Cisco Secure Endpoint Console에 대한 Cisco 유지 관리 제외 목록 변경 사항

소개

이 문서에서는 Cisco-Maintained Exclusions에 추가된 변경 사항에 대해 설명합니다.

Cisco-Maintained Exclusions(Cisco 유지 관리 제외)는 AMP(Advanced Malware Protection) for Endpoints Connector와 안티바이러스, 보안 또는 기타 소프트웨어 간의 더 나은 호환성을 제공하기 위해 Cisco에서 생성하고 유지 관리하며, 이러한 제외 항목을 애플리케이션의 새 버전에 추가할 수 있습니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• AMP for Endpoints의 제외 항목
• AMP 콘솔

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• AMP for Endpoints 콘솔 버전 5.4.20190820

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

업데이트 시 기대치

Cisco 유지 보수 목록이 변경되면 변경 사항을 반영하기 위해 백엔드에서 정책 업데이트가 수행됩니다.  각 엔드포인트가 해당 목록을 사용하여 하트비트에 체크 인하면 업데이트된 정책을 가져옵니다.  이러한 정책 변경은 정책 자체가 아니라 제외 목록의 변경이므로 감사 로그에 반영되지 않으며, Cisco에서 유지 관리하는 제외 목록은 개별 콘솔의 일반 감사 로그 내에 존재하지 않습니다.  대규모 환경에서는 정책 업데이트가 폭주하는 것처럼 보이며, 최종 결과는 각 엔드포인트의 성능이 향상됩니다. 

업데이트 기간은 각 엔드포인트에 따라 다릅니다.  모든 시스템이 온라인 상태이면 1~2개의 하트비트 내에서 업데이트가 이루어집니다.  글로벌 환경인 경우 시스템이 온라인 상태가 되면 업데이트가 계속 발생하므로 유지 관리 목록이 푸시된 후 24~48시간 내에 추가 정책 업데이트를 확인해도 놀라지 않습니다.

변경 사항

2024년 12월 18일

비암

추가:

• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Threat Hunter\

Cisco Webex

추가:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe을 참조하십시오.
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

Microsoft Windows 기본값

하위 프로세스를 포함하도록 기존 프로세스 omadmclient.exe를 작게 조정합니다.

2025년 6월 4일 ~ 6월 4일

Microsoft Windows 기본값

추가:

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco 보안 Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\InventoryService.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\

Apple macOS 기본값

추가:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/evm/Log 파일
• /Library/Cisco/evm/Upload\ 대기열/

2025년 9월 17일

Microsoft Windows 기본값

추가:

• **
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\을 참조하십시오.

Apple macOS 기본값

추가:

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

2025년 12월 17일

Microsoft 팀

추가:

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\

2026년 2월 4일

Microsoft Windows 기본값

추가:

• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\**

Microsoft Exchange Server

추가: 

• CSIDL_PROGRAM_FILES\Microsoft\Exchange Server\**

앱센스

추가:

• CSIDL_PROGRAM_FILES\AppSense\환경 관리자\에이전트\EmSystem.exe

2026년 9월 23일

Windows 기본값

추가:

• CSIDL_PROGRAM_FILES\Orbital\

Splunk - Windows

추가:

• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunk-winevtlog.exe을 참조하십시오.
• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunkd.exe을 참조하십시오.

Hyper-V - Windows

추가:

• C:\ClusterStorage\

• CSIDL_WINDOWS\클러스터\
• CSIDL_WINDOWS\Cluster\clussvc.exe
• CSIDL_WINDOWS\Cluster\rhs.exe

개정 이력

개정	게시 날짜	의견
5.0	12-Dec-2025	2019-2024에서 이전 업데이트 메모를 제거했습니다.
4.0	20-Sep-2023	추가된 2023년 9월 변경 사항
3.0	22-Jun-2022	추가된 6월 29일 변경 사항
2.0	17-Mar-2022	3월 23일 변경 사항이 추가되었습니다.
1.0	22-Sep-2021	최초 릴리스