在面向终端的AMP门户上配置简单自定义检测列表
简介
本文档介绍创建简单自定义检测列表的步骤，以检测、阻止和隔离特定文件，防止在已安装面向终端的高级恶意软件防护(AMP)连接器的设备上允许文件。
先决条件
要求
Cisco 建议您了解以下主题：
- 访问AMP门户
- 具有管理员权限的帐户
- 文件大小不超过20 MB
使用的组件
本文档中的信息基于面向终端的思科AMP控制台版本5.4.20190709。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
工作流
“简单自定义检测”(Simple Custom Detection)列表选项使用此工作流程：
- 从AMP门户创建的简单自定义检测列表。
- 在之前创建的策略中应用的简单自定义检测列表。
- AMP连接器安装在设备上并应用在策略中。
配置
要创建简单自定义检测列表，请执行以下步骤：
步骤1.在AMP门户上，导航至Outbreak Control > Simple选项，如图所示。
步骤2.在“自定义检测 — 简单”选项上，单击创建按钮以添加新列表，选择一个名称以标识“简单自定义检测”列表并保存，如图所示。
步骤3.创建列表后，单击“编辑”按钮，添加要阻止的文件列表，如图所示。
步骤4.在Add SHA-256选项上，粘贴之前从要阻止的特定文件收集的SHA-256代码，如图所示。
步骤5.在Upload File选项上，浏览要阻止的特定文件，文件上传后，此文件的SHA-256将添加到列表中，如图所示。
步骤6. Upload Set of SHA-256s（上传SHA-256s集）选项允许添加一个文件，其中包含之前获取的多个SHA-256代码的列表，如图所示。
步骤7.生成“简单自定义检测”列表后，导航到管理>策略并选择要应用之前创建的列表的策略，如图所示。
步骤8.单击Edit按钮并导航到Outbreak Control > Custom Detections - Simple，选择之前在下拉菜单上生成的列表并保存更改，如图所示。
执行所有步骤并将连接器同步到上次策略更改后，简单自定义检测生效。
验证
当前没有可用于此配置的验证过程。
故障排除
目前没有针对此配置的故障排除信息。
反馈