Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
56-26
FireSIGHT 系统用户指南
  
 56       使用 Context Explorer         
  了解 Context Explorer
查看“主要文件名”图形
许可证:保护或恶意软件
受支持的设备:因功能而异
受支持的防御中心:因功能而异
“主要文件名”图形以条形图形式显示网络流量中检测到的主要独特文件名的计数。
将鼠标指针悬停在图形中任何部分的上方,即可查看详细信息。点击图形中的任何部分,即可过
滤或向下展开该信息。
请注意,您必须拥有恶意软件许可证并对此图形启用恶意软件检测,以纳入基于网络的恶意软件
数据。另请注意 DC500 防御中心和 2 系列设备以及用于 Blue Coat X-系列的思科 NGIPS不支持高
级恶意软件防护,因此 DC500 防御中心无法显示这些数据,并且2 系列设备和用于 Blue Coat 
X-系列的思科 NGIPS检测不到这些数据。请参阅
此图形主要从“文件事件”表提取数据。
查看“按性质划分的文件”图形
许可证:保护或恶意软件
受支持的设备:因功能而异
受支持的防御中心:因功能而异
“主要文件类型”图形以饼状图形式显示网络流量中检测到的恶意软件性质的比例视图。请注
意,只有防御中心为其执行综合安全智能云查找 (需要恶意软件许可证)的文件才具有性质。未
触发云查找的文件性质为 
N/A
Unavailable 
性质表示防御中心无法执行恶意软件云查找。请参阅
,了解其他性质的说明。