# BadIP Ausnahmen hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **BadIP Ausnahme hinzufügen** in der rechten oberen Ecke der [BadIP-Ausnahmen-Übersicht](/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/badip-ausnahmen.md#badip-ausnahmen-ubersicht), um eine neue BadIP-Ausnahme zu erstellen. Es öffnet sich die Ansicht **SIEM** → **BadIP Ausnahmen** → **Hinzufügen**.

<figure><img src="/files/mUtTMafpAV7ME6Hj11lk" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **BadIP Ausnahme hinzufügen**, nachdem du alle Einstellungen vorgenommen hast, um die neue BadIP-Ausnahme zu speichern und erstellen.&#x20;

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Zurück**, um zurück zur Listenübersicht zu gelangen.

{% hint style="danger" %}
**Bitte beachte**: Verlässt du diese Ansicht, ohne auf **BadIP Ausnahme hinzufügen** zu klicken, sind alle vorgenommenen Einstellungen unwiederbringlich verloren!
{% endhint %}

***

## Grundeinstellungen

<figure><img src="/files/bIqgFB3z4vfqjxpBeM5H" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="200.47265625">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Gib der BadIP-Ausnahme einen aussagekräftigen Anzeigenamen.</td></tr><tr><td>Beschreibung</td><td><p>Beschreibe die BadIP-Ausnahme genauer. </p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional.</p></div></td></tr><tr><td>Aktiviert</td><td><p>Lege fest, ob die BadIP-Ausnahme aktiv ist und damit entsprechende IP-Adressen wie festgelegt bei der Log-Analyse als schädlich oder nicht schädlich eingestuft werden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Diese Option ist standardmäßig aktiviert.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Setze dazu einen Haken in die Checkbox <i class="fa-square">:square:</i> neben <strong>Aktiviert</strong> oder entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i>, um die BadIP-Ausnahme zu deaktivieren.</p></td></tr></tbody></table>

***

## Whitelist und Blacklist

Im Bereich **Whitelist** kannst du spezifische IP-Adressen oder ganze Subnetze explizit auf die Whitelist setzen, sodass diese bei der Log-Analyse als nicht schädlich eingestuft werden.

Im Bereich **Blacklist** kannst du spezifische spezifische IP-Adressen oder ganze Subnetze explizit auf die Blacklist setzen, sodass diese bei der Log-Analyse automatisch als schädlich eingestuft werden.

<figure><img src="/files/TX6DIX9XFwlVk3IUvk6X" alt=""><figcaption></figcaption></figure>

Gib dazu im Feld **CIDR-Ausnahmen** ein Subnetz in Classless Inter-Domain Routing (CIDR)-Notation an. Mehr Informationen zu Notationen erhältst du hier: [Angabe von IP-Adressbereichen und Subnetzen](/docs/manual/anhang/angabe-von-ip-adressbereichen-und-subnetzen.md).

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Plus**-Symbol <i class="fa-plus">:plus:</i> um das angegebene Subnetz der entsprechenden Liste hinzuzufügen, oder bestätige deine Eingabe mit der **Enter**-Taste.

Hinzugefügte Subnetze werden unter Angabe der Anzahl aller zugehörigen IP-Adressen unterhalb des jeweiligen Feldes **CIDR-Ausnahmen** angezeigt.

<div align="left"><figure><img src="/files/3s7xOprN8kqWHYZMeGiU" alt=""><figcaption></figcaption></figure></div>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> neben einem hinzugefügten Subnetz, um es wieder aus der Liste zu entfernen.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/badip-ausnahmen/badip-ausnahmen-hinzufugen.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.