Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
58-15
FireSIGHT 系统用户指南 
 
 58       了解和使用工作流程 
  使用工作流程  
另请注意,工作流程访问取决于用户角色 (请参阅
),如下所示:
  •
Administrator 用户可以访问任何工作流程,并且是仅有的可访问审核日志、扫描结果和规则
更新导入日志的用户。
  •
Maintenance User 可以访问运行状况事件。
  •
Security Analyst 和 Security Analyst (Read Only) 用户可以访问入侵、恶意软件、文件、连接、
发现、漏洞、相关性和运行状况工作流程。
要使用除默认值以外的工作流程查看数据,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
选择适当的菜单路径和选项,如
表中所述。
系统将显示该数据类型的默认工作流程的第一页。有关指定不同默认工作流程的信息,请参阅
步骤 2
或者,使用其他工作流程。点击工作流程标题旁边的 
(switch workflow)
,然后选择要使用的工作流程。
步骤 3
系统将显示所选工作流程的第一页。
了解工作流程工具栏
许可证:任何环境
工作流程中的每个页面包含用于提供对相关功能的快速访问的工具栏。下表描述工具栏上的每个
链接
表 
58-21
工作流程工具栏链接 
特性
说明
Bookmark This Page 将当前页面加入书签,以便稍后可以返回到该页面。加入书签可捕获所查看的页面上已生效的
限制,以便稍后能够返回到同一数据 (假设数据仍然存在)。有关创建书签的信息,请参阅
Report Designer
以当前受限工作流程作为选择标准打开报告设计器。有关创建报告的信息,请参阅
控制面板
打开与当前工作流程相关的控制面板。例如, Connection Events 工作流程链接到 Connection 
Summary 控制面板。有关使用控制面板的信息,请参阅
View Bookmarks
搜索
显示可在其中对工作流程中的数据执行高级搜索的 Search 页面。也可以点击向下箭头图标以选
择并使用已保存的搜索。有关搜索工作流程的信息,请参阅