Ausnahmen und Risikoregister

Wenn sich etwas nicht beheben lässt, entscheiden Sie es richtig.

Manche Schwachstellen lassen sich heute nicht patchen. oolak macht aus jeder davon eine klare, genehmigte und befristete Entscheidung und führt ein Risikoregister, das Sie direkt an den Auditor weitergeben können.

14 Tage kostenlos testen → Was enthalten ist

Die Ausnahmeliste mit Typen, Verantwortlichen und Ablaufdaten — Genehmigte, befristete Ausnahmen in einem Register.

Erst die Auswirkung sehen

Bevor eine Ausnahme genehmigt wird, sehen Sie genau, welche Befunde sie abdeckt.

Immer zwei Personen

Wer einen Antrag stellt, kann ihn nie selbst genehmigen.

Nichts gilt für immer

Jede Risikoakzeptanz hat ein Ablaufdatum und kommt danach erneut zur Prüfung.

Ausnahmen und Risikoregister

Was enthalten ist

Ausnahmearten sind Fehlalarm, Risikoakzeptanz, ausstehendes Upgrade, End of Life und außerhalb des Umfangs.
Jede Ausnahme ist eine Regel, sodass passende Befunde nach der Genehmigung automatisch zurückgestellt werden.
Genehmigungsrechte werden getrennt für Ausnahmen, Asset-Änderungen und Rescans vergeben.
Jede Risikoakzeptanz hat einen Verantwortlichen und ein verbindliches Ablaufdatum.
Sammelausnahmen lassen sich aus einem Filter oder einer Liste beantragen.
Fehlalarme werden gesondert gezählt und berichtet.
Anträge werden mit einem Schritt-für-Schritt-Assistenten gestellt.
Wird eine Ausnahme genehmigt, schließt sich das zugehörige Ticket automatisch.
In Tenable erfasste Risikoakzeptanzen werden demselben Register zugeordnet.
Das Register lässt sich exportieren, und jeder Schritt steht im Audit-Log.

Anwendungsfälle

So sieht es in der Praxis aus

Audit und Compliance

Der Auditor möchte unsere Risikoentscheidungen sehen.

Zeigen Sie mit wenigen Klicks ein genehmigtes, befristetes Risikoregister und eine lückenlose Aufzeichnung, wer was getan hat.

So funktioniert es Zuweisung

Wer soll das eigentlich beheben?

Leiten Sie jeden Befund automatisch an das richtige Team und eröffnen Sie das Ticket im Werkzeug, das es schon nutzt.

So funktioniert es

Sehen Sie oolak 14 Tage lang mit Ihren eigenen Daten.

Wir installieren oolak in Ihrer Umgebung, binden Ihre Werkzeuge an und zeigen Ihnen Ihr tatsächliches Risikobild. Alles, was dabei gefunden wird, gehört Ihnen.

14 Tage kostenlos testen → Live-Demo ansehen

Für Techniker

Technische Details

Kann ein Antragsteller seine eigene Ausnahme genehmigen?

Standardmäßig nicht. Die Funktionstrennung gilt pro Genehmigungsbereich. Eine Organisation kann Selbstgenehmigung erlauben, und auch diese Entscheidung wird protokolliert.

Kann ein KI-Assistent eine Ausnahme genehmigen?

Nein. KI-Assistenten und Dienstkonten können Ausnahmen nur beantragen. Für eine Genehmigung braucht es immer eine Person, die im Webportal angemeldet ist.

Weitere Funktionen

Asset-Inventar