設定 2.2 クライアント プロビジョニングおよびアプリケーション

Transcription

1 設定 2.2 クライアントプロビジョニングおよびアプリケーション 目次 はじめに前提条件要件使用するコンポーネント設定設定セクション 1. クライアントプロビジョニングの設定ステップ 1:AnyConnect パッケージのアップロードステップ 2:AnyConnect コンプライアンスモジュールのダウンロードステップ 3: ポスチャプロファイルの作成ステップ 4:AnyConnect 設定の作成ステップ 5. 設定クライアント提供方針ステップ 6:CP の認可プロファイルの作成ステップ 7: 認証ポリシーの設定セクション 2. ポスチャの設定ステップ 1: ポスチャの更新ステップ 2: アプリケーション条件の作成ステップ 3: ポスチャ要件の作成ステップ 4: ポスチャポリシーの作成ステップ 5( オプション ): 継続的モニタリング間隔の変更ステップ 6( オプション ): アプリケーションコンプライアンスの作成確認 LiveLogs エンドポイントポスチャポリシー要素レポート条件別ポスチャ評価エンドポイント別ポスチャ評価トラブルシューティング ISE から AnyConnect から一般的な問題 AnyConnect が ISE にアクセスできない ISE が EP ビューからアプリケーションコンプライアンスを作成するときに ヌル エラーをスローする 概要

2 このドキュメントでは Identity Service Engine(ISE)2.2 のアプリケーションの可視性を設定およびトラブルシューティングする方法を説明します アプリケーションの可視性によって エンドポイントにインストールされたアプリケーションのモニタ その情報に基づくポリシーの作成 およびアプリケーションが指定の条件を満たした場合にポスチャチェックをするときのアプリケーションの強制終了またはアンインストールができるようになります AnyConnect は インストール済みおよび実行中のアプリケーションおよびプロセスの一覧とともに 情報を定期的に ISE に送信します AnyConnect は指定されたカテゴリ ( ブラウザ 暗号化 等 ) からすべてのアプリケーションまたはアプリケーションについての情報を収集できます 前提条件 要件 Cisco では 次の項目について基本的な知識があることを推奨しています Cisco Identity Service Engine クライアントプロビジョニング ISE ポスチャ 使用するコンポーネント このドキュメントの情報は 次のソフトウェアとハードウェアのバージョンに基づくものです Cisco Identity Service Engine バージョン Cisco AnyConnect AnyConnect コンプライアンスモジュール Windows 7 Service Pack 1 設定 設定 セクション 1. クライアントプロビジョニングの設定 ステップ 1:AnyConnect パッケージのアップロード 1. ISE で [Policy] > [Policy Elements] > [Results] > [Client Provisioning] > [Results] に移動します [Add] > [Agent resources from local disk] をクリックします

3 2. [Category] で [Cisco Provided Packages] を選択し [Choose File](AnyConnect パッケージ ) を選択します [Submit] をクリックして変更を保存します アップロードしたパッケージのチェックサムを確認することが求められます パッケージが破損していないことを確認するために Cisco Web サイトで提供されるチェックサムとそれらを比較して下さい ステップ 2:AnyConnect コンプライアンスモジュールのダウンロード クライアントプロビジョニングの [Results] ページで [Add] > [Agent resources from Cisco site] とクリックすると 利用可能なモジュールが示されたウィンドウがポップアップします Windows 用の必要な AnyConnect コンプライアンスモジュールを選択して [Save] をクリックします 別の方法として ISE にインターネット接続がない場合は cisco.com から最新のコンプライアンスモジュールをダウンロードし それを AnyConnect パッケージと同じ方法で ISE にアップロードできます

4 ネットワークにプロキシがある場合は それを [Administration] > [System] > [Settings] > [Proxy] ページで設定します ステップ 3: ポスチャプロファイルの作成 クライアントプロビジョニングの結果ページで > NAC エージェントか AnyConnect ポスチャプロファイル Add をクリックし ポスチャエージェントプロファイル設定から AnyConnect を選択して下さい : プロファイルに名前を付けて 必須フィールドに入力します [Submit] をクリックして変更を保存します ステップ 4:AnyConnect 設定の作成 クライアントプロビジョニングの [Results] ページで [Add] > [AnyConnect Configuration] をクリックし ステップ 1 でアップロードしたパッケージを選択します 追加のオプションがロードされます すべての必須フィールドに入力し [Submit] をクリックして変更を保存します

5 [Configuration Name]: 設定の名前 これはクライアントプロビジョニングポリシー ( 次のステップ ) で使用されます [Compliance Module]: ステップ 2 でダウンロードされたコンプライアンスモジュールを選択します [ISE Posture]: ステップ 3 で作成された AnyConnect ポスチャプロファイルを選択します ステップ 5. 設定クライアント提供方針 [Policy] > [Client Provisioning] に移動します Windows 用に新規ポリシーを作成するかまたは既

6 存のポリシーを編集し 作成済みの AnyConnect 設定を最終的に選択します ステップ 6:CP の認可プロファイルの作成 [Policy] > [Policy Elements] > [Results] > [Authorization] > [Authorization Profiles] に移動し [Add] をクリックして新規プロファイルを作成します それをクライアントプロビジョニングポータルへのリダイレクト用に設定します [Submit] をクリックしてプロファイルを保存します

