Cisco Cisco Firepower Management Center 4000 User Guide

第

章

55-1

FireSIGHT 系统用户指南 

55

使用控制面板

FireSIGHT 系统控制面板可显示当前的系统状态概况信息，包括有关系统收集和生成的事件的数
据。您还可以使用控制面板了解部署中的设备状态和整体运行状况的信息。仅有某些用户角色

（管理员、维护人员、安全分析师、安全分析师 [只读] 和自定义的具有控制面板权限的角色）可

使用控制面板。其他角色可以看到与其角色相关的默认起始页面；例如，发现管理员可以查看 
Network Discovery 页面。

控制面板有一个或多个选项卡，每个选项卡都会以三列布局显示一个或多个构件。构件是了解 
FireSIGHT 系统的各个方面的独立组件。 FireSIGHT 系统配置了数个预定义构件。例如，
Appliance Information 构件提供有关设备名称、型号、远程管理器，以及当前运行的 FireSIGHT 
系统软件版本的信息。

控制面板上有限制其构件的时间范围。您可以更改时间范围，以反映短至前一小时，或长至前一
年的时间段里的信息。

控制面板是一种复杂且高度可定制的监控功能。Context Explorer 是查看各种系统数据的另一种途
径，它使用一组预定义视觉环境中的入侵、连接和发现数据来展示信息，而您仅仅是临时使用过
滤器更改预定义视觉环境以增加粒度。与 FireSIGHT 系统控制面板的全部可用数据相比，Context 
Explorer 可提供有关监控网络的活动的全面而简洁的彩色照片。有关 Context Explorer 的详细信
息，请参阅

每种设备均有自带的默认控制面板，即 Summary Dashboard。该控制面板可为临时用户提供有关 
FireSIGHT 系统部署的常规 FireSIGHT、入侵、威胁检测、地理定位和系统状态信息。请注意，
由于一些构件只对特定类型的设备有用，因此， Summary Dashboard 因您是在使用防御中心虚拟
防御中心还是受管设备而异。

注

虚拟受管设备没有网络界面，且不支持控制面板功能。

默认情况下，设备的主页会显示 Summary Dashboard，但您仍可以配置设备以显示不同的默认主页。

提示

如果您更改了主页，您可选择 

 来访问控制面板。有关详细信息，请参阅

。

请注意，显示的数据取决于您如何许可和部署受管设备、您是否配置了提供数据的功能，以及，
如果是 2 系列设备和用于 Blue Coat X-系列的思科 NGIPS，设备是否支持提供数据的功能等因
素。例如，因为 DC500 防御中心和 2 系列设备都不支持按类别和信誉进行 URL 过滤，所以，
DC500 防御中心不能显示该功能的数据，且 2 系列设备也无法检测到该数据。