Cisco Cisco Firepower Management Center 4000 Guia Do Utilizador
62-9
FireSIGHT 系统用户指南
第 62 章 安排任务
自动 FireSIGHT 生成建议
要自动运行地理定位数据库更新,请执行以下操作:
访问:管理
步骤 1
选择
System > Updates
。
系统将显示 Product Updates 页面。
步骤 2
点击
Geolocation Updates
选项卡。
系统将显示 Geolocation Updates 页面。
步骤 3
在
Recurring Geolocation Updates
下方,选择
Enable Recurring Weekly Updates
复选框。
系统将显示 Update Start Time 字段。
步骤 4
在
Update Start Time
字段中,指定想要每周 GeoDB 更新运行的周日和时间。
步骤 5
点击
Save
。
任务添加成功。可在 Task Status 页面上查看正在运行的任务的状态;请参阅
自动 FireSIGHT 生成建议
许可证:保护
可使用自定义入侵策略中最近保存的配置设置,根据网络发现数据,自动生成规则状态建议。
注
如果系统自动为入侵策略生成预定建议并且不保存更改,则必须丢弃在入侵策略中所做出的更
改,而且如果想要策略反映自动生成的建议,还必须执行此策略。有关详情,请参见
改,而且如果想要策略反映自动生成的建议,还必须执行此策略。有关详情,请参见
。
当任务运行时,系统会自动生成建议的规则状态。或者,视乎策略配置,还可根据
应用入侵策略时生效。
要自动生成规则状态建议,请执行以下操作:
访问:管理员/维护人员
步骤 1
选择
System > Tools > Scheduling
。
系统将显示 Scheduling 页面。
步骤 2
点击
Add Task
。
系统将显示 New Task 页面。
步骤 3
从
Job Type
列表,选择 FireSIGHT
Recommended Rules
。
页面重新加载,显示用于生成 FireSIGHT 建议的选项。
步骤 4
或者,点击
Job Type
字段旁边的
policies
链接,显示 Detection & Prevention 页面,在其中,可配置
入侵策略中的 FireSIGHT Recommended Rules。