Kuras mapes varat izslēgt no antivīrusa programmas SQL Server vajadzībām?
Darba slodzes izņēmums un neaizsargāts resursdators ir divi dažādi lēmumi. Ierobežojiet izņēmumu ar pierādīto mijiedarbību un saglabājiet pārējās kontroles.
Divus teikumus datu bāzu pārskatos lieto kā sinonīmus, lai gan tie nozīmē ļoti atšķirīgas lietas. Viens saka, ka konkrētai darba slodzei vajag konkrētu izņēmumu; otrs saka, ka resursdatoram vairs nav vajadzīga galapunkta aizsardzība. Pirmais ir ierobežots inženiertehnisks lēmums, otrais ir risks bez īpašnieka. To nošķiršana ir viss uzdevums, un tas sākas ar to, ko serveris patiešām dara.
Divi teikumi, kas izklausās vienādi
Izņēmums nosauc ceļu, procesu vai faila tipu un pamato to. Savukārt atteikšanās noņem kontroli no mašīnas un tā vietā pamato to. Abi var dot līdzīgus veiktspējas skaitļus un pilnīgi atšķirīgas drošības pozīcijas.
Datu bāzes serveris ir slikts atteikšanās kandidāts, jo tas glabā datus, no kuriem atkarīgs viss pārējais. Tas ir slikts kandidāts arī darbvirsmas līmeņa politikai, jo failu, ko datu bāze tur atvērtus, skenēšana rada problēmas, ko darbvirsma nekad neredz. Godīgā pozīcija ir pa vidu, un tā ir jāpamato, nevis jāpieņem. Tieši šis pamatojums pārskatam ir jāfiksē.
Salīdziniet izņēmumu un atteikšanos
Novietojiet abus variantus blakus četros aspektos: kas paliek aizsargāts, kas kļūst atklāts, kam pieder lēmums un kādi pierādījumi to atbalsta.
Ierobežots izņēmums atstāj pārējo resursdatoru tādā pašā aizsardzībā kā iepriekš, patur lēmumu pie nosauktā īpašnieka un balstās uz atkārtotu simptomu. Atteikšanās noņem aizsardzību no visa un parasti balstās uz apgalvojumu, ka mašīna nav atklāta. Šim apgalvojumam ir jāiztur servera reālās lomas, jo failu koplietojumi, savienotie serveri, aģenta uzdevumi un administratīvās failu pārsūtīšanas visas rada atklātību, ko ugunsmūris nekad neredz. Tikai viena zemāk esošā salīdzinājuma kolonna pārdzīvo īpašnieka maiņu, jo tā fiksē, kas tika izlemts un kāpēc.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Ierobežojiet izņēmumu ar pierādīto mijiedarbību
Sāciet ar simptomu, nevis ar sarakstu. Failu piekļuves konflikts, resursu spiediens un lēns vaicājums žurnālos izskatās citādi un ved pie citiem labojumiem. Atkārtojiet simptomu ar ieslēgtu aizsardzību, pēc tam nosakiet precīzo iesaistīto ceļu vai procesu.
Tipiski kandidāti ir datu bāzes faili, žurnālfaili, dublējumi un pilna teksta kataloga faili, un Microsoft norādījumi par antivīrusu programmatūru un SQL Server paliek atsauce uz izvietoto versiju un drošības produktu. Nekopējiet sarakstu no cita servera un nepieņemiet, ka viens pakalpojuma nosaukums aptver katru instalēto komponentu. Jāierosaka ir mazākais izņēmums, kas risina pierādīto mijiedarbību. Visam plašākam vajag savu pamatojumu.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledPārskatiet šo sarakstu pret servera lomu, jo vienam incidentam pievienots izņēmums parasti paliek uz visiem laikiem. Īsa piezīme blakus katram ierakstam ir pietiekama, lai nākamā revīzija būtu iespējama.
Saglabājiet tīkla un identitātes kontroles
Galapunkta izņēmums neko nepasaka par to, kurš var sasniegt datu bāzi. Ugunsmūra politikai joprojām jāierobežo, kuri avoti var atvērt SQL vai pārvaldības sesiju, un lietojumprogrammu kontiem joprojām jāierobežo, ko šīs sesijas drīkst darīt.
VPN pieder pie tās pašas sarunas un bieži tiek nepareizi izmantots kā arguments. Piekļuves ceļa ierobežošana neapstiprina failus, skriptus vai vaicājumus, kas nāk caur to. Šifrēts tunelis ir arī necaurredzams tīkla sensoram, tāpēc sensora dotā redzamība nav tā redzamība, ko dod resursdatora aģents. Tie ir dažādi pierādījumu plūsmas, un neviens neaizstāj otru. Plāksteru pārvaldība, uzticami administratīvie rīki un pārbaudīts atjaunošanas ceļš paliek atsevišķi pienākumi ar saviem īpašniekiem. Arī lomu higiēna šeit iederas: nesaistīta pārlūkošana, lejupielādes un failu koplietošanas pienākumi jātur prom no datu bāzes resursdatora, ja vien tā īpašnieks tos nav skaidri pieņēmis.
Pārbaudiet izmaiņas un pēc tam uzņemieties atbildību
Pārbaudiet ar reprezentatīvu darba slodzi un svarīgām drošības pārbaudēm, pēc tam salīdziniet stabilitāti, caurlaidspēju un turpmāko aizsardzību, nevis tikai sākotnējo kļūdu.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Saglabājiet atbalstītu atritināšanas ceļu un īpašnieku, kurš pārskata izņēmumu pēc komponentu vai produkta atjauninājumiem, jo vienam būvējumam rakstīts izņēmums var pārdzīvot savas pastāvēšanas iemeslu. Ierakstiet tvērumu, iemeslu un pārskatīšanas datumu tajā pašā vietā, kur ir servera būvējuma ieraksts. Bez tā nākamais pārskatītājs manto sarakstu bez pamatojuma. Izņēmums ir aizstāvams tikai tik ilgi, kamēr tā iemesls vēl ir patiess.