Cisco Cisco Firepower Management Center 2000 User Guide

49-4

FireSIGHT 系统用户指南

第 49 章      使用主机配置文件       

  查看主机配置文件

描述主机配置文件中 Servers、 Server Detail 和 

Server Banner 部分的信息。

描述主机配置文件中 Clients 部分的信息。

描述主机配置文件中 VLAN Tag 部分的信息。

描述主机配置文件中 User History 部分的信息。

描述主机配置文件中 Attributes 部分的信息。

文件注释。

描述主机配置文件中 Host Protocols 部分的信息。

描述主机配置文件中 White List Violations 

部分的信息。

描述主机配置文件中 Most Recent 

Malware Detections 部分的信息。

描述主机配置文件中 Vulnerabilities 和 

Vulnerability Detail 部分的信息。

查看主机配置文件

许可证：FireSIGHT

可从任何包含监控网络上主机的 IP 地址的网络映射或事件视图访问主机配置文件。例如，在发现
事件表视图的 IP Address 列中每个条目旁边，均包含一个至主机配置文件的链接。如果启动任何
危害表现 (IOC) 规则，可能受到攻击的主机会显示不同的主机配置文件图标。

要从事件视图查看主机配置文件，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

在任何事件视图上，点击想要浏览的配置文件的主机 IP 地址旁边的主机配置文件图标  (

)  或受

攻击的主机图标  (

)。

主机配置文件在弹出窗口中显示。

要从网络映射查看主机配置文件，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

在任何网络映射上，钻取至想要浏览的配置文件的主机的 IP 地址。

系统将显示该主机配置文件。有关如何从网络映射访问主机配置文件的示例，请参阅

。