> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/bedienung-der-plattform/hosts/intrusion-detection-system/whitelist/whitelist-eintrag-hinzufugen.md).

# Whitelist-Eintrag hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Whitelisteintrag hinzufügen** in der rechten oberen Ecke der [Whitelist-Übersicht](/docs/manual/bedienung-der-plattform/hosts/intrusion-detection-system/whitelist.md#whitelists-ubersicht), um einen neuen Whitelist-Eintrag zu erstellen. Es öffnet sich die Ansicht **Hosts** → **Intrusion Detection System** → **Whitelists** → **Hinzufügen**.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FcHG20kAbSkZNSHdvMKAQ%2FEnginsight-Hosts-IDS-Whitelist%20hinzufuegen-Full.jpg?alt=media&amp;token=df880dc8-4de2-4de8-bafb-8de815c47bd4" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Whitelist hinzufügen**, nachdem du alle Einstellungen vorgenommen hast, um den neuen Whitelist-Eintrag zu speichern und erstellen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Zurück**, um zurück zur Listenübersicht zu gelangen.

{% hint style="danger" %}
**Bitte beachte**: Verlässt du diese Ansicht, ohne auf **Whitelist hinzufügen** zu klicken, sind alle vorgenommenen Einstellungen unwiederbringlich verloren!
{% endhint %}

***

## Grundeinstellungen

Hier kannst du verschiedene allgemeine Einstellungen vornehmen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FHFPuEQ1FM6WyF5Dmz4FE%2FEnginsight-Hosts-IDS-Whitelist%20hinzufuegen-Grundeinstellungen.jpg?alt=media&amp;token=5623c9ea-f15c-4a0c-87de-b904fd19d4a0" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="200.47265625">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Beschreibung</td><td><p>Beschreibe den Whitelist-Eintrag genauer.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional.</p></div></td></tr><tr><td>CIDR</td><td>Gib das Subnetz, dessen zugehörige IP-Adressen als vertrauenswürdig eingestuft werden sollen, in <a href="/docs/manual/anhang/angabe-von-ip-adressbereichen-und-subnetzen.md">Classless Inter-Domain Routing (CIDR)-Notation</a> an.</td></tr><tr><td>Angriffskategorie</td><td><p>Gib die spezifischen Angriffskategorien an, für den die per Subnetz definierten IP-Adressen als vertrauenswürdig eingestuft werden soll.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Du kannst hier Wildcards (*) verwenden. Gib bspw. nur das Wildcard-Zeichen (*) ein, um alle Angriffskategorien einzuschließen. Wir empfehlen jedoch, entsprechende Angriffsfilter vorab mittels der Filterfunktion in der <a href="/docs/manual/bedienung-der-plattform/hosts/intrusion-detection-system/netzwerkanomalien.md#netzwerkanomalien-ubersicht">Netzwerkanomalien-Übersicht</a> zu testen.</p></div><div data-gb-custom-block data-tag="hint" data-style="success" data-icon="lightbulb" class="hint hint-success"><p>Mehr Informationen zu Angriffstypen findest du in unserer Knowledge Base: <a href="https://docs.enginsight.com/docs/knowledge-base/intrusion-detection-system-ids/welche-arten-von-netzwerkattacken-erkennt-das-enginsight-ids">Welche Arten von Netzwerkattacken erkennt das Enginsight IDS?</a></p></div></td></tr><tr><td>Erweiterter Filter</td><td><p>Definiere den Whitelist-Eintrag noch genauer, indem du ihn auf bestimmte, in der <a href="/docs/manual/bedienung-der-plattform/hosts/intrusion-detection-system/netzwerkanomalien.md#netzwerkanomalien-ubersicht">Netzwerkanomalien-Übersicht</a> ausgelesene <strong>Details</strong> beschränkst. Bspw. kannst du hier die Nutzlast (den Payload) des Angriffes mit angeben, falls dieser verfügbar ist.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional. Du kannst hier Wildcards (*) verwenden.</p></div></td></tr></tbody></table>

***

## Zugeordnete Referenzen

Hier kannst du definieren, für welche Hosts oder Gruppen von Hosts die vorgenommenen Einstellungen gelten sollen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FAXbOUxR3XuwFiZRvZgKf%2Fenginsight-screenshot-zugeordnete%20referenzen.jpg?alt=media&amp;token=b47452a0-8447-43b4-8690-89c5b1f6ef8f" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.625">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Hosts</td><td><p>Lege Hosts fest, für die die vorgenommenen Einstellungen gelten sollen.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Hosts</strong>, um eine Liste aller verfügbaren Hosts auszuklappen, und wähle einen oder mehrere Hosts aus. Oder nutze die Freitexteingabe, um Hosts in der Liste schneller zu finden.<br></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-circle-xmark">:circle-xmark:</i> neben einem hinzugefügten Host, um ihn aus dem Feld <strong>Hosts</strong> zu entfernen.</p></td></tr><tr><td>Tag-Verknüpfung</td><td><p>Lege fest, wie viele Tags ein zugeordneter Host enthalten muss, damit die Einstellungen für ihn gelten.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Tag-Verknüpfung ist <strong>Alle Tags sind bei der Referenz vorhanden</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Tag-Verknüpfung</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.<br><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Alle Tags sind bei der Referenz vorhanden</strong>: Ein zugeordneter Host muss alle angegebenen Tags enthalten, damit die Einstellungen für ihn gelten.</li><li><strong>Mindestens einer der angegebenen Tags ist vorhanden</strong>: Ein zugeordneter Host muss mindestens einen der angegebenen Tags enthalten, damit die Einstellungen für ihn gelten.</li></ul></td></tr><tr><td>Tags</td><td><p>Lege Tags für Gruppen von Hosts fest, für die die vorgenommenen Einstellungen gelten sollen.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Tags</strong>, um eine Liste aller verfügbaren Tags auszuklappen, und wähle einen oder mehrere Tags aus. Oder nutze die Freitexteingabe, um Tags in der Liste schneller zu finden.<br></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-circle-xmark">:circle-xmark:</i> neben einem hinzugefügten Tag, um ihn aus dem Feld <strong>Tags</strong> zu entfernen.</p></td></tr></tbody></table>

### Ausgeschlossene Referenzen

Hier kannst du definieren, welche Hosts oder Gruppen von Hosts von den vorgenommenen Einstellung explizit ausgenommen werden sollen.

{% hint style="info" %}
Die Angabe von ausgeschlossenen Hosts ist optional.
{% endhint %}

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Ausnahmen definieren** neben **Zugeordnete Hosts**, um die Optionen für **Ausgeschlossene Hosts** anzuzeigen.

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FQ3zf3YvXjVzCwqXrW6py%2Fenginsight-screenshot-ausgeschlossene%20%20referenzen.jpg?alt=media&amp;token=fd3879bc-d7a9-4b87-8ecd-4d90c86b88a2" alt="" width="563"><figcaption></figcaption></figure></div>

<i class="fa-gear">:gear:</i> Nimm alle Einstellungen wie bei der Angabe eines zugeordneten Hosts vor.

***

## Weitere Ressourcen

**Knowledge Base**

* [Welche Arten von Netzwerkattacken erkennt das Enginsight IDS?](https://docs.enginsight.com/docs/knowledge-base/intrusion-detection-system-ids/welche-arten-von-netzwerkattacken-erkennt-das-enginsight-ids)

***