Cisco Cisco Firepower Management Center 4000 User Guide

46-18

FireSIGHT 系统用户指南

第 46 章      增强网络发现       

  使用应用检测器

要提供基本的应用协议检测器信息，请执行以下操作：

访问：管理员/发现管理员

步骤 1

在 Create Detector 页面上的 

 字段中，键入检测器名称。

在将检查的流量的协议内，检测器名称必须是唯一的。也就是说，可创建名称相同的 TCP 检测器
和 UDP 检测器，但不能创建名称相同的两个 TCP 检测器。

步骤 2

识别想要检测的应用协议。您有以下选项：

如在为现有应用协议创建检测器 （例如，如果想要检测非标准端口上的特定应用协议），请
从 

 下拉列表选择应用协议。继续执行

如在为自定义应用创建检测器，请继续执行下一节

中的操作步骤。

创建用户定义的应用

许可证：FireSIGHT

可创建用户定义的应用以识别网络上的自定义应用。还可创建自定义的类别和自定义的标记来描
述应用。此处创建的应用、类别和标记在访问控制规则以及在应用过滤对象管理器中均可用。

有关应用检测的详细信息，包括就用于对其进行描述的应用协议与类别、标记、风险级别以及业
务相关性进行的讨论，请参阅

要创建用户定义的应用，请执行以下操作：

访问：管理员/发现管理员

步骤 1

在 Create Detector 页面上，点击 

。

系统将显示 Application Editor 弹出窗口。

步骤 2

为自定义应用键入 

。

步骤 3

为自定义应用键入 

。

步骤 4

选择 

。

步骤 5

选择 

。

步骤 6

点击 Categories 旁的 

 以添加类别，并键入新的类别名称，或者从 

 下拉列表选择现有

类别。

步骤 7

或者，点击 Tags 旁的 

，以添加标记，并键入新的标记名称，或者从 

 下拉列表选择现有

标记。

点击 

，以返回 Create Detector 页面。

步骤 8

继续执行下一节

中的操作步骤。