Cisco Secure Endpoint Consoleに関するシスコが維持する除外リストの変更

はじめに

このドキュメントでは、シスコが維持する除外に追加された変更について説明します。

Cisco-Maintained除外は、Advanced Malware Protection(AMP)for Endpointsコネクタとアンチウイルス、セキュリティ、またはその他のソフトウェアとの互換性を高めるために、シスコが作成および保守したものであり、アプリケーションの新しいバージョンにこれらの除外を追加できます。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• エンドポイント向けAMPの除外
• AMPコンソール

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• AMP for Endpointsコンソールバージョン5.4.20190820

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

更新時の期待値

Cisco Maintainedリストが変更されると、その変更を反映するためにバックエンドでポリシーの更新が発生します。  各エンドポイントは、そのリストを使用してハートビートをチェックインすると、更新されたポリシーを取得します。  これらのポリシーの変更は、厳密にはポリシーそのものではなく、除外リストに対する変更であるため、監査ログには反映されません。また、シスコが管理する除外リストは、個々のコンソールの通常の監査ログ内には存在しません。  大規模な環境では、ポリシー更新が大量に発生しているように見えます。その結果、各エンドポイントのパフォーマンスが向上します。 

更新期間は各エンドポイントによって異なります。  すべてのマシンがオンラインの場合、アップデートは1 ～ 2ハートビート以内に行われます。  これがグローバル環境の場合、マシンがオンラインになるたびに更新が発生し続けるので、メンテナンスリストがプッシュされてから24 ～ 48時間後に追加のポリシーの更新を確認しても驚くことはありません。

を理解してください。

2024年12月18日

VEEAM

以下の追加：

• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Threat Hunter\

Cisco Webex

以下の追加：

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe（登録ユーザ専用）

Microsoft Windowsのデフォルト

既存のプロセスomadmclient.exeを小さく調整して子プロセスを含めました。

2025年6月4日

Microsoft Windowsのデフォルト

以下の追加：

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Microsoftデバイスインベントリエージェント\インベントリサービス\インベントリサービス.exe
• CSIDL_PROGRAM_FILEESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Microsoftデバイスインベントリエージェント\インベントリサービス\

Apple macOSデフォルト

以下の追加：

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/evm/Logファイル
• /Library/Cisco/evm/Upload\キュー/

2025年9月17日

Microsoft Windowsのデフォルト

以下の追加：

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOSデフォルト

以下の追加：

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

注:Windows Secure Endpointバージョン8.4.0+では、すべてのCSIDL除外のパスが解決されています。

2025年12月17日

Microsoft Teams

以下の追加：

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\