Cisco Cisco Firepower Management Center 2000 Betriebsanweisung
57-8
FireSIGHT 系统用户指南
第 57 章 使用报告
创建和编辑报告模板
•
访问恶意 URL 的用户
•
精细应用使用情况
•
Web 应用
•
客户端应用
•
应用协议
•
网络浏览器版本
•
操作系统版本
•
整体用户活动
•
按影响分类的入侵事件
•
按影响分类的入侵事件 （拦截之后）
•
按应用分类的入侵事件
•
首要入侵事件
•
综合应用列表
Files Report
Files Report 报告模板提供受管设备按网络流量检测的文件的相关信息。此报告模板包含以下部分：
•
一段时间内的文件传输
•
文件传输使用的应用协议
•
文件性质
•
文件操作
•
接收文件的主机
•
发送文件的主机
•
传输文件的用户
•
文件类别
•
文件类型
•
文件名
•
文件事件的表视图
从事件视图创建报告模板
许可证：任何环境
在生成报告前，报告系统创建一个报告模板，您可以根据需要进行修改。可以添加更多部分、修
改自动包含的部分和删除各部分。
改自动包含的部分和删除各部分。
要从事件视图创建报告模板，请执行以下操作：
访问：管理员/任何安全分析师
步骤 1
在一个事件视图中填入想要在报告中显示的事件。为此，有多种方法可以实现：
•
使用事件搜索定义要查看的事件。有关使用事件搜索的详细信息，请参阅
。