> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-Risiken akzeptieren

> Akzeptieren Sie CVE-Schwachstellenrisiken in Iru Endpoint, wenn Patchen nicht möglich ist. Dokumentieren Sie Entscheidungen zur Risikoakzeptanz, legen Sie Ablaufdaten fest und verfolgen Sie Ausnahmen.

<Callout icon="list-check" color="#71118C" iconType="regular">Diese Anleitung gilt für Mac-Computer und Windows-Computer</Callout>

### Über das Akzeptieren von CVE-Risiken

Bei der Verwaltung von Schwachstellen in Ihrer Umgebung müssen Sie möglicherweise bestimmte Risiken durch Common Schwachstellen and Exposures (CVE) auf Grundlage der Sicherheitslage und der geschäftlichen Anforderungen Ihrer Organisation akzeptieren. Iru Endpoint bietet flexible Optionen, um Risiken entweder unbegrenzt oder für einen bestimmten Zeitraum zu akzeptieren.

Weitere Informationen zu Schwachstellen finden Sie in unserem Artikel [Übersicht über Schwachstellenmanagement](/de/endpoint/vulnerability-management/vulnerability-management-overview).

### Funktionsweise

Mit der Akzeptanz von CVE-Risiken können Sie Schwachstellen bestätigen, die Sie für Ihre Umgebung als akzeptabel eingestuft haben. Wenn Sie ein CVE-Risiko akzeptieren, werden Benachrichtigungen und Protokollereignisse für diese Schwachstelle unterdrückt; Sie können die Entscheidung jedoch jederzeit rückgängig machen, um die Überwachung fortzusetzen.

Sobald Sie ein CVE-Risiko akzeptiert haben, unterdrückt das System automatisch Benachrichtigungen und Protokollereignisse für diese bestimmte Schwachstelle. Dies reduziert das Rauschen in Ihrer Sicherheitsüberwachung, während der Entscheidungsprozess sichtbar bleibt. Sie können alle Entscheidungen zur Risikoakzeptanz über die Oberfläche von Schwachstellenmanagement und in der [Unified Activity](/de/iru/platform-overview/unified-activity) nachverfolgen und sie einfach rückgängig machen, wenn sich Ihre Sicherheitslage ändert.

### Optionen zur Akzeptanz von CVE-Risiken

Wenn Sie CVEs in Schwachstellenmanagement überprüfen, können Sie jedes anhand von Faktoren wie Schweregrad, Ausnutzbarkeit und Bezug zu Ihren geschäftlichen Anforderungen bewerten. Manchmal entscheiden Sie sich möglicherweise, ein CVE nicht sofort zu beheben. Zum Beispiel ist der neueste Patch vielleicht noch nicht verfügbar, das Problem hat eine niedrige Priorität, oder die betroffene Anwendung ist für Ihren Arbeitsablauf unverzichtbar und Sie haben entschieden, dass das Risiko vorerst akzeptabel ist.

Iru Endpoint bietet Ihnen zwei Optionen zum Akzeptieren von CVE-Risiken:

* **Risiko unbegrenzt akzeptieren** – Damit wird das Risiko für das ausgewählte CVE dauerhaft bestätigt. Benachrichtigungen und Protokollereignisse für dieses CVE werden unterdrückt.
* **Risiko bis zu einem bestimmten Datum akzeptieren** – Damit wird das Risiko vorübergehend bis zum gewählten Datum akzeptiert. Nach diesem Datum kehrt das CVE in den aktiven Status zurück, und Benachrichtigungen sowie Protokollereignisse werden fortgesetzt.

Sie können Ihre Entscheidung auch jederzeit rückgängig machen. Wenn Sie die Akzeptanz des Risikos aufheben, wird das CVE wieder als aktiv behandelt, und Benachrichtigungen sowie Protokollereignisse setzen dort wieder ein, wo sie aufgehört haben.

Wie Sie ein Gerät aus den Zählungen und Benachrichtigungen von Schwachstellenmanagement ausschließen, ohne das Risiko für das CVE selbst zu akzeptieren, erfahren Sie unter [Geräte von Schwachstellenmanagement ausschließen](/de/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management).

