widgetav
此发行版中提供以下小组件:
可用小组件 |
小组件名称 |
可用性 |
客户端连接 |
开箱即用 有关详细信息,请参阅客户端连接。 |
安全风险检测 |
开箱即用 有关详细信息,请参阅安全风险检测。 |
爆发 |
开箱即用 有关详细信息,请参阅爆发。 |
客户端更新 |
开箱即用 有关详细信息,请参阅客户端更新。 |
防毒墙网络版和插件混合 |
开箱即用,但仅显示防毒墙网络版客户端中的数据 激活以下每个插件解决方案后,可以使用这些解决方案中的数据:
有关详细信息,请参阅防毒墙网络版和插件混合。 |
数字资产控制 — 最匹配的检测 |
激活防毒墙网络版数据保护后可用 有关详细信息,请参阅数字资产控制 — 最匹配的检测。 |
数字资产控制 — 一段时间内的检测 |
激活防毒墙网络版数据保护后可用 有关详细信息,请参阅数字资产控制 — 一段时间内的检测。 |
IDF — 警报状态 |
激活入侵防御防火墙后可用。有关这些小组件的详细信息,请参阅 IDF 文档。 |
IDF — 计算机状态 |
|
IDF — 网络事件历史 |
|
IDF — 系统事件历史 |
客户端连接小组件显示客户端与防毒墙网络版服务器的连接状态。数据以表和饼图的形式显示。可以通过单击显示图标 在表和饼图之间切换。
以表形式显示的“客户端连接”小组件
表按扫描方法划分客户端。
如果特定状态的客户端数量大于或等于 1,则可以单击该数量查看客户端树中的客户端。可以在这些客户端上启动任务或更改其设置。
要仅显示使用特定扫描方法的客户端,请单击全部 ,然后选择扫描方法。
如果选择了云安全扫描:
表按与云安全智能防护服务器的连接状态划分联机云安全客户端
只有联机客户端可以报告其与云安全智能防护服务器的连接状态。
如果客户端与云安全智能防护服务器断开连接,则可通过执行云安全智能防护源不可用中的步骤恢复连接。
每台云安全智能防护服务器是一个可单击的 URL,单击后可启动服务器控制台。
如果有多台云安全智能防护服务器,请单击更多。将打开一个新窗口,其中显示所有云安全智能防护服务器。
在此窗口中,可以:
查看客户端连接到的所有云安全智能防护服务器和连接到每台服务器的客户端数。单击该数字打开可在其中管理客户端设置的客户端树。
通过单击服务器的链接启动服务器的控制台
以饼图形式显示的“客户端连接”小组件
饼图仅显示每个状态的客户端的数量,但不按扫描方法划分客户端。单击一个状态可将其与饼图的剩余部分相分隔或将其重新连接到饼图的剩余部分。
安全风险检测小组件显示安全风险和受感染计算机的数量。
如果受感染计算机的数量大于或等于 1,则可以单击该数量查看客户端树中的受感染计算机。可以在这些计算机的客户端上启动任务或更改其设置。
爆发小组件提供任何当前安全风险爆发的状态和上次爆发警报。
在此小组件中,可以:
单击警报的日期/时间链接以查看爆发详细信息。
当防毒墙网络版检测到爆发时,它会重置爆发警报信息的状态并立即强制执行爆发阻止措施。有关执行爆发阻止措施的详细信息,请参阅爆发阻止策略。
单击查看前 10 项安全风险统计,查看最流行的安全风险、安全风险数量最多的计算机和主要的感染源。将显示一个新窗口。
在“前 10 项安全风险统计”窗口中,可以:
单击安全风险名以查看该安全风险的详细信息。
单击计算机名以查看特定计算机的总体状态。
单击对应于计算机名的查看以查看该计算机的安全风险日志。
单击重置计数以重置每张表的统计信息。
客户端更新小组件显示可保护联网计算机免遭安全风险侵害的组件和程序。
在此小组件中,可以:
查看每个组件的当前版本。
