Cisco Cisco Firepower Management Center 4000 User Guide

A-1

FireSIGHT 系统用户指南 

附 录

A

导入和导出配置

您可使用 Import/Export 功能在同类设备之间复制多种类型的配置，包括策略。配置导入和导出不
应作为备份工具，但可简化将新设备添加至 FireSIGHT 系统的过程。

您可导入和导出下列配置：

访问控制策略及其关联网络分析、 SSL 和文件策略

入侵策略

运行状况和系统策略

警报响应

应用检测器

控制面板、自定义表、自定义工作流程和保存的搜索

自定义用户角色

报告模板

第三方产品和漏洞映射

要导入已导出的配置，两种设备必须运行相同版本的 FireSIGHT 系统。要导入一个已导出的入侵
或访问控制策略，两个设备上的规则更新版本也必须相匹配。

有关详细信息，请参阅：

导出配置

许可证：任何环境

您可导出单项配置，也可立即导出一组 （相同类型或不同类型的）配置。当您稍后将软件包导入
另一台设备时，您可选择要导入软件包中的哪些配置。

导出配置时，设备也导出该配置的版本信息。 FireSIGHT 系统使用该信息确定能否将该配置导入
另一台设备；设备上已存在的配置版本无法导入。

此外，导出配置时，设备也导出该配置依存的系统配置，如身份验证对象。例如，如在防御中心
上设置了 LDAP 服务器身份验证，然后导出启用了身份验证的防御中心系统策略，则也将导出身
份验证对象。