Cisco Cisco Firepower Management Center 2000 User Guide

46-11

FireSIGHT 系统用户指南 

第 46 章      增强网络发现 

  使用自定义指纹技术  

步骤 16

在 OS Vulnerability Mappings 部分中，选择想要用于漏洞映射的操作系统、产品和版本。例如，
如果想要自定义指纹将 Redhat Linux 9 的漏洞列表分配至匹配主机，选择 

 作为供应商、

 作为产品以及 

 作为版本。

提示

创建指纹时，可为指纹分配单个漏洞映射。指纹创建并激活后，可为操作系统的其他版本添加额
外漏洞映射。有关详情，请参见

如果想要使用指纹来识别匹配主机的漏洞，或者如果不分配自定义的操作系统显示信息，必须在
此部分指定供应商和产品名称。要为所有版本的操作系统映射漏洞，请仅指定供应商和产品名
称。例如，要添加所有版本的 Palm OS，将从 

列表选择 

，从 

列表选择 

，并让所有其他列表保持其默认设置。

注

并非 

、

、

、

、

 和 

 下拉列表中的所有选项

均可应用至选择的操作系统。此外，如果列表中没有显示与想要设置指纹的操作系统匹配的定
义，可将这些值留空。请注意，如果不在指纹中创建任何操作系统漏洞映射，则系统无法使用指
纹来为指纹识别的主机分配漏洞列表。

步骤 17

点击

创建

。

步骤 18

系统将显示 Custom Fingerprint 状态页面。该页面应每隔 10 秒以“就绪”状态重新加载。

注

如果目标系统在设置指纹的过程中停止响应，状态将会显示 

ERROR: No Response

 消息。如果看到

此消息，请再次提交指纹。等待 3 至 5 分钟 （时长可能因目标系统而异），点击编辑图标  (

)  访

问 Custom Fingerprint 页面，然后点击 

。

步骤 19

指纹创建后，将其激活，或者，添加漏洞映射。有关详情，请参见

。

管理指纹

许可证：FireSIGHT

可以激活、停用、删除、查看和编辑自定义指纹。创建指纹时，可为指纹分配单个漏洞映射。有
关创建指纹的详细信息，请参阅

和

指纹创建和激活后，可编辑指纹以便做出更改或添加漏洞映射。

要访问 Custom Fingerprints 页面，请执行以下操作：

访问：管理员/发现管理员

步骤 1

选择 

 > 

，然后点击 

。

系统将显示 Custom Fingerprint 页面。

如果系统正在等待数据以便创建指纹，将会每 10 秒自动刷新页面，直到指纹已创建。