使用访问控制策略编辑器中的“安全情报”(Security Intelligence) 选项卡配置网络（IP 地址）和 URL 安全情报，以及将访问控制策略与您在其中为域配置了安全智能的 DNS 策略相关联。

可用对象

可用对象包括：

• 由系统提供的源填充的安全情报类别。

  有关详细信息，请参阅安全情报类别。

• 由系统提供的全局阻止和不阻止列表。

  有关说明，请参阅安全情报来源。

• 在“对象”(Object) >“对象管理”(Object Management) >“安全情报”(Security Intelligence) 下创建的安全情报列表和源。

  有关说明，请参阅安全情报来源。

• 在“对象”(Object) > “对象管理”(Object Management) 下的相应页面上配置的网络和 URL 对象及组。这些对象与上一个项目符号中的安全情报对象有所不同。

  有关网络对象的详细信息，请参阅网络。（对于 URL，请使用安全情报列表或源，而不是对象或组。）

可用区

除系统提供的全局列表之外，您可以按照区域限制安全情报过滤。

例如：为了提高性能，您可能想要锁定执行目标。作为更具体的示例，您可以只阻止处理邮件流量的安全区域的垃圾邮件。

如要在多个区域上实施对象的安全情报过滤，对于每个区域，都必须将对象分别添加至阻止或不组织列表。

DNS 策略

要使用安全情报来匹配 DNS 流量，您必须为安全情报配置选择 DNS 策略。

使用阻止或不阻止列表，或者根据 DNS 列表或源来监控流量还要求您：

• 配置 DNS 安全情报列表和源。请参阅安全情报。

• 创建 DNS 策略。有关详细信息，请参阅创建基本 DNS 策略。

• 配置引用 DNS 列表或源的 DNS 规则。有关详细信息，请参阅创建和编辑 DNS 规则。

• 由于 DNS 策略部署为访问控制策略的一部分，因此必须将两个策略均进行关联。有关详细信息，请参阅DNS 策略部署。

不阻止列表

请参阅覆盖安全情报阻止。

要选择列表中的所有对象，请右键点击对象。

阻止列表

请参阅 配置示例：安全情报阻止 和本章中的其他主题。

有关阻止列表中的视觉指示的说明，请参阅阻止列表图标。

要选择列表中的所有对象，请右键点击对象。

日志记录

启用安全情报日志记录（默认情况下处于启用状态）会记录由访问控制策略的目标设备处理的所有受阻和受监控的连接。然而，系统不会记录不阻止列表匹配项；对不阻止列表上的连接的日志记录取决于其最终性质。必须首先为阻止列表中的连接启用日志记录，然后才能将该列表中的对象设置为仅监控。

要启用、禁用或查看日志记录设置，请右键点击阻止列表中的对象。

安全情报类别由 安全情报中所述的系统提供的源确定。

这些类别用于以下位置：

• 访问控制策略的“安全情报”选项卡上的“网络”子选项卡

• 访问控制策略的“安全情报”选项卡上“网络”选项卡旁边的 “URL” 子选项卡

• 在 DNS 策略配置页面的 DNS 选项卡上的 DNS 策略中

• 在流量与上述位置的阻止或监控配置匹配时生成的事件中

注	如果您的组织使用 Cisco Secure Firewall 威胁智能导向器：查看事件时，您可能会看到指示 TID 已执行操作的类别，例如 TID URL 阻止。

类别由 Talos 从云更新，并且此列表可能会独立于 Firepower 版本进行更改。

以下可视指示器可能会显示在访问控制策略的“安全情报”(Security Intelligence) 选项卡上的阻止列表中：