Cisco Cisco Firepower Management Center 2000 User Guide

49-17

FireSIGHT 系统用户指南 

第 49 章      使用主机配置文件 

  使用主机配置文件中的应用  

要解决服务器标识冲突，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

点击 

 列表中的服务器旁边的解决图标。

系统将显示 Server Identity 弹出窗口。

步骤 2

从 

 下拉列表中选择服务器的类型。

步骤 3

或者，要只列出该类型服务器的供应商和产品，请选择 

 复选框。

步骤 4

或者，要自定义服务器的名称和版本，请选择 

 并键入 

 和 

。

步骤 5

在 

 中，选择要使用的操作系统、产品和版本。

例如，如果要把服务器映射至 Red Hat Linux 9，请选择 

 作为供应商，

 Linux 作为

产品，

 作为版本。

步骤 6

如果要表示已经应用操作系统的修复程序，请点击 

。否则，跳转至第 

 步。

系统将显示 Available Package Fixes 页面。

步骤 7

把想要应用到该服务器的补丁添加至修复列表。

步骤 8

点击 

 完成服务器的标识配置并返回至主机配置文件。

使用主机配置文件中的应用

许可证：FireSIGHT

可在主机配置文件中查看在主机上运行的应用。如果想从主机配置文件中移除应用，您可删除该
应用。

有关管理主机配置文件中的应用的详细信息，请参阅：

查看主机配置文件中的应用

许可证：FireSIGHT

系统可检测到在网络的主机上运行的各种客户端和网络应用。

注

请注意，为使系统可以检测监控网络中主机上的应用，您必须选择系统网络发现策略中的 
NetFlow 设备的发现规则中的 

 复选框。默认情况下，该选项在 NetFlow 规则中启用，

而且，对于受管设备发现所用的规则，该选项不能禁用。

主机配置文件包含在主机上检测到的应用的产品和版本、任何可用客户端或网络应用信息，以及
上一次检测到使用应用的时间。

防御中心最多列出 16 个在主机上运行的客户端。在达到限制后，会丢弃来自主动或被动来源的
新客户端信息，直到您从主机上删除客户端应用，或系统由于客户端闲置把客户端从主机配置文
件中删除 （客户端超时）。