Ποιους φακέλους μπορείτε να εξαιρέσετε από το αντιικό για SQL Server;

Δύο προτάσεις χρησιμοποιούνται εναλλακτικά σε αξιολογήσεις βάσεων δεδομένων και σημαίνουν πολύ διαφορετικά πράγματα. Η μία λέει ότι ένας συγκεκριμένος φόρτος εργασίας χρειάζεται μια συγκεκριμένη εξαίρεση· η άλλη λέει ότι ο κεντρικός υπολογιστής δεν χρειάζεται πλέον προστασία τελικού σημείου. Η πρώτη είναι μια περιορισμένη μηχανική απόφαση και η δεύτερη είναι κίνδυνος χωρίς ιδιοκτήτη. Ο διαχωρισμός τους είναι όλο το έργο και ξεκινά από το τι κάνει πραγματικά ο διακομιστής.

Δύο προτάσεις που ακούγονται ίδιες

Μια εξαίρεση ονομάζει μια διαδρομή, μια διεργασία ή έναν τύπο αρχείου και δίνει έναν λόγο γι’ αυτό. Μια εγκατάλειψη αφαιρεί έναν έλεγχο από ένα μηχάνημα και δίνει αντ’ αυτού έναν λόγο γι’ αυτό. Οι δύο μπορούν να δώσουν παρόμοια νούμερα απόδοσης και εντελώς διαφορετικές στάσεις ασφάλειας.

Ένας διακομιστής βάσης δεδομένων είναι κακός υποψήφιος για εγκατάλειψη, επειδή αποθηκεύει τα δεδομένα από τα οποία εξαρτάται όλα τα άλλα. Είναι επίσης κακός υποψήφιος για πολιτική επιπέδου επιφάνειας εργασίας, επειδή η σάρωση αρχείων που μια βάση δεδομένων κρατά ανοιχτά δημιουργεί προβλήματα που μια επιφάνεια εργασίας δεν βλέπει ποτέ. Η έντιμη θέση βρίσκεται στη μέση και πρέπει να επιχειρηματολογηθεί αντί να υποτεθεί. Αυτό το επιχείρημα είναι που πρέπει να καταγράψει μια αξιολόγηση.

Συγκρίνετε την εξαίρεση και την εγκατάλειψη

Βάλτε τις δύο επιλογές δίπλα-δίπλα σε τέσσερα σημεία: τι παραμένει προστατευμένο, τι εκτίθεται, ποιος κατέχει την απόφαση και ποια στοιχεία τη στηρίζουν.

Μια περιορισμένη εξαίρεση αφήνει το υπόλοιπο του κεντρικού υπολογιστή υπό την ίδια προστασία όπως πριν, κρατά την απόφαση σε έναν ονομαστικό ιδιοκτήτη και στηρίζεται σε ένα αναπαραγμένο σύμπτωμα. Μια εγκατάλειψη αφαιρεί την προστασία από τα πάντα και συνήθως στηρίζεται στον ισχυρισμό ότι το μηχάνημα δεν είναι εκτεθειμένο. Αυτός ο ισχυρισμός πρέπει να αντέξει στους πραγματικούς ρόλους του διακομιστή, επειδή τα κοινόχρηστα αρχεία, οι συνδεδεμένοι διακομιστές, οι εργασίες πράκτορα και οι διοικητικές μεταφορές αρχείων δημιουργούν όλα έκθεση που ένα τείχος προστασίας δεν βλέπει ποτέ. Μόνο μία στήλη της παρακάτω σύγκρισης επιβιώνει από αλλαγή ιδιοκτήτη, επειδή καταγράφει τι αποφασίστηκε και γιατί.

Περιορίστε μια εξαίρεση στην αποδεδειγμένη αλληλεπίδραση

Ξεκινήστε από το σύμπτωμα και όχι από μια λίστα. Μια σύγκρουση πρόσβασης σε αρχείο, η πίεση πόρων και ένα αργό ερώτημα φαίνονται διαφορετικά στα αρχεία καταγραφής και οδηγούν σε διαφορετικές διορθώσεις. Αναπαράγετε το σύμπτωμα με ενεργή την προστασία και μετά εντοπίστε την ακριβή διαδρομή ή διεργασία που εμπλέκεται.

