Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
46-24
FireSIGHT 系统用户指南
  
 46       增强网络发现       
  使用应用检测器
要移除所有过滤器,请执行以下操作:
访问:管理员/发现管理员
步骤 1
点击已应用至检测器的过滤器列表旁的 
Clear all
导航至其他检测器页面
许可证:FireSIGHT
Detectors 页面一次显示 25 个检测器。下表解释了如何使用页面底部的导航链接查看其他的检测
器页面。
访问:管理员/发现管理员
激活和停用检测器
许可证:FireSIGHT
必须激活检测器,然后才能将其用于分析网络流量。默认情况下,思科提供的所有检测器均已激活。
可为每个端口激活多个应用检测器,以补充系统的检测能力。
在策略的访问控制规则中包含应用并应用策略时,如果该应用没有活动检测器,一个或多个检测
器将会自动激活。类似地,在已应用策略中使用应用时,如果停用检测器会使该应用没有活动检
测器,则不能停用检测器。
注意事项
激活或停用现有检测器后,受管设备上的流量和处理可能暂停,这可能会导致一些数据包未经检
查地通过。
提示
为提高性能,请停用任何您不感兴趣的应用协议、客户端或网络应用检测器。
要激活或停用检测器,请执行以下操作:
访问:管理员/发现管理员
步骤 1
选择 
Policies > Application Detectors
系统将显示 Detectors 页面。
表 
46-1
导航检测器页面
  
......
您可以......
查看下一页
点击右箭头图标  (
)。
查看上一页
点击左箭头图标  (
)。
查看其他页面
键入页码并按 Enter 键。
跳至最后一页
点击右端箭头图标  (
)。
跳至第一页
点击左端箭头图标  (
)。