Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
56-14
FireSIGHT 系统用户指南
  
 56       使用 Context Explorer         
  了解 Context Explorer
查看“按风险/业务相关性和应用划分的主机”图形
许可证:FireSIGHT
“按风险/业务相关性和应用划分的主机”图形以环状图形式显示受监控网络上检测到的主机以及
与这些主机相关联的应用的比例化再现,这些主机按应用的预估风险 (默认值)或预估业务相关
性进行排列。内环按预估的风险/业务相关性水平 (例如,
Medium
 或 
High
)划分,而外环按特定
应用对数据进行进一步的划分 (例如,
SSH
 或 
NetBIOS
)。非常罕见的应用在 
Other
 下分组。
将鼠标指针悬停在环状图形任何部分的上方,即可查看详细信息。点击图形中的任何部分,即可
过滤或向下展开该信息。
提示
要限制此图形,使其按业务相关性和应用显示主机,请将鼠标指针悬停在此图形上方,然后在所
显示的切换按钮上,点击 
Business Relevance
。点击 
Risk
 返回默认视图。请注意,离开 Context 
Explorer 也会此图形返回默认 Risk 视图。
此图形主要从“应用”表提取数据。
查看“应用详细信息”列表
许可证:FireSIGHT
Application Information 部分底端为“应用详细信息”列表,该表格提供受监控网络上检测到的每
个应用的预估风险、预估业务相关性、类别和主机计数信息。应用按关联主机计数的降序列出。
“应用详细信息”列表不能排序,但是,可以点击任何表条目过滤或向下展开该信息或 (如适
用)查看应用信息。此表主要从“应用”表提取数据。
请注意,无论日期和时间限制如何,此列表均反映所有可用数据。如果更改资源管理器的时间范
围,列表保持不变。
downloadlike
ArtboardArtboardArtboard
Report Bug