参照: https://www.cisco.com/c/en/us/td/docs/security/firepower/620/configuration/guide/fpmc-config-guide-v62/ospf_for_firepower_threat_defense.html

説明
カスタム アプリケーション ディテクタは、ネットワーク トラフィックのパターンに基づいて Web アプリケーション、クライアント、およびアプリケーション プロトコルを検出できるユーザー定義のスクリプトです。カスタム アプリケーション検出器は、軽量で埋め込み可能なスクリプト言語である LUA で作成されます。LUA スクリプトは、Firepower システムによって提供される事前定義された関数と変数を使用して、パケット データとメタデータにアクセスし、検出基準とアプリケーション情報を指定できます1。
サードパーティから提供されたカスタム アプリケーション ディテクタ ファイルをインポートするには、次の手順に従う必要があります1:
FMC Web インターフェイスで、[オブジェクト] > [オブジェクト管理] > [アプリケーション ディテクタ] に移動します。
「インポート」をクリックします。
LUA スクリプト ファイルの場所を参照して選択します。
「アップロード」をクリックします。
検出器の詳細を確認し、「保存」をクリックします。
他のオプションは次の理由により正しくありません。
Perl スクリプトは、カスタム アプリケーション ディテクタでサポートされている形式ではありません。Perl は、Firepower システムには組み込まれていない汎用プログラミング言語です。
NBAR プロトコルはファイル タイプではなく、アプリケーション タイプに基づいてネットワーク トラフィックを分類および監視できる Cisco IOS ルータの機能です。NBAR プロトコルは事前定義されているため、カスタム アプリケーション ディテクタとしてインポートすることはできません。
Python プログラムは、カスタム アプリケーション検出器でサポートされている形式ではありません。Python は、Firepower システムには組み込まれていない汎用プログラミング言語です。