Cisco Cisco Firepower Management Center 2000 User Guide

52-25

FireSIGHT 系统用户指南 

第 52 章      将 FireSIGHT 系统用作一个合规工具 

  使用共享主机配置文件  

删除某个共享主机配置文件

许可证：FireSIGHT

如果删除的共享主机配置文件属于某个活动的关联策略中使用的一个或多个白名单，则删除该配
置文件会导致主机违规，但不会生成白名单事件。

提示

如果删除了默认白名单使用的内置共享主机配置文件，则可以通过将内置配置文件重置为出厂默
认设置来进行还原。有关详细信息，请参阅

要删除某个共享主机配置文件，请执行以下操作：

访问：管理 

步骤 1

选择 

，然后点击 

。

系统将显示 White List 页面。

步骤 2

点击 

。

系统将显示 Edit Shared Profiles 页面。

步骤 3

您是否要删除其中某个内置共享主机配置文件？

如果是，请展开 

 以显示这些内置主机配置文件。

如果不是，请继续执行下一步。

步骤 4

在要删除的共享主机配置文件旁，点击删除图标  (

)。

请确认是否要删除该共享主机配置文件。

步骤 5

点击 

 保存更改。

该共享主机配置文件已删除，并且已从使用此配置文件的所有合规白名单中移除。

将内置主机配置文件重置为出厂默认设置

许可证：FireSIGHT

默认白名单使用共享主机配置文件的一个特殊类别，即

内置主机配置文件。内置主机配置文件使用

内置应用协议、通信协议和客户端。您可以在默认白名单以及创建的任何自定义白名单中按原样使
用这些元素，或者根据需要对它们进行修改。有关详细信息，请参阅

如果需要撤消对内置配置文件、应用协议、通信协议、网络应用或客户端进行的修改，则可以重
置为出厂默认设置。重置为出厂默认设置时，会发生下列情况︰

所有已修改的内置主机配置文件、应用协议、通信协议和客户端都被重置为其出厂默认设置。

所有已删除的内置主机配置文件、应用协议、通信协议和客户端都将还原。

所有被活动关联策略使用及使用任何重置的内置主机配置文件、应用协议、通信协议或客户
端的白名单 （包括默认白名单）都将被重新评估。尽管此次重新评估可能将更改某些主机的
合规属性，但它不会生成任何白名单事件。