تغييرات قائمة الاستبعاد التي تحتفظ بها Cisco لوحدة تحكم نقطة النهاية الآمنة

المقدمة

يصف هذا المستند التغييرات التي تمت إضافتها إلى الاستثناءات التي تم صيانتها من Cisco.

يتم إنشاء الاستثناءات التي يتم صيانتها من Cisco وصيانتها بواسطة Cisco لتوفير توافق أفضل بين "الحماية المتقدمة من البرامج الضارة" (AMP) لموصل نقاط النهاية وبرنامج مكافحة الفيروسات أو الأمان أو البرامج الأخرى، ويمكن إضافة هذه الاستثناءات إلى الإصدارات الجديدة من التطبيق.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• الاستثناءات في AMP لنقاط النهاية
• وحدة التحكم AMP

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• AMP لوحدة تحكم نقاط النهاية، الإصدار 5.4.20190820

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التوقعات عند التحديث

عند تغيير القوائم التي يتم صيانتها من Cisco، يحدث تحديث نهج على الطرف الخلفي ليعكس ذلك التغيير.  بما أن كل نقطة نهاية تستخدم تلك القائمة تحقق من دقات قلبهم، فهم يسحبون السياسة المحدثة.  لا تنعكس تغييرات السياسة هذه في سجل التدقيق لأنها تمثل من الناحية الفنية تغييرا في قائمة الاستبعاد، وليس السياسة نفسها، ولا توجد قوائم الاستبعاد التي تحتفظ بها Cisco في سجل التدقيق العادي في وحدات التحكم الفردية.  وبالنسبة للبيئات الكبيرة الحجم، يبدو هذا وكأنه فيض من تحديثات السياسات، وستكون النتيجة النهائية هي تحسين الأداء على كل نقطة من نقاط النهاية. 

تعتمد فترة التحديث على كل نقطة نهاية.  إذا كانت جميع الأجهزة متصلة بالإنترنت، فستتم التحديثات في نطاق 1-2 نبضة قلب.  إذا كانت هذه بيئة عمومية، تستمر التحديثات في الحدوث مع دخول الأجهزة عبر الإنترنت، لذا لا تندهش من رؤية تحديثات إضافية للسياسة بعد 24 إلى 48 ساعة من دفع القائمة التي يتم الاحتفاظ بها.

التغييرات

18 ديسمبر - 2024

فيم

إضافة:

• CSIDL_PROGRAM_FILES\VEEAM\Backup and Replication\Threat Hunter\

Cisco Webex

إضافة:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• Cisco_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

نظام التشغيل الافتراضي ل Microsoft Windows

تعديل صغير للعملية الحالية omadmclient.exe لتضمين العمليات التابعة.

الرابع من يونيو - 2025

نظام التشغيل الافتراضي ل Microsoft Windows

إضافة:

• Cisco_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• Cisco_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• cisco_program_files\Cisco\Cisco\Secure Client\EVM\bin\csc_evm.exe
• csidl_PROGRAM_FILES\عامل مخزون أجهزة Microsoft\InventoryService\InventoryService.exe
• Cisco_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• Cisco_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• Csidl_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\

الوضع الافتراضي لنظام التشغيل Apple MacOS

إضافة:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• ملفات /Library/Cisco/EVM/Log
• /library/Cisco/evm/Upload\ Queue/

17 سبتمبر - 2025

نظام التشغيل الافتراضي ل Microsoft Windows

إضافة:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

الوضع الافتراضي لنظام التشغيل Apple MacOS

إضافة:

• /opt/cisco/forensics/air/
• /opt/cisco/forensic/air/**

ملاحظة: يقوم Windows Secure Endpoint الإصدارات 8.4.0+ بحل مشكلة كافة إستثناءات CSIDL.

17 ديسمبر - 2025

Microsoft Teams

إضافة:

• Csidl_PROGRAM_FILES\WindowsApps\MSTeams_*\