Cisco Cisco Firepower Management Center 4000 User Guide

46-26

FireSIGHT 系统用户指南

第 46 章      增强网络发现       

  导入主机输入数据

删除检测器

许可证：FireSIGHT

使用以下步骤来删除检测器。可删除用户定义的检测器以及个别导入的思科 Professional Services 
提供的附加检测器。不能删除思科提供的任何其他检测器，尽管可以停用许多此类检测器。

注

如在已应用策略中使用检测器，则不能停用或删除该检测器。

要删除检测器，请执行以下操作：

访问：管理员/发现管理员

步骤 1

选择 

 

。

系统将显示 Detectors 页面。

步骤 2

选择想要删除的检测器旁的复选框，然后点击 

。

如果想要删除的检测器不在第一页，对检测器列表进行翻页或应用一个或多个过滤器即可找到
它。有关详细信息，请参阅

。

步骤 3

点击 

 确认想要删除检测器。

系统删除检测器。

导入主机输入数据

许可证：FireSIGHT

如果贵组织能够编写脚本或创建命令行导入文件来导入来自第三方的网络映射数据，则可导入数
据以扩充网络映射中的信息。还可使用主机输入功能，只需使用网络界面修改操作系统或应用标
识，或删除应用协议、协议、主机属性或客户端。

系统可协调来自多个源的数据，以确定操作系统或应用的当前标识。有关系统如何执行此操作的
详细信息，请参阅

请注意，从网络映射中移除受影响的主机后，除第三方漏洞之外的所有数据都将被丢弃。有关设
置脚本或导入文件的详细信息，请参阅 《FireSIGHT 系统主机输入 API 指南》。

要将已导入数据纳入影响关联中，必须将数据映射至数据库中的操作系统和应用定义。有关详细
信息，请参阅以下各节：