《Firepower 和思科威胁响应集成指南》

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

Book Contents
Find Matches in This Book
语言选择
Download Options

Book Title

《Firepower 和思科威胁响应集成指南》

Chapter Title

后续步骤

Results

已更新:
2020年6月16日

Chapter: 后续步骤

后续步骤

在思科威胁响应中查看事件数据（通过 FMC）

开始之前

  • 您将需要您的凭证才能访问 思科 Threat Response。

  • 查看 思科 Threat Response 中的联机帮助，了解如何查找、调查威胁并对其采取措施。

过程

步骤 1

使用以下方法之一访问 思科 Threat Response：

  • 通过 Firepower 管理中心 访问 思科 Threat Response，方法是执行以下操作之：

    • 要从特定事件跳转到 思科 Threat Response，请执行以下操作：

      a. 导航到分析 > 入侵菜单下列出受支持事件的页面。

      b. 右键单击源或目标 IP 地址，然后选择在威胁响应中查看。

    • 要以一般方式查看事件信息，请执行以下操作：

      a. 导航到系统 > 集成 > 云服务。

      b. 单击链接以在 思科 Threat Response 中查看事件。

  • 直接访问 CTR：

    请参阅中 思科 Threat Response 区域云 的链接。

步骤 2

按提示登录到 思科 Threat Response。

有关使用思科 Threat Response 的详细信息

升级到事件的 Firepower 事件显示在 思科 Threat Response 中的突发事件页面上。

如果在 Firepower 事件中观察到在 思科 Threat Response 中调查的 IP 地址，则该事件会显示在调查数据集中，即使事件未提升到突发事件也是如此。

有关有效地使用 思科 Threat Response查找、调查和处理威胁的信息，请参阅 思科 Threat Response 中的联机帮助。

有关在其中使用的详细信息 安全服务交换

有关使用 安全服务交换 或 思科安全服务代理 的信息，请参阅 安全服务交换 中的联机帮助。

此文档是否有帮助?

Feedback反馈

联系我们