Τυπικοί υποψήφιοι είναι τα αρχεία βάσης δεδομένων, τα αρχεία καταγραφής, τα αντίγραφα ασφαλείας και τα αρχεία καταλόγου πλήρους κειμένου, και οι οδηγίες της Microsoft για το αντιικό λογισμικό και τον SQL Server παραμένουν η αναφορά για την αναπτυγμένη έκδοση και το προϊόν ασφαλείας. Μην αντιγράφετε μια λίστα από άλλον διακομιστή και μην υποθέτετε ότι ένα όνομα υπηρεσίας καλύπτει κάθε εγκατεστημένο στοιχείο. Η μικρότερη εξαίρεση που αντιμετωπίζει την αποδεδειγμένη αλληλεπίδραση είναι αυτή που πρέπει να προταθεί. Κάθε ευρύτερο απαιτεί το δικό του επιχείρημα.

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled

Ελέγξτε αυτή τη λίστα ως προς τον ρόλο του διακομιστή, επειδή μια εξαίρεση που προστέθηκε για ένα περιστατικό τείνει να μένει για πάντα. Μια σύντομη σημείωση δίπλα σε κάθε καταχώριση αρκεί για να γίνει δυνατός ο επόμενος έλεγχος.

Διατηρήστε τους ελέγχους δικτύου και ταυτότητας

Μια εξαίρεση τελικού σημείου δεν λέει τίποτα για το ποιος μπορεί να φτάσει στη βάση δεδομένων. Η πολιτική του τείχους προστασίας πρέπει ακόμη να περιορίζει ποιες πηγές μπορούν να ανοίξουν μια συνεδρία SQL ή διαχείρισης, και οι λογαριασμοί εφαρμογών πρέπει ακόμη να περιορίζουν τι μπορούν να κάνουν αυτές οι συνεδρίες.

Ένα VPN ανήκει στην ίδια συζήτηση και συχνά χρησιμοποιείται λανθασμένα ως επιχείρημα. Ο περιορισμός της διαδρομής πρόσβασης δεν επικυρώνει τα αρχεία, τα σενάρια ή τα ερωτήματα που φτάνουν μέσα από αυτήν. Μια κρυπτογραφημένη σήραγγα είναι επίσης αδιαφανής σε έναν αισθητήρα δικτύου, άρα η ορατότητα που σας δίνει ένας αισθητήρας δεν είναι η ορατότητα που σας δίνει ένας πράκτορας στον κεντρικό υπολογιστή. Αυτά είναι διαφορετικά ρεύματα στοιχείων και κανένα δεν αντικαθιστά το άλλο. Η διαχείριση ενημερώσεων, τα αξιόπιστα διοικητικά εργαλεία και μια δοκιμασμένη διαδρομή ανάκτησης παραμένουν ξεχωριστές ευθύνες με δικούς τους ιδιοκτήτες. Η υγιεινή ρόλων ανήκει επίσης εδώ: η άσχετη περιήγηση, οι λήψεις και τα καθήκοντα κοινής χρήσης αρχείων πρέπει να μένουν έξω από τον κεντρικό υπολογιστή της βάσης δεδομένων, εκτός αν ο ιδιοκτήτης του τα έχει δεχτεί ρητά.

Δοκιμάστε την αλλαγή και μετά αναλάβετέ την

Δοκιμάστε με αντιπροσωπευτικό φόρτο εργασίας και τους ελέγχους ασφαλείας που μετράνε και μετά συγκρίνετε σταθερότητα, απόδοση και συνεχή προστασία αντί μόνο το αρχικό σφάλμα.

Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20

Διατηρήστε μια υποστηριζόμενη διαδρομή επαναφοράς και έναν ιδιοκτήτη που εξετάζει την εξαίρεση μετά από ενημερώσεις στοιχείων ή προϊόντος, επειδή μια εξαίρεση γραμμένη για μία έκδοση μπορεί να επιζήσει του λόγου για τον οποίο υπήρχε. Καταγράψτε το εύρος, τον λόγο και την ημερομηνία εξέτασης στο ίδιο σημείο με το αρχείο έκδοσης του διακομιστή. Χωρίς αυτό, ο επόμενος ελεγκτής κληρονομεί μια λίστα χωρίς επιχείρημα πίσω της. Μια εξαίρεση είναι υπερασπίσιμη μόνο όσο ο λόγος της ισχύει ακόμη.