Kiujn dosierujojn vi povas escepti de kontraŭvirusa programaro por SQL Server?
Escepto por laborkvanto kaj neprotektita gastiganto estas malsamaj decidoj. Limigu la escepton al la pruvita interago kaj konservu la aliajn kontrolojn.
Du frazoj estas uzataj interŝanĝe en datumbazaj revizioj, kaj ili signifas tre malsamajn aferojn. Unu diras, ke specifa laborkvanto bezonas specifan escepton; la alia diras, ke la gastiganto jam ne bezonas finpunkto-protektadon. La unua estas limigita inĝeniera decido, kaj la dua estas risko sen posedanto. Apartigi ilin estas la tuta tasko, kaj ĝi komenciĝas per tio, kion la servilo efektive faras.
Du frazoj, kiuj sonas same
Escepto nomas vojon, procezon aŭ dosiertipon kaj donas kialon por ĝi. Forlaso forigas kontrolon de maŝino kaj anstataŭe donas kialon por tio. La du povas produkti similajn rendimentajn nombrojn kaj tute malsamajn sekurecajn sintenojn.
Datumbaza servilo estas malbona kandidato por forlaso, ĉar ĝi konservas la datumojn, de kiuj dependas ĉio alia. Ĝi ankaŭ estas malbona kandidato por politiko je labortabla nivelo, ĉar skanado de dosieroj, kiujn datumbazo tenas malfermitaj, kaŭzas problemojn, kiujn labortablo neniam vidas. La honesta pozicio staras en la mezo, kaj ĝi devas esti argumentita anstataŭ supozita. Ĝuste tiun argumenton revizio devas kapti.
Komparu la escepton kaj la forlasadon
Metu la du opciojn unu apud la alia laŭ kvar punktoj: kio restas protektita, kio fariĝas elmetita, kiu posedas la decidon, kaj kiaj pruvoj ĝin subtenas.
Limigita escepto lasas la reston de la gastiganto sub la sama protektado kiel antaŭe, tenas la decidon ĉe nomita posedanto kaj baziĝas sur reproduktita simptomo. Forlaso forigas protektadon de ĉio kaj kutime baziĝas sur la aserto, ke la maŝino ne estas elmetita. Tiu aserto devas elteni la faktajn rolojn de la servilo, ĉar kunhavigitaj dosierujoj, ligitaj serviloj, agentaj taskoj kaj administraj dosierotransigoj ĉiuj kreas elmeton, kiun fajroŝirmilo neniam vidas. Nur unu kolumno de la suba komparo postvivas posedŝanĝon, ĉar ĝi registras, kio estis decidita kaj kial.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Limigu escepton al la pruvita interago
Komencu per la simptomo anstataŭ per listo. Dosieralirampa konflikto, premado de rimedoj kaj malrapida pridemando aspektas malsame en la protokoloj kaj kondukas al malsamaj riparoj. Reproduktu la simptomon kun aktiva protektado, poste identigu la precizan vojon aŭ procezon implikitan.
Tipaj kandidatoj estas datumbazaj dosieroj, protokolaj dosieroj, sekurkopioj kaj plentekstaj katalogaj dosieroj, kaj la gvidado de Microsoft pri kontraŭvirusa programaro kaj SQL Server restas la referenco por la disfaldita versio kaj la sekureca produkto. Ne kopiu liston de alia servilo kaj ne supozu, ke unu serva nomo kovras ĉiun instalitan komponanton. La plej malgranda escepto, kiu traktas la pruvitan interagon, estas tiu proponenda. Ĉio pli larĝa bezonas sian propran argumenton.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledReviziu tiun liston kontraŭ la rolo de la servilo, ĉar escepto aldonita por unu okazaĵo emas resti porĉiame. Mallonga noto apud ĉiu ero sufiĉas por ebligi la sekvan revizion.
Konservu la retajn kaj identecajn kontrolojn
Escepto ĉe finpunkto diras nenion pri tio, kiu rajtas atingi la datumbazon. Fajroŝirmila politiko ankoraŭ devus limigi, kiuj fontoj povas malfermi SQL- aŭ administran seancon, kaj aplikaj kontoj ankoraŭ devus limigi, kion tiuj seancoj rajtas fari.
VPN apartenas al la sama konversacio kaj estas ofte misfarita kiel argumento. Limigi la alirvojon ne validigas la dosierojn, skriptojn aŭ pridemandajn petojn, kiuj venas tra ĝi. Ĉifrita tunelo ankaŭ estas netravidebla por reta sensilo, do la videbleco, kiun sensilo donas al vi, ne estas la videbleco, kiun gastiganta agento donas al vi. Tiuj estas malsamaj pruvaj fluoj, kaj neniu anstataŭas la alian. Flikadministrado, fidindaj administraj iloj kaj elprovita resaniga vojo restas apartaj respondecoj kun propraj posedantoj. Rolhigieno ankaŭ apartenas ĉi tien: nerilata retumado, elŝutoj kaj dosierkunhavigaj devoj devus resti for de la datumbaza gastiganto, krom se ĝia posedanto eksplicite akceptis ilin.
Testu la ŝanĝon, poste posedu ĝin
Testu kun reprezenta laborkvanto kaj la sekurecaj kontroloj, kiuj gravas, poste komparu stabilecon, trairon kaj daŭran protektadon anstataŭ nur la originalan eraron.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Konservu subtenatan restarigan vojon kaj posedanton, kiu revizias la escepton post komponentaj aŭ produktaj ĝisdatigoj, ĉar escepto verkita por unu versio povas postvivi la kialon, pro kiu ĝi ekzistis. Registru la amplekson, la kialon kaj la revizian daton en la sama loko kiel la versia registro de la servilo. Sen tio, la sekva revizianto heredas liston sen argumento malantaŭ ĝi. Escepto estas defendebla nur dum ĝia kialo ankoraŭ veras.