Cisco Cisco Firepower Management Center 2000 User Guide

56-11

FireSIGHT 系统用户指南 

第 56 章      使用 Context Explorer 

  了解 Context Explorer    

将鼠标指针悬停在图形中任何部分的上方，即可查看详细信息。点击图形中的任何部分，即可过
滤或向下展开该信息。

提示

要限制此图形，使其仅按出口安全区域显示流量，将鼠标指针悬停在图形上方，然后在显示的切
换按钮上点击 

。点击 

 返回默认视图。请注意，离开 Context Explorer 也会使图形返回

默认 Ingress 视图。

注

如果过滤入侵事件信息，“按入口/出口安全区域划分的流量”图形将隐藏。

此图形主要从“连接事件”表提取数据。

了解“应用信息”部分

许可证：FireSIGHT

Context Explorer 的 Application Information 部分包含三个交互图形和一个表格式列表，它们显示
受监控网络中应用活动的全局视图：流量、入侵事件以及与应用相关联且进一步按分配给每个应
用的预估风险或业务相关性排列的主机。“应用详情”列表列出了每个应用及其风险、业务相关
性、类别和主机计数的交互列表。

对于此部分的所有“应用”实例，“应用信息”图形集默认对应用协议 （例如 DNS 或 SSH）进
行具体检查。还可配置 Application Information 部分，具体检查客户端应用 （例如 PuTTY 或 
Firefox）或 网络应用 （例如 Facebook 或 Pandora）。

有关 Application Information 部分中图形和列表的详细信息，请参阅：