Hokker mappen kinne jo útslute fan antivirus foar SQL Server?
In útsluting foar in wurklêst en in ûnbeskerme host binne ferskillende besluten. Behein de útsûndering ta de oantoande ynteraksje en hâld de oare kontrôles.
Twa sinnen wurde trochinoar brûkt yn databankresinsjes, en se betsjutte hiel ferskillende dingen. De iene seit dat in beskate wurklêst in beskate útsûndering nedich hat; de oare seit dat de host gjin einpuntbeskerming mear nedich hat. De earste is in ôfbeakene yngenieursbeslút, en de twadde is in risiko sûnder eigner. Se skiede is de hiele taak, en it begjint mei wat de tsjinner eins docht.
Twa sinnen dy’t itselde klinke
In útsûndering neamt in paad, in proses of in bestânstype en jout dêr in reden foar. In efterlitting hellet in kontrôle fan in masine ôf en jout dêr ynstee in reden foar. De beide kinne ferlykbere prestaasjesifers en folslein ferskillende befeiligingshâldingen opleverje.
In databanktsjinner is in minne kandidaat foar efterlitting, om’t er de gegevens bewarret dêr’t al it oare fan ôfhinklik is. Hy is ek in minne kandidaat foar in belied op buroblêdnivo, om’t it skennen fan bestannen dy’t in databank iepen hâldt problemen feroarsaket dy’t in buroblêd nea sjocht. De earlike posysje sit yn ’e midden, en dy moat beärgumintearre wurde ynstee fan oannommen. Krekt dat argumint moat in resinsje fêstlizze.
Fergelykje de útsûndering en de efterlitting
Set de twa opsjes njonkeninoar op fjouwer punten: wat beskerme bliuwt, wat bleat komt te lizzen, wa’t it beslút besit, en hokker bewiis it stypje.
In ôfbeakene útsûndering lit de rest fan de host ûnder deselde beskerming as earder, hâldt it beslút by in neamde eigner en rêst op in weromhelle symptoom. In efterlitting hellet de beskerming fan alles ôf en rêst meastentiids op de bewearing dat de masine net bleat leit. Dy bewearing moat de werklike rollen fan de tsjinner trochstean, om’t bestânskriftings, keppele tsjinners, aginttaken en bestjoerlike bestânsoerdrachten allegear bleatstelling meitsje dy’t in firewall nea sjocht. Allinnich ien kolom fan ’e fergelyking hjirûnder oerlibbet in feroaring fan eigner, om’t dy fêstleit wat besletten is en wêrom.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Behein in útsûndering ta de oantoande ynteraksje
Begjin by it symptoom ynstee fan by in list. In bestânstagonklikens, druk op boarnen en in stadige fraach sjogge der oars út yn ’e logs en liede ta oare reparaasjes. Meitsje it symptoom wer mei beskerming oan, en identifisearje dan it krekte paad of proses dat belutsen is.
Typyske kandidaten binne databankbestannen, logbestannen, reservekopyen en folsleine-tekstkatalogusbestannen, en de rjochtline fan Microsoft oer antivirussoftware en SQL Server bliuwt de referinsje foar de útrôle ferzje en it befeiligingsprodukt. Kopiearje gjin list fan in oare tsjinner, en nim net oan dat ien tsjinstnamme elke ynstallearre komponint dekt. De lytste útsûndering dy’t de oantoande ynteraksje oanpakt is dejinge om foar te stellen. Alles breder hat syn eigen argumint nedich.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledResinsje dy list tsjin de rol fan ’e tsjinner, om’t in útsûndering dy’t foar ien ynsidint tafoege is, meastentiids foar altyd bliuwt. In koarte notysje njonken elk item is genôch om de folgjende audit mooglik te meitsjen.
Hâld de netwurk- en identiteitskontrôles
In útsûndering op einpuntnivo seit neat oer wa’t de databank berikke mei. Firewallbelied moat noch altyd beheine hokker boarnen in SQL- of behearssesje iepenje kinne, en applikaasje-akkounts moatte noch altyd beheine wat dy sesjes dwaan meie.
In VPN heart yn itselde petear en wurdt faak ferkeard as argumint brûkt. It beheinen fan it tagongspaad falidearret de bestannen, skripts of fragen dy’t der trochhinne komme net. In fersifere tunnel is ek ûntrochsichtig foar in netwerksensor, dus de sichtberens dy’t in sensor jo jout is net de sichtberens dy’t in hostagint jo jout. Dat binne ferskillende bewiisstreamen, en gjinien ferfangt de oare. Patchbehear, fertroude bestjoerlike ark en in test werstelpaad bliuwe aparte ferantwurdlikheden mei har eigen eigners. Rolhygiëne heart hjir ek by: net-relatearre browsen, downloads en bestândielingtaken moatte fan de databankhost ôf bliuwe, útsein as de eigner se eksplisyt akseptearre hat.
Test de feroaring, en nim dan it eigendom
Test mei in represintative wurklêst en de befeiligingskontrôles dy’t der ta dogge, en fergelykje dan stabiliteit, trochset en oanhâldende beskerming ynstee fan allinnich de oarspronklike flater.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Hâld in stipe weromdraaipaad en in eigner dy’t de útsûndering nei komponint- of produktbywurkingen resinsjeart, om’t in útsûndering skreaun foar ien build de reden fan syn bestean oerlibje kin. Skriuw it berik, de reden en de resinsjedatum op itselde plak as it buildregister fan de tsjinner. Sûnder dat erft de folgjende resinsint in list sûnder argumint dertroch. In útsûndering is allinnich te ferdigenjen salang’t de reden noch wier is.