Cisco Cisco Firepower Management Center 4000 Fascicule

5.3 版本

Sourcefire 3D 系统安装指南

249

术语表

Context Explorer

一个页面，使用

、文件、

、恶意软件和

显示受监控网

络的详细交互式图形化信息。各个不同部分以生动的曲线图、条形图、饼图和环形
图展示信息，并配有详细列表。可轻松创建和应用自定义过滤器以优化您的分析，
且可更详细地检查数据部分，只需点击图形区域或将鼠标指针悬停在图形区域上
方。与高度可自定义、已划区且实时更新的

Context Explorer 手动

更新，旨在为其数据提供更广泛的上下文，拥有专为活跃用户探索设计的单一且一
致的布局。

eStreamer

Sourcefire 3D 系统的一个组件，可供您将

数据从

流式传

输至外部

FireAMP

Sourcefire 的企业级基于

的高级恶意软件分析和防护解决方案，它能够发现、

了解和阻止恶意软件爆发、持久威胁和针对性攻击。如果贵组织有

 

个别用户在终端 （计算机、移动设备）上安装轻量级

，则该连接

器将与

通信。这样，您就可快速识别和隔离恶意软件，以及在恶意

软件爆发时识别出爆发事件、跟踪其轨迹、了解其影响和了解如何成功恢复。还可
使用

 FireAMP 门户网站创建自定义防护、阻止执行某些应用以及创建自定义白名

单。与基于网络的

比较。

FireAMP 连接器

一种轻量级代理，在基于订用的

 

 部署中，用户可以在

（例如，计算

机和移动设备）上安装此连接器。连接器与

 

通信，交换信息以便您

在整个贵组织中快速识别和隔离恶意软件。

FireAMP订用

一种单独购买的订用，允许贵组织使用

 

 作为

 (AMP) 解

决方案。与

比较，可在受管

上启用此解决方案以执行基于网络

的

 AMP。

FireAMP门户网站

网站

 

，在该网站上可配置贵组织的基于订用的

 

 部署。

FireSIGHT 许可证

上的默认许可证，可供您执行

和用户发现。

FireSIGHT 许可证

还确定可使用

及其受管

监控多少个

和用户，以及可在

中用于执行

的访问受控用户的数量。

GeoDB

请参阅

LDAP 身份验证

一种外部身份验证形式，通过将用户凭证与

 LDAP 目录服务器上存储的轻量级目录

访问协议

 (LDAP) 目录比较来验证该用户凭证。

NAT

网络地址转换，一项在专用网络上的多个

之间共享单个互联网连接时最常使用

的功能。借助于

，系统可将

识别为

。此外，在

 Sourcefire 

3D 系统的第 3 层部署中，可通过 

配置与

 

 的路由。

NAT 策略

使用

 规则执行与 

 的路由的策略。