Cisco Cisco Firepower Management Center 2000 User Guide
55-20
FireSIGHT 系统用户指南
第 55 章 使用控制面板
了解预定义构件
按安全情报类别划分的
流量
流量
根据控制面板时间范围内各类连接上传输的
数据总千字节数显示监控网络上的安全情报
类别。
数据总千字节数显示监控网络上的安全情报
类别。
Summary Dashboard
保护
按来源大陆划分的流量
根据控制面板时间范围内各大陆在监控网络
上传输的数据总千字节数显示向监控网络传
输数据的大陆。
上传输的数据总千字节数显示向监控网络传
输数据的大陆。
Connection Summary
FireSIGHT
按来源国家划分的流量
根据控制面板时间范围内各国家在监控网络
上传输的数据总千字节数显示向监控网络传
输数据的国家。
上传输的数据总千字节数显示向监控网络传
输数据的国家。
Connection Summary
FireSIGHT
按 URL 类别划分的流量
根据控制面板时间范围内与各类 URL 交换
的数据总千字节数显示监控网络上的应用
URL 类别。
的数据总千字节数显示监控网络上的应用
URL 类别。
URL Statistics
URL 过滤
按 URL 信誉划分的流量
根据控制面板时间范围内与各种信誉的
URL 交换的数据总千字节数显示监控网络
上的应用 URL 信誉类型。
URL 交换的数据总千字节数显示监控网络
上的应用 URL 信誉类型。
URL Statistics
URL 过滤
按用户划分的流量
根据控制面板时间范围内各用户交换的数据
总千字节数显示监控网络上的用户。
总千字节数显示监控网络上的用户。
无
FireSIGHT
一段时间内的流量
显示控制面板一定时间范围内在监控网络上
传输的数据总千字节数的图片。
传输的数据总千字节数的图片。
Connection Summary
Detailed Dashboard
FireSIGHT
一段时间内的单独应用
显示控制面板一定时间范围内在监控网络上
检测到的总单独应用的图片。
检测到的总单独应用的图片。
Application Statistics
Summary Dashboard
FireSIGHT
一段时间内的单独用户
显示控制面板一定时间范围内在监控网络上
检测到的总单独用户的图片。
检测到的总单独用户的图片。
访问受控用户统计信息
FireSIGHT
受恶意软件影响的用户
显示按用户分组的，由系统或 FireAMP 连
接器检测到的网络流量中的威胁数。
接器检测到的网络流量中的威胁数。
Files Dashboard
恶意软件+
FireSIGHT或
FireAMP 订用
FireSIGHT或
FireAMP 订用
传输文件的用户
显示按发送者划分的网络上所传输的文件数。 Files Dashboard
恶意软件 +
FireSIGHT
FireSIGHT
引入恶意软件的网络应用 显示访问或创建 FireAMP 连接器检测到的
恶意软件的监控网络上的网络应用。
Files Dashboard
恶意软件许可
证或 FireAMP
订用
证或 FireAMP
订用
传输文件的网络应用
显示按用于传输文件的网络应用划分的网络
上所传输的文件数。
上所传输的文件数。
Files Dashboard
恶意软件许可
证或 FireAMP
订用
证或 FireAMP
订用
White List Violations
显示按违规数划分的存在白名单违规的主机。 Detailed Dashboard
FireSIGHT
表
55-5
Custom Analysis
构件预设 （续）
预设
说明
预定义控制面板
许可证