Cisco Cisco Firepower Management Center 2000 사용자 가이드
56-14
FireSIGHT 系统用户指南
第 56 章 使用 Context Explorer
了解 Context Explorer
查看“按风险/业务相关性和应用划分的主机”图形
许可证：FireSIGHT
“按风险/业务相关性和应用划分的主机”图形以环状图形式显示受监控网络上检测到的主机以及
与这些主机相关联的应用的比例化再现，这些主机按应用的预估风险 （默认值）或预估业务相关
性进行排列。内环按预估的风险/业务相关性水平 （例如，
与这些主机相关联的应用的比例化再现，这些主机按应用的预估风险 （默认值）或预估业务相关
性进行排列。内环按预估的风险/业务相关性水平 （例如，
Medium
或
High
）划分，而外环按特定
应用对数据进行进一步的划分 （例如，
SSH
或
NetBIOS
）。非常罕见的应用在
Other
下分组。
将鼠标指针悬停在环状图形任何部分的上方，即可查看详细信息。点击图形中的任何部分，即可
过滤或向下展开该信息。
过滤或向下展开该信息。
提示
要限制此图形，使其按业务相关性和应用显示主机，请将鼠标指针悬停在此图形上方，然后在所
显示的切换按钮上，点击
显示的切换按钮上，点击
Business Relevance
。点击
Risk
返回默认视图。请注意，离开 Context
Explorer 也会此图形返回默认 Risk 视图。
此图形主要从“应用”表提取数据。
查看“应用详细信息”列表
许可证：FireSIGHT
Application Information 部分底端为“应用详细信息”列表，该表格提供受监控网络上检测到的每
个应用的预估风险、预估业务相关性、类别和主机计数信息。应用按关联主机计数的降序列出。
个应用的预估风险、预估业务相关性、类别和主机计数信息。应用按关联主机计数的降序列出。
“应用详细信息”列表不能排序，但是，可以点击任何表条目过滤或向下展开该信息或 （如适
用）查看应用信息。此表主要从“应用”表提取数据。
用）查看应用信息。此表主要从“应用”表提取数据。
请注意，无论日期和时间限制如何，此列表均反映所有可用数据。如果更改资源管理器的时间范
围，列表保持不变。
围，列表保持不变。