Ausnahmen verwalten
Manche Prüfung trifft auf Ihre Umgebung einfach nicht zu. Dann setzen Sie eine Ausnahme (eine Prüfung bewusst überspringen): Die Prüfung zählt nicht mehr negativ und erscheint mit dem Status Exempt. Eine Ausnahme gilt befristet und braucht eine kurze Begründung.
👤 Dafür brauchen Sie Writer- oder Admin-Rechte. Mit Reader sehen Sie die Knöpfe, können sie aber nicht benutzen.
ℹ️ Hinweis: Eine Prüfung mit Ausnahme zählt nicht in den Matching Best Practice-Wert hinein.
Eine Ausnahme setzen: Schritt für Schritt
- Öffnen Sie die Security-Insights-Übersicht und gehen Sie zur Sektion Security Controls.
- Finden Sie die Zeile der Prüfung. Über die Spalte Actions können Sie nach Not Exempted filtern, um nur Prüfungen ohne Ausnahme zu sehen.
- Klicken Sie in der Spalte Actions auf das Ausnahme-Symbol (der Kreis mit den zwei senkrechten Strichen). Das Fenster Set Exemption öffnet sich.
- Füllen Sie die zwei Pflichtfelder aus:
- Justification*: warum Sie die Prüfung überspringen (bis zu 500 Zeichen, darf nicht leer sein).
- End Date*: bis wann die Ausnahme gilt (höchstens ein Jahr; in der Oberfläche steht „maximum 1 year from the date of exemption.”).
- Klicken Sie auf Set. Der Knopf wird erst aktiv, wenn beide Felder gültig ausgefüllt sind. Mit Cancel brechen Sie ab.
✅ Geschafft. Es erscheint Exemption set successfully! und die Prüfung steht jetzt auf Exempt.
🖼️ Screenshot: Das Fenster Set Exemption. Das Feld Name zeigt den Namen der Prüfung, darunter Justification* (Textfeld) und End Date* (Datumsauswahl), unten die Knöpfe Set und Cancel.
Zieldatei:
assets/security-insights/set-exemption.png
Eine Ausnahme entfernen
- Finden Sie in der Liste Security Controls die Prüfung mit dem Status Exempt. Über die Spalte Actions können Sie nach Exempted filtern.
- Klicken Sie in der Spalte Actions auf das Zurücksetzen-Symbol (das Play-/Kreis- Symbol, das bei ausgenommenen Prüfungen erscheint).
✅ Geschafft. Es erscheint Exemption removed!. Die Prüfung kehrt zu ihrem normalen Status zurück (z. B. Failed) und zählt wieder mit.
ℹ️ Hinweis: Solange eine Ausnahme aktiv ist, zeigt das Detail-Fenster der Prüfung die hinterlegte Justification und das End Date (siehe Prüfungen ansehen).
Wie geht’s weiter?
- Ein Sicherheitsproblem beheben: eine fehlgeschlagene Prüfung korrigieren lassen, statt sie zu überspringen.