SQL Server үшін антивирустан қандай қалталарды шығарып тастауға болады?
Жүктеме бойынша ерекшелік пен қорғалмаған хост — екі бөлек шешім. Ерекшелікті дәлелденген өзара әрекеттесумен шектеп, қалған бақылауларды сақтаңыз.
Дерекқор шолуларында екі сөйлем бір-бірінің орнына қолданылады, бірақ олар мүлдем басқа нәрсені білдіреді. Біреуі белгілі бір жүктемеге белгілі бір ерекшелік керек дейді; екіншісі хостқа енді соңғы нүкте қорғанысы қажет емес дейді. Біріншісі — шектелген инженерлік шешім, екіншісі — иесіз тәуекел. Оларды ажырату — бүкіл міндет, ол сервердің іс жүзінде не істейтінінен басталады.
Бірдей естілетін екі сөйлем
Ерекшелік жолды, процесті немесе файл түрін атайды және оған себеп келтіреді. Ал бас тарту машинадан бақылауды алып тастайды және оның орнына соған себеп келтіреді. Екеуі де ұқсас өнімділік сандарын және мүлдем басқа қауіпсіздік жағдайын бере алады.
Дерекқор сервері бас тарту үшін нашар кандидат, өйткені ол қалған барлық нәрсе тәуелді деректерді сақтайды. Ол жұмыс үстелі деңгейіндегі саясат үшін де нашар кандидат, өйткені дерекқор ашық ұстайтын файлдарды сканерлеу жұмыс үстелі ешқашан көрмейтін мәселелер тудырады. Адал ұстаным ортада, және оны болжамай, дәлелдеу керек. Шолу дәл осы дәлелді тіркеуі керек.
Ерекшелік пен бас тартуды салыстырыңыз
Екі нұсқаны төрт тұста қатар қойыңыз: не қорғалған күйде қалады, не ашылады, шешім кімге тиесілі және қандай дәлелдер оны қолдайды.
Шектелген ерекшелік хосттың қалғанын бұрынғыдай қорғаныс астында қалдырады, шешімді аталған иесінде ұстайды және қайта жаңғыртылған симптомға сүйенеді. Бас тарту бәрінен қорғанысты алып тастайды және әдетте машина ашық емес деген тұжырымға сүйенеді. Бұл тұжырым сервердің нақты рөлдеріне төтеп беруі керек, өйткені файл бөлісулері, байланысқан серверлер, агент тапсырмалары және әкімшілік файл тасымалдары — бәрі өрт қабырғасы ешқашан көрмейтін әсер құрайды. Төмендегі салыстырудың тек бір бағаны иелік өзгергенде де сақталады, өйткені ол не шешілгенін және неге шешілгенін жазады.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Ерекшелікті дәлелденген өзара әрекеттесумен шектеңіз
Тізімнен емес, симптомнан бастаңыз. Файлға қатынау қақтығысы, ресурс қысымы және баяу сұрау журналдарда басқаша көрінеді және басқа түзетулерге әкеледі. Симптомды қорғаныс қосулы күйде қайта жаңғыртып, содан кейін қатысатын нақты жолды немесе процесті анықтаңыз.
Әдеттегі кандидаттар — дерекқор файлдары, журнал файлдары, сақтық көшірмелер және толық мәтін каталогының файлдары, ал Microsoft-тың антивирустық бағдарламалар мен SQL Server туралы нұсқаулығы енгізілген нұсқа мен қауіпсіздік өнімі үшін сілтеме болып қалады. Тізімді басқа серверден көшірмеңіз және бір қызмет атауы орнатылған әрбір компонентті қамтиды деп ойламаңыз. Дәлелденген өзара әрекеттесуге жауап беретін ең кіші ерекшелікті ұсынған жөн. Кез келген кеңірек нәрсе өз дәлелін қажет етеді.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledБұл тізімді сервердің рөліне қарсы қарап шығыңыз, өйткені бір оқиға үшін қосылған ерекшелік әдетте мәңгі қалады. Әр жазбаның жанындағы қысқа жазба келесі аудитті мүмкін етуге жетеді.
Желілік және сәйкестік бақылауларын сақтаңыз
Соңғы нүкте ерекшелігі дерекқорға кім жете алатыны туралы ештеңе айтпайды. Өрт қабырғасы саясаты қандай көздер SQL немесе басқару сессиясын аша алатынын шектеуі керек, ал қолданба тіркелгілері бұл сессиялардың не істей алатынын шектеуі керек.
VPN сол әңгімеге жатады және жиі дәлел ретінде қате қолданылады. Қатынау жолын шектеу ол арқылы келетін файлдарды, скрипттерді немесе сұрауларды тексермейді. Шифрланған туннель желілік сенсор үшін де түсініксіз, сондықтан сенсор беретін көріну хост агенті беретін көріну емес. Бұл әртүрлі дәлел ағындары, және ешқайсысы екіншісін алмастырмайды. Патчтарды басқару, сенімді әкімшілік құралдар және сыналған қалпына келтіру жолы өз иелерімен бөлек жауапкершілік болып қалады. Рөл гигиенасы да осында жатады: байланыссыз шолу, жүктеулер және файл бөлісу міндеттері дерекқор хостынан алыс болуы керек, егер оның иесі оларды анық қабылдамаса.
Өзгерісті сынап көріңіз, содан кейін жауапкершілікті алыңыз
Өкілдік жүктемемен және маңызды қауіпсіздік тексерулерімен сынап көріңіз, содан кейін тек бастапқы қатені емес, тұрақтылықты, өткізу қабілетін және үздіксіз қорғанысты салыстырыңыз.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Қолдау көрсетілетін кері қайтару жолын және компонент немесе өнім жаңартуларынан кейін ерекшелікті қарайтын иесін ұстаңыз, өйткені бір құрастыру үшін жазылған ерекшелік өзінің болу себебінен де ұзақ өмір сүруі мүмкін. Ауқымды, себепті және қарау күнін сервердің құрастыру жазбасы бар жерге жазыңыз. Онсыз келесі шолушы артында дәлелсіз тізімді мұра етеді. Ерекшелік тек оның себебі әлі де дұрыс болғанша қорғалуы мүмкін.