Cisco Cisco Firepower Management Center 2000 用户指南

56-12

FireSIGHT 系统用户指南

第 56 章      使用 Context Explorer         

  了解 Context Explorer

要配置 Application Information 部分，重点在于：

访问：管理员/任何安全分析师

步骤 1

选择 

。

系统将显示 Context Explorer。

步骤 2

将鼠标指针悬停在

部分的上方。（请注意，如果之前在同一个 

Context Explorer 会话中更改了此设置，该部分标题可能改为显示 

或 

。）

此部分的选项按钮显示在右上角。

步骤 3

点击 

、

或

。

Application Information 部分将根据所选选项刷新。

注

如果离开 Context Explorer，此部分恢复为其默认状态 （应用协议）。

查看“按风险/业务相关性和应用划分的流量”图形

许可证：FireSIGHT

“按风险/业务相关性和应用划分的流量”图形以环状图形式显示在受监控网络上检测到的应用流
量的比例再现，这些受监控网络按应用的预估风险 （默认值）或预估业务相关性进行排列。内环
按预估的风险/业务相关性水平 （例如，

Medium

 或 

High

）划分，而外环按特定应用对数据进行进

一步的划分 （例如，

SSH

 或 

NetBIOS

）。很少检测到的应用在 

 下分组。

请注意，无论日期和时间限制如何，此图形均反映所有可用数据。如果更改资源管理器的时间范
围，图形不变。