Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
57-6
FireSIGHT 系统用户指南
  
 57       使用报告       
  创建和编辑报告模板
步骤 6
根据需要对模板进行更改。
有关定义模板各部分和文档属性的信息,请参阅:
  •
  •
使用预定义报告模板
许可证:任何环境
可以按原样使用以下预定义报告模板,编辑它们,也可以将这些模板作为基础创建自己的模板。
  •
  •
  •
  •
  •
  •
Host Report: $<Host>
Host Report: $<Host> 报告模板提供网络上特定主机的相关信息。此报告模板包含以下部分:
  •
服务器应用
  •
客户端应用
  •
源自该主机的入侵事件
  •
目标指向该主机的入侵事件
  •
源自该主机的连接
  •
目标指向该主机的连接
  •
该主机的用户
  •
该主机的白名单违规
User Report: $<User>
User Report: $<User> 报告模板提供网络上特定用户的相关信息。此报告模板包含以下部分:
  •
此用户使用的客户端应用
  •
此用户使用的网络应用
  •
此用户使用的应用协议
  •
此用户使用的应用的完整列表
  •
源自此用户设备的入侵事件
  •
目标指向此用户设备的入侵事件
  •
源自此用户设备的连接
  •
目标指向此用户设备的连接
  •
此用户的主机