SQL Server-ийн антивирусаас ямар хавтаснуудыг хасаж болох вэ?
Ажлын ачааллын үл хамаарах зүйл ба хамгаалалтгүй хост нь хоёр өөр шийдвэр юм. Үл хамаарах зүйлийг батлагдсан харилцан үйлчлэлээр хязгаарлаж, бусад хяналтыг хадгал.
Мэдээллийн сангийн хяналт шалгалтад хоёр өгүүлбэрийг бие биений оронд хэрэглэдэг боловч тэд огт өөр зүйлийг илэрхийлдэг. Нэг нь тодорхой ажлын ачаалалд тодорхой үл хамаарах зүйл хэрэгтэй гэж хэлдэг; нөгөө нь хостод эцсийн цэгийн хамгаалалт дахин хэрэггүй гэж хэлдэг. Эхнийх нь хязгаарлагдмал инженерийн шийдвэр, хоёр дахь нь эзэнгүй эрсдэл юм. Тэдгээрийг салгах нь бүх ажил бөгөөд энэ нь сервер үнэндээ юу хийдгээс эхэлдэг.
Ижил сонсогдох хоёр өгүүлбэр
Үл хамаарах зүйл зам, процесс эсвэл файлын төрлийг нэрлэж, түүнд үндэслэл өгдөг. Харин орхих нь машинаас хяналтыг авч, оронд нь түүнд үндэслэл өгдөг. Хоёулаа ижил төстэй гүйцэтгэлийн тоо, огт өөр аюулгүй байдлын байр суурийг бий болгож чадна.
Мэдээллийн сангийн сервер орхиход тохиромжгүй нэр дэвшигч, учир нь бусад бүхэн хамаардаг өгөгдлийг хадгалдаг. Энэ нь ширээний компьютерийн түвшний бодлогод ч тохиромжгүй, учир нь мэдээллийн сан нээлттэй байлгадаг файлуудыг скан хийх нь ширээний компьютер хэзээ ч хардаггүй асуудал үүсгэдэг. Шударга байр суурь дунд байх бөгөөд үүнийг таамаглах биш, маргаантайгаар тогтоох ёстой. Хяналт шалгалт яг тэр үндэслэлийг бичих ёстой.
Үл хамаарах зүйл ба орхихыг харьцуул
Хоёр сонголтыг дөрвөн цэгээр зэрэгцүүлэн тавь: юу хамгаалагдсан хэвээр байх, юу нээлттэй болох, шийдвэр хэнд харьяалагдах, ямар нотолгоо түүнийг дэмжих вэ.
Хязгаарлагдмал үл хамаарах зүйл хостны бусад хэсгийг өмнөх шиг хамгаалалтын дор үлдээж, шийдвэрийг нэрлэсэн эзэнд нь үлдээж, дахин үүсгэсэн шинж тэмдэгт тулгуурладаг. Орхих нь бүгдээс хамгаалалтыг авч, ихэвчлэн машин нээлттэй биш гэсэн мэдэгдэлд тулгуурладаг. Тэр мэдэгдэл нь серверийн бодит үүргүүдийг давах ёстой, учир нь файл хуваалцах, холбосон сервер, агентын ажил, захиргааны файл дамжуулалт бүгд галт хана хэзээ ч хардаггүй өртөлтийг бий болгодог. Доорх харьцуулалтын зөвхөн нэг багана эзэмшил өөрчлөгдөхөд ч хадгалагдана, учир нь энэ нь юу шийдвэрлэсэн, яагаад гэдгийг бүртгэдэг.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Үл хамаарах зүйлийг батлагдсан харилцан үйлчлэлээр хязгаарла
Жагсаалтаас биш, шинж тэмдгээс эхэл. Файлын хандалтын зөрчил, нөөцийн дарамт, удаан асуулга нь бүртгэлд өөрөөр харагдаж, өөр засваруудад хүргэдэг. Хамгаалалтыг асаалттай үед шинж тэмдгийг дахин үүсгэж, дараа нь оролцож буй яг замыг эсвэл процессыг тодорхойл.
