Cisco Cisco Firepower Management Center 2000 User Guide

54-14

FireSIGHT 系统用户指南

第 54 章      配置补救       

  创建补救

配置设定的属性补救

许可证：FireSIGHT

可响应关联事件，只需在触发事件发生的主机上设定主机属性值。对于文本主机属性，可选择使
用事件说明作为属性值。有关主机属性的详细信息，请参阅

和

要配置设定的属性值设置以响应关联事件，必须先创建设定的属性实例，然后添加设定的属性补
救。然后配置属性值更新，以响应策略内规则违反。

有关详细信息，请参阅以下各节：

添加设定的属性值实例：

许可证：FireSIGHT

可为设定的属性值创建实例，响应违反关联规则的情况。

要创建设定的属性实例，请执行以下操作：

访问：管理员/发现管理员

步骤 1

选择 

。

系统将显示 Instances 页面。

步骤 2

从 

 下拉列表中选择 

，然后点击 

。

系统将显示 Edit Instance 页面。

步骤 3

在 

 字段中，输入包括 1 至 63 个字母数字字符的名称，不得含有空格以及除下划线 

(_) 和 连接号 (-) 的特殊字符。

步骤 4

在 

 字段中，指定包括 0 至 255 个字母数字字符的说明，包括空格和特殊字符。

步骤 5

点击 

。

实例创建成功。

设定的属性值补救

许可证：FireSIGHT

可为响应关联规则违反情况而要设置的每个属性值创建设定的属性值补救。如要设置的属性是文
本属性，则可将补救设定为使用事件说明作为属性值。

要创建设定的属性值补救，请执行以下操作：

访问：管理员/发现管理员

步骤 1

选择 

。

系统将显示 Instances 页面。