在已过期列下,查看带有过期组件的客户端数。如果存在需要更新的客户端,则单击数字链接开始更新。
对每个程序,通过单击对应于该程序的编号链接查看尚未升级的客户端。
要升级 Cisco Trust Agent,请转至 Cisco NAC > 代理部署 (Agent Deployment)。
防毒墙网络版和插件混合小组件将防毒墙网络版客户端中的数据和安装的插件解决方案中的数据相组合,然后在客户端树中显示这些数据。此小组件可帮助快速评估端点上的保护范围并减少管理各个插件解决方案所需的开销。
此小组件显示以下插件解决方案的数据:
入侵防御防火墙
趋势科技虚拟桌面支持
必须激活这些插件解决方案,混合小组件才能显示数据。如果有更新版本,则升级插件解决方案。
在此小组件中,可以:
选择显示在客户端树中的列。单击小组件右上角的编辑图标 ,然后在显示的窗口中选择列。
防毒墙网络版和插件混合列 |
列名称 |
描述 |
计算机名称 |
端点名称 此列始终可用,无法移除。 |
域层次结构 |
防毒墙网络版客户端树中的端点域 |
连接状态 |
防毒墙网络版客户端与其父防毒墙网络版服务器的连接 |
病毒/恶意软件 |
防毒墙网络版客户端检测到的病毒和恶意软件数 |
间谍软件/灰色软件 |
防毒墙网络版客户端检测到的间谍软件和灰色软件数 |
VDI 支持 |
表明端点是否为虚拟机 |
IDF 安全配置文件 |
有关这些列和列显示的数据的详细信息,请参阅 IDF 文档。 |
IDF 防火墙 |
|
IDF 状态 |
|
IDF DPI |
双击表中的数据。如果双击防毒墙网络版数据,将显示防毒墙网络版客户端树。如果双击插件解决方案数据(VDI 支持列中的数据除外),将显示插件解决方案的主窗口。
使用搜索功能查找单个端点。可以键入完整或部分主机名。
仅在激活防毒墙网络版数据保护后此小组件才可用。有关详细信息,请参阅数据保护使用授权。
此小组件显示数字资产传输次数,不管处理措施是阻止还是不予处理。
查看数据:
选择检测的时间段。从以下选项中进行选择:
今天:过去 24 小时(包括当前这一小时)的检测数据
1 周:最近 7 天(包括当前这一天)的检测数据
2 周:过去 14 天(包括当前这一天)的检测数据
1 个月:过去 30 天(包括当前这一天)的检测数据
选择时间段后,从以下选项中进行选择:
用户:传输数字资产次数最多的用户
通道:传输数字资产最常用的通道
模板:触发检测次数最多的数字资产模板
计算机:传输数字资产次数最多的计算机
此小组件最多显示 10 个用户、通道、模板或计算机。
仅在激活防毒墙网络版数据保护后此小组件才可用。有关详细信息,请参阅数据保护使用授权。
此小组件以曲线形式显示一段时间内的数字资产传输次数。传输次数包括那些阻止的或不予处理(允许)的传输次数。
要查看数据,请选择检测的时间段。从以下选项中进行选择:
今天:过去 24 小时(包括当前这一小时)的检测数据
1 周:最近 7 天(包括当前这一天)的检测数据
2 周:过去 14 天(包括当前这一天)的检测数据
1 个月:过去 30 天(包括当前这一天)的检测数据
此小组件显示 Web 信誉服务进行的安全威胁检测的总数。该信息按地理位置显示在世界地图中。有关使用此小组件的帮助,请单击小组件顶部的“帮助”按钮 。
此小组件显示由 Web 信誉服务检测到的受恶意 URL 影响的用户数量。该信息按地理位置显示在世界地图中。有关使用此小组件的帮助,请单击小组件顶部的“帮助”按钮 。
此小组件显示文件信誉服务进行的安全威胁检测的总数。该信息按地理位置显示在世界地图中。有关使用此小组件的帮助,请单击小组件顶部的“帮助”按钮 。
另请参阅: