Cisco Cisco Firepower Management Center 4000 User Guide

45-27

FireSIGHT 系统用户指南 

第 45 章      网络发现简介 

  创建网络发现策略  

步骤 4

完成配置设置后，点击 

 保存策略。

步骤 5

完成并保存策略后，应用策略以使更新后的设置生效。有关详细信息，请参阅

配置常规设置

许可证：FireSIGHT

常规设置控制系统更新网络映射中信息的频率以及是否在发现过程中捕获服务器横幅。

如果希望系统存储来自播发服务器供应商和版本的网络流量的报头信息 （“横幅”），请选
中此复选框。这些信息可提供有关收集的信息的其他上下文。可以通过访问服务器详细信息
来访问为主机收集的服务器横幅。

更新间隔

系统更新信息 （例如，上一次显示任何主机的 IP 地址的时间、使用应用的时间或应用的点击
次数）的时间间隔。默认设置为 3600 秒 （1 小时）。

请注意，为更新超时设置较小的时间间隔可在主机显示中提供更准确的信息，但会生成更多
网络事件。

要更新常规设置，请执行以下操作：

管理员/发现管理员

步骤 1

点击 

 旁的编辑图标  (

)。

系统将显示 General Settings 弹出窗口。

步骤 2

根据需要更新设置。

步骤 3

点击 

，以保存常规设置并返回到网络发现策略的 Advanced 选项卡。

必须应用网络发现策略，所做的更改才会生效。有关详细信息，请参阅

。

配置身份冲突解决

许可证：FireSIGHT

系统根据流量模式匹配操作系统和服务器的指纹，以确定在特定主机上运行的操作系统和应用。
为了提供最可靠的操作系统和服务器身份信息，系统会核对来自多个源的指纹信息。

系统使用所有被动数据来推导操作系统身份并分配置信度值。有关当前身份以及系统如何选择当
前身份的详细信息，请参阅

。