Cisco Cisco Firepower Management Center 4000 User Guide

56-13

FireSIGHT 系统用户指南 

第 56 章      使用 Context Explorer 

  了解 Context Explorer    

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图形中的任何部分，即可过
滤或向下展开该信息。

提示

要限制此图形，使其按业务相关性和应用显示流量，请将鼠标指针悬停在此图形上方，然后在所
显示的切换按钮上，点击 

。点击 

 返回默认视图。请注意，离开 Context 

Explorer 也会此图形返回默认 Risk 视图。

注

如果过滤入侵事件信息，“按风险/业务和应用划分的流量”图形将隐藏。

此图形主要从“连接事件”和“应用统计数据”表提取数据。

查看“按风险/业务相关性和应用划分的入侵事件”图形

许可证：FireSIGHT

“按风险/业务相关性和应用划分的入侵事件”图形以环状图形式显示受监控网络上检测到的入侵
事件以及与这些入侵事件相关联的应用的比例再现，这些事件按应用的预估风险 （默认值）或预
估业务相关性进行排列。内环按预估的风险/业务相关性水平 （例如，

Medium

 或 

High

）划分，而

外环按特定应用对数据进行进一步的划分 （例如，

SSH

 或 

NetBIOS

）。很少检测到的应用在 

 

下分组。

将鼠标指针悬停在环状图形任何部分的上方，即可查看详细信息。点击图形中的任何部分，可过
滤或向下展开该信息或 （如适用）查看应用信息。

提示

要限制此图形，使其按业务相关性和应用显示入侵事件，请将鼠标指针悬停在此图形上方，然后
在所显示的切换按钮上，点击 

。点击 

 返回默认视图。请注意，离开 Context 

Explorer 也会此图形返回默认 Risk 视图。

此图形主要从“入侵事件”和“应用统计数据”表提取数据。