7 適切なリダイレクションを持つためにリダイレクト ACL が NAD ( ネットワークアクセスデバイス ) で ( この例で呼出された ISE-REDIRECT) 作成する必要があることに留意して下さい 基本リダイレクト ACL は ISE PSN ノード間のトラフィック DNS と DHCP を妨げないようにする必要があります さらに HTTP および HTTPS トラフィックをリダイレクトする必要があります サンプル ACL は次のドキュメントにあります WLC と ISE での中央 Web 認証の設定 および スイッチおよび Identity Services Engine を使用した中央 Web 認証の設定例 ステップ 7: 認証ポリシーの設定 [Policy] > [Authorization] に移動し ポスチャステータスをチェックして 2 つのポリシーを作成します このような設定では エンドポイントに AnyConnect が未インストールであるかまたはポスチャが終了していない場合には クライアントプロビジョニングポータルにリダイレクトされます エンドユーザは ISE から AnyConnect をインストールし AnyConnect は ISE を検出してポスチャをチェックできます [Save] をクリックします セクション 2. ポスチャの設定 ステップ 1: ポスチャの更新 [Administration] > [Settings] > [Posture] > [Updates] と移動し [Update Now] をクリックしてポスチャを更新します これにはアプリケーション用の OPSWAT チャートと定義が含まれており ポリシー作成に必要です 別の方法として ISE にインターネット接続がない場合には 最新のポスチャ更新を からダウンロードし [Administration] > [System] > [Settings] > [Posture] > [Updates] に移動し [Offline] を選択し ポスチャ更新があるダウンロード済みファイルを選択します [Update Now] をクリックしてファイルをアップロードし ポスチャ更新をインストールします

8 ステップ 2: アプリケーション条件の作成 AnyConnect は インストール済みアプリケーションに関する情報を 4.x 以降のコンプライアンスモジュールのみで収集します 準拠性モジュール工程監査だけの 3.x バージョンを使うと特定のプロセスが動作するかどうか ) AnyConnect が確認することを実行されたことができます ( 意味します アプリケーション状態とそれらの組み合わせは設定することができます : インストール済み + 実行中 :AnyConnect は現在実行中のプロセスに関する情報を インストール情報とともに収集します インストール済み + 実行していない :AnyConnect はインストール情報のみを収集します それらによるプロビジョニングするを使うと選択することができます : [Everything] [Name] および [Category]: [Everything] を選択すると AnyConnect はインストール済みのすべてのアプリケーションに関する情報を収集します [Name] を選択すると 特定のアプリケーションをポリシー用に選択できます 次に 例を示します [Category] を選択すると AnyConnect は指定されたカテゴリのすべてのアプリケーションに関する情報を収集します 次に 例を示します

9 インストールされるについての情報を収集するためにポリシー > ポリシー要素 > 条件 > ポスチャ > アプリケーション状態で動作しているアプリケーションは 新しい状態を作成し 示されているように必要フィールドを一杯にするために Add をクリックし : ステップ 3: ポスチャ要件の作成 [Policy] > [Policy Elements] > [Results] > [Posture] > [Requirements] で 作成済みのアプリケーション条件を指定して新規要件を作成します

10 ステップ 4: ポスチャポリシーの作成 ISE と AnyConnect がアプリケーションに関する情報を収集できるようにするには アプリケーション条件を指定した要件をポスチャポリシーに含める必要があります ポスチャポリシーは [Policy] > [Posture] で作成できます 要件は監査としてそれ以上の使用方法のための情報を収集することを望んだ場合設定されるかもしれません ステップ 5( オプション ): 継続的モニタリング間隔の変更 ISE では AnyConnect がアプリケーションに関する更新を ISE に送信する頻度を設定できます デフォルトでは間隔は 5 分に設定されます これは [Administration] > [Settings] > [Posture] > [General Settings] で変更できます

11 ステップ 6( オプション ): アプリケーションコンプライアンスの作成 エンドポイントからデータを収集したら アプリケーションコンプライアンスを [Context Visibility] > [Endpoints] > [ENDPOINT] で作成できます 1. アプリケーションを選択します 2. [Policy Actions] > [Create App Compliance] をクリックします 3. ポップアップウィンドウのフィールドに入力します 4. [Save Policy] をクリックすると 次の項目が作成されます ポスチャアプリケーション条件ポスチャアプリケーション修復アクションポスチャ要件ポスチャポリシー

12 確認 このセクションでは 設定が正常に機能していることを確認します LiveLogs RADIUS LiveLogs では フローは通常のポスチャフローとして次のように表示されます 認証 + プロビジョニングポータルへのリダイレクト > 認可の変更 (CoA)> 準拠するポスチャポリシーの一致 Endpoint クライアントプロビジョニング (AnyConnect が以前にプロビジョニングされていない場合 ) および継続的モニタリング間隔の設定の後に データ収集のプロセスを [Context Visibility] > [Endpoints] で検証できます エンドポイントの MAC アドレスをクリックすると エンドポイントのページが開きます これには エンドポイント自体にインストールされているアプリケーションに関する情報が含まれています

13 CSCve82743 が原因で エンドポイントおよびアプリケーションの表をするためにヒットリフレッシュに二度アクセスする必要があります ポスチャポリシー要素 これらの要素は次の [Create App Compliance] オプションを指定して作成する必要があります ポスチャアプリケーション条件 ポスチャアプリケーション修復アクション ポスチャ要件 ポスチャポリシーそれぞれは ISE GUI から確認できます [Conditions] は [Policy] > [Policy Elements] > [Conditions] > [Posture] > [Application Condition] にあります

14 [Remediations] は [Policy] > [Policy Elements] > [Results] > [Posture] > [Remediation Actions] > [Application Remediations] にあります [Requirements] は [Policy] > [Policy Elements] > [Results] > [Posture] > [Requirements] にあります [Policies] は [Policy] > [Posture] にあります レポート 各エンドポイントからの各ポスチャレポートは ISE に保存され [Operations] > [Reports] から確認できます ポスチャレポートには次の 2 種類があります エンドポイント別ポスチャ評価 : 特定のエンドポイントのポスチャコンプライアンスの詳細を示します 条件別ポスチャ評価 : ポスチャポリシー条件の詳細を示します 適合した条件と適合しなかった条件を示します 必須条件とオプション条件のみが表示されます 条件別ポスチャ評価 示されている条件外観によるポスチャアセスメント この例では 必須条件が適合していないため ポスチャステータスは非準拠になります

15 エンドポイント別ポスチャ評価 エンドポイント別のポスチャアセスメント : 各ポスチャチェックの詳細は [Details Report] アイコンをクリックして確認できます トラブルシューティング このセクションでは 設定のトラブルシューティングに役立つ情報を提供します ISE から ise-psc.log には デバッグを含むすべてのポスチャ関連情報が含まれています ポスチャのデバッグは [Administration] > [System] > [Logging] > [Debug Log Configuration] で有効にできます コンポーネント名は posture です

