Cisco Cisco Firepower Management Center 2000 User Guide
46-13
FireSIGHT 系统用户指南
第 46 章 增强网络发现
使用自定义指纹技术
删除指纹
许可证：FireSIGHT
如果不再使用指纹，可将其从系统中删除。请注意，必须先停用指纹，然后才可将其删除。
要删除指纹，请执行以下操作：
访问：管理员/发现管理员
步骤 1
选择
Policies
>
Network Discovery
，然后点击
Custom Operating Systems
。
系统将显示 Custom Fingerprint 页面。
步骤 2
如果想要删除的指纹处于活动状态，请点击每个指纹旁的滑块图标以便将其停用。
步骤 3
点击想要删除的指纹旁的删除图标 (
)。
步骤 4
点击
OK
，以便确认想要删除指纹。
指纹删除成功。
编辑指纹
许可证：FireSIGHT
创建指纹后，即可查看或编辑它。这样，您就可更改并重新提交指纹，或向其添加额外的漏洞映
射。无论指纹是处于活动状态还是非活动状态，均可对其进行修改，但取决于指纹的状态，可修
改的内容有所不同。
射。无论指纹是处于活动状态还是非活动状态，均可对其进行修改，但取决于指纹的状态，可修
改的内容有所不同。
如果指纹处于
非活动状态，可修改指纹的所有元素，并将其重新提交至防御中心。这包括创建指
纹时指定的所有属性，如指纹类型、目标 IP 地址与端口、漏洞映射等。编辑非活动指纹并将其提
交时，会将它重新提交至系统，如果指纹是客户端指纹，必须先将流量重新发送至设备，然后才
可以将其激活。请注意，对于非活动指纹，仅可选择单一漏洞映射。激活指纹后，可将额外的操
作系统和版本映射至其漏洞列表。
交时，会将它重新提交至系统，如果指纹是客户端指纹，必须先将流量重新发送至设备，然后才
可以将其激活。请注意，对于非活动指纹，仅可选择单一漏洞映射。激活指纹后，可将额外的操
作系统和版本映射至其漏洞列表。
如果指纹处于
活动状态，可修改指纹名称、描述、自定义操作系统显示，并向其映射额外的漏洞。
有关详细信息，请参阅以下各节：
•
•
编辑非活动指纹
许可证：FireSIGHT
如果指纹处于非活动状态，可修改其属性，并将其重新提交至系统。这包括对需要使用的指纹类
型、指纹目标系统等进行更改。
型、指纹目标系统等进行更改。
要编辑非活动指纹，请执行以下操作：
访问：管理员/发现管理员
步骤 1
选择
Policies
>
Network Discovery
，然后点击
Custom Operating Systems
。
系统将显示 Custom Fingerprint 页面。