Ердийн нэр дэвшигчид нь мэдээллийн сангийн файлууд, бүртгэлийн файлууд, нөөц хуулбарууд, бүрэн текстийн каталогийн файлууд бөгөөд Microsoft-ын антивирусын программ хангамж ба SQL Server-ийн тухай зааварчилгаа нь байршуулсан хувилбар болон аюулгүй байдлын бүтээгдэхүүний лавлагаа хэвээр байна. Жагсаалтыг өөр серверээс хуулахгүй, нэг үйлчилгээний нэр суулгасан бүх бүрэлдэхүүнийг хамардаг гэж бодохгүй. Батлагдсан харилцан үйлчлэлийг шийдвэрлэх хамгийн бага үл хамаарах зүйлийг санал болгох ёстой. Илүү өргөн бүхэн өөрийн үндэслэл шаарддаг.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledТэр жагсаалтыг серверийн үүрэгтэй харьцуулан хяна, учир нь нэг тохиолдлын төлөө нэмсэн үл хамаарах зүйл ихэвчлэн үүрд үлддэг. Бичлэг бүрийн хажууд богино тэмдэглэл байхад дараагийн аудит боломжтой болно.
Сүлжээ болон таних хяналтыг хадгал
Эцсийн цэгийн үл хамаарах зүйл нь мэдээллийн санд хэн хүрч болох тухай юу ч хэлэхгүй. Галт хананы бодлого ямар эх сурвалж SQL эсвэл удирдлагын сесс нээж болохыг хязгаарлах ёстой, аппликейшны бүртгэлүүд эдгээр сесс юу хийж болохыг хязгаарлах ёстой.
VPN мөн адил ярианд хамаарах бөгөөд ихэвчлэн үндэслэл болгон буруу ашигладаг. Хандалтын замыг хязгаарлах нь түүгээр ирж буй файлууд, скриптүүд эсвэл асуулгуудыг баталгаажуулдаггүй. Шифрлэгдсэн туннель нь сүлжээний мэдрэгчид тунгалаг бус байдаг тул мэдрэгчийн өгдөг харагдац нь хост агентын өгдөг харагдац биш юм. Эдгээр нь өөр нотолгооны урсгал бөгөөд аль нь ч нөгөөг орлохгүй. Патчийн удирдлага, итгэмжлэгдсэн захиргааны хэрэгслүүд, туршсан сэргээх зам нь өөрийн эзэдтэй тусдаа хариуцлага хэвээр байна. Үүргийн эрүүл ахуй ч энд хамаарна: холбоогүй вэб үзэх, татах, файл хуваалцах ажлууд нь эзэн нь тэдгээрийг тодорхой хүлээн аваагүй бол мэдээллийн сангийн хостноос хол байх ёстой.
Өөрчлөлтийг туршиж, дараа нь хариуцлагыг аваарай
Төлөөлөх ажлын ачаалал болон чухал аюулгүй байдлын шалгалтуудтай туршиж, дараа нь зөвхөн анхны алдааг бус тогтвортой байдал, дамжуулах чадвар, үргэлжилсэн хамгаалалтыг харьцуул.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Бүрэлдэхүүн эсвэл бүтээгдэхүүний шинэчлэлтийн дараа үл хамаарах зүйлийг хянадаг эзэн болон дэмжигдсэн буцаах замыг хадгал, учир нь нэг бүтээцэд зориулж бичсэн үл хамаарах зүйл оршин тогтнох шалтгаанаасаа илүү удаан амьдарч болно. Хамрах хүрээ, шалтгаан, хянан үзсэн огноог серверийн бүтээцийн бүртгэлтэй нэг дор бич. Үүнгүйгээр дараагийн хянагч ард нь үндэслэлгүй жагсаалтыг өвлөн авна. Үл хамаарах зүйл нь шалтгаан нь одоо ч үнэн байх үед л хамгаалагдах боломжтой.