16 エンドポイントがネットワークに接続され AnyConnect が ISE にアクセスすると ISE は EP を構成済みポスチャチェックに照合してチェックする必要があるかどうかを確認し EP にインストールされているコンプライアンスモジュールのバージョンを検出します 収集された情報に基づいて ISE は EP のポスチャクエリ NAC agent xml を生成し それを暗号化します 後から ISE は AnyConnect にこのクエリを送信します :19:13,686 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturehandlerimpl -:cisco:::- About to query posture policy for user cisco with endpoint mac C0-4A C :19:13,687 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturemanager -:cisco:::- agentcmversion= , agenttype=anyconnect Posture Agent, groupname=oesis_v4_agents -> found agent group with displayname=4.x or later :19:13,687 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- User cisco belongs to groups NAC Group:NAC:IdentityGroups:Endpoint Identity Groups:Profiled:Workstation,NAC Group:NAC:IdentityGroups:Any :19:13,687 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- About to retrieve posture policy resources for os 7 Enterprise, agent group 4.x or later and identity groups [NAC Group:NAC:IdentityGroups:Endpoint Identity Groups:Profiled:Workstation, NAC Group:NAC:IdentityGroups:Any] :19:13,687 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Evaluate resourceid NAC Group:NAC:Posture:PosturePolicies:Apps by agent group with FQN NAC Group:NAC:AgentGroupRoot:ALL:OESIS_V4_Agents :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- The evaluation result by agent group for resourceid NAC Group:NAC:Posture:PosturePolicies:Apps is Permit :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Evaluate resourceid NAC Group:NAC:Posture:PosturePolicies:Apps by OS group with FQN NAC Group:NAC:OsGroupRoot:ALL:WINDOWS_ALL:WINDOWS_7_ALL:WINDOWS_7_ENTERPRISE_ALL :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- stealth mode is :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- The evaluation result by os group for resourceid NAC Group:NAC:Posture:PosturePolicies:Apps is Permit :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Evaluate resourceid NAC Group:NAC:Posture:PosturePolicies:Apps by Stealth mode NSF group with FQN NAC Group:NAC:StealthModeStandard :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Procesing obligation with posture policy resource with id NAC Group:NAC:Posture:PosturePolicies:Apps :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Found obligation id

17 urn:cisco:cepm:3.3:xacml:response-qualifier for posture policy resource with id NAC Group:NAC:Posture:PosturePolicies:Apps :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Found obligation id PostureReqs for posture policy resource with id NAC Group:NAC:Posture:PosturePolicies:Apps :19:13,688 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- Posture policy resource id Apps has following associated requirements [] :19:13,720 DEBUG [http-bio exec-9][] cpm.posture.runtime.agent.agentxmlgenerator -:cisco:::- policy enforcemnt is :19:13,720 DEBUG [http-bio exec-9][] cpm.posture.runtime.agent.agentxmlgenerator -:cisco:::- simple condition: [Name=Apps_Collection, Description=null, Application State =installed,runnning, Provision By =Everything, monitory Categories = []] :19:13,720 DEBUG [http-bio exec-9][] cpm.posture.runtime.agent.agentxmlgenerator -:cisco:::- check type is ApplicationVisibility :19:13,800 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturehandlerimpl -:cisco:::- NAC agent xml <?xml version="1.0" encoding="utf-8"?><cleanmachines> <version>ise: </version> <encryption>0</encryption> <package> <id>12</id> <name>apps_collection</name> <description>apps Check</description> <version/> <type>3</type> <optional>2</optional> <action>3</action> <check> <id>apps_collection</id> <category>12</category> <type>1202</type> <monitor>all</monitor> <evaluation>periodic</evaluation> </check> <criteria>(apps_collection)</criteria> </package> </cleanmachines> :19:13,800 INFO [http-bio exec-9][] cisco.cpm.posture.util.statusutil -:cisco:::- StatusUtil - getposturepolicyhtml [<cleanmachines><version>ise: </version><encryption>0</encryption><package><id>12</id><name>Apps_collection</name><de scription>apps Check</description><version/><type>3</type><optional>2</optional><action>3</action><check><id>Ap ps_collection</id><category>12</category><type>1202</type><monitor>all</monitor><evaluation>peri odic</evaluation></check><criteria>(apps_collection)</criteria></package></cleanmachines>] :19:13,800 INFO [http-bio exec-9][] cisco.cpm.posture.util.statusutil -:cisco:::- StatusUtil -getposturepolicyhtml - do encrypt :19:13,800 DEBUG [http-bio exec-9][] cisco.cpm.posture.util.statusutil -:cisco:::- Encrypting policy using AES key :19:13,800 DEBUG [http-bio exec-9][] cisco.cpm.posture.util.cipherutil -:cisco:::- Encrypting message using AES :19:13,800 DEBUG [http-bio exec-9][] cisco.cpm.posture.util.statusutil -:cisco:::- IV Base 64: AeUQGbj6CP/jMB+cTIGIGQ== :19:13,801 DEBUG [http-bio exec-9][] cisco.cpm.posture.util.statusutil -:cisco:::- StatusUtil.getPosturePolicyHTML() returns <!--X- Perfigo-UserKey=--><!--X-Perfigo-Provider=Device Filter--><!--X-Perfigo-UserName=cisco--><!-- error=1010--><!--x-perfigo-dm-error=1010--><!--user role=--><!--x-perfigo-origrole=--><!--x- Perfigo-DM-Scan-Req=0--><!--X-ISE-IV=AeUQGbj6CP/jMB+cTIGIGQ==--><!--X-Perfigo-DM-Software- List=f5aGq8rU5wx7hFS9WnugNhy/6HaSxNtKesoqAjYkecEk56t+I/J93PtAYU0XLq451NXQhReuFktImYEPEnWwOs1bV5o OTuTsY3kEbcuR4p5Sp0cfz/j98YEubNtSKDCUGt5U8dhpOJqMYTV4UcaSP/D0FXYm10gFEjPxpPghyWcplzYwcpehIX+2vOY OSzPTEvM2kDdHTkof+/UYvBfGv8Y7YkK9P61upfSedIqdynyxUbeqknXkoCaWvUawJLVWiXAJs2atsCwJjXitwNHYzCuH/mB

