Cisco Cisco Firepower Management Center 4000 用户指南
49-11
FireSIGHT 系统用户指南
第 49 章 使用主机配置文件
使用主机配置文件中的操作系统
要查看主机的操作系统标识列表,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
在主机配置文件的
Operating System
或
Operating System Conflicts
部分,点击
View
。
系统将显示 Operating System Identity Information 弹出窗口。
提示
点击操作系统标识旁边的删除图标 (
),从 Operating System Identity Information 弹出窗口中删除
标识;如适用,更新主机配置文件中的操作系统的当前标识。请注意,由思科检测到的操作系统
的标识不能删除。
的标识不能删除。
编辑操作系统
许可证:FireSIGHT
可使用 FireSIGHT 系统的网络界面来设置主机当前操作系统的标识。在网络界面设置标识来覆盖
所有其他标识源,以便把标识用于漏洞评估和影响相关性。但是,请注意,如果在编辑操作系统
后,系统检测到主机存在相互冲突的操作系统标识,会发生操作系统冲突。
所有其他标识源,以便把标识用于漏洞评估和影响相关性。但是,请注意,如果在编辑操作系统
后,系统检测到主机存在相互冲突的操作系统标识,会发生操作系统冲突。
在解决冲突前,这两种操作系统都被视为当前操作系统。有关详细信息,请参阅
。
要更改操作系统标识,请执行以下操作:
访问:管理员/任何安全分析师
步骤 1
在主机配置文件中,点击
Operating System
部分的
Edit
。
此时将显示一个弹出窗口,您可以在该窗口中设置操作系统标识。
步骤 2
此时有多个选择:
•
选择
OS Definition
下拉列表中的
Current Definition
,通过主机输入确认当前的操作系统标识,然
后跳转至第
•
从
OS Definition
下拉列表中选择当前操作系统的标识上的一个变体,然后跳转至第
•
从
OS Definition
下拉列表选择
User-Defined
步骤 3
或者,选择
Use Custom Display String
并修改要在
Vendor String
、
Product String
、和
Version String
字段中
要显示的自定义字符串。
步骤 4
或者,要更改为不同供应商提供的操作系统,请从
Vendor
和
Product
下拉列表选择供应商和其他操
作系统详细信息。
步骤 5
或者,要配置操作系统的产品版本级别,请选择
Major
、
Minor
、
Revision
、
Build、 Patch
和
Extension
下拉列表中的适用项目。
步骤 6
或者,如果要表示已经应用操作系统的修复程序,请点击
Configure Fixes
。
显示可用修复程序包列表。
步骤 7
在下拉列表中选择适用的修复程序,并点击
Add
。
步骤 8
或者,使用
Patch
和
Extension
下拉列表添加相关补丁和扩展。
步骤 9
点击
Finish
完成操作系统的标识配置。