Cisco Cisco Firepower Management Center 2000 User Guide

50-46

FireSIGHT 系统用户指南

第 50 章      使用发现事件       

  使用漏洞

漏洞的详细技术说明。

解决方案

有关修补漏洞的信息。

计数

与每行中所显示的信息匹配的事件数。请注意，仅在您运用了某个创建了两个或多个相同行
的限制之后， Count 字段才显示。

停用漏洞

许可证：FireSIGHT

为网络中主机安装修复程序后停用漏洞或者将其判断为免疫漏洞。停用的漏洞不再用于入侵影响关
联。注意，如果系统发现一台新主机受该漏洞影响，可视为该漏洞对此主机有效 （不会自动停用）。

可仅在显示网络中特定主机漏洞的工作流程页面上的漏洞工作流程中停用漏洞，即：

默认漏洞工作流程的第二页 

，该页仅显示仅显示应用于网络中主机

的漏洞

在使用搜索根据 IP 地址 限制的自定义或预定义漏洞工作流程的任何页面上

停用不是根据 IP 地址 限制的漏洞工作流程中的漏洞会停用网络上检查到的所有主机的漏洞。要
停用单台主机的漏洞，有三种选择：

使用网络映射。

有关详细信息，请参阅

。

使用主机的主机配置文件。

有关详细信息，请参阅

。

根据要停用的主机的 IP 地址限制漏洞工作流程。对有多个关联 IP 地址的主机，此功能仅适
用于该主机的单一选定 IP 地址。

要根据 IP 地址限制该视图，请执行漏洞搜索，只需为要停用漏洞的主机指定 IP 地址或 IP 地址范
围。有关搜索漏洞的详细信息，请参阅

要停用漏洞：

访问：管理员/任何安全分析师

步骤 1

在 Vulnerabilities on the Network 页面中，选中要停用漏洞旁边的复选框，然后点击 

。

搜索漏洞

许可证：FireSIGHT

可搜索影响网络上主机的漏洞。您可能想要创建为自己的网络环境订制的搜索，然后保存这些搜
索以便以后再用。