18 z/y9auvblcb/cutceyvcl7ij8wtxuat2npkqeej0cooxnp5b35jtbfosxhfvjl29e5jalaun6rr8yjlkd4apk7qflnjsu451 CHY/SbKTMnqjV5bNwXfuCBf++X6X/mh0nwk+r2iWhJJFyqmNxBm2BvcJAJXOKOV7xHIhgmLj+etF4Sss/zwnFT4+WTzKI+Bp brvdnzjup7+uvbqbiptrfqjvi5stjzlip4vlzfwkbwxi+ittx6hjqvnhit2zwktvibouzxabv6ys5/+5cymu3+ehwxix/uvo 0o7sX--><!--X-Perfigo-DM-Session-Time=240--> :19:13,801 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturepolicyutil -:cisco:::- User cisco belongs to groups NAC Group:NAC:IdentityGroups:Endpoint Identity Groups:Profiled:Workstation,NAC Group:NAC:IdentityGroups:Any :19:13,801 DEBUG [http-bio exec-9][] cisco.cpm.posture.runtime.posturehandlerimpl -:cisco:::- Sending response to endpoint C0-4A C8 http response [[ <!--X-Perfigo-UserKey=--><!--X-Perfigo-Provider=Device Filter--><!--X- Perfigo-UserName=cisco--><!--error=1010--><!--X-Perfigo-DM-Error=1010--><!--user role=--><!--x- Perfigo-OrigRole=--><!--X-Perfigo-DM-Scan-Req=0--><!--X-ISE-IV=AeUQGbj6CP/jMB+cTIGIGQ==--><!--X- Perfigo-DM-Software- List=f5aGq8rU5wx7hFS9WnugNhy/6HaSxNtKesoqAjYkecEk56t+I/J93PtAYU0XLq451NXQhReuFktImYEPEnWwOs1bV5o OTuTsY3kEbcuR4p5Sp0cfz/j98YEubNtSKDCUGt5U8dhpOJqMYTV4UcaSP/D0FXYm10gFEjPxpPghyWcplzYwcpehIX+2vOY OSzPTEvM2kDdHTkof+/UYvBfGv8Y7YkK9P61upfSedIqdynyxUbeqknXkoCaWvUawJLVWiXAJs2atsCwJjXitwNHYzCuH/mB z/y9auvblcb/cutceyvcl7ij8wtxuat2npkqeej0cooxnp5b35jtbfosxhfvjl29e5jalaun6rr8yjlkd4apk7qflnjsu451 CHY/SbKTMnqjV5bNwXfuCBf++X6X/mh0nwk+r2iWhJJFyqmNxBm2BvcJAJXOKOV7xHIhgmLj+etF4Sss/zwnFT4+WTzKI+Bp brvdnzjup7+uvbqbiptrfqjvi5stjzlip4vlzfwkbwxi+ittx6hjqvnhit2zwktvibouzxabv6ys5/+5cymu3+ehwxix/uvo 0o7sX--><!--X-Perfigo-DM-Session-Time=240--> ]] :19:13,959 DEBUG [http-bio exec-5][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- receiving request from client C0:4A:00:15:75:C bcu5ksw :19:13,966 DEBUG [http-bio exec-5][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Found the ipaddress that matched the http request remote address and corresponding client mac address C0-4A C :19:13,966 DEBUG [http-bio exec-5][] cisco.cpm.posture.runtime.postureruntimefactory -::::- looking for Radius session with input values : sessionid: 0a3e d3c42, MacAddr: C0-4A C8, ipaddr: :19:13,966 DEBUG [http-bio exec-5][] cisco.cpm.posture.runtime.postureruntimefactory -::::- looking for session using session ID: 0a3e d3c42, IP addrs: [ ], mac Addrs [C0-4A C8] :19:13,966 DEBUG [http-bio exec-5][] cisco.cpm.posture.runtime.postureruntimefactory -::::- Found session using sessionid 0a3e d3c42 これは AnyConnect からのフルレポートです このレポートには 設定済みアプリケーション条件に一致する 検出されたすべてのアプリケーションに関する情報が含まれます :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- UDID is 766bb955e51e4ab063fd478c63acee81260ca592 for end point C0-4A C :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- os version from user agent is :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Received posture request [parameters: reqtype=, userip= , clientmac=c0-4a c8, os=, osverison= , architecture=, provider=, state=, useragent=mozilla/4.0 (compatible; WINDOWS; ; AnyConnect Posture Agent v ), session_id= :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Found a session info for endpoint C0-4A C8 cisco :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Got userid cisco from cache for endpoint C0-4A C8/ :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Report IV in Base64: JjneGgZcJbmjqMKQcy8kJg== :19:37,359 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Using AES shared secret to decrypt report :19:37,359 DEBUG [http-bio exec-3][] cisco.cpm.posture.util.cipherutil -::::- Decrypting message using AES.

