在面向終端的AMP門戶上配置簡單自定義檢測清單
簡介
本文檔介紹建立簡單自定義檢測清單以檢測、阻止和隔離特定檔案的步驟，以防止在安裝了面向終端的高級惡意軟體防護(AMP)聯結器的裝置上允許這些檔案。
必要條件
需求
思科建議您瞭解以下主題：
- 訪問AMP門戶
- 具有管理員許可權的帳戶
- 檔案大小不超過20 MB
採用元件
本檔案中的資訊是根據思科終端進階惡意軟體防護主控台版本5.4.20190709。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
工作流程
簡單自定義檢測清單選項使用以下工作流程：
- 從AMP門戶建立的簡單自定義檢測清單。
- 在先前建立的策略中應用的簡單自定義檢測清單。
- AMP聯結器安裝在裝置上並應用於策略。
組態
要建立簡單自定義檢測清單，請執行以下步驟：
步驟1。在AMP門戶上，導覽至Outbreak Control > Simple選項，如下圖所示。
步驟2.在Custom Detections - Simple選項上，按一下Create按鈕新增新清單，選擇一個名稱以標識Simple Custom Detection清單並儲存它，如下圖所示。
步驟3.建立清單後，按一下Edit按鈕以新增要封鎖的檔案清單，如下圖所示。
步驟4.在Add SHA-256（新增SHA-256）選項上，貼上之前從要阻止的特定檔案中收集的SHA-256代碼，如圖所示。
步驟5.在「Upload File」選項上，瀏覽要阻止的特定檔案，一旦檔案上傳，就會將此檔案的SHA-256新增到清單中，如下圖所示。
步驟6. Upload Set of SHA-256s選項允許新增包含之前獲取的多個SHA-256代碼清單的檔案，如圖所示。
步驟7.生成簡單自定義檢測清單後，導航到管理>策略，然後選擇要在其中應用先前建立的清單的策略，如圖所示。
步驟8.按一下Edit按鈕並導航到Outbreak Control > Custom Detections - Simple，選擇以前在下拉選單上生成的清單並儲存更改，如下圖所示。
執行完所有步驟，並將聯結器與上次策略更改同步後，簡單自定義檢測將生效。
驗證
目前沒有適用於此組態的驗證程序。
疑難排解
目前尚無適用於此組態的具體疑難排解資訊。
意見