Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
58-9
FireSIGHT 系统用户指南 
 
 58       了解和使用工作流程 
  工作流程的组件  
预定义应用详情工作流程
许可证:FireSIGHT
下表描述可与应用详情和客户端数据配合使用的预定义工作流程。
预定义服务器工作流程
许可证:FireSIGHT
下表描述可与服务器数据配合使用的预定义工作流程。
Application Risk
可以使用此工作流程分析网络上正在运行的各估算安全风险级别的应用,从而能够估算用户活
动的潜在风险并采取相应措施。此工作流程以运行各风险级别的应用的主机的计数开头,后跟
带有其业务相关性级别和主机计数的单个应用的表、应用表视图和主机视图。有关详情,请参
Application 
Summary
可以使用此工作流程获取有关网络上的应用和关联主机的详细信息,从而能够仔细检查主机应
用活动。此工作流程以运行应用的单个主机 IP 地址的列表开头,后跟应用表视图和主机视图。
应用
可以使用此工作流程分析网络上正在运行的应用,从而能够大致了解网络的使用方式。此工作
流程以运行单个应用的主机的计数开头,后跟应用表视图和主机视图。有关详情,请参见
表 
58-9
预定义应用工作流程 (续)
工作流程名称
说明 
表 
58-10
预定义应用详情工作流程 
工作流程名称
说明 
Application Details
可以使用此工作流程更详细地分析网络上的客户端应用。此工作流程包含以网络上的客户端应用
和应用产品列表以及运行各应用的主机数的计数开头的一系列页面。然后,可以查看运行该应用
程序的各版本的主机数。通过下一页可识别在特定主机上对哪些应用的访问最频繁。然后,工作
流程提供客户端应用表视图,后跟主机视图。有关详情,请参见
客户端
此工作流程包含客户端应用表视图,后跟主机视图。有关详情,请参见
表 
58-11
预定义服务器工作流程 
工作流程名称
说明 
Network 
Applications by 
Count
可以使用此工作流程分析网络上最频繁使用的应用。此工作流程包含其中显示了应用及出现各
应用的主机计数,然后添加各应用的供应商和版本的一系列页面。然后,工作流程以列出了每
个主机的应用的表视图后跟主机视图结尾。有关详情,请参见
Network 
Applications by Hit
可以使用此工作流程分析网络上最活跃的应用。此工作流程包含其中显示了应用及各应用受访频率
的计数,然后添加各应用的供应商和版本信息的一系列页面。然后,工作流程以一个包含列出了每
个主机的应用的表视图后跟主机视图的页面结尾。有关详情,请参见
Server Details
可以使用此工作流程详细分析检测到的服务器应用协议的供应商和版本。此工作流程包含与其
供应商关联的服务器列表,后跟与供应商和版本均相关的服务器列表,并以服务器表视图和主
机视图结尾。
服务器
此工作流程包含应用表视图,后跟主机视图。有关详情,请参