Cambios en la lista de exclusión mantenida por Cisco para Cisco Secure Endpoint Console

Introducción

Este documento describe los cambios agregados a las exclusiones mantenidas por Cisco.

Cisco crea y mantiene las exclusiones mantenidas por Cisco para proporcionar una mejor compatibilidad entre la protección frente a malware avanzado (AMP) para el conector de terminales y el antivirus, la seguridad u otro software. Estas exclusiones se pueden agregar a nuevas versiones de una aplicación.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Exclusiones de AMP para terminales
• consola AMP

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• AMP para terminales, versión de consola 5.4.20190820

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Expectativas al actualizar

Cuando se cambian las listas de mantenimiento de Cisco, se produce una actualización de la política en el back-end para reflejar ese cambio.  A medida que cada uno de los terminales utiliza esa lista para protegerse en sus latidos, extraen la política actualizada.  Estos cambios de políticas no se reflejan en el registro de auditoría, ya que técnicamente se trata de un cambio en la lista de exclusión, no en la política en sí, y las listas de exclusión mantenidas por Cisco no existen dentro del registro de auditoría normal en las consolas individuales.  En entornos de gran escala, parece una avalancha de actualizaciones de políticas y el resultado final será un mejor rendimiento en cada uno de los terminales. 

El período de actualización depende de cada punto final.  Si todas las máquinas están en línea, las actualizaciones tendrían lugar dentro de 1-2 latidos.  Si se trata de un entorno global, las actualizaciones continúan produciéndose a medida que los equipos se conectan, por lo que no se sorprenda al ver actualizaciones de políticas adicionales 24-48 horas después de que se envíe la lista de mantenimiento.

Cambios

Del 18 de diciembre al 2024

VEEAM

Adición de:

• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Threat Hunter\

Cisco WebEx

Adición de:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

Predeterminado de Microsoft Windows

Pequeño ajuste del proceso existente omadmclient.exe para incluir los procesos secundarios.

Del 4 de junio al 2025

Predeterminado de Microsoft Windows

adición de:

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Agente de inventario de dispositivos de Microsoft\InventoryService\InventoryService.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Agente de inventario de dispositivos de Microsoft\InventoryService\

Apple macOS predeterminado

adición de:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/evm/Log Files
• /Library/Cisco/evm/Upload\ Queue/

Del 17 de septiembre al 2025

Predeterminado de Microsoft Windows

adición de:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOS predeterminado

adición de:

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

Nota: Windows Secure Endpoint Versions 8.4.0+ resuelve la ruta para todas las exclusiones de CSIDL.

Del 17 de diciembre al 2025

Equipos de Microsoft

adición de:

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\