Cisco Cisco Firepower Management Center 2000 전단

GL-2

FireSIGHT 系统安装指南

词汇表

FireAMP 连接器

基于订用的 

 部署中的用户在电脑和移动设备等

上安装的轻型代理。连接器与

通信，交换用于快速识别和隔离整个组织中的恶意软件的信息。

FireAMP 门户

，可以在此网站配置组织的基于订用的 

 部署。

思科的企业级、基于

的高级恶意软件分析和防护解决方案，可以发现、识别和阻止恶意软件

入侵、持续性威胁和有针对性的攻击。如果组织有

，各个用户可以在终端 （电脑、

移动设备）上安装轻型 

，然后其将与

通信。这样就可以快速识别和隔离恶

意软件，以及在其入侵时识别入侵、跟踪其轨迹、理解其影响并了解如何成功恢复。可以使用 
FireAMP 门户创建自定义防护，阻止执行特定应用以及创建自定义白名单。请与基于网络的

进行比较。

FireSIGHT 许可证

上的默认许可证，允许执行

和用户发现。 FireSIGHT 许可证还决定着可以使

用

监控多少个独立

的受访问控制的用户的数量。

请参阅

LDAP 身份验证

将用户凭据与轻量级目录访问协议 (LDAP) 目录服务器中存储的 LDAP 目录进行比较，的一种外
部身份验证形式。

旁路模式下

口。当被关闭的接口恢复运行时，第二个接口也自动恢复运行。换句话说，如果一个已配对的接
口的链路状态改变，另一个接口的链路状态会自动变为与之一致的状态。

NAT 策略

使用 

 规则执行包含 

 的路由的一个策略。

网络地址转换，在多个

之间共享一个 Internet 连接的最常用功能。使用

识别为

。此外，在 FireSIGHT 系统的第 3 层部署中，您可以通过 

用 

配置路由。

在受管

RADIUS 身份验证

远程身份验证拨入用户服务，用于验证/授权和说明用户对网络资源的访问的一种服务。可以创建
外部身份验证对象，允许 FireSIGHT 系统用户通过 RADIUS 服务器进行身份验证。