Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
46-12
FireSIGHT 系统用户指南
  
 46       增强网络发现       
  使用自定义指纹技术
有关详细信息,请参阅以下各节:
  •
  •
  •
  •
激活指纹
许可证:FireSIGHT
创建自定义指纹后,必须先将其激活,然后系统才可将其用于识别主机。新指纹激活后,系统会
将其用于重新识别先前发现的主机并发现新的主机。
要激活指纹,请执行以下操作:
访问:管理员/发现管理员
步骤 1
选择 
Policies
 > 
Network Discovery
,然后点击 
Custom Operating Systems
系统将显示 Custom Fingerprint 页面。
步骤 2
点击想要激活的指纹旁的滑块。
激活选项仅当创建的指纹有效时才可用。如果滑块不可用,请尝试再次创建指纹。
防御中心将激活指纹,并将其传播至所有受管设备。指纹名称旁的图标将会变化,以表示指纹处
于活动状态。
停用指纹
许可证:FireSIGHT
如果想要停止使用指纹,可将其停用。停用指纹后,其就不再可用,但仍保留其在系统上。停用
指纹后,对于使用该指纹的主机,操作系统被标记为未知。如果再次检测到这些主机,并且这些
主机与不同的活动指纹匹配,则该活动指纹将对其进行识别。
删除指纹会将其从系统中完全删除。停用指纹后,即可将其删除。
要停用活动指纹,请执行以下操作:
访问:管理员/发现管理员
步骤 1
选择 
Policies
 > 
Network Discovery
,然后点击 
Custom Operating Systems
系统将显示 Custom Fingerprint 页面。
步骤 2
点击想要停用的活动指纹旁的滑块。
防御中心将停用指纹,并将停用传播至所有受管设备。