Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
66-24
FireSIGHT 系统用户指南
  
 66       更新系统软件       
  更新地理定位数据库
步骤 4
表中所述。如果输入多个条件,搜索
将会返回符合所有条件的记录。
步骤 5
如果想要保存搜索,以供其他用户访问,请清除 
Save As Private 
复选框。否则,请将该复选框保持
选中状态,将搜索另存为私有搜索。
如想要使用搜索作为对自定义用户角色的数据限制,必须将其另存为私有搜索。
步骤 6
您有以下选项:
  •
点击 
Search
 开始搜索。
搜索结果显示在默认的 Rule Update Import Log 详细视图工作流程中。要使用其他工作流程
(包括自定义工作流程),请点击 (
switch workflows)
。有关指定不同默认工作流程的信息,请
  •
如果正在修改现有搜索并想要保存更改,请点击 
Save
  •
点击 
Save as New Search
 保存搜索条件。搜索保存成功 (并且已与您的用户帐户相关联,如已
选择 
Save As Private
),以便以后运行。
更新地理定位数据库
许可证:FireSIGHT
受支持的防御中心:除 DC500 外的所有型号
思科地理定位数据库 (GeoDB) 是包含地理数据 (例如,国家/地区、城市、坐标等等)以及与可
路由 IP 地址相关联的连接相关数据 (例如,互联网服务提供商、域名、连接类型等等)的数据
库。系统检测与已经检测到的 IP 地址匹配的 GeoDB 信息时,可查看与 IP 地址相关的地理定位信
息。要查看除国家/地区或大洲以外的任何地理定位详细信息,必须在系统上安装 GeoDB。思科
定期发布 GeoDB 更新。
要更新 GeoDB,请使用防御中心上的 Geolocation Updates 页面 (
System > Updates > Geolocation 
Updates
)。将从支持部门获得的 GeoDB 更新上传到设备后,这些更新会显示在该页面中。
更新 GeoDB 所需的时间取决于设备;安装过程一般需要 30 到 40 分钟。虽然 GeoDB 更新不会中
断任何其他系统功能 (包括持续收集地理定位信息),但是,这个过程确实会耗用系统资源。制
定更新计划时需要考虑这一点。
本节说明如何计划和执行手动 GeoDB 更新。还可以利用自动更新功能安排 GeoDB 更新;有关详
细信息,请参阅
有关地理定位的详细信息,请参阅
要更新地理定位数据库,请执行以下操作:
访问:管理
步骤 1
选择 
System > Updates
系统将显示 Product Updates 页面。
步骤 2
点击 
Geolocation Updates
 选项卡。
系统将显示 Geolocation Updates 页面。
步骤 3
将更新上传到防御中心。
  •
如果防御中心能够访问互联网,请点击 
Download and install geolocation update from the Support Site
 
以检查以下任何一个支持网站上的最新更新: