Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
56-23
FireSIGHT 系统用户指南 
 
 56       使用 Context Explorer 
  了解 Context Explorer    
查看“主要入口/出口安全区域”图形
许可证:保护
“主要入口/出口安全区域”图形以条形图形式显示与受监控网络上配置的每个安全区域 (入口
或出口,取决于图形设置)关联的入侵事件计数。有关安全区域的信息,请参阅
将鼠标指针悬停在图形中任何部分的上方,即可查看详细信息。点击图形中的任何部分,即可过
滤或向下展开该信息。
提示
要限制此图形,使其仅按出口安全区域显示流量,将鼠标指针悬停在图形上方,然后在显示的切
换按钮上点击 
Egress
。点击 
Ingress
 返回默认视图。请注意,离开 Context Explorer 也会使图形返回
默认 Ingress 视图。
此图形主要从“入侵事件”表提取数据。
可配置此图形,根据自己的需求显示入口 (默认)或出口安全区域的信息。
查看“入侵事件详细信息”列表
许可证:保护
Intrusion Information 部分的底端为“入侵事件详细信息”列表,该表格提供了受监控网络上检测
到的每个入侵事件的分类、预估优先级和事件计数信息。这些事件按事件计数的降序列出。
“入侵事件详细信息”列表不能排序,但是,可点击任何表条目过滤或向下展开该信息。此表主
要从“入侵事件”表提取数据。