Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

• cscan.log — 스캐닝 실행 파일(cscan.exe)에서 생성되며 ASA Posture를 위한 기본 로그입니다. 디

버깅 항목은 로깅 수준 구성에 따라 이 로그에서 생성됩니다.

Posture 모듈의 로그 파일 및 위치

ISE Posture의 경우, 설치된 AnyConnect 버전의 고유한 하위 폴더에 이벤트가 포함되어 있어 나머지

AnyConnect 이벤트에서 쉽게 분리됩니다. 각 뷰어에서는 키워드 검색 및 필터링을 할 수 있습니다.
웹 에이전트 이벤트는 표준 애플리케이션 로그에 기록합니다.

문제 해결을 위해 ISE Posture 요건 정책 및 평가 보고서는 이벤트 로그가 아니라 엔드포인트에 있는
별도의 난독 처리된 파일에 로그됩니다. 이러한 로그 파일은 5개의 가장 최근 로그를 보존합니다.
aciseposture와 같이 일부 로그 파일 크기는 프로파일에서 관리자가 구성할 수 있지만 UI 로그 크기는
미리 정의되어 있습니다.

프로세스가 비정상적으로 종료될 때마다 다른 AnyConnect 모듈에서 제공하는 것과 동일하게 미니
덤프 파일이 생성됩니다.

ASA Posture의 경우 파일이 사용자 홈 폴더의 다음 디렉토리에 있습니다.

• (Windows 외) — .cisco/hostscan/log

• (Windows) — Win7/Win8

C:\Users\<user_name>\AppData\Local\Cisco HostScan\log\cscan.log

OPSWAT 지원 차트

OPSWAT 지원 차트에는 사용 중인 안티바이러스, 안티스파이웨어 및 방화벽 애플리케이션을 위한
제품 이름 및 버전 정보가 포함되어 있습니다. HostScan은 v2 OPSWAT API를 지원하며 ISE Posture
규정준수 모듈은 v3 OPSWAT API를 지원합니다. 이 두 버전의 구성에서 가장 큰 차이점은 v2는 라이
브러리 파일을 업체별로 구성하는 반면 v3는 제품 유형별로 구성한다는 점입니다.

라이브러리(zip 파일) 내에 있는 이러한 개별 파일은 OPSWAT, Inc.에서 디지털 서명하며 라이브러리
자체는 Cisco 인증서로 코드 서명한 단일한 자동 압축 풀기 실행 파일로 패키지됩니다. Microsoft Excel,
Microsoft Excel 뷰어 또는 OpenOffice를 사용하여 차트를 볼 수 있습니다.

헤드엔드(ISE 또는 ASA) 및 엔드포인트 간에 버전 번호가 불일치할 경우, OPSWAT가 업데이트 또는
다운그레이드됩니다. 이러한 업그레이드 또는 다운그레이드는 의무사항이며 헤드엔드에 대한 연결
이 설정되는 즉시 엔드 유저의 개입 없이 자동으로 발생합니다.

AnyConnect 4.0 이전 릴리스에서 OPSWAT 이진 파일은 HostScan 패키지의 일부로, HostScan 설치 프
로그램을 사용하여 설치되었습니다. HostScan 지원 차트는 cisco.com의

에서 다운로드할 수 있습니다.

AnyConnect 릴리스 4.0에서 OPSWAT 이진 파일은 고유한 설치 프로그램을 사용하여 다른 패키지로
게시되며 사용되는 패키지 설치 프로그램 및 모듈과는 별개입니다.

OPSWAT v3 라이브러리만 ISE에 업로드할 수 있고 로컬 파일 시스템에서 또는 ISE 업데이트 피드

URL을 통해 직접 ISE에 수동으로 로드할 수 있습니다.

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0

보안상태(Posture) 구성

Posture 모듈의 로그 파일 및 위치