Cisco Cisco Firepower Management Center 2000 ユーザーガイド

术语表

GL-34

FireSIGHT 系统用户指南

主机属性

的相关信息的工具，该工具可将这些信息以对您网络环境而

与注释，以及指示每

个主机对于每个活动

主机

与网络连接并且具有独一无二 IP 地址的一种设备。对于 FireSIGHT 系统，主机是指未被分类为

 设备或

的任何已识别的主机。

主机重要性

，指示系统检测到的任意给定

的业务重要性。

状态共享

一个功能，允许集群

或

进行同步，以便在设备或堆栈发生故障时，对等设备可以在不中

断流量的情况下接管工作。状态共享可以确保严格 TCP 强制、单向

、阻止暂留以及

动态 

 可以正确地故障转移。

追溯性恶意软件事件

基于网络的

，先前检测到的文件的

变化时生成。发生这种情况时，系统还

会更新共享追溯性事件的 

的文件性质和恶意软件。

子服务器

被相同主机上的另一服务器调用的

。

自定义表

您可以构造的表，该表可以结合来自 FireSIGHT 系统附带的两个或更多预定义表的字段。例如，
您可以将来自

文中检查连接数据。

自定义工作流程

。

自定义检测列表

由其 

所代表的文件的列表。当系统检测到列表中的某个文件时，不会执行

，将该文件视为恶意软件，即便

中该文件的

自定义拓扑

一个功能，允许您有意地组织和标识

和

自定义用户角色

具有专用访问权限的

。自定义用户角色可以具有任何基于菜单的权限和系统权限，并且

可以是完全原创的或基于预定义的用户角色。

自定义指纹

请参阅