액세스 규칙당 적중 횟수를 표시하도록 Firesight Management Center 구성
소개
이 문서에서는 액세스 규칙 이름별 연결 적중 횟수를 표시하도록 사용자 지정 워크플로/이벤트 뷰어 페이지를 구성하는 방법에 대해 설명합니다. 컨피그레이션에서는 적중 횟수와 관련된 규칙 이름 필드의 기본 예와 필요한 경우 필드를 추가하는 방법을 보여 줍니다.
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
- firepower 기술에 대한 지식
- Firesight Management Center 내의 기본 탐색 지식
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
- Firepower Management Center 버전 6.1.X 이상
- 관리되는 위협 방어/Firepower 센서에 적용 가능
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
구성
설정
1단계. 관리자 권한으로 Firesight Management Center에 로그인합니다.
로그인에 성공하면 이미지에 표시된 대로 Analysis > Custom > Custom Workflows로 이동합니다.
2단계. Create Custom Workflow(맞춤형 워크플로 생성)를 클릭하고 이미지에 표시된 대로 매개변수를 선택합니다.
3단계. 테이블 필드를 Connection Events로 선택하고 워크플로 이름을 입력한 다음 Save를 클릭합니다. 워크플로가 저장되면 이미지에 표시된 대로 Add Page(페이지 추가)를 클릭합니다.
4단계. 워크플로 페이지가 추가되면 Save(저장)를 클릭합니다.
적중 횟수를 보려면 그림과 같이 Analysis > Connections > Events로 이동하고 Switch Workflows를 클릭합니다.
5단계. 그림과 같이 드롭다운에서 생성한 맞춤형 워크플로(이 경우 적중 횟수)를 선택합니다.
다음을 확인합니다.
현재 이 설정에 사용 가능한 확인 절차는 없습니다.
문제 해결
현재 이 설정에 사용할 수 있는 특정 문제 해결 정보가 없습니다.
피드백