchführt und Funde in dieselbe Konsole wie Endpunkt-CVEs zurückgibt.
Kann Monitic tatsächlich beheben, was es findet?
Ja. Patchbare CVEs fließen in die Patch-Bereitstellung und andere Funde in skriptbasierte Fixes, beides ausgeführt vom selben Agenten auf derselben Plattform, dann durch erneute Erkennung verifiziert.
Wie hängt das mit Compliance-Prüfungen zusammen?
Vulnerability Management findet fehlerhafte Software; Security Compliance findet fehlerhafte Konfiguration. Sie sind komplementäre Kontrollen, und Monitic betreibt beide mit gemeinsamer Behebung und Audit-Protokollierung.
Den Kreislauf bei Schwachstellen schließen
Jedes Modul, voll ausgestattet, für 14 Tage. Ihre Flotte am ersten Tag in der Konsole.