Cisco Cisco Firepower Management Center 2000 User Guide

51-43

FireSIGHT 系统用户指南 

第 51 章      配置关联策略和规则 

  创建关联策略  

要创建关联策略，请执行以下操作：

访问：管理员/发现管理员

步骤 1

选择 

。

系统将显示 Policy Management 页面。

步骤 2

点击 

。

系统将显示 Create Policy 页面。

步骤 3

提供基本策略信息，例如名称和说明。

请参阅

步骤 4

将一个或多个规则或白名单添加至关联策略。

请参阅

。

步骤 5

或者，设置规则和白名单优先级。

请参阅

。

步骤 6

或者，将响应添加至以已添加的规则或白名单。

请参阅

步骤 7

点击 

。

该策略保存成功。

注

在策略可以生成关联事件和白名单事件并向策略违规发起响应前，必须先激活该策略。有关详细
信息，请参阅

。

提供基本策略信息

许可证：任何环境

您必须为每个策略提供一个识别名称。或者，将简要说明添加至策略。

此外，还可以将用户定义的优先级分配给策略。如果已经违反关联策略，则产生的关联事件显示
分配给该策略的优先级 （除非已经触发的规则已经拥有自己的优先级）。

注

规则和白名单优先级覆盖策略优先级。有关详细信息，请参阅

。

要提供基本的策略信息，请执行以下操作：

访问：管理员/发现管理员

步骤 1

在 Create Policy 页面上，在 

 字段中，键入策略名称。

步骤 2

在 

 字段中，输入策略的说明内容。

步骤 3

从 

 下拉列表中选择策略的优先级。

可以从 1 至 5 中选一个优先级值，其中 1 表示优先级最高， 5 表示优先级最低。或者，可以选择 

 以仅使用分配给特定规则的优先级。

步骤 4

继续执行下一节

中的操作步骤。