Hvaða möppur er hægt að undanskilja frá vírusvörn fyrir SQL Server?

Tveimur setningum er skiptist í gagnagrunnsskoðunum, og þær þýða mjög ólíka hluti. Önnur segir að ákveðið vinnuálag þurfi ákveðna undanþágu; hin segir að hýsilinn þurfi ekki lengur endapunktarvörn. Sú fyrri er afmörkuð verkfræðiákvörðun og sú seinni er áhætta án eiganda. Að aðskilja þær er allt verkefnið, og það byrjar á því hvað þjónninn gerir í raun.

Tvær setningar sem hljóma eins

Undanþága nefnir slóð, ferli eða skráargerð og gefur ástæðu fyrir henni. Afsal fjarlægir stýringu af vél og gefur í staðinn ástæðu fyrir því. Bæði geta gefið svipaðar afkastatölur og gjörólíkar öryggisstöður.

Gagnagrunnsþjónn er slæmur kandídat fyrir afsal því hann geymir gögnin sem allt annað er háð. Hann er líka slæmur kandídat fyrir stefnu á skjáborðsstigi, því skönnun skráa sem gagnagrunnur heldur opnum veldur vandamálum sem skjáborð sér aldrei. Hin heiðarlega afstaða er í miðjunni, og hana verður að rökstyðja frekar en gera ráð fyrir. Það eru þessi rök sem skoðun á að skrá.

Berðu saman undanþáguna og afsalið

Settu valkostina tvo hlið við hlið á fjórum punktum: hvað er áfram varið, hvað verður berskjaldað, hver á ákvörðunina og hvaða sönnun styður hana.

Afmörkuð undanþága lætur afgang hýsilsins vera undir sömu vörn og áður, heldur ákvörðuninni hjá nafngreindum eiganda og hvílir á endurgerðu einkenni. Afsal fjarlægir vörn af öllu og hvílir venjulega á þeirri fullyrðingu að vélin sé ekki berskjölduð. Sú fullyrðing verður að standast raunveruleg hlutverk þjónsins, því skráardeilingar, tengdir þjónar, verkefni umboðsmanns og stjórnunarleg skráaflutningar skapa öll berskjöldun sem eldveggur sér aldrei. Aðeins einn dálkur samanburðarins hér að neðan lifir eigendaskipti, því hann skráir hvað var ákveðið og hvers vegna.

Takmarkaðu undanþágu við sannaða samvirkni

Byrjaðu á einkenninu frekar en lista. Skráaaðgangsárekstur, álag á auðlindir og hæg fyrirspurn líta öðruvísi út í annálum og leiða til ólíkra lagfæringa. Endurgerðu einkennið með vörn virka og greindu þá nákvæmu slóð eða ferli sem á hlut að máli.

Dæmigerðir kandídatar eru gagnagrunnsskrár, annálaskrár, öryggisafrit og skrár í vísaskrá fulls texta, og leiðbeiningar Microsoft um vírusvarnarhugbúnað og SQL Server eru áfram viðmið fyrir uppsettu útgáfuna og öryggisvöruna. Ekki afrita lista frá öðrum þjóni og ekki gera ráð fyrir að eitt þjónustuheiti nái yfir hvern uppsettan hluta. Minnsta undanþágan sem tekur á sannaðri samvirkni er sú sem leggja á til. Allt víðtækara þarf eigin rök.

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled

Farðu yfir listann gagnvart hlutverki þjónsins, því undanþága sem bætt var við vegna eins atviks hefur tilhneigingu til að vera að eilífu. Stutt athugasemd við hverja færslu er nóg til að gera næstu úttekt mögulega.

Haltu net- og auðkennastýringum

Undanþága á endapunkti segir ekkert um hverjir mega ná til gagnagrunnsins. Eldveggjarstefna ætti áfram að takmarka hvaða upptök geta opnað SQL- eða stjórnunarlotu, og forritareikningar ættu áfram að takmarka hvað þessar lotur mega gera.

VPN á heima í sama samtali og er oft misnotað sem rök. Að takmarka aðgangsslóðina staðfestir ekki skrárnar, skrifturnar eða fyrirspurnirnar sem berast um hana. Dulkóðuð göng eru líka ógagnsæ fyrir netskynjara, svo sýnileikinn sem skynjari gefur þér er ekki sýnileikinn sem hýsilsumboðsmaður gefur þér. Þetta eru ólíkir sönnunarstraumar og hvorugur kemur í stað hins. Uppsetning stýripakka, traust stjórnunarverkfæri og prófuð endurheimtarslóð eru áfram aðskilin ábyrgð með sínum eigin eigendum. Hreinlæti hlutverka á líka hér heima: ótengd vafrun, niðurhal og skráadeilingarverkefni ættu að vera utan gagnagrunnshýsilsins nema eigandi hans hafi samþykkt þau berum orðum.

Prófaðu breytinguna og taktu þá ábyrgð á henni

Prófaðu með dæmigerðu vinnuálagi og öryggisathugunum sem skipta máli og berðu þá saman stöðugleika, afköst og áframhaldandi vörn frekar en aðeins upprunalegu villuna.

Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20

Haltu studdri afturvirkri slóð og eiganda sem fer yfir undanþáguna eftir uppfærslur hluta eða vöru, því undanþága skrifuð fyrir eina byggingu getur lifað lengur en ástæðan fyrir tilvist hennar. Skráðu umfang, ástæðu og skoðunardagsetningu á sama stað og byggingarskrá þjónsins. Án þess erfir næsti skoðandi lista án nokkurra raka. Undanþága er verjanleg aðeins meðan ástæða hennar er enn sönn.