Cambios en la lista de exclusión mantenida por Cisco para Cisco Secure Endpoint Console

Introducción

Este documento describe los cambios agregados a las exclusiones mantenidas por Cisco.

Cisco crea y mantiene las exclusiones mantenidas por Cisco para proporcionar una mejor compatibilidad entre la protección frente a malware avanzado (AMP) para el conector de terminales y el antivirus, la seguridad u otro software. Estas exclusiones se pueden agregar a nuevas versiones de una aplicación.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Exclusiones de AMP para terminales
• consola AMP

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• AMP para terminales, versión de consola 5.4.20190820

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Expectativas al actualizar

Cuando se cambian las listas de mantenimiento de Cisco, se produce una actualización de la política en el back-end para reflejar ese cambio.  A medida que cada uno de los terminales utiliza esa lista para protegerse en sus latidos, extraen la política actualizada.  Estos cambios de políticas no se reflejan en el registro de auditoría, ya que técnicamente se trata de un cambio en la lista de exclusión, no en la política en sí, y las listas de exclusión mantenidas por Cisco no existen dentro del registro de auditoría normal en las consolas individuales.  En entornos de gran escala, parece una avalancha de actualizaciones de políticas y el resultado final será un mejor rendimiento en cada uno de los terminales. 

El período de actualización depende de cada punto final.  Si todas las máquinas están en línea, las actualizaciones tendrían lugar dentro de 1-2 latidos.  Si se trata de un entorno global, las actualizaciones continúan produciéndose a medida que los equipos se conectan, por lo que no se sorprenda al ver actualizaciones de políticas adicionales 24-48 horas después de que se envíe la lista de mantenimiento.

Cambios

Del 18 de diciembre al 2024

VEEAM

Adición de:

• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Threat Hunter\

Cisco WebEx

Adición de:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

Predeterminado de Microsoft Windows

Pequeño ajuste del proceso existente omadmclient.exe para incluir los procesos secundarios.

Del 4 de junio al 2025

Predeterminado de Microsoft Windows

adición de:

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Agente de inventario de dispositivos de Microsoft\InventoryService\InventoryService.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Agente de inventario de dispositivos de Microsoft\InventoryService\

Apple macOS predeterminado

adición de:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/evm/Log Files
• /Library/Cisco/evm/Upload\ Queue/

Del 17 de septiembre al 2025

Predeterminado de Microsoft Windows

adición de:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOS predeterminado

adición de:

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

Del 17 de diciembre al 2025

Equipos de Microsoft

adición de:

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\

Del 4 de febrero al 2026

Predeterminado de Microsoft Windows

adición de:

• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\**

Servidor de Microsoft Exchange

adición de: 

• CSIDL_PROGRAM_FILES\Microsoft\Exchange Server\**

Appsense

adición de:

• CSIDL_PROGRAM_FILES\AppSense\Environment Manager\Agent\EmSystem.exe

23 de septiembre de 2026

Predeterminado de Windows

adición de:

• CSIDL_PROGRAM_FILES\Orbital\

Splunk: Windows

adición de:

• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunk-winevtlog.exe
• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunkd.exe

Hyper-V: Windows

adición de:

• C:\ClusterStorage\

• CSIDL_WINDOWS\Cluster\
• CSIDL_WINDOWS\Cluster\clussvc.exe
• CSIDL_WINDOWS\Cluster\rhs.exe

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
5.0	12-Dec-2025	Se han eliminado las notas de actualización anteriores de 2019-2024.
4.0	20-Sep-2023	Cambios añadidos en septiembre de 2023
3.0	22-Jun-2022	Cambios añadidos el 29 de junio
2.0	17-Mar-2022	Se añadieron cambios el 23 de marzo.
1.0	22-Sep-2021	Versión inicial