Cisco Cisco Firepower Management Center 2000 用户指南

50-24

FireSIGHT 系统用户指南

第 50 章      使用发现事件       

  使用主机属性

使用主机属性

许可证：FireSIGHT

FireSIGHT 系统采集有关主机检测和使用其生成主机配置文件的信息。但是，可能会有要提供给
分析师的有关网络上主机的附加信息。可在主机配置文件中添加注释，设置主机的业务关键性或
提供您所选择的任何其他信息。每个信息都称为主机属性。

可在主机配置文件限制中使用主机属性，用于生成流量量变曲线时限制所采集的数据，也可限制
用于触发关联规则的条件。也对应关联规则设置属性值。

有关详情，请参阅：

查看主机属性

许可证：FireSIGHT

可使用防御中心查看系统检测到的主机表，与他们的主机属性。然后，可根据要查找的信息操作
视图。

访问主机属性时所看到的页面因所使用工作流程的不同而不同。可使用预定义工作流程，此流程
包括列出了所有检测到的主机及其属性的主机属性表视图，并在主机视图页面结束，此页面包含
符合限制条件的每台主机的主机配置文件。

您也可以创建自定义工作流程，仅显示符合您具体要求的信息。有关创建自定义工作流程的信
息，请参阅

表中所描述的任务。

要查看主机属性：

访问：管理员/任何安全分析师

步骤 1

选择 

。

系统显示默认主机属性工作流程的第一页。要使用不同的工作流程，包括自定义工作流程，请点击 

。有关指定不同默认工作流程的信息，请参阅

。

提示

如在使用的自定义工作流程不包括主机属性的表视图，请点击 

，然后选择 

。

表 

主机属性操作 

要......

您可以......

了解有关表中各列的更多信息

在

为所选主机赋予主机属性

在

中查找详细信息。