Cisco Cisco Firepower Management Center 4000 User Guide

52-20

FireSIGHT 系统用户指南

第 52 章      将 FireSIGHT 系统用作一个合规工具         

  管理合规白名单

要删除一个应用协议、客户端、网络应用或通信协议，请执行以下操作：

访问：管理

步骤 1

在要删除的元素旁，点击删除图标  (

)。

要调查网络，请执行以下操作：

访问：管理

步骤 1

点击 

。通过调查网络，可以向已有的主机配置文件添加其他允许的客户端、应用协

议及通信协议，并且如果调查检测到有主机正在运行初始调查时未检测到的操作系统，则会创建
其他主机配置文件。有关详细信息，请参阅

。

删除现有的主机配置文件

许可证：FireSIGHT

删除合规白名单中的某个主机配置文件后，必须保存该白名单以使更改生效。请注意，删除某个
共享主机配置文件只是从白名单中移除该配置文件，并不是删除该配置文件本身，也不会从使用
它的任何其他白名单中移除。您无法删除白名单的全局主机配置文件。

如果删除的主机配置文件属于活动的关联策略中使用的一个或多个白名单，则删除该配置文件会
导致主机违规，但不会生成白名单事件。

要删除合规白名单的主机配置文件，请执行以下操作：

访问：管理 

步骤 1

在 Create White List 页面上要删除的主机配置文件旁，点击删除图标  (

)。

步骤 2

系统提示时，请确认是否要删除该主机配置文件。

该主机配置文件已删除。

管理合规白名单

许可证：FireSIGHT

使用 White List 页面管理合规白名单。您可以创建、修改和删除白名单，包括默认的白名单。还可
以编辑所创建的或内置的共享主机配置文件，并添加新的共享主机配置文件。有关详情，请参阅：