22、网络安全：防病毒软件集成与无代理主机审计

网络安全：防病毒软件集成与无代理主机审计

1. 防病毒软件姿态插件

姿态插件使Cisco Trust Agent (CTA) 能够从客户端机器上安装的第三方应用程序（如防病毒软件）中检索姿态凭证。

1.1 插件组成

不同系统的姿态插件组成有所不同：
- 基于Windows的系统 ：至少由以下两个文件组成：
- 动态链接库（.dll）文件
- 信息文件（.inf）文件
- 基于Linux的系统 ：由以下文件组成：
- 共享对象（.so）文件
- 信息文件（.inf）文件

1.2 插件安装位置

• Windows环境 ：插件安装在 \Program Files\Common Files\PostureAgent\Plugins\Install 目录。注意，CTA版本1的目录不同，升级到CTA版本2时，插件会被移动到该目录。
• Linux机器 ：插件安装在 /opt/PostureAgent/Plugins/install 目录。

1.3 插件验证过程

在姿态验证期间，CTA会检查 install/ 文件夹中是否有新的或更新的姿态插件：
- 如果 PostureAgent/Plug-Ins 文件夹中不存在该姿态插件