Cisco Cisco Firepower Management Center 2000 User Guide
55-17
FireSIGHT 系统用户指南
第 55 章 使用控制面板
了解预定义构件
一段时间内的文件传输
显示控制面板时间范围内系统在网络流量中
检测到的文件传输总数图形。
检测到的文件传输总数图形。
Files Dashboard
保护
文件类型
显示按文件类型分组的网络上传输的文件数。 Files Dashboard
保护
被恶意软件感染的文件
类型
类型
显示按文件类型分组的，由系统或 FireAMP
连接器检测到的网络流量中的恶意软件数。
连接器检测到的网络流量中的恶意软件数。
Files Dashboard
恶意软件
为一段时间内的动态分析
发送的文件
发送的文件
显示控制面板时间范围内为动态分析提交的
文件总数图。
文件总数图。
Files Dashboard
恶意软件
一段时间内的存储文件
显示控制面板时间范围内存储于受管设备上
的文件总数图。
的文件总数图。
Files Dashboard
恶意软件
接收文件的主机
显示按 IP 地址分组的网络上的主机 IP 地址
收到 （下载）的文件数量。
收到 （下载）的文件数量。
Files Dashboard
保护
接收恶意软件的主机
显示按 IP 地址分组的网络上的主机 IP 地址
收到的恶意软件数量。
收到的恶意软件数量。
Files Dashboard
恶意软件许可
证或 FireAMP
订用
证或 FireAMP
订用
发送文件的主机
显示按 IP 地址划分的网络上的主机 IP 地址
发送 （上传）的文件数量。
发送 （上传）的文件数量。
Files Dashboard
保护
发送恶意软件的主机
显示按 IP 地址划分的网络上的主机 IP 地址
发送的文件数量。
发送的文件数量。
Files Dashboard
恶意软件
按应用划分的影响
x
事件 显示按应用划分的预计影响级别
x
（其中
X
为 0 - 4）的事件数
Application Statistics
保护 +
FireSIGHT
FireSIGHT
按应用协议划分的影响级
别
别
x
事件
显示按应用协议分组的预计影响级别
x
（其
中
X
为 1 - 2）的事件数
Summary Dashboard
保护 +
FireSIGHT
FireSIGHT
按用户划分的影响级别
x
事件
显示按用户分组的预计影响级别
x
（其中
X
为 0 - 4）的事件数
访问受控用户统计信息
保护 +
FireSIGHT
FireSIGHT
按主机划分的危害表现
显示按关联的主机 IP 地址分组的已触发危
害表现数。
害表现数。
Summary Dashboard
FireSIGHT
要求分析的入侵事件
根据事件分类显示要求分析的入侵事件数。 Detailed Dashboard
保护 +
FireSIGHT
FireSIGHT
按目标大陆划分的入侵
事件
事件
根据与每个大陆相关的事件数量显示入侵事
件针对的大陆。
件针对的大陆。
Summary Dashboard
FireSIGHT
按目标国家划分的入侵
事件
事件
根据与每个国家相关的事件数量显示入侵事
件针对的国家。
件针对的国家。
Summary Dashboard
FireSIGHT
按来源大陆划分的入侵
事件
事件
根据于各个大陆发起的事件数显示入侵事件
产生的大陆。
产生的大陆。
Summary Dashboard
FireSIGHT
按来源国家划分的入侵
事件
事件
根据于各个国家发起的事件数显示入侵事件
产生的国家。
产生的国家。
Summary Dashboard
FireSIGHT
对高重要性主机的入侵
事件
事件
根据发生在高重要性主机的入侵事件数显示
入侵事件。
入侵事件。
Detailed Dashboard
保护 +
FireSIGHT
FireSIGHT
恶意软件入侵
根据发生于传输恶意软件的连接中入侵事件
数显示入侵事件。
数显示入侵事件。
Files Dashboard
恶意软件
表
55-5
Custom Analysis
构件预设 （续）
预设
说明
预定义控制面板
许可证