Руководство Пользователя для Cisco Cisco Firepower Management Center 2000
术语表
GL-34
FireSIGHT 系统用户指南
主机属性
的相关信息的工具,该工具可将这些信息以对您网络环境而
与注释,以及指示每
个主机对于每个活动
主机
与网络连接并且具有独一无二 IP 地址的一种设备。对于 FireSIGHT 系统,主机是指未被分类为
设备或
的任何已识别的主机。
主机重要性
,指示系统检测到的任意给定
的业务重要性。
状态共享
一个功能,允许集群
或
进行同步,以便在设备或堆栈发生故障时,对等设备可以在不中
断流量的情况下接管工作。状态共享可以确保严格 TCP 强制、单向
、阻止暂留以及
动态
可以正确地故障转移。
追溯性恶意软件事件
基于网络的
,先前检测到的文件的
变化时生成。发生这种情况时,系统还
会更新共享追溯性事件的
的文件性质和恶意软件。
子服务器
被相同主机上的另一服务器调用的
。
自定义表
您可以构造的表,该表可以结合来自 FireSIGHT 系统附带的两个或更多预定义表的字段。例如,
您可以将来自
您可以将来自
文中检查连接数据。
自定义工作流程
。
自定义检测列表
由其
所代表的文件的列表。当系统检测到列表中的某个文件时,不会执行
,将该文件视为恶意软件,即便
中该文件的
自定义拓扑
一个功能,允许您有意地组织和标识
和
自定义用户角色
具有专用访问权限的
。自定义用户角色可以具有任何基于菜单的权限和系统权限,并且
可以是完全原创的或基于预定义的用户角色。
自定义指纹
请参阅