Cisco Cisco Firepower Management Center 2000 User Guide

50-26

FireSIGHT 系统用户指南

第 50 章      使用发现事件       

  使用主机属性

为所选主机设置主机属性

许可证：FireSIGHT

可分配给每台主机的预定义主机属性有两个：主机重要性和主机特定注释。

使用主机重要性标明给定主机的业务关键性。可根据主机重要性修改关联策略和警报。例如，对
于业务来说，您所在组织的邮件服务器比典型用户工作站更为重要。可赋予邮件服务器和其他关
键业务服务器高级主机重要性值，赋予其它主机中级或低级关键性值。然后可根据受影响主机的
关键性创建发出不同警报的关联策略。

使用注释记录有关希望其他分析师查看的主机的信息。例如，如果网络上有使用测试用旧版未打
补丁操作系统的计算机，可使用注释功能注明此系统特意未打补丁。

也可创建自定义主机属性。例如，可创建为主机分配物理位置标识的主机属性，例如设备代码、
城市或房间号。有关创建自定义主机属性的详细信息，请参阅

也可在主机工作流程中从主机配置文件内部设置所选主机的主机重要性，或通过修复设置。有关详
细信息，请参阅

。

为所选主机设置主机属性：

访问：管理员/任何安全分析师

步骤 1

选择要添加主机属性的主机旁边的复选框。

提示

使用排序和搜索功能隔离要为其分配特定属性的主机。

步骤 2

在页面底部，点击 

。

系统将显示 Host Attributes 弹出窗口。

步骤 3

或者，为所选主机设置主机重要性。

可选择 

、

、

 或 

。

步骤 4

或者，向所选主机的主机配置文件添加注释，只需在文本框中输入最多 255 个字符，包括字母数
字、特殊字符和空格。

步骤 5

或者，设置已配置的任何用户定义的主机属性。

步骤 6

点击 

。

指定的主机属性已分配给所选主机。

搜索主机属性

许可证：FireSIGHT

可搜索具有特定主机属性的主机。例如，如果公司有多个区域办公室，可通过配置主机属性了解
任何一台主机所在的城市。然后可搜索特定区域的主机。有关主机属性的详细信息，请参阅

您可能想要创建为自己的网络环境订制的搜索，然后保存这些搜索以便以后再用。有关主机属性
字段的详细信息，请参阅