Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
58-10
FireSIGHT 系统用户指南
  
 58       了解和使用工作流程       
  工作流程的组件
预定义主机属性工作流程
许可证:FireSIGHT
下表描述可与主机属性数据配合使用的预定义工作流程。
预定义发现事件工作流程
许可证:FireSIGHT
下表描述可与发现事件数据配合使用的预定义工作流程。
预定义用户工作流程
许可证:FireSIGHT
下表描述防御中心中包含的预定义用户工作流程。
预定义漏洞工作流程
许可证:FireSIGHT
下表描述防御中心中包含的预定义漏洞工作流程。
表 
58-12
预定义主机属性工作流程 
工作流程名称
说明 
Attributes
可以使用此工作流程监控网络上主机的 IP 地址和主机状态。此工作流程以列出了单个 IP 地址及
当前用户、主机重要性、注释和白名单合规性的主机属性表视图开头。它以主机视图结尾。有
关详细信息,请参阅
表 
58-13
预定义发现事件工作流程 
工作流程名称
说明 
Discovery Events
此工作流程以表视图形式提供发现事件的详细列表,后跟主机视图。有关详细信息,请参阅
表 
58-14
预定义用户工作流程 
工作流程名称
说明 
用户
此工作流程提供从用户事件或从 LDAP 服务器连接收集的用户信息列表。有关用户身份工作流
程的详细信息,请参阅
表 
58-15
预定义漏洞工作流程 
工作流程名称
说明 
漏洞
可以使用此工作流程审查其中显示了数据库中所有漏洞的漏洞表视图,然后审查仅含应用于网
络上检测到的主机的活动漏洞的表视图。此工作流程以漏洞详细视图结尾,其中包含满足限制
的每个漏洞的详细描述。有关详细信息,请参阅