Cisco Cisco Firepower Management Center 2000 User Guide
55-19
FireSIGHT 系统用户指南
第 55 章 使用控制面板
了解预定义构件
主要威胁
根据所存储的威胁评分相同的文件数显示威
胁评分分布。
胁评分分布。
Files Dashboard
恶意软件
发现的主要网络应用
根据客户端应用传输的数据总千字节数显示
监控网络上的网络应用。
监控网络上的网络应用。
Summary Dashboard
FireSIGHT
按应用划分的总事件
根据应用所产生的入侵事件数显示监控网络
上的应用。
上的应用。
Application Statistics
保护 +
FireSIGHT
FireSIGHT
按应用协议划分的总事件 根据与应用协议相关的入侵事件数显示监控
网络上的应用协议。
Summary Dashboard
保护 +
FireSIGHT
FireSIGHT
按用户划分的总事件
根据各用户活动所产生的入侵事件数显示监
控网络上的用户。
控网络上的用户。
Summary Dashboard
访问受控用户统计信息
保护 +
FireSIGHT
FireSIGHT
按应用划分的流量
根据控制面板时间范围内应用在监控网络
上传输的数据总千字节数显示监控网络上
的应用。
上传输的数据总千字节数显示监控网络上
的应用。
Application Statistics
Connection Summary
Detailed Dashboard
FireSIGHT
按应用类别划分的流量
根据控制面板时间范围内各类别应用在监控
网络上传输的数据总千字节数显示监控网络
上的应用类别。
网络上传输的数据总千字节数显示监控网络
上的应用类别。
Application Statistics
Summary Dashboard
FireSIGHT
按应用风险划分的流量
根据控制面板时间范围内各级别应用在监控
网络上传输的数据总千字节数显示监控网络
上的预计应用风险级别。
网络上传输的数据总千字节数显示监控网络
上的预计应用风险级别。
Summary Dashboard
FireSIGHT
按业务相关性划分的流量 根据控制面板时间范围内各级别应用在监控
网络上传输的数据总千字节数显示监控网络
上的预计应用业务相关性。
上的预计应用业务相关性。
Summary Dashboard
FireSIGHT
按目标大陆划分的流量
根据控制面板时间范围内各大陆在监控网络
上传输的数据总千字节数显示从监控网络上
联系的大陆。
上传输的数据总千字节数显示从监控网络上
联系的大陆。
Connection Summary
FireSIGHT
按目标国家划分的流量
根据控制面板时间范围内各国家在监控网络
上传输的数据总千字节数显示从监控网络上
联系的国家。
上传输的数据总千字节数显示从监控网络上
联系的国家。
Connection Summary
FireSIGHT
按发起方 IP 划分的流量
根据控制面板时间范围内监控网络上从某个
IP 地址传输的数据总千字节数显示监控网络
上的主机 IP 地址。
IP 地址传输的数据总千字节数显示监控网络
上的主机 IP 地址。
Connection Summary
Detailed Dashboard
FireSIGHT
按发起方用户划分的流量 根据用户登录的主机接收的数据总千字节数
显示监控网络上的用户。
Detailed Dashboard
Summary Dashboard
FireSIGHT
按端口划分的流量
根据控制面板时间范围内各端口在监控网络
上传输的数据总千字节数显示监控网络上的
响应方端口。该构件的输出根据连接日志配
置不同而不同改变。
上传输的数据总千字节数显示监控网络上的
响应方端口。该构件的输出根据连接日志配
置不同而不同改变。
Connection Summary
FireSIGHT
按响应方 IP 划分的流量
根据控制面板时间范围内 （主机上的） IP
地址收到的数据总千字节数显示监控网络上
的 IP 地址。该构件的输出根据连接日志配
置不同而不同改变。
地址收到的数据总千字节数显示监控网络上
的 IP 地址。该构件的输出根据连接日志配
置不同而不同改变。
Connection Summary
Detailed Dashboard
FireSIGHT
表
55-5
Custom Analysis
构件预设 （续）
预设
说明
预定义控制面板
许可证