Cisco Cisco Firepower Management Center 4000 Betriebsanweisung

49-28

FireSIGHT 系统用户指南

第 49 章      使用主机配置文件       

  使用用户定义的主机属性

主机属性可以是从预先定义的文本列表或数字范围选择的文本字符串或值。此外，还可根据主机
的 IP 地址自动将预先定义的列表值分配给主机。当新主机第一次出现在网络上时，可使用该功能
自动把值分配给新主机。

主机属性可以是下列类型之一：

文本

可手动向主机分配最多包含 255 个字符的文本字符串。

整数

允许用户指定一系列正整数中的第一个和最后一个数字，然后手动把这些数字中的一个数字
分配给主机。

清单

允许用户创建字符串值列表，然后手动将这些值中的其中一个分配给主机。此外，还可根据
主机的 IP 地址自动把值分配给主机。

注

如果根据具有多个 IP 地址的主机的一个 IP 地址自动分配值，那些值将应用到与该主机相关的所
有地址。当查看 Host Attributes 表时，请记住此点。

允许用户手动把 URL 值分配给主机。

请注意，创建的每个合规性白名单会自动创建与白名单名称相同的主机属性。可能的主机属性值包括 

Compliant

（用于符合白名单的主机）、

Non-Compliant

（用于违反白名单的主机）或 

Not Evaluated

（用于不是白名单有效目标或由于某种原因没有进行评估的主机）。无法手动更改白名单的主机属性

值。有关白名单的详细信息，请参阅

有关详细信息，请参阅：

创建用户定义的主机属性

许可证：FireSIGHT

下列操作步骤说明如何创建用户定义的主机属性。

注

主机属性是全局定义，而非基于策略的定义。在创建主机属性后，无论应用哪种策略，主机属性
都可用。