Von Cisco verwaltete Änderungen der Ausschlussliste für die Cisco Secure Endpoint Console

Einleitung

In diesem Dokument werden die Änderungen beschrieben, die an den von Cisco verwalteten Ausschlüssen vorgenommen wurden.

Von Cisco verwaltete Ausschlüsse werden erstellt und verwaltet, um die Kompatibilität zwischen Advanced Malware Protection (AMP) für Endpoints Connector und Antivirus-, Sicherheits- oder anderer Software zu verbessern. Diese Ausschlüsse können neuen Versionen einer Anwendung hinzugefügt werden.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Ausschlüsse in AMP für Endgeräte
• AMP-Konsole

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• AMP für Endgeräte, Konsolenversion 5.4.20190820

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Erwartungen bei Aktualisierung

Wenn die von Cisco verwalteten Listen geändert werden, erfolgt eine Richtlinienaktualisierung am Backend, um diese Änderung widerzuspiegeln.  Wenn jeder Endpunkt diese Liste zum Einchecken in seinem Heartbeat verwendet, ruft er die aktualisierte Richtlinie ab.  Diese Richtlinienänderungen werden nicht im Prüfprotokoll berücksichtigt, da es sich technisch gesehen um eine Änderung der Ausschlussliste handelt und nicht um die Richtlinie selbst. Von Cisco verwaltete Ausschlusslisten sind nicht im normalen Prüfprotokoll einzelner Konsolen vorhanden.  Bei großen Umgebungen sieht dies nach einer Flut von Richtlinien-Updates aus, was zu einer besseren Leistung auf jedem einzelnen Endpunkt führt. 

Der Aktualisierungszeitraum hängt von den einzelnen Endpunkten ab.  Wenn alle Computer online sind, erfolgen die Updates innerhalb von 1-2 Heartbeats.  Wenn es sich um eine globale Umgebung handelt, erfolgen Updates weiterhin, wenn die Systeme online gehen. Seien Sie daher nicht überrascht, wenn 24-48 Stunden nach dem Push der gepflegten Liste weitere Richtlinienaktualisierungen angezeigt werden.

Änderungen

18. Dezember - 2024

VEEAM

Hinzugefügt von:

• CSIDL_PROGRAM_FILES\Veeam\Backup und Replikation\Threat Hunter\

Cisco Webex

Hinzugefügt von:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

Microsoft Windows-Standard

Kleine Anpassung des vorhandenen Prozesses omadmclient.exe an untergeordnete Prozesse.

4. Juni 2025

Microsoft Windows-Standard

Zusatz von:

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\InventoryService.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\

Apple macOS-Standard

Zusatz von:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/evm/Protokolldateien
• /Library/Cisco/evm/Upload\ Queue/

17. September 2025

Microsoft Windows-Standard

Zusatz von:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOS-Standard

Zusatz von:

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

Anmerkung: Windows Secure Endpoint Version 8.4.0+ löst den Pfad für alle CSIDL-Ausschlüsse auf.

17. Dezember - 2025

Microsoft-Teams

Zusatz von:

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\