Cisco Cisco Firepower Management Center 2000 Guia Do Utilizador

62-9

FireSIGHT 系统用户指南 

第 62 章      安排任务 

  自动 FireSIGHT 生成建议    

要自动运行地理定位数据库更新，请执行以下操作：

访问：管理

步骤 1

选择 

。

系统将显示 Product Updates 页面。

步骤 2

点击 

 选项卡。

系统将显示 Geolocation Updates 页面。

步骤 3

在 

 下方，选择 

 复选框。

系统将显示 Update Start Time 字段。

步骤 4

在 

 字段中，指定想要每周 GeoDB 更新运行的周日和时间。

步骤 5

点击 

。

任务添加成功。可在 Task Status 页面上查看正在运行的任务的状态；请参阅

自动 FireSIGHT 生成建议

许可证：保护

可使用自定义入侵策略中最近保存的配置设置，根据网络发现数据，自动生成规则状态建议。

注

如果系统自动为入侵策略生成预定建议并且不保存更改，则必须丢弃在入侵策略中所做出的更
改，而且如果想要策略反映自动生成的建议，还必须执行此策略。有关详情，请参见

。

当任务运行时，系统会自动生成建议的规则状态。或者，视乎策略配置，还可根据 

 中所述条件，修改入侵规则的状态。修改的规则状态将在下一次

应用入侵策略时生效。

要自动生成规则状态建议，请执行以下操作：

访问：管理员/维护人员

步骤 1

选择 

。

系统将显示 Scheduling 页面。

步骤 2

点击 

。

系统将显示 New Task 页面。

步骤 3

从 

 列表，选择 FireSIGHT

。

页面重新加载，显示用于生成 FireSIGHT 建议的选项。

步骤 4

或者，点击 

 字段旁边的 

 链接，显示 Detection & Prevention 页面，在其中，可配置

入侵策略中的 FireSIGHT Recommended Rules。