Zein karpeta baztertu ditzakezu SQL Serverrerako antibirusetik?
Karga-bolumen baterako salbuespena eta babesik gabeko ostalaria erabaki desberdinak dira. Mugatu salbuespena frogatutako elkarrekintzara eta mantendu gainerako kontrolak.
Bi esaldi trukagarri erabiltzen dira datu-baseen berrikuspenetan, eta oso gauza desberdinak esan nahi dituzte. Batek dio karga-bolumen zehatz batek salbuespen zehatz bat behar duela; besteak dio ostalariak ez duela jada amaierako puntuko babesik behar. Lehena mugatutako ingeniaritza-erabakia da, eta bigarrena jaberik gabeko arriskua. Biak bereiztea da zeregin osoa, eta zerbitzariak benetan egiten duenarekin hasten da.
Berdin entzuten duten bi esaldi
Salbuespen batek bide bat, prozesu bat edo fitxategi-mota bat izendatzen du eta horretarako arrazoia ematen du. Uzteak kontrol bat kentzen dio makinari eta, horren ordez, horretarako arrazoia ematen du. Biek antzeko errendimendu-zifrak eta erabat desberdinak diren segurtasun-jarrerak sor ditzakete.
Datu-basearen zerbitzaria hautagai txarra da uzteko, gainerako guztia harengandik mendekoa den datuak gordetzen dituelako. Mahaigaineko mailako politikarako ere hautagai txarra da, datu-baseak irekita dituen fitxategiak eskaneatzeak mahaigainak inoiz ikusten ez dituen arazoak sortzen dituelako. Jarrera zintzoa erdian dago, eta argudiatu egin behar da, ez suposatu. Argudio hori da berrikuspenak jaso behar duena.
Konparatu salbuespena eta uztea
Jarri bi aukerak elkarren ondoan lau puntutan: zer geratzen den babestuta, zer bihurtzen den agerian, norena den erabakia eta zein frogek eusten dioten.
Salbuespen mugatu batek ostalariaren gainerakoa lehengo babes beraren pean uzten du, erabakia izendatutako jabe baten esku mantentzen du eta erreproduzitutako sintoma batean oinarritzen da. Uzteak babesa guztiari kentzen dio eta normalean makinak agerian ez dagoelako baieztapenean oinarritzen da. Baieztapen horrek zerbitzariaren benetako rolei eutsi behar die, fitxategi-partekatzeek, lotutako zerbitzariek, agente-lanek eta administrazio-fitxategien transferentziek suebakiak inoiz ikusten ez duen esposizioa sortzen dutelako. Beheko konparazioko zutabe bakar batek gainditzen du jabetza-aldaketa, zer erabaki zen eta zergatik jasotzen duelako.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Mugatu salbuespena frogatutako elkarrekintzara
Hasi sintomarekin, ez zerrendarekin. Fitxategietarako sarbide-gatazkak, baliabideen presioak eta kontsulta motelak desberdin ikusten dira erregistroetan eta konponketa desberdinetara eramaten dute. Erreproduzitu sintoma babesa aktibatuta, eta gero identifikatu tartean den bide edo prozesu zehatza.
Hautagai ohikoak datu-baseko fitxategiak, erregistro-fitxategiak, babeskopiak eta testu osoko katalogo-fitxategiak dira, eta Microsoften antibirus-programei eta SQL Serverri buruzko gidak zabaldutako bertsiorako eta segurtasun-produkturako erreferentzia izaten jarraitzen du. Ez kopiatu zerrenda bat beste zerbitzari batetik, eta ez suposatu zerbitzu-izen bakar batek instalatutako osagai guztiak estaltzen dituenik. Frogatutako elkarrekintzari heltzen dion salbuespen txikiena da proposatu beharrekoa. Zerbait zabalagoak bere argudioa behar du.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledBerrikusi zerrenda hori zerbitzariaren rolaren arabera, gertaera baterako gehitutako salbuespena betiko geratzeko joera baitu. Sarrera bakoitzaren ondoan ohar labur bat nahikoa da hurrengo auditoria posible egiteko.
Mantendu sareko eta identitateko kontrolak
Amaierako puntuko salbuespenak ez du ezer esaten datu-basera nor irits daitekeen. Suebakiaren politikak mugatu beharko luke zein iturrik ireki dezaketen SQL edo kudeaketa-saio bat, eta aplikazio-kontuek mugatu beharko lukete saio horiek zer egin dezaketen.
VPN bat elkarrizketa berean sartzen da eta sarritan gaizki erabiltzen da argudio gisa. Sarbide-bidea mugatzeak ez ditu baliozkotzen handik iristen diren fitxategiak, scriptak edo kontsultak. Tunel zifratua ere opakua da sare-sentsore bati, beraz sentsore batek ematen dizun ikusgaitasuna ez da ostalari-agente batek ematen dizun ikusgaitasuna. Frogantza-fluxu desberdinak dira eta batek ez du bestea ordezkatzen. Adabakien kudeaketa, administrazio-tresna fidagarriak eta probatutako berreskuratze-bidea bere jabeekin bereizitako erantzukizunak izaten jarraitzen dute. Rol-higienea ere hemen sartzen da: erlaziorik gabeko nabigazioa, deskargak eta fitxategiak partekatzeko eginkizunak datu-basearen ostalariarenetik kanpo egon beharko lirateke, haren jabeak berariaz onartu ez baditu.
Probatu aldaketa eta gero hartu haren jabetza
Probatu karga-bolumen adierazgarri batekin eta axola duten segurtasun-egiaztapenekin, eta gero konparatu egonkortasuna, errendimendua eta etengabeko babesa, jatorrizko errorea soilik baino.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Mantendu onartutako itzulera-bide bat eta osagai edo produktu eguneraketen ondoren salbuespena berrikusten duen jabe bat, build bakarrerako idatzitako salbuespen batek existitzeko arrazoia baino gehiago iraun bait dezake. Erregistratu irismena, arrazoia eta berrikuspen-data zerbitzariaren build-erregistroaren leku berean. Hori gabe, hurrengo berrikusleak atzean argudiorik ez duen zerrenda bat heredatzen du. Salbuespen bat defendagarria da bere arrazoia oraindik egia den bitartean soilik.