Cisco Cisco Firepower Management Center 4000 Betriebsanweisung
68-23
FireSIGHT 系统用户指南
第 68 章 使用运行状况监控
配置运行状况策略
•
要临时保存对该模块的更改并切换到另一个模块的设置进行修改，请从页面左侧的列表中选
择其他模块。如果完成后点击
择其他模块。如果完成后点击
Save Policy and Exit
，将保存所做的所有更改；如果点击
Cancel
，
则丢弃所有更改。
如果想要设置生效，必须将运行状况策略应用到适当的设备上。有关详情，请参见
配置安全情报监控
许可证：保护
受支持的防御中心：除 DC500 外的所有型号
使用安全情报模块以在涉及安全情报过滤的各种情况下向您发出警告。如果安全情报正在使用中
并且发生以下状况，该模块发出警报：
并且发生以下状况，该模块发出警报：
•
防御中心无法更新源，或者如果源数据损坏或不包含可识别的 IP 地址
•
受管设备在从防御中心接收安全情报数据方面存在问题
•
由于内存问题，受管设备无法加载防御中心为其提供的所有安全情报数据
提示
如果在运行状况监视器中显示安全情报内存警告，则您可以重新应用受影响的设备的访问控制策
略以增加分配给安全情报的内存；请参阅
略以增加分配给安全情报的内存；请参阅
。
有关安全情报过滤的详细信息，请参阅
要配置安全情报模块的设置，请执行以下操作：
访问：管理员/维护人员
步骤 1
在 Health Policy Configuration 页面中，选择
Security Intelligence
。
系统将显示 Health Policy Configuration - Security Intelligence 页面。
步骤 2
为
Enabled
选项选择
On
，以允许使用该模块进行安全情报监控。
步骤 3
您会看到三个选项：
•
要保存对该模块的更改并返回到 Health Policy 页面，请点击
Save Policy and Exit
。
•
要返回到 Health Policy 页面而不保存对该模块所做的任何设置，请点击
Cancel
。
•
要临时保存对该模块的更改并切换到另一个模块的设置进行修改，请从页面左侧的列表中选
择其他模块。如果完成后点击
择其他模块。如果完成后点击
Save Policy and Exit
，将保存所做的所有更改；如果点击
Cancel
，
则丢弃所有更改。
如果想要设置生效，必须将运行状况策略应用到适当的设备上。有关详情，请参见