Cisco Cisco Firepower Management Center 2000 Guía Del Usuario
51-47
FireSIGHT 系统用户指南
第 51 章 配置关联策略和规则
管理关联策略
激活和停用关联策略
许可证:任何环境
使用以下操作步骤激活或停用关联策略。
要激活或停用策略,请执行以下操作:
访问:管理员/发现管理员
步骤 1
选择
Policies > Correlation
。
系统将显示 Policy Management 页面。
步骤 2
点击要激活或停用的策略旁边的滑动图标。
如果策略处于活动状态,则已将其停用。如果其被停用,则已将其激活。
编辑关联策略
许可证:任何环境
使用以下操作步骤修改关联策略。
要编辑策略,请执行以下操作:
访问:管理员/发现管理员
步骤 1
选择
Policies > Correlation
。
系统将显示 Policy Management 页面。
步骤 2
点击策略旁边的编辑图标 (
)。
系统将显示 Create Policy 页面。有关可更改的各种配置的信息,请参阅
。要从关联策略中移除规则或白名单,请在 Create Policy 页面上点击要移除的规则或白名单
旁边的删除图标 (
)。
步骤 3
根据需要做出更改,然后点击
Save
。
该策略更改成功。如果该策略处于活动状态,则所作更改立即生效。
删除关联策略
许可证:任何环境
使用以下操作步骤删除关联策略。
要删除策略,请执行以下操作:
访问:管理员/发现管理员
步骤 1
选择
Policies > Correlation
。
系统将显示 Policy Management 页面。