### Ein CVE-Risiko akzeptieren

Sie können ein CVE-Risiko in der Liste **Schwachstellen** oder in der CVE-Detailansicht akzeptieren.

<Tabs>
  <Tab title="Aus der Liste Schwachstellen" icon="list">
    <Steps>
      <Step title="Zu Schwachstellenmanagement navigieren">
        Gehen Sie in der Iru Endpoint-Web-App zum Bereich **Schwachstellenmanagement**.
      </Step>

      <Step title="CVE-Menü öffnen">
        Wählen Sie in der Liste **Schwachstellen** die **Auslassungspunkte** (**…**) neben dem CVE, das Sie verwalten möchten.
      </Step>

      <Step title="Akzeptanz starten">
        Wählen Sie **Accept risk**.
      </Step>

      <Step title="Akzeptanztyp wählen">
        Wählen Sie, ob das Risiko unbegrenzt oder bis zu einem bestimmten Datum akzeptiert werden soll.
      </Step>

      <Step title="Optionale Details hinzufügen">
        Füllen Sie optional die Felder **Ticketing link** und **Kommentar** aus.
      </Step>

      <Step title="Risiko akzeptieren">
        Wählen Sie **Accept risk**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Aus einer CVE-Detailansicht" icon="shield-virus">
    <Steps>
      <Step title="Zu Schwachstellenmanagement navigieren">
        Gehen Sie in der Iru Endpoint-Web-App zum Bereich **Schwachstellenmanagement**.
      </Step>

      <Step title="CVE auswählen">
        Wählen Sie das CVE aus, das Sie verwalten möchten.
      </Step>

      <Step title="CVE-Status ändern">
        Wählen Sie **Change status**.
      </Step>

      <Step title="Akzeptanztyp wählen">
        Wählen Sie, ob das Risiko unbegrenzt oder bis zu einem bestimmten Datum akzeptiert werden soll.
      </Step>

      <Step title="Optionale Details hinzufügen">
        Füllen Sie optional die Felder **Ticketing link** und **Kommentar** aus.
      </Step>

      <Step title="Risiko akzeptieren">
        Wählen Sie **Accept risk**.
      </Step>
    </Steps>
  </Tab>
</Tabs>

Nach der Akzeptanz werden Slack-Benachrichtigungen und reguläre Protokollereignisse für dieses CVE unterdrückt. Ein Protokollereignis wird erstellt, um Ihre Aktion zu erfassen, einschließlich der Angabe, ob die Akzeptanz unbegrenzt gilt oder ein Ablaufdatum hat. Sie können es in der [Unified Activity](/de/iru/platform-overview/unified-activity) einsehen.

### Akzeptanz eines CVE-Risikos aufheben

<Steps>
  <Step title="Zu Schwachstellenmanagement navigieren">
    Gehen Sie in der Iru Endpoint-Web-App zum Bereich **Schwachstellenmanagement**.
  </Step>

  <Step title="CVE auswählen">
    Wählen Sie das CVE aus, das Sie verwalten möchten.
  </Step>

  <Step title="CVE-Status ändern">
    Wählen Sie **Change status**.
  </Step>

  <Step title="Aufhebung starten">
    Wählen Sie **Un-accept risk**.
  </Step>

  <Step title="Optionale Details hinzufügen">
    Füllen Sie optional die Felder **Ticketing link** und **Kommentar** aus.
  </Step>

  <Step title="Aufhebung bestätigen">
    Wählen Sie **Bestätigen**.
  </Step>
</Steps>

### CVE-Statusfilter

Wenn Sie sehen möchten, für welche CVEs Risiken akzeptiert wurden, verwenden Sie den Filter **Status** in der Oberfläche von Schwachstellenmanagement und wählen Sie **Risk accepted**. Sie sehen dann eine Liste aller CVEs mit akzeptierten Risiken sowie Details dazu, wie lange die Akzeptanz gilt.

### CVE-Zeitachse

Wenn Sie später entscheiden, die Akzeptanz des Risikos aufzuheben, wird das CVE wieder als aktiv behandelt. Die Registerkarte **Timeline** in der CVE-Detailansicht zeigt den Verlauf der Statusänderungen, einschließlich des vorherigen Status **Risk accepted** und des aktuellen Status.