Door Cisco onderhouden wijzigingen in de uitsluitingslijst voor Cisco Secure Endpoint Console

Inleiding

In dit document worden de wijzigingen beschreven die zijn toegevoegd aan de Cisco-Maintained Exclusions.

Cisco-Maintained Exclusions worden gemaakt en onderhouden door Cisco om een betere compatibiliteit te bieden tussen de Advanced Malware Protection (AMP) voor Endpoints Connector en antivirus-, beveiligings- of andere software.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Uitsluitingen in AMP voor eindpunten
• AMP-console

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• AMP voor Endpoints console versie 5.4.20190820

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Verwachtingen bij het updaten

Wanneer de Cisco-Maintained-lijsten worden gewijzigd, vindt er een beleidsupdate plaats op de backend om die wijziging weer te geven.  Aangezien elk van de Endpoints die lijst gebruiken om in te checken op hun hartslag, trekken ze het bijgewerkte beleid.  Deze beleidswijzigingen worden niet weergegeven in het controlelogboek, omdat het technisch gezien een wijziging van de uitsluitingslijst is, niet het beleid zelf, en Cisco-onderhouden uitsluitingslijsten bestaan niet binnen het normale controlelogboek op individuele consoles.  Voor grootschalige omgevingen lijkt dit op een stortvloed aan beleidsupdates en het eindresultaat zal betere prestaties zijn op elk van de eindpunten. 

De updateperiode is afhankelijk van elk eindpunt.  Als alle machines online zijn, zouden de updates binnen 1-2 hartslagen plaatsvinden.  Als dit een wereldwijde omgeving is, blijven updates plaatsvinden terwijl machines online komen, dus wees niet verbaasd om 24-48 uur nadat de lijst is bijgewerkt, aanvullende beleidsupdates te zien.

Veranderingen

18 december - 2024

VEEAM

Toevoeging van:

• CSIDL_PROGRAM_FILES\Veeam\Back-up en replicatie\Threat Hunter\

Cisco Webex

Toevoeging van:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

Microsoft Windows Standaard

Kleine aanpassing van het bestaande proces omadmclient.exe om onderliggende processen op te nemen.

4 juni - 2025

Microsoft Windows Standaard

toevoeging van:

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\InventoryService.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\

Apple macOS Standaard

toevoeging van:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/EVM/Log Files
• /Library/Cisco/evm/Upload\ Wachtrij/

17 september - 2025

Microsoft Windows Standaard

toevoeging van:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOS Standaard

toevoeging van:

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

17 december - 2025

Microsoft Teams

toevoeging van:

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\

4 februari - 2026

Microsoft Windows Standaard

toevoeging van:

• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\**

Microsoft Exchange Server

toevoeging van: 

• CSIDL_PROGRAM_FILES\Microsoft\Exchange Server\**

Appsense

toevoeging van:

• CSIDL_PROGRAM_FILES\AppSense\Environment Manager\Agent\EmSystem.exe

23 september - 2026

Standaard Windows

toevoeging van:

• CSIDL_PROGRAM_FILES\Orbital\

Splunk - Windows

toevoeging van:

• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunk-winevtlog.exe
• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunkd.exe

Hyper-V - Windows

toevoeging van:

• C:\ClusterStorage\

• CSIDL_WINDOWS\Cluster\
• CSIDL_WINDOWS\Cluster\clussvc.exe
• CSIDL_WINDOWS\Cluster\rhs.exe

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
5.0	12-Dec-2025	Verwijderde eerdere update notes van 2019-2024.
4.0	20-Sep-2023	Toegevoegd september 2023 wijzigingen
3.0	22-Jun-2022	Toegevoegd 29 juni wijzigingen
2.0	17-Mar-2022	Toegevoegd 23 maart wijzigingen.
1.0	22-Sep-2021	Eerste vrijgave