Manualsbrain.com
  1. Manuals
  2. Brands
  3. Cisco
  4. Cisco Firepower Management Center 2000
  5. User Guide

Cisco Cisco Firepower Management Center 2000 User Guide

Download
Page of 1826
 
41-39
FireSIGHT 系统用户指南 
 
第 41 章      处理入侵事件 
  搜索入侵事件  
Web Application
键入网络应用的名称 （它表示在触发入侵事件的流量中检测到的 HTTP 流量的内容或请求 
URL）。
Category, Tag (Application Protocol, Client, Web Application)
键入与在会话中检测到的应用相关的类别或标记。使用逗号隔开多个类别或标记。这些字段
不区分大小写。
Application Risk
键入与在会话中检测到的应用相关的最高风险。有效条件为：
Very High
、
High
、
Medium
、
Low
 
和 
Very Low
。这些字段不区分大小写。
Business Relevance
键入与在会话中检测到的应用相关的最低的业务相关性。有效条件为：
Very High
、
High
、
Medium
、
Low
 和 
Very Low
。这些字段不区分大小写。
Security Zone (Ingress, Egress, Ingress/Egress)
键入与触发事件的数据包相关的安全区域的名称。这些字段不区分大小写。请参阅
。
Device
键入设备名称或 IP 地址或设备组、堆栈或集群名称，将搜索限制于已应用访问控制规则的特
定设备。有关 FireSIGHT 系统如何处理搜索中的设备字段的详细信息，请参阅
。
请注意，堆叠配置中的主设备和辅助设备会单独报告入侵事件。有关详细信息，请参阅
Security Context
键入识别流量通过的虚拟防火墙组的安全上下文名称。请注意，系统仅对多情景模式下的 
ASA FirePOWER 设备填充此字段。
Interface (Ingress, Egress)
键入与触发事件的数据包相关联的接口名称；请参阅
Intrusion Policy
键入与事件相关联的入侵策略的名称；请参阅
访问控制策略
键入与事件相关联的访问控制策略的名称；请参阅
。
Access Control Rule
键入与事件相关联的访问控制规则的名称；请参阅
HTTP Hostname
指定从 HTTP 请求主机报头提取的单个主机名。
要将主机名与 HTTP 客户端流量的入侵事件相关联，必须启用 HTTP 检查预处理器 
Log 
Hostname 
选项。有关详细信息，请参阅
。