Кои папки можете да ги исклучите од антивирусот за SQL Server?
Исклучок за работно оптоварување и незаштитен домаќин се две различни одлуки. Ограничете го исклучокот на докажаната интеракција и задржете ги другите контроли.
Две реченици се користат како замена во прегледите на бази на податоци, а значат многу различни работи. Едната вели дека определено работно оптоварување бара определен исклучок; другата вели дека домаќинот повеќе не бара заштита на крајната точка. Првата е ограничена инженерска одлука, а втората е ризик без сопственик. Нивното разделување е целата задача и започнува од тоа што серверот навистина го прави.
Две реченици што звучат исто
Исклучокот именува патека, процес или тип на датотека и дава причина за тоа. А откажувањето отстранува контрола од машината и наместо тоа дава причина за тоа. Двете можат да дадат слични бројки за изведба и сосема различни безбедносни позиции.
Серверот за база на податоци е лош кандидат за откажување, бидејќи ги чува податоците од кои зависи сето останато. Тој е лош кандидат и за политика на ниво на работна површина, бидејќи скенирањето датотеки што базата ги држи отворени предизвикува проблеми што работната површина никогаш не ги гледа. Чесната позиција е во средината и мора да се аргументира, а не да се претпоставува. Токму тој аргумент прегледот треба да го забележи.
Споредете го исклучокот и откажувањето
Поставете ги двете опции една до друга на четири точки: што останува заштитено, што станува изложено, кој ја поседува одлуката и какви докази ја поддржуваат.
Ограничениот исклучок го остава остатокот од домаќинот под истата заштита како порано, ја држи одлуката кај именуван сопственик и се потпира на репродуциран симптом. Откажувањето ја отстранува заштитата од сето и обично се потпира на тврдењето дека машината не е изложена. Тоа тврдење мора да ги издржи вистинските улоги на серверот, бидејќи споделените папки, поврзаните сервери, задачите на агентот и административните преноси на датотеки сите создаваат изложеност што огнениот ѕид никогаш не ја гледа. Само една колона од споредбата подолу ја преживува промената на сопственикот, бидејќи забележува што е одлучено и зошто.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Ограничете го исклучокот на докажаната интеракција
Започнете од симптомот, а не од список. Судирот при пристап до датотеки, притисокот врз ресурсите и бавното барање изгледаат различно во дневниците и водат до различни поправки. Репродуцирајте го симптомот со вклучена заштита, потоа утврдете ја точната вклучена патека или процес.
Типични кандидати се датотеките на базата на податоци, дневничките датотеки, резервните копии и датотеките од каталогот за целосен текст, а упатството на Microsoft за антивирусен софтвер и SQL Server останува референца за распоредената верзија и безбедносниот производ. Не копирајте список од друг сервер и не претпоставувајте дека едно име на услуга опфаќа секоја инсталирана компонента. Најмалиот исклучок што ја решава докажаната интеракција е оној што треба да се предложи. Секое пошироко решение бара свој аргумент.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledПрегледајте го тој список наспроти улогата на серверот, бидејќи исклучок додаден за еден инцидент обично останува засекогаш. Кратка забелешка до секој запис е доволна за да се овозможи следната ревизија.
Задржете ги мрежните и идентитетските контроли
Исклучокот на крајна точка не кажува ништо за тоа кој смее да стигне до базата на податоци. Политиката на огнениот ѕид треба сѐ уште да ограничува кои извори можат да отворат SQL или административна сесија, а сметките на апликациите треба сѐ уште да ограничуваат што смеат да прават тие сесии.
VPN припаѓа на истиот разговор и често се злоупотребува како аргумент. Ограничувањето на патеката за пристап не ги валидира датотеките, скриптите или барањата што пристигнуваат преку неа. Шифрираниот тунел е исто така непрозирен за мрежен сензор, па видливоста што ја дава сензорот не е видливоста што ја дава агентот на домаќинот. Тоа се различни текови на докази и ниту еден не го заменува другиот. Управувањето со закрпи, доверливите административни алатки и тестираната патека за обновување остануваат одделни одговорности со свои сопственици. И хигиената на улогите припаѓа тука: неповрзаното прелистување, преземањата и задачите за споделување датотеки треба да останат надвор од домаќинот на базата на податоци, освен ако неговиот сопственик не ги прифатил експлицитно.
Тестирајте ја промената, потоа преземете ја одговорноста
Тестирајте со репрезентативно работно оптоварување и безбедносните проверки што се важни, потоа споредете стабилност, пропусност и континуирана заштита, а не само првичната грешка.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Задржете поддржана патека за враќање и сопственик што го прегледува исклучокот по ажурирањата на компонентите или производот, бидејќи исклучок напишан за едно издание може да ја надживее причината за неговото постоење. Забележете го опсегот, причината и датумот на преглед на истото место како записот за издание на серверот. Без тоа, следниот прегледувач наследува список без аргумент зад него. Исклучокот е одбранлив само додека неговата причина е сѐ уште вистинита.