Cisco Cisco Firepower Management Center 4000 User Guide

49-31

FireSIGHT 系统用户指南 

第 49 章      使用主机配置文件 

  使用主机配置文件的扫描结果  

删除用户定义的主机属性

许可证：FireSIGHT

删除用户定义的主机属性可将用户定义的主机属性从所有使用该主机属性的主机配置文件中删
除。请注意无法删除合规性白名单主机属性。

要删除主机属性，请执行以下操作：

访问：管理员/发现管理员

步骤 1

选择 

。

系统将显示 Host Attributes 页面。

步骤 2

点击 

。

系统将显示 Host Attribute Management 页面。

步骤 3

点击要删除的主机属性旁边的编辑图标  (

)。

所选的主机属性已从系统中删除。

使用主机配置文件的扫描结果

许可证：FireSIGHT

当您使用 Nmap 扫描主机时，或者导入 Nmap 的扫描结果时，这些结果出现在所有被扫描的主机
的主机配置文件中。

直接把 Nmap 搜集到的有关主机操作系统和运行在开放式未经过滤的端口的服务器的信息分别添
加到主机配置文件的 Operating System 和 Servers 部分。此外， Nmap 在 Scan Results 部分添加该
主机的扫描结果列表。

结果代表的是信息源、扫描的端口的数量和类型、运行在端口的服务器的名称和任何 Nmap 检测
到的其他信息，比如端口状态或服务器的供应商名称。如果扫描 UDP 端口，在这些端口上检测
到的服务器仅出现在 Scan Results 部分。

请注意，可从主机配置文件运行 Nmap 扫描。有关详细信息，请参阅，

。

扫描主机配置文件中的主机

许可证：FireSIGHT

可对主机配置文件中的主机进行 Nmap 扫描。在扫描完后，更新主机配置文件中的该主机的服务
器和操作系统信息。所有其他扫描结果可添加至主机配置文件中的 Scan Results 部分。

注意事项

在再一次运行 Nmap 扫描或用更高优先级的主机输入覆盖之前， Nmap 提供的服务器和操作系统
数据保持不变。如果使用 Nmap 扫描主机，可设置定期计划扫描以随时更新由 Nmap 提供的操作
系统和服务器的数据。有关详细信息，请参阅

。