Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
49-16
FireSIGHT 系统用户指南
  
 49       使用主机配置文件       
  使用主机配置文件中的服务器
编辑服务器标识
许可证:FireSIGHT
可手动更新主机上服务器的标识设置和配置已经应用到主机的任何修复,以删除经修复解决的漏
洞。此外,还可以删除服务器标识。
请注意,删除标识不会删除服务器,即使该标识是唯一标识。删除标识会将标识从 Server Detail 
弹出窗口移除,而且如果适用,更新主机配置文件中的服务器当前的标识。
不能编辑或删除由思科管理的设备添加的服务器标识。
要编辑服务器标识,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
在主机配置文件的 
Servers
 部分,点击 
View
,打开 Server Detail 弹出窗口。
步骤 2
此时您有两种选择:
  •
要删除服务器标识,请点击要移除的服务器标识旁边的删除图标  (
)。
  •
要修改服务器标识,请点击服务器列表中的服务器旁边的编辑图标  (
)。
系统将显示 Server Identity 弹出窗口。
步骤 3
此时您有两种选择:
  •
从 
Select Server Type
 下拉列表中选择当前定义。
  •
从 
Select Server Type
 下拉列表中选择服务器的类型。
步骤 4
或者,要只列出该类型服务器的供应商和产品,请选择 
Restrict by Server Type
 复选框。
步骤 5
或者,要自定义服务器的名称和版本,请选择 
Use Custom Display String
 并键入 
Vendor String
 和 
Version 
String
步骤 6
在 
Product Mappings
 中,选择要使用的操作系统、产品和版本。
例如,如果要把服务器映射至 Red Hat Linux 9,请选择 
Redhat, Inc.
 作为供应商,
Red Hat
 Linux 作为
产品,
9
 作为版本。
步骤 7
如果要表示已经应用操作系统的修复程序,请点击 
Configure Fixes
。否则,跳转至第 
 步。
系统将显示 Available Package Fixes 页面。
步骤 8
把想要应用到该服务器的补丁添加至修复列表。
步骤 9
点击 
Finish
 完成服务器的标识配置。
解决服务器标识冲突
许可证:FireSIGHT
当应用或扫描仪等活动源将服务器标识数据添加到主机上时,如果系统随后检测到该端口上出现
表明冲突服务器标识的流量,则会出现服务器标识冲突。