Cisco Cisco Firepower Management Center 2000 User Guide

49-20

FireSIGHT 系统用户指南

第 49 章      使用主机配置文件       

  使用主机配置文件中的主机协议

分配主机的属性值

许可证：FireSIGHT

可将正整数、字符串或 URL 指定为现有主机属性值。

提示

可通过点击主机配置文件页面上的 

 中的 

 链接快速为主机分配主机属性。将会弹出包

含所有主机属性的字段的窗口。

要分配主机属性值，请执行以下操作：

访问：管理员/任何安全分析师

步骤 1

打开主机配置文件。

步骤 2

在 

 项下，点击要分配值的主机属性名称。

系统将显示一个弹出窗口。

步骤 3

输入属性值或从下拉列表中选择一个值。

步骤 4

点击  

。

主机属性值保存成功。

使用主机配置文件中的主机协议

许可证：FireSIGHT

可通过主机配置文件查看在主机上运行的主机协议。如果必要，还可从主机配置文件中删除特定
主机的主机协议。

每个主机配置文件都包含在网络流量中检测到的与主机关联的协议有关的信息。

协议和网络层信息说明如下。

指主机使用的协议的名称。

层

指协议运行的网络层 （

Network

 或 

Transport

）。

请注意，如果主机正在运行的是违反已激活关联策略中的合规性白名单的协议，则防御中心用白
名单违规图标 （防御中心）来标记不符协议。防御中心

要移除已知的未在主机上运行的协议，从主机配置文件中删除协议即可。请注意，从主机上删除
协议可让主机符合合规性白名单。

注

如果系统再次检测到协议，系统会将该协议重新添加至网络映射和主机配置文件。