Cisco Cisco Firepower Management Center 2000 Guida Utente
56-12
FireSIGHT 系统用户指南
第 56 章 使用 Context Explorer
了解 Context Explorer
要配置 Application Information 部分,重点在于:
访问:管理员/任何安全分析师
步骤 1
选择
Analysis > Context Explorer
。
系统将显示 Context Explorer。
步骤 2
将鼠标指针悬停在
Application Protocol Information
部分的上方。(请注意,如果之前在同一个
Context Explorer 会话中更改了此设置,该部分标题可能改为显示
Client Application Information
或
Web Application Information
。)
此部分的选项按钮显示在右上角。
步骤 3
点击
Application Protocol
、
Client Application
或
Web Application
。
Application Information 部分将根据所选选项刷新。
注
如果离开 Context Explorer,此部分恢复为其默认状态 (应用协议)。
查看“按风险/业务相关性和应用划分的流量”图形
许可证:FireSIGHT
“按风险/业务相关性和应用划分的流量”图形以环状图形式显示在受监控网络上检测到的应用流
量的比例再现,这些受监控网络按应用的预估风险 (默认值)或预估业务相关性进行排列。内环
按预估的风险/业务相关性水平 (例如,
量的比例再现,这些受监控网络按应用的预估风险 (默认值)或预估业务相关性进行排列。内环
按预估的风险/业务相关性水平 (例如,
Medium
或
High
)划分,而外环按特定应用对数据进行进
一步的划分 (例如,
SSH
或
NetBIOS
)。很少检测到的应用在
Other
下分组。
请注意,无论日期和时间限制如何,此图形均反映所有可用数据。如果更改资源管理器的时间范
围,图形不变。
围,图形不变。