Milliseid kaustu saate SQL Serveri jaoks viirusetõrjest välja jätta?
Töökoormuse erand ja kaitsmata host on kaks eri otsust. Piirake erand tõestatud koostoimega ja hoidke muud kontrollid alles.
Andmebaasi ülevaatustes kasutatakse kahte lauset läbisegi, kuigi need tähendavad väga erinevaid asju. Üks ütleb, et konkreetne töökoormus vajab konkreetset erandit; teine ütleb, et host ei vaja enam lõpp-punkti kaitset. Esimene on piiritletud inseneriotsus ja teine on omanikuta risk. Nende eraldamine on kogu ülesanne ja see algab sellest, mida server tegelikult teeb.
Kaks lauset, mis kõlavad ühtemoodi
Erand nimetab tee, protsessi või failitüübi ja annab sellele põhjuse. Loobumine eemaldab masinalt kontrolli ja annab selle asemel põhjuse selleks. Mõlemad võivad anda sarnased jõudlusnumbrid ja täiesti erinevad turbeseisundid.
Andmebaasiserver on loobumiseks halb kandidaat, sest see hoiab andmeid, millest kõik muu sõltub. See on halb kandidaat ka töölaua tasemel poliitika jaoks, sest failide skannimine, mida andmebaas lahti hoiab, tekitab probleeme, mida töölaud kunagi ei näe. Aus seisukoht on keskel ja seda tuleb põhjendada, mitte eeldada. Just selle põhjenduse peab ülevaatus jäädvustama.
Võrrelge erandit ja loobumist
Asetage kaks valikut kõrvuti neljal punktil: mis jääb kaitstuks, mis muutub avatuks, kellele otsus kuulub ja millised tõendid seda toetavad.
Piiritletud erand jätab ülejäänud hosti samasuguse kaitse alla nagu varem, hoiab otsuse nimetatud omaniku juures ja toetub korratud sümptomile. Loobumine eemaldab kaitse kõigelt ja toetub tavaliselt väitele, et masin ei ole avatud. See väide peab vastu pidama serveri tegelikele rollidele, sest failijagud, lingitud serverid, agenditööd ja administratiivsed failisiirded loovad kõik kokkupuute, mida tulemüür kunagi ei näe. Ainult üks allpool oleva võrdluse veerg jääb omanikuvahetusele vastu, sest see registreerib, mida otsustati ja miks.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Piirake erand tõestatud koostoimega
Alustage sümptomist, mitte loendist. Faili juurdepääsu konflikt, ressursside surve ja aeglane päring näevad logides erinevad välja ja viivad erinevate parandusteni. Korrake sümptomit kaitse sisse lülitatud kujul ja seejärel tehke kindlaks täpne tee või protsess, mis on kaasatud.
Tüüpilised kandidaadid on andmebaasifailid, logifailid, varukoopiad ja täisteksti kataloogifailid, ning Microsofti juhised viirustõrjetarkvara ja SQL Serveri kohta jäävad juurutatud versiooni ja turbetoote viiteks. Ärge kopeerige loendit teisest serverist ega eeldage, et üks teenusenimi katab iga paigaldatud komponendi. Väikseim erand, mis tegeleb tõestatud koostoimega, on see, mida tuleks pakkuda. Kõik laiem vajab oma põhjendust.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledVaadake see loend üle serveri rolli suhtes, sest ühe juhtumi jaoks lisatud erand kipub jääma igavesti. Lühike märge iga kirje kõrval on piisav, et järgmine audit oleks võimalik.
Hoidke võrgu- ja identiteedikontrollid alles
Lõpp-punkti erand ei ütle midagi selle kohta, kes võib andmebaasini jõuda. Tulemüüri poliitika peaks endiselt piirama, millised allikad saavad avada SQL- või haldusseansi, ja rakenduste kontod peaksid endiselt piirama, mida need sessioonid teha võivad.
VPN kuulub samasse vestlusesse ja seda kasutatakse sageli argumendina valesti. Juurdepääsutee piiramine ei valideeri faile, skripte ega päringuid, mis sealt kaudu saabuvad. Krüpteeritud tunnel on ka võrgusensorile läbipaistmatu, seega sensori antud nähtavus ei ole see nähtavus, mille annab hosti agent. Need on erinevad tõendivood ja kumbki ei asenda teist. Paigaldusparanduste haldamine, usaldusväärsed administratiivsed tööriistad ja testitud taastee jäävad eraldi vastutusteks oma omanikega. Rollihügieen kuulub samuti siia: mitteseotud veebilehitsemine, allalaadimised ja failide jagamise kohustused peaksid andmebaasi hostist eemale jääma, kui selle omanik ei ole neid selgesõnaliselt heaks kiitnud.
Testige muudatust ja võtke siis vastutus
Testige esindusliku töökoormuse ja oluliste turvakontrollidega ning võrrelge seejärel stabiilsust, läbilaset ja jätkuvat kaitset, mitte ainult algset viga.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Hoidke alles toetatud tagasipööramistee ja omanik, kes vaatab erandi üle komponendi- või tooteuuenduste järel, sest ühe buildi jaoks kirjutatud erand võib üle elada põhjuse, miks see olemas oli. Kirjutage ulatus, põhjus ja ülevaatamise kuupäev samasse kohta kui serveri buildi kirje. Ilma selleta pärib järgmine ülevaataja loendi, mille taga pole ühtegi põhjendust. Erand on kaitstav ainult seni, kuni selle põhjus on veel tõene.