Liema folders tista’ teskludi mill-antivirus għal SQL Server?
Esklużjoni għal tagħbija tax-xogħol u host mhux protett huma żewġ deċiżjonijiet differenti. Illimita l-esklużjoni għall-interazzjoni murija u żomm il-kontrolli l-oħra.
Żewġ sentenzi jintużaw bħala sostitut ta’ xulxin fil-verifiki tal-bażijiet tad-data, iżda jfissru ħafna affarijiet differenti. Waħda tgħid li tagħbija tax-xogħol speċifika teħtieġ esklużjoni speċifika; l-oħra tgħid li l-host m’għadux jeħtieġ protezzjoni tal-punt aħħari. L-ewwel hija deċiżjoni tal-inġinerija limitata, u t-tieni hija riskju mingħajr sid. Is-separazzjoni tagħhom hija x-xogħol kollu, u tibda minn dak li s-server fil-fatt jagħmel.
Żewġ sentenzi li jinstemgħu l-istess
Esklużjoni ssemmi triq, proċess jew tip ta’ fajl u tagħti raġuni għalih. Filwaqt li abbandun ineħħi kontroll minn magna u minflok jagħti raġuni għal dan. It-tnejn jistgħu jipproduċu ċifri ta’ prestazzjoni simili u pożizzjonijiet ta’ sigurtà kompletament differenti.
Server tal-bażi tad-data huwa kandidat fqir għall-abbandun għax jaħżen id-data li fuqha jiddependi kollox. Huwa wkoll kandidat fqir għal politika fil-livell tad-desktop, għax l-iskennjar ta’ fajls li l-bażi tad-data żżomm miftuħin joħloq problemi li desktop qatt ma jara. Il-pożizzjoni onesta tinsab fin-nofs, u trid tiġi argumentata mhux preżunta. Dak l-argument huwa dak li verifika għandha tirreġistra.
Qabbel l-esklużjoni u l-abbandun
Qiegħed iż-żewġ għażliet ħdejn xulxin fuq erba’ punti: x’jibqa’ protett, x’isir espost, min jippossjedi d-deċiżjoni, u liema provi jsostnuha.
Esklużjoni limitata tħalli l-bqija tal-host taħt l-istess protezzjoni bħal qabel, iżżomm id-deċiżjoni għand sid imsemmi u tistrieħ fuq sintomu riprodott. L-abbandun ineħħi l-protezzjoni minn kollox u normalment jistrieħ fuq l-allegazzjoni li l-magna mhijiex esposta. Dik l-allegazzjoni trid tiflaħ ir-rwoli reali tas-server, għax il-kondiviżjonijiet tal-fajls, is-servers marbuta, ix-xogħolijiet tal-aġent u t-trasferimenti amministrattivi tal-fajls kollha joħolqu espożizzjoni li ħajt tan-nar qatt ma jara. Kolonna waħda biss tal-paragun hawn taħt tgħaddi minn bidla fis-sid, għax tirreġistra x’ġie deċiż u għaliex.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Illimita esklużjoni għall-interazzjoni murija
Ibda mis-sintomu mhux mil-lista. Kunflitt tal-aċċess għall-fajls, pressjoni fuq ir-riżorsi u mistoqsija bil-mod jidhru differenti fil-logs u jwasslu għal tiswijiet differenti. Irriproduċi s-sintomu bil-protezzjoni mixgħula, imbagħad identifika t-triq jew il-proċess eżatt involut.
Kandidati tipiċi huma l-fajls tal-bażi tad-data, il-fajls tal-log, il-backups u l-fajls tal-katalgu tat-test sħiħ, u il-gwida ta’ Microsoft dwar software antivirus u SQL Server tibqa’ r-referenza għall-verżjoni implimentata u l-prodott tas-sigurtà. Tikkopjax lista minn server ieħor, u tassumi li isem wieħed ta’ servizz ikopri kull komponent installat. L-iżgħar esklużjoni li tindirizza l-interazzjoni murija hija dik li għandha tiġi proposta. Kull ħaġa usa’ teħtieġ l-argument tagħha.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledErġa’ eżamina dik il-lista kontra r-rwol tas-server, għax esklużjoni miżjuda għal inċident wieħed għandha tendenza tibqa’ għal dejjem. Nota qasira ħdejn kull entrata biżżejjed biex tagħmel l-awditu li jmiss possibbli.
Żomm il-kontrolli tan-netwerk u tal-identità
Esklużjoni tal-punt aħħari ma tgħid xejn dwar min jista’ jasal għall-bażi tad-data. Il-politika tal-ħajt tan-nar xorta għandha tillimita liema sorsi jistgħu jiftħu sessjoni SQL jew tal-ġestjoni, u l-kontijiet tal-applikazzjonijiet xorta għandhom jillimitaw x’jistgħu jagħmlu dawk is-sessjonijiet.
VPN tappartjeni għall-istess diskussjoni u spiss tintuża ħażin bħala argument. L-irrestrinġiment tat-triq tal-aċċess ma jivvalidax il-fajls, l-iskripts jew il-mistoqsijiet li jaslu minnha. Tunnel kriptat huwa wkoll opak għal sensor tan-netwerk, għalhekk il-viżibilità li jagħti sensor mhijiex dik il-viżibilità li jagħti aġent tal-host. Dawn huma flussi ta’ provi differenti, u l-ebda wieħed ma jissostitwixxi l-ieħor. Il-ġestjoni tal-patches, l-għodod amministrattivi affidabbli u triq tal-irkupru ppruvata jibqgħu responsabbiltajiet separati bis-sidien tagħhom. L-iġjene tar-rwoli tappartjeni hawn ukoll: in-navigazzjoni, it-tniżżil u l-kompiti tal-kondiviżjoni tal-fajls mhux relatati għandhom jibqgħu ’l bogħod mill-host tal-bażi tad-data sakemm sidu ma jkunx aċċettahom b’mod espliċitu.
Ittestja l-bidla, imbagħad ħu ħsiebha
Ittestja b’tagħbija tax-xogħol rappreżentattiva u l-verifiki tas-sigurtà li jgħoddu, imbagħad qabbel l-istabbiltà, il-ħeffa u l-protezzjoni kontinwa minflok biss l-iżball oriġinali.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Żomm triq tal-irtirar appoġġata u sid li jerġa’ jeżamina l-esklużjoni wara aġġornamenti tal-komponent jew tal-prodott, għax esklużjoni miktuba għal build wieħed tista’ tgħix itwal mir-raġuni tal-eżistenza tagħha. Irreġistra l-ambitu, ir-raġuni u d-data tal-eżami fl-istess post mar-rekord tal-build tas-server. Mingħajr dan, il-verifikatur li jmiss jiret lista bla argument warajha. Esklużjoni hija difendibbli biss sakemm ir-raġuni tagħha għadha vera.