Cisco Cisco Firepower Management Center 4000 User Guide

54-17

FireSIGHT 系统用户指南 

第 54 章      配置补救 

  处理补救状态事件  

提示

如在使用不含补救表视图的自定义工作流程，按工作流程标题点击 

 菜单，然后选

择 

。

处理补救状态事件

许可证：FireSIGHT

您可以更改事件视图的布局或按字段值限制视图中的事件。

禁用列时，该列在会话持续时间内处于禁用状态 （除非稍后重新添加该列）。请注意，禁用第一
列时，会添加 Count 列。

请注意，在表视图中点击某一行中的一个值时，会限制该表视图，且不会向下钻取到下一个页面。

提示

表视图的页面名称中始终包括“Table View”。

有关详细信息，请参阅：

了解补救状态表

许可证：FireSIGHT

可将防御中心配置为向策略违反和发现事件发出各种响应。这些响应包括补救，如违反策略时在
防火墙或路由器位置阻止主机。补救触发后，会生成补救状态事件并记录到数据库中。有关补救
的详细信息，请参阅

。

下表介绍补救状态表中的字段。

表 

补救状态字段 

字段

说明

策略

已违反并触发补救的关联策略的名称。

Remediation Name

已发起的补救的名称。