Alterações da lista de exclusão mantidas pela Cisco para o console do Cisco Secure Endpoint

Introdução

Este documento descreve as alterações adicionadas às Exclusões Mantidas pela Cisco.

As Exclusões Mantidas pela Cisco são criadas e mantidas pela Cisco para fornecer melhor compatibilidade entre o Advanced Malware Protection (AMP) for Endpoints Connector e antivírus, segurança ou outro software; essas exclusões podem ser adicionadas a novas versões de um aplicativo.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Exclusões no AMP para endpoints
• Console AMP

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Console do AMP para endpoints versão 5.4.20190820

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Expectativas ao atualizar

Quando as listas mantidas pela Cisco são alteradas, ocorre uma atualização de política no back-end para refletir essa alteração.  À medida que cada um dos endpoints usa essa lista para fazer check-in em sua pulsação, eles obtêm a política atualizada.  Essas alterações de política não são refletidas no log de auditoria, pois é tecnicamente uma alteração na lista de exclusão, não na política em si, e as listas de exclusão mantidas pela Cisco não existem dentro do log de auditoria normal em consoles individuais.  Para ambientes de grande escala, isso parece uma enxurrada de atualizações de políticas e o resultado final será um melhor desempenho em cada um dos endpoints. 

O período de atualização depende de cada ponto final.  Se todas as máquinas estiverem online, as atualizações ocorrerão em 1 a 2 pulsações.  Se este for um ambiente global, as atualizações continuarão a ocorrer à medida que as máquinas ficam on-line, portanto, não se surpreenda ao ver atualizações de política adicionais 24-48 horas após o envio da lista mantida.

Alterações

18 de dezembro - 2024

VEEAM

Adição de:

• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Threat Hunter\

Cisco WebEx

Adição de:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

Padrão do Microsoft Windows

Ajuste pequeno do processo existente omadmclient.exe para incluir processos filhos.

4 de junho - 2025

Padrão do Microsoft Windows

adição de:

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\InventoryService.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\

Apple macOS padrão

adição de:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Biblioteca/Cisco/evm/Arquivos de registro
• /Biblioteca/Cisco/evm/Carregar\ Fila/

17 de setembro - 2025

Padrão do Microsoft Windows

adição de:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOS padrão

adição de:

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

Note: O Windows Secure Endpoint Versões 8.4.0+ resolve o caminho para todas as exclusões de CSIDL.

17 de dezembro - 2025

Equipes da Microsoft

adição de:

• CSIDL_PROGRAM_FILES\WindowsApps\MSTeams_*\