macOS 用 AMP は、エンドポイント向けの高度なマルウェア防御（AMP）を導入する手段として使用されます。社内でローカルにホストされているサーバーからエンドポイントのサブセットに AMP ソフトウェアをプッシュし、既存のユーザーベースに AMP サービスをインストールします。このアプローチでは、macOS 用 AnyConnect 管理者が、追加のセキュリティエージェントを使用できます。このエージェントは、ネットワークで発生する潜在的なマルウェア脅威を検出して排除し、企業を侵害から保護します。ダウンロードにかかる時間と帯域幅を節約し、ポータル側では変更を行う必要がなく、認証クレデンシャルをエンドポイントに送信せずに実行できます。

システム管理者権限を必要とせずに AMP イネーブラをインストールできます。ポリシーを作成して設定し、グループを作成してポリシーを割り当ててから、インストーラをダウンロードするときにそのグループを選択します。AMP イネーブラソフトウェアを適切に配布するには、https://console.amp.cisco.com/help/en/wwhelp/wwhimpl/js/html/wwhelp.htm を参照してください。

1. エンドポイント向け AMP ポータルにログインします。
2. エンドポイント向け AMP ポータルで適切なポリシーを設定します。設定したポリシーに応じて、適切なエンドポイント向け AMP ソフトウェア パッケージが作成されます。このソフトウェアパッケージは .exe ファイル（Windows 用）または .pkg ファイル（macOS 用）です。Windows では、再配布可能な .exe を選択できます。

   （注）	AMP コネクタのダウンロードは、ポート 443 からのみサポートされています。

3. 生成されたキット（Windows または macOS）をローカルサーバにダウンロードします。
4. AMP イネーブラ プロファイルを作成して保存するため、ASA または ISE ヘッドエンドにログインします。

   （注）	特に ISE ポスチャを使用する場合は、1 つのヘッドエンド（ASA または ISE のいずれか）に対してのみプロファイルを設定することをお勧めします。

5. ASA または ISE ヘッドエンドで、オプション モジュールのリストから AMP Enable モジュールを選択し、AMP イネーブラ プロファイルを指定します。

   作成したプロファイルは、AnyConnect AMP イネーブラに使用されます。AMP イネーブラとこのプロファイルが ASA または ISE ヘッドエンドからエンドポイントにプッシュされます。

管理者は、AMP プロファイルを作成して Cisco Secure Firewall ASA にアップロードするために、このスタンドアロンエディタを使用することができます。それ以外の場合は、組み込みのプロファイルエディタが [ポリシー要素（Policy Elements）] 下の ISE UI 内、または ASDM 内で設定されます。信頼されているローカル Web サーバーが AMP プロファイルエディタと連携できるようにするには、keytool コマンドを使用してルート CA 証明書を Java 証明書ストアにインポートする必要があります。

Windows：keytool -import -keystore [JAVA-HOME]/lib/security/cacerts -storepass changeit -trustcacerts -alias root -file [PATH_TO_THE_CERTIFICATE]/certnew.cer

macOS：sudo keytool-import-keystore [JAVA-HOME]/lib/security/cacerts -storepass changeit -trustcacerts -alias root -file [PATH_TO_THE_CERTIFICATE]/certnew.cer

• 名前
• 説明
• [AMPのインストール（Install AMP for Endpoints）]：AMP をインストールするためにこのプロファイルを設定する場合に選択します。
• [AMPのアンインストール（Install AMP for Endpoints）]：AMP をアンインストールするためにこのプロファイルを設定する場合に選択します。アンインストールを選択した場合、その他のフィールドに入力する必要はありません。
• [Windowsインストーラ（Windows Installer）]：.exe ファイルが存在するローカル ホスティング サーバーのアドレスまたは URL を入力します。
• [Macインストーラ（Mac Installer）]：.pkg ファイルが存在するローカル ホスティング サーバーのアドレスまたは URL を入力します。
• [チェック（Check）]：URL をチェックしてこの URL が有効であることを確認する場合にクリックします。有効な URL とは、到達可能であり信頼できる証明書が含まれている URL です。サーバーが到達可能であり、この URL で接続が確立されたら、プロファイルを保存できます。
• [スタートメニューに追加（Add to Start Menu）]：[スタート（Start）] メニューにショートカットを作成します。
• [デスクトップに追加（Add to Desktop）]：デスクトップ アイコンを作成します。
• [コンテキストメニューに追加（Add to Context Menu）]：このオプションを選択すると、ファイルやフォルダを右クリックし、[今すぐスキャン（Scan Now）] を選択してスキャンを実行できるようになります。

AMP の実際のダウンロードとインストールに関連するメッセージはすべて、AnyConnect UI の部分的なタイルとして表示されます。マルウェア対策防御のインストール時またはアンインストール時にメッセージがユーザーに対して表示され、失敗が示されるか、または再起動が必要なことが示されます。インストール完了後、すべての AMP 関連メッセージは、AnyConnect UI ではなく AMP UI に表示されます。