Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
52-22
FireSIGHT 系统用户指南
  
 52        FireSIGHT 系统用作一个合规工具         
  使用共享主机配置文件
有关共享主机配置文件更详细的说明,请参阅
您可以创建、修改和删除某个共享主机配置文件。此外,如果修改或删除了任何内置共享主机配
置文件,或者修改或删除了任何内置应用协议、通信协议或客户端,您可以将其重置为出厂默认
设置。有关详情,请参阅:
  •
  •
  •
  •
创建完一个共享主机配置文件后,您可以将其添加至多个白名单。有关详细信息,请参阅
创建共享主机配置文件
许可证:FireSIGHT
如果要使用同一个主机配置文件评估多个白名单上运行某个特定操作系统的主机,则需要创建一
个共享主机配置文件。
提示
还可以使用某特定主机的主机配置文件为合规白名单创建一个共享主机配置文件。有关详细信
息,请参阅
要创建一个共享主机配置文件,请执行以下操作:
访问:管理 
步骤 1
选择 
Policies > Correlation
,然后点击 
White List
系统将显示 White List 页面。
步骤 2
点击 
Edit Shared Profiles
系统将显示 Edit Shared Profiles 页面。
步骤 3
或者,调查网络。
调查网络可以根据系统收集的网络数据创建多个基准共享白名单。这样,您就无需手动创建和配
置多个共享主机配置文件。此时您有两种选择:
  •
要调查网络,请点击 
Survey Network
。有关详细信息,请参阅
系统将创建一个或多个基准共享主机配置文件。您可以按
中所述,编辑或删除这个或这些共享主机
配置文件。要添加所需的任何其他共享主机配置文件,请继续执行下一步。
  •
要跳过网络调查,请继续执行下一步。
步骤 4
在 
Shared Host Profiles
 旁,点击添加图标  (
)。
系统将显示新的共享主机配置文件的设置。
步骤 5
在 
Name
 字段中,输入该共享主机配置文件的描述性名称。
步骤 6
在 
OS Vendor
OS Name
 和 
Version
 下拉列表中,选择您要创建的共享主机配置文件的操作系统和版本。
步骤 7
指定允许的应用协议。您会看到三个选项:
  •
要允许所有应用协议,请选择 
Allow all Application Protocols
 复选框。