19 :19:37,359 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Decrypted report [[ <report><version>1000</version><package><id>12</id><status>1</status><check><chk_id>apps_collect ion</chk_id><diff>0</diff><application><diff>0</diff><id></id><name>adobe Flash Player 23 NPAPI</name><vendor>Adobe Systems Incorporated</vendor><version> </version><category>Unclassified</category></application ><application><diff>0</diff><id>104</id><name>adobe Flash Player</name><vendor>Adobe Systems Inc.</vendor><version> </version><path>C:\Windows\SysWOW64\Macromed\Flash\</path><categ ory>unclassified</category></application><application><diff>0</diff><id>873</id><name>bitlocker Drive Encryption</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> DiskEncryption</category></application><application><diff>0</diff><id></id><name>Cisco AnyConnect Diagnostics and Reporting Tool</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\DART\</path><category>Unclassified</category></application><application><diff>0</diff><id ></id><name>cisco AnyConnect ISE Compliance Module</name><vendor>Cisco Systems, Inc</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\opswat\</path><category>Unclassified</category></application><application><diff>0</diff>< id></id><name>cisco AnyConnect ISE Posture Module</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\</path><category>Unclassified</category><process><diff>0</diff><pid>704</pid><path>c:\pro gram files (x86)\cisco\cisco anyconnect secure mobility client\vpnagent.exe</path><hash>7d7502de53f0282a7afc98be89f54d39fdec3fac2a1f32674c76967adc695e09 </hash></process><process><diff>0</diff><pid>1296</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseagent.exe</path><hash>7e156520c184334d473506ffe8a acf6abd34231fdedc2b9a3a120 66</hash></process><process><diff>0</diff><pid>3076</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\vpnui.exe</path><hash> a16b78125eb2081e8d b6de52dda9e0813d dc3</h ash></process><process><diff>0</diff><pid>3384</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\acise.exe</path><hash>8636f a0eb9ede263609b6aef0ea52292e5b093ad4c f365dd</h ash></process><process><diff>0</diff><pid>15924</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseposture.exe</path><hash>7fa4b3b6f688642e800ad53b865dbdcc163fbca92d db068ba421 92EA</hash></process></application><application><diff>0</diff><id></id><name>Cisco AnyConnect Profile Editor</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Profile Editor\</path><category>Unclassified</category></application><application><diff>0</diff><id></id ><name>cisco AnyConnect Secure Mobility Client </name><vendor>cisco Systems, Inc.</vendor><version> </version><category>Unclassified</category></application><applica tion><diff>0</diff><id></id><name>cisco AnyConnect Secure Mobility Client</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\</path><category>Unclassified</category><process><diff>0</diff><pid>704</pid><path>c:\pro gram files (x86)\cisco\cisco anyconnect secure mobility client\vpnagent.exe</path><hash>7d7502de53f0282a7afc98be89f54d39fdec3fac2a1f32674c76967adc695e09 </hash></process><process><diff>0</diff><pid>1296</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseagent.exe</path><hash>7e156520c184334d473506ffe8a acf6abd34231fdedc2b9a3a120 66</hash></process><process><diff>0</diff><pid>3076</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\vpnui.exe</path><hash> a16b78125eb2081e8d b6de52dda9e0813d dc3</h ash></process><process><diff>0</diff><pid>3384</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\acise.exe</path><hash>8636f a0eb9ede263609b6aef0ea52292e5b093ad4c f365dd</h ash></process><process><diff>0</diff><pid>15924</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseposture.exe</path><hash>7fa4b3b6f688642e800ad53b865dbdcc163fbca92d db068ba421 92EA</hash></process></application><application><diff>0</diff><id></id><name>Cisco NAC Agent

20 </name><vendor>cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco NAC Agent\</path><category>Unclassified</category><process><diff>0</diff><pid>1444</pid><path>c:\pro gram files (x86)\cisco\cisco nac agent\nacagent.exe</path><hash>502ef2a864254a2df555e029be2c39e94b111e8b01534d de4ceb4d< /hash></process><process><diff>0</diff><pid>2320</pid><path>c:\program files (x86)\cisco\cisco nac agent\nacagentui.exe</path><hash>dc617419f082beaf26521e48cb f93f1359e604a4d3d181a04fee1f B</hash></process></application><application><diff>0</diff><id>293</id><name>DAEMON Tools Lite</name><vendor>Disc Soft Ltd</vendor><version> </version><path>C:\Program Files (x86)\daemon Tools Lite\</path><category>Unclassified</category></application><application><diff>0</diff><id></id>< name>digital Operatives PAINT Beta</name><vendor></vendor><version>0.0</version><category>Unclassified</category></application ><application><diff>0</diff><id></id><name>filezilla Server</name><vendor>FileZilla Project</vendor><version>beta </version><path>C:\Program Files (x86)\filezilla Server\</path><category>Unclassified</category><process><diff>0</diff><pid>1408</pid><path>c:\pr ogram files (x86)\filezilla server\filezilla server.exe</path><hash>e8db1409db694a90c759f418346ae5d71014ae3513a8b865b50923ad0dfee395</hash></ process><process><diff>0</diff><pid>2348</pid><path>c:\program files (x86)\filezilla server\filezilla server interface.exe</path><hash>f57b0a7f4a9ebaacc1a67323ebb93d96fa910524fae dba103ef71c5</hash ></process></application><application><diff>0</diff><id>180</id><name>filezilla</name><vendor>fi lezilla Project</vendor><version> </version><path>C:\Program Files (x86)\filezilla FTP Client\</path><category>FileShare</category></application><application><diff>0</diff><id>39</id> <name>google Chrome</name><vendor>Google Inc.</vendor><version> </version><path>C:\Program Files (x86)\google\chrome\application\</path><category>antiphishing,browser</category></application><a pplication><diff>0</diff><id></id><name>google Update Helper</name><vendor>Google Inc.</vendor><version> </version><category>Unclassified</category></application><applica tion><diff>0</diff><id>100</id><name>internet Explorer</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Program Files\Internet Explorer\</path><category>AntiPhishing,Browser</category></application><application><diff>0</dif f><id></id><name>java 7 Update 79</name><vendor>Oracle</vendor><version> </version><path>C:\Program Files (x86)\java\jre7\</path><category>unclassified</category></application><application><diff>0</diff ><id></id><name>java 8 Update 91</name><vendor>Oracle Corporation</vendor><version> </version><path>C:\Program Files (x86)\java\jre1.8.0_91\</path><category>unclassified</category></application><application><diff> 0</diff><id></id><name>Java Auto Updater</name><vendor>Oracle Corporation</vendor><version> </version><category>Unclassified</category></application>< application><diff>0</diff><id>111</id><name>java</name><vendor>oracle Corporation</vendor><version> </version><path>C:\Program Files (x86)\java\jre7\bin\</path><category>unclassified</category></application><application><diff>0</ diff><id>111</id><name>java</name><vendor>oracle Corporation</vendor><version> </version><path>C:\Program Files (x86)\java\jre1.8.0_91\bin\</path><category>unclassified</category></application><application><d iff>0</diff><id></id><name>microsoft.net Framework 4.6.1</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\Microsoft.NET\Framework64\v \SetupCache\v \</path><category>Unclassified</category></application><application>< diff>0</diff><id></id><name>microsoft Network Monitor 3.4</name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></application> <application><diff>0</diff><id></id><name>microsoft Network Monitor: NetworkMonitor Parsers 3.4</name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></application> <application><diff>0</diff><id></id><name>microsoft Visual C Redistributable - x </name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></applicat ion><application><diff>0</diff><id></id><name>microsoft Visual C Redistributable - x </name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></applicat ion><application><diff>0</diff><id>44</id><name>mozilla Firefox</name><vendor>Mozilla Corporation</vendor><version>47.0.2</version><path>C:\Program Files (x86)\mozilla Firefox\</path><category>AntiPhishing,Browser</category><process><diff>0</diff><pid>8292</pid><p

