Cisco Cisco Firepower Management Center 4000 Guía Del Usuario
49-4
FireSIGHT 系统用户指南
第 49 章 使用主机配置文件
查看主机配置文件
•
描述主机配置文件中 Servers、 Server Detail 和
Server Banner 部分的信息。
•
描述主机配置文件中 Clients 部分的信息。
•
描述主机配置文件中 VLAN Tag 部分的信息。
•
描述主机配置文件中 User History 部分的信息。
•
描述主机配置文件中 Attributes 部分的信息。
•
文件注释。
•
•
描述主机配置文件中 Host Protocols 部分的信息。
•
描述主机配置文件中 White List Violations
部分的信息。
•
描述主机配置文件中 Most Recent
Malware Detections 部分的信息。
•
描述主机配置文件中 Vulnerabilities 和
Vulnerability Detail 部分的信息。
查看主机配置文件
许可证:FireSIGHT
可从任何包含监控网络上主机的 IP 地址的网络映射或事件视图访问主机配置文件。例如,在发现
事件表视图的 IP Address 列中每个条目旁边,均包含一个至主机配置文件的链接。如果启动任何
危害表现 (IOC) 规则,可能受到攻击的主机会显示不同的主机配置文件图标。
事件表视图的 IP Address 列中每个条目旁边,均包含一个至主机配置文件的链接。如果启动任何
危害表现 (IOC) 规则,可能受到攻击的主机会显示不同的主机配置文件图标。
要从事件视图查看主机配置文件,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
在任何事件视图上,点击想要浏览的配置文件的主机 IP 地址旁边的主机配置文件图标 (
) 或受
攻击的主机图标 (
)。
主机配置文件在弹出窗口中显示。
要从网络映射查看主机配置文件,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
在任何网络映射上,钻取至想要浏览的配置文件的主机的 IP 地址。
系统将显示该主机配置文件。有关如何从网络映射访问主机配置文件的示例,请参阅
。