Skip to main content
Diese Anleitung gilt für Mac-Computer und Windows-Computer

​
Über das Akzeptieren von CVE-Risiken

Bei der Verwaltung von Schwachstellen in Ihrer Umgebung müssen Sie möglicherweise bestimmte Risiken durch Common Schwachstellen and Exposures (CVE) auf Grundlage der Sicherheitslage und der geschäftlichen Anforderungen Ihrer Organisation akzeptieren. Iru Endpoint bietet flexible Optionen, um Risiken entweder unbegrenzt oder für einen bestimmten Zeitraum zu akzeptieren. Weitere Informationen zu Schwachstellen finden Sie in unserem Artikel Übersicht über Schwachstellenmanagement.

​
Funktionsweise

Mit der Akzeptanz von CVE-Risiken können Sie Schwachstellen bestätigen, die Sie für Ihre Umgebung als akzeptabel eingestuft haben. Wenn Sie ein CVE-Risiko akzeptieren, werden Benachrichtigungen und Protokollereignisse für diese Schwachstelle unterdrückt; Sie können die Entscheidung jedoch jederzeit rückgängig machen, um die Überwachung fortzusetzen. Sobald Sie ein CVE-Risiko akzeptiert haben, unterdrückt das System automatisch Benachrichtigungen und Protokollereignisse für diese bestimmte Schwachstelle. Dies reduziert das Rauschen in Ihrer Sicherheitsüberwachung, während der Entscheidungsprozess sichtbar bleibt. Sie können alle Entscheidungen zur Risikoakzeptanz über die Oberfläche von Schwachstellenmanagement und in der Unified Activity nachverfolgen und sie einfach rückgängig machen, wenn sich Ihre Sicherheitslage ändert.

​
Optionen zur Akzeptanz von CVE-Risiken

Wenn Sie CVEs in Schwachstellenmanagement überprüfen, können Sie jedes anhand von Faktoren wie Schweregrad, Ausnutzbarkeit und Bezug zu Ihren geschäftlichen Anforderungen bewerten. Manchmal entscheiden Sie sich möglicherweise, ein CVE nicht sofort zu beheben. Zum Beispiel ist der neueste Patch vielleicht noch nicht verfügbar, das Problem hat eine niedrige Priorität, oder die betroffene Anwendung ist für Ihren Arbeitsablauf unverzichtbar und Sie haben entschieden, dass das Risiko vorerst akzeptabel ist. Iru Endpoint bietet Ihnen zwei Optionen zum Akzeptieren von CVE-Risiken:
  • Risiko unbegrenzt akzeptieren – Damit wird das Risiko für das ausgewählte CVE dauerhaft bestätigt. Benachrichtigungen und Protokollereignisse für dieses CVE werden unterdrückt.
  • Risiko bis zu einem bestimmten Datum akzeptieren – Damit wird das Risiko vorübergehend bis zum gewählten Datum akzeptiert. Nach diesem Datum kehrt das CVE in den aktiven Status zurück, und Benachrichtigungen sowie Protokollereignisse werden fortgesetzt.
Sie können Ihre Entscheidung auch jederzeit rückgängig machen. Wenn Sie die Akzeptanz des Risikos aufheben, wird das CVE wieder als aktiv behandelt, und Benachrichtigungen sowie Protokollereignisse setzen dort wieder ein, wo sie aufgehört haben. Wie Sie ein Gerät aus den Zählungen und Benachrichtigungen von Schwachstellenmanagement ausschließen, ohne das Risiko für das CVE selbst zu akzeptieren, erfahren Sie unter Geräte von Schwachstellenmanagement ausschließen.

​
Ein CVE-Risiko akzeptieren

Sie können ein CVE-Risiko in der Liste Schwachstellen oder in der CVE-Detailansicht akzeptieren.
1

Zu Schwachstellenmanagement navigieren

Gehen Sie in der Iru Endpoint-Web-App zum Bereich Schwachstellenmanagement.
2

CVE-Menü öffnen

Wählen Sie in der Liste Schwachstellen die Auslassungspunkte (…) neben dem CVE, das Sie verwalten möchten.
3

Akzeptanz starten

Wählen Sie Accept risk.
4

Akzeptanztyp wählen

Wählen Sie, ob das Risiko unbegrenzt oder bis zu einem bestimmten Datum akzeptiert werden soll.
5

Optionale Details hinzufügen

Füllen Sie optional die Felder Ticketing link und Kommentar aus.
6

Risiko akzeptieren

Wählen Sie Accept risk.
Nach der Akzeptanz werden Slack-Benachrichtigungen und reguläre Protokollereignisse für dieses CVE unterdrückt. Ein Protokollereignis wird erstellt, um Ihre Aktion zu erfassen, einschließlich der Angabe, ob die Akzeptanz unbegrenzt gilt oder ein Ablaufdatum hat. Sie können es in der Unified Activity einsehen.

​
Akzeptanz eines CVE-Risikos aufheben

1

Zu Schwachstellenmanagement navigieren

Gehen Sie in der Iru Endpoint-Web-App zum Bereich Schwachstellenmanagement.
2

CVE auswählen

Wählen Sie das CVE aus, das Sie verwalten möchten.
3

CVE-Status ändern

Wählen Sie Change status.
4

Aufhebung starten

Wählen Sie Un-accept risk.
5

Optionale Details hinzufügen

Füllen Sie optional die Felder Ticketing link und Kommentar aus.
6

Aufhebung bestätigen

Wählen Sie Bestätigen.

​
CVE-Statusfilter

Wenn Sie sehen möchten, für welche CVEs Risiken akzeptiert wurden, verwenden Sie den Filter Status in der Oberfläche von Schwachstellenmanagement und wählen Sie Risk accepted. Sie sehen dann eine Liste aller CVEs mit akzeptierten Risiken sowie Details dazu, wie lange die Akzeptanz gilt.

​
CVE-Zeitachse

Wenn Sie später entscheiden, die Akzeptanz des Risikos aufzuheben, wird das CVE wieder als aktiv behandelt. Die Registerkarte Timeline in der CVE-Detailansicht zeigt den Verlauf der Statusänderungen, einschließlich des vorherigen Status Risk accepted und des aktuellen Status.