21 ath>c:\program files (x86)\mozilla firefox\firefox.exe</path><hash>47f80e4fc4c43faf468d94f5d51aac78a125cc720fcbea0b88b5f29d06719ce9 </hash></process></application><application><diff>0</diff><id></id><name>mozilla Maintenance Service</name><vendor>Mozilla</vendor><version> </version><category>Unclassified</cate gory></application><application><diff>0</diff><id>298</id><name>notepad++</name><vendor>notepad+ + Team</vendor><version>6.63</version><path>C:\Program Files (x86)\notepad++\</path><category>unclassified</category></application><application><diff>0</diff ><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB v2)</name><vendor>Microsoft Corporation</vendor><version>2</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>tp-link TL-WDN3200 Driver</name><vendor>TP- LINK</vendor><version>1.1.0</version><path>C:\Program Files (x86)\tp-link\tp-link Wireless Configuration Utility and Driver\</path><category>Unclassified</category></application><application><diff>0</diff><id></id ><name>tftpd32 Standalone Edition (remove only)</name><vendor></vendor><version>0.0</version><category>unclassified</category></applicatio n><application><diff>0</diff><id></id><name>vmware Tools</name><vendor>VMware, Inc.</vendor><version> </version><path>C:\Program Files\VMware\VMware Tools\</path><category>Unclassified</category><process><diff>0</diff><pid>952</pid><path>c:\prog ram files\vmware\vmware tools\vmtoolsd.exe</path><hash>5c642ef7f4ef65a0445b2c2cd227f ee7f1bd4d01d1f de47< /hash></process><process><diff>0</diff><pid>1516</pid><path>c:\program files\vmware\vmware tools\vmtoolsd.exe</path><hash>5c642ef7f4ef65a0445b2c2cd227f ee7f1bd4d01d1f de47< /hash></process></application><application><diff>0</diff><id></id><name>winpcap 4.1.3</name><vendor>Riverbed Technology, Inc.</vendor><version> </version><category>Unclassified</category></application><applic ation><diff>0</diff><id>300</id><name>winpcap</name><vendor>riverbed Technology, Inc.</vendor><version> </version><path>C:\Program Files (x86)\winpcap\</path><category>unclassified</category></application><application><diff>0</diff>< id>923</id><name>windows Backup and Restore</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> BackupClient</category></application><application><diff>0</diff><id>362</id><name>Windows Defender</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Program Files\Windows Defender\</path><category>AntiMalware</category></application><application><diff>0</diff><id>283 </id><name>windows Firewall</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> FireWall</category></application><application><diff>0</diff><id>1612</id><name>Windows Media Player</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Program Files\Windows Media Player\</path><category>Unclassified</category><process><diff>0</diff><pid>1596</pid><path>c:\pr ogram files\windows media player\wmpnetwk.exe</path><hash>306467d280e99d0616e839278a4db5bed684f002ae284c3678cabb cb3 </hash></process></application><application><diff>0</diff><id>1587</id><name>windows Security Health Agent</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> HealthAgent</category></application><application><diff>0</diff><id>1090</id><name>Windows Update Agent</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category>

22 PatchManagement</category></application><application><diff>0</diff><id>1106</id><name>Windows VPN Client</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> VPNClient</category></application><application><diff>0</diff><id>207</id><name>Wireshark</name>< vendor>the Wireshark developer community</vendor><version>1.10.7</version><path>c:\program Files (x86)\wireshark\</path><category>unclassified</category></application></check></package></report > ]]... すべてのレポートは XML 文字列です 書式設定されたサンプルレポートは次のようになります :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- UDID is 766bb955e51e4ab063fd478c63acee81260ca592 for end point C0-4A C :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- os version from user agent is :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Received posture request [parameters: reqtype=, userip= , clientmac=c0-4a c8, os=, osverison= , architecture=, provider=, state=, useragent=mozilla/4.0 (compatible; WINDOWS; ; AnyConnect Posture Agent v ), session_id= :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Found a session info for endpoint C0-4A C8 cisco :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Got userid cisco from cache for endpoint C0-4A C8/ :19:37,358 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Report IV in Base64: JjneGgZcJbmjqMKQcy8kJg== :19:37,359 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Using AES shared secret to decrypt report :19:37,359 DEBUG [http-bio exec-3][] cisco.cpm.posture.util.cipherutil -::::- Decrypting message using AES :19:37,359 DEBUG [http-bio exec-3][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Decrypted report [[ <report><version>1000</version><package><id>12</id><status>1</status><check><chk_id>apps_collect ion</chk_id><diff>0</diff><application><diff>0</diff><id></id><name>adobe Flash Player 23 NPAPI</name><vendor>Adobe Systems Incorporated</vendor><version> </version><category>Unclassified</category></application ><application><diff>0</diff><id>104</id><name>adobe Flash Player</name><vendor>Adobe Systems Inc.</vendor><version> </version><path>C:\Windows\SysWOW64\Macromed\Flash\</path><categ ory>unclassified</category></application><application><diff>0</diff><id>873</id><name>bitlocker Drive Encryption</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> DiskEncryption</category></application><application><diff>0</diff><id></id><name>Cisco AnyConnect Diagnostics and Reporting Tool</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\DART\</path><category>Unclassified</category></application><application><diff>0</diff><id ></id><name>cisco AnyConnect ISE Compliance Module</name><vendor>Cisco Systems, Inc</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\opswat\</path><category>Unclassified</category></application><application><diff>0</diff>< id></id><name>cisco AnyConnect ISE Posture Module</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\</path><category>Unclassified</category><process><diff>0</diff><pid>704</pid><path>c:\pro gram files (x86)\cisco\cisco anyconnect secure mobility client\vpnagent.exe</path><hash>7d7502de53f0282a7afc98be89f54d39fdec3fac2a1f32674c76967adc695e09 </hash></process><process><diff>0</diff><pid>1296</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility

