提示和技巧: 泛型 OS 7.0 和更高版本的应用程序命令中心 (ACC)-2 部分

23732

Created On 09/25/18 18:59 PM - Last Modified 06/14/23 07:21 AM

Resolution

在 PAN OS 7.0 中, 您是否熟悉新的应用程序命令中心 (ACC)？您是否对您可以查看、筛选和导出的大量信息感到印象深刻？了解有关威胁活动、阻止的活动以及使用小部件创建和选择您希望在本系列的2部分中看到的信息的更多内容。

如果您错过了阅读本系列1部分的内容, 请参阅提示和技巧:泛 OS 7.0 和更高版本的应用程序命令中心 (ACC)-第1部分. 本周的提示和技巧涵盖了用于泛型 OS 7.0 的应用程序命令中心 (ACC) 的附加功能。

在本系列的1部分中, 我介绍了新的外观和感觉以及行政协调会的总体布局。现在, 我将深入讨论1部分中未涉及的其他选项卡的更多细节, 以及如何使用 ACC 并从其中获取更多信息。

我已经讨论过 "网络活动" 选项卡, 现在将覆盖威胁活动和阻止的活动选项卡。

在 "威胁活动" 选项卡中
tnt-2015-12-1-pic2. png

在默认情况下, 您将发现下列小部件被选中:

访问恶意 URL 的主机
主机解析恶意域
威胁活动
野火活动按文件类型
野火活动的应用
使用非标准端口的应用程序
允许在非标准端口上应用的规则

tnt-2015-12-1-pic1. png

在 "阻止的活动" 选项卡中
tnt-2015-12-1-pic3. png

在默认情况下, 您将发现下列小部件被选中:

阻止的用户活动
安全策略阻止活动
阻止的威胁
阻止的内容
阻止的应用程序活动

tnt-2015-12-1-pic4. png

您将注意到的最后一个选项卡是 "+" 加符号。单击此处可创建一个新选项卡, 您可以为其命名, 然后分别添加多个小部件组和小部件。
tnt-2015-12-1-pic5. png

我没有谈论的一个领域已经是每个小部件右上角的小部件选项:
tnt-2015-12-1-pic6. png

有4种选择:

最大化和查看更多数据-创建一个弹出窗口, 填充屏幕, 不显示任何图形, 只有文本。该选项还会扩展显示的行数。(您在右上角有2个附加选项作为 PDF 导出, 并关闭此窗口, 即 x)。
设置本地筛选器-此弹出窗口允许您为该小部件创建新的筛选器. 选择 "应用" 以显示筛选器。
跳转到日志-直接将您带到与该小部件关联的日志中。威胁活动将直接将您带到威胁日志中。
导出为 PDF 弹出窗口时, 将显示部件数据导出时的状态。

还有图形选项 (位于小部件选项的下方), 根据数据不同而有所不同, 但可以是:

条形图
地区
列
行
树图

现在您知道了这些选项的执行方式, 您可以从所显示的数据中提取更多信息。在
查看小部件时, 您可以单击许多不同的选项来显示不同的数据.

有些小部件可以按不同的数据进行排序。
tnt-2015-12-1-pic9. png

例如, 应用程序使用率可以按

字节数
会话
威胁
内容
Url

如果单击图表或下面的文本, 它将向下钻取并将该信息添加到本地筛选器中。

tnt-2015-12-1-pic10. png
要删除筛选器, 请单击筛选器名称左侧的 "X"。在此示例中, 它是应用程序 [全景]。
您还可以通过单击 "<-|" to the right of the filter. to="" the="" right="" of="" the=""> </-|" to the right of the filter.>
你也会看到同样的符号 "<-|" when hovering over any text that is clickable. when="" hovering="" over="" any="" text="" that="" is=""></-|" when hovering over any text that is clickable.>