Cisco Cisco Firepower Management Center 2000 User Guide
55-3
FireSIGHT 系统用户指南
第 55 章 使用控制面板
了解控制面板构件
有关控制面板及其内容的详细信息，请参阅：
•
•
•
了解控制面板构件
许可证：任何环境
控制面板有一个或多个选项卡，每个选项卡都会以三列布局显示一个或多个构件。 FireSIGHT 系
统配置有许多预定义控制面板构件，每个构件都可以帮助了解 FireSIGHT 系统的不同方面。构件
分为三类：
统配置有许多预定义控制面板构件，每个构件都可以帮助了解 FireSIGHT 系统的不同方面。构件
分为三类：
•
分析和报告构件：显示有关 FireSIGHT 系统收集和生成的事件的数据。
•
其他构件：不显示事件数据和运营数据。目前，该类别中仅有的一个构件显示 RSS 源。
•
运营构件：显示有关 FireSIGHT 系统的状态和整体运行状况的信息。
Intrusion Events
(
Analysis > Intrusions > Events
)
摘要 （Intrusion Events 选项卡）
Malware Events
(
Analysis > Files > Malware Events
)
文件 （Malware 选项卡）
File Events
(
Analysis > Files > File Events
)
文件 （Files 选项卡）
Captured Files
(
Analysis > Files > Captured Files
)
文件 （File Storage 选项卡）
应用
(
Analysis > Hosts > Applications
)
Application Statistics
Application Details
(
Analysis > Hosts > Application Details
)
Application Statistics
危害表现
(
Analysis > Hosts > Indications of Compromise
)
摘要 （Threats 选项卡）
用户
(
Analysis > Users > Users
)
访问受控用户统计信息
用户活动
(
Analysis > Users > User Activity
)
访问受控用户统计信息
Correlation Events
(
Analysis > Correlation > Correlation Events
)
详情 （Correlation 选项卡）
White List Events
(
Analysis > Correlation > White List Events
)
详情 （Correlation 选项卡）
表
55-1
事件表控制面板链接 （续）
表
控制面板链接