23 client\aciseagent.exe</path><hash>7e156520c184334d473506ffe8a acf6abd34231fdedc2b9a3a120 66</hash></process><process><diff>0</diff><pid>3076</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\vpnui.exe</path><hash> a16b78125eb2081e8d b6de52dda9e0813d dc3</h ash></process><process><diff>0</diff><pid>3384</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\acise.exe</path><hash>8636f a0eb9ede263609b6aef0ea52292e5b093ad4c f365dd</h ash></process><process><diff>0</diff><pid>15924</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseposture.exe</path><hash>7fa4b3b6f688642e800ad53b865dbdcc163fbca92d db068ba421 92EA</hash></process></application><application><diff>0</diff><id></id><name>Cisco AnyConnect Profile Editor</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Profile Editor\</path><category>Unclassified</category></application><application><diff>0</diff><id></id ><name>cisco AnyConnect Secure Mobility Client </name><vendor>cisco Systems, Inc.</vendor><version> </version><category>Unclassified</category></application><applica tion><diff>0</diff><id></id><name>cisco AnyConnect Secure Mobility Client</name><vendor>Cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco AnyConnect Secure Mobility Client\</path><category>Unclassified</category><process><diff>0</diff><pid>704</pid><path>c:\pro gram files (x86)\cisco\cisco anyconnect secure mobility client\vpnagent.exe</path><hash>7d7502de53f0282a7afc98be89f54d39fdec3fac2a1f32674c76967adc695e09 </hash></process><process><diff>0</diff><pid>1296</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseagent.exe</path><hash>7e156520c184334d473506ffe8a acf6abd34231fdedc2b9a3a120 66</hash></process><process><diff>0</diff><pid>3076</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\vpnui.exe</path><hash> a16b78125eb2081e8d b6de52dda9e0813d dc3</h ash></process><process><diff>0</diff><pid>3384</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\acise.exe</path><hash>8636f a0eb9ede263609b6aef0ea52292e5b093ad4c f365dd</h ash></process><process><diff>0</diff><pid>15924</pid><path>c:\program files (x86)\cisco\cisco anyconnect secure mobility client\aciseposture.exe</path><hash>7fa4b3b6f688642e800ad53b865dbdcc163fbca92d db068ba421 92EA</hash></process></application><application><diff>0</diff><id></id><name>Cisco NAC Agent </name><vendor>cisco Systems, Inc.</vendor><version> </version><path>C:\Program Files (x86)\cisco\cisco NAC Agent\</path><category>Unclassified</category><process><diff>0</diff><pid>1444</pid><path>c:\pro gram files (x86)\cisco\cisco nac agent\nacagent.exe</path><hash>502ef2a864254a2df555e029be2c39e94b111e8b01534d de4ceb4d< /hash></process><process><diff>0</diff><pid>2320</pid><path>c:\program files (x86)\cisco\cisco nac agent\nacagentui.exe</path><hash>dc617419f082beaf26521e48cb f93f1359e604a4d3d181a04fee1f B</hash></process></application><application><diff>0</diff><id>293</id><name>DAEMON Tools Lite</name><vendor>Disc Soft Ltd</vendor><version> </version><path>C:\Program Files (x86)\daemon Tools Lite\</path><category>Unclassified</category></application><application><diff>0</diff><id></id>< name>digital Operatives PAINT Beta</name><vendor></vendor><version>0.0</version><category>Unclassified</category></application ><application><diff>0</diff><id></id><name>filezilla Server</name><vendor>FileZilla Project</vendor><version>beta </version><path>C:\Program Files (x86)\filezilla Server\</path><category>Unclassified</category><process><diff>0</diff><pid>1408</pid><path>c:\pr ogram files (x86)\filezilla server\filezilla server.exe</path><hash>e8db1409db694a90c759f418346ae5d71014ae3513a8b865b50923ad0dfee395</hash></ process><process><diff>0</diff><pid>2348</pid><path>c:\program files (x86)\filezilla server\filezilla server interface.exe</path><hash>f57b0a7f4a9ebaacc1a67323ebb93d96fa910524fae dba103ef71c5</hash ></process></application><application><diff>0</diff><id>180</id><name>filezilla</name><vendor>fi lezilla Project</vendor><version> </version><path>C:\Program Files (x86)\filezilla FTP Client\</path><category>FileShare</category></application><application><diff>0</diff><id>39</id> <name>google Chrome</name><vendor>Google Inc.</vendor><version> </version><path>C:\Program Files (x86)\google\chrome\application\</path><category>antiphishing,browser</category></application><a

