Cisco Cisco Firepower Management Center 4000 User Guide

32-4

FireSIGHT 系统用户指南

第 32 章      使用规则调整入侵策略       

  查看入侵策略中的规则

如果在另一策略中的更改尚未保存，请点击 

 放弃这些更改并继续操作。有关保存其他策略中

尚未保存的更改的详细信息，请参阅

。

系统将显示 Policy Information 页面。

步骤 3

点击 Policy Information 页面中的 

。

系统将显示 Rules 页面。默认情况下，页面按消息的字母顺序列出规则。

请注意，选择导航面板中的分割线以上的 

 会转到相同的规则列表。在此视图中可查看和设

置策略中的所有规则属性。

对规则的显示排序

许可证：保护

点击标题或图标可按 Rules 页面中的任意列对规则排序。

请注意，标题或图标上的向上  (

)  或向下  (

)  箭头表示目前是按该列的这个方向排序。

要对入侵策略中的规则排序，请执行以下操作：

访问：管理员/入侵管理员

步骤 1

选择 

。

系统将显示 Intrusion Policy 页面。

步骤 2

点击要编辑的策略旁边的编辑图标  (

)。

如果在另一策略中的更改尚未保存，请点击 

 放弃这些更改并继续操作。有关保存其他策略中

尚未保存的更改的详细信息，请参阅

。

系统将显示 Policy Information 页面。

步骤 3

点击 

。

系统将显示 Rules 页面。默认情况下，页面按消息的字母顺序列出规则。

步骤 4

点击要按其排序的列顶部的标题或图标。

此时将按列标题上显示的箭头所指示的方向依据该列对规则排序。要按相反方向排序，请再次点
击标题。排序顺序和箭头都将颠倒过来。

查看规则详细信息

许可证：保护

在 Rule Detail 视图中，可以查看规则文档、 FireSIGHT 建议和规则开销。还可以查看和添加规则
专用的功能。

请注意，本地规则没有任何开销，除非被映射到漏洞。