Cisco Cisco Firepower Management Center 2000 User Guide
42-7
FireSIGHT 系统用户指南
第 42 章 事故处理
创建定制事故类型
要创建新的事故类型,请执行以下操作:
访问:管理员/入侵管理员
步骤 1
选择
Analysis > Intrusions > Incidents
。
系统将显示 Incident 页面。
步骤 2
点击
Create Incident
。
系统将显示 Create Incident 页面。
步骤 3
在
Type
区域,点击
Types
。
系统将显示事故管理 Types 页面。默认事故类型列在页面底部。
步骤 4
在
Incident Type Name
字段中,输入新的事故类型名称。
使用字母数字字符和空格。
步骤 5
点击
Add
。
新的事故类型添加成功。
步骤 6
点击
Done
关闭弹出窗口并返回到 Incidents 页面。
下次创建或编辑事故时,您就可以使用新的事故类型。