24 pplication><diff>0</diff><id></id><name>google Update Helper</name><vendor>Google Inc.</vendor><version> </version><category>Unclassified</category></application><applica tion><diff>0</diff><id>100</id><name>internet Explorer</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Program Files\Internet Explorer\</path><category>AntiPhishing,Browser</category></application><application><diff>0</dif f><id></id><name>java 7 Update 79</name><vendor>Oracle</vendor><version> </version><path>C:\Program Files (x86)\java\jre7\</path><category>unclassified</category></application><application><diff>0</diff ><id></id><name>java 8 Update 91</name><vendor>Oracle Corporation</vendor><version> </version><path>C:\Program Files (x86)\java\jre1.8.0_91\</path><category>unclassified</category></application><application><diff> 0</diff><id></id><name>Java Auto Updater</name><vendor>Oracle Corporation</vendor><version> </version><category>Unclassified</category></application>< application><diff>0</diff><id>111</id><name>java</name><vendor>oracle Corporation</vendor><version> </version><path>C:\Program Files (x86)\java\jre7\bin\</path><category>unclassified</category></application><application><diff>0</ diff><id>111</id><name>java</name><vendor>oracle Corporation</vendor><version> </version><path>C:\Program Files (x86)\java\jre1.8.0_91\bin\</path><category>unclassified</category></application><application><d iff>0</diff><id></id><name>microsoft.net Framework 4.6.1</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\Microsoft.NET\Framework64\v \SetupCache\v \</path><category>Unclassified</category></application><application>< diff>0</diff><id></id><name>microsoft Network Monitor 3.4</name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></application> <application><diff>0</diff><id></id><name>microsoft Network Monitor: NetworkMonitor Parsers 3.4</name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></application> <application><diff>0</diff><id></id><name>microsoft Visual C Redistributable - x </name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></applicat ion><application><diff>0</diff><id></id><name>microsoft Visual C Redistributable - x </name><vendor>Microsoft Corporation</vendor><version> </version><category>Unclassified</category></applicat ion><application><diff>0</diff><id>44</id><name>mozilla Firefox</name><vendor>Mozilla Corporation</vendor><version>47.0.2</version><path>C:\Program Files (x86)\mozilla Firefox\</path><category>AntiPhishing,Browser</category><process><diff>0</diff><pid>8292</pid><p ath>c:\program files (x86)\mozilla firefox\firefox.exe</path><hash>47f80e4fc4c43faf468d94f5d51aac78a125cc720fcbea0b88b5f29d06719ce9 </hash></process></application><application><diff>0</diff><id></id><name>mozilla Maintenance Service</name><vendor>Mozilla</vendor><version> </version><category>Unclassified</cate gory></application><application><diff>0</diff><id>298</id><name>notepad++</name><vendor>notepad+ + Team</vendor><version>6.63</version><path>C:\Program Files (x86)\notepad++\</path><category>unclassified</category></application><application><diff>0</diff ><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB v2)</name><vendor>Microsoft Corporation</vendor><version>2</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>security Update for Microsoft.NET Framework (KB )</name><vendor>Microsoft Corporation</vendor><version>1</version><category>Unclassified</category></application><applicat ion><diff>0</diff><id></id><name>tp-link TL-WDN3200 Driver</name><vendor>TP- LINK</vendor><version>1.1.0</version><path>C:\Program Files (x86)\tp-link\tp-link Wireless Configuration Utility and

25 Driver\</path><category>Unclassified</category></application><application><diff>0</diff><id></id ><name>tftpd32 Standalone Edition (remove only)</name><vendor></vendor><version>0.0</version><category>unclassified</category></applicatio n><application><diff>0</diff><id></id><name>vmware Tools</name><vendor>VMware, Inc.</vendor><version> </version><path>C:\Program Files\VMware\VMware Tools\</path><category>Unclassified</category><process><diff>0</diff><pid>952</pid><path>c:\prog ram files\vmware\vmware tools\vmtoolsd.exe</path><hash>5c642ef7f4ef65a0445b2c2cd227f ee7f1bd4d01d1f de47< /hash></process><process><diff>0</diff><pid>1516</pid><path>c:\program files\vmware\vmware tools\vmtoolsd.exe</path><hash>5c642ef7f4ef65a0445b2c2cd227f ee7f1bd4d01d1f de47< /hash></process></application><application><diff>0</diff><id></id><name>winpcap 4.1.3</name><vendor>Riverbed Technology, Inc.</vendor><version> </version><category>Unclassified</category></application><applic ation><diff>0</diff><id>300</id><name>winpcap</name><vendor>riverbed Technology, Inc.</vendor><version> </version><path>C:\Program Files (x86)\winpcap\</path><category>unclassified</category></application><application><diff>0</diff>< id>923</id><name>windows Backup and Restore</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> BackupClient</category></application><application><diff>0</diff><id>362</id><name>Windows Defender</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Program Files\Windows Defender\</path><category>AntiMalware</category></application><application><diff>0</diff><id>283 </id><name>windows Firewall</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> FireWall</category></application><application><diff>0</diff><id>1612</id><name>Windows Media Player</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Program Files\Windows Media Player\</path><category>Unclassified</category><process><diff>0</diff><pid>1596</pid><path>c:\pr ogram files\windows media player\wmpnetwk.exe</path><hash>306467d280e99d0616e839278a4db5bed684f002ae284c3678cabb cb3 </hash></process></application><application><diff>0</diff><id>1587</id><name>windows Security Health Agent</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> HealthAgent</category></application><application><diff>0</diff><id>1090</id><name>Windows Update Agent</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> PatchManagement</category></application><application><diff>0</diff><id>1106</id><name>Windows VPN Client</name><vendor>Microsoft Corporation</vendor><version> </version><path>C:\Windows\System32\</path><category> VPNClient</category></application><application><diff>0</diff><id>207</id><name>Wireshark</name>< vendor>the Wireshark developer community</vendor><version>1.10.7</version><path>c:\program Files (x86)\wireshark\</path><category>unclassified</category></application></check></package></report > ]]... AnyConnect は最初の接続時にのみフルレポートを送信します それ以降は変更点のみを送信します たとえば Notepad++ が少しの時間が経過した後に起動したとします :24:37,929 DEBUG [http-bio exec-7][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Received posture request [parameters: reqtype=, userip= , clientmac=c0-4a c8, os=, osverison= , architecture=, provider=, state=, useragent=mozilla/4.0 (compatible; WINDOWS; ; AnyConnect Posture Agent v ), session_id= :24:37,929 DEBUG [http-bio exec-7][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Found a session info for endpoint C0-4A C8 cisco :24:37,929 DEBUG [http-bio exec-7][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Got userid cisco from cache for endpoint C0-4A C8/ :24:37,929 DEBUG [http-bio exec-7][] cisco.cpm.posture.runtime.posturehandlerimpl -::::- Report IV in Base64: JjneGgZcJbmjqMKQcy8kJg== :24:37,929 DEBUG [http-bio exec-7][]