Những thư mục nào có thể loại trừ khỏi phần mềm diệt virus cho SQL Server?
Miễn trừ cho một khối lượng công việc và một máy chủ không được bảo vệ là hai quyết định khác nhau. Giới hạn miễn trừ trong tương tác đã được chứng minh và giữ các biện pháp kiểm soát khác.
Hai câu được dùng thay thế cho nhau trong các đánh giá cơ sở dữ liệu, nhưng chúng có nghĩa rất khác nhau. Một câu nói rằng một khối lượng công việc cụ thể cần một miễn trừ cụ thể; câu kia nói rằng máy chủ không còn cần bảo vệ điểm cuối nữa. Câu đầu là một quyết định kỹ thuật có phạm vi, còn câu sau là một rủi ro không có chủ. Tách chúng ra là toàn bộ công việc, và nó bắt đầu từ việc máy chủ thực sự làm gì.
Hai câu nghe giống nhau
Miễn trừ nêu tên một đường dẫn, một tiến trình hoặc một loại tệp và đưa ra lý do cho nó. Còn từ bỏ sẽ gỡ một biện pháp kiểm soát khỏi máy và thay vào đó đưa ra lý do cho việc đó. Cả hai đều có thể tạo ra những con số hiệu năng tương tự và những tư thế bảo mật hoàn toàn khác nhau.
Máy chủ cơ sở dữ liệu là ứng viên tồi cho việc từ bỏ vì nó lưu dữ liệu mà mọi thứ khác phụ thuộc vào. Nó cũng là ứng viên tồi cho chính sách cấp máy tính để bàn, vì việc quét các tệp mà cơ sở dữ liệu giữ mở gây ra những vấn đề mà máy tính để bàn không bao giờ thấy. Lập trường trung thực nằm ở giữa, và phải được lập luận thay vì giả định. Chính lập luận đó là điều một đánh giá phải ghi lại.
So sánh miễn trừ và từ bỏ
Đặt hai lựa chọn cạnh nhau ở bốn điểm: điều gì vẫn được bảo vệ, điều gì trở nên lộ ra, ai sở hữu quyết định và bằng chứng nào chống đỡ nó.
Một miễn trừ có phạm vi để phần còn lại của máy chủ dưới cùng mức bảo vệ như trước, giữ quyết định ở một chủ sở hữu được nêu tên và dựa trên một triệu chứng đã tái hiện. Việc từ bỏ gỡ bảo vệ khỏi mọi thứ và thường dựa trên khẳng định rằng máy không bị lộ. Khẳng định đó phải trụ được trước các vai trò thực tế của máy chủ, vì chia sẻ tệp, máy chủ liên kết, công việc của tác nhân và truyền tệp quản trị đều tạo ra sự phơi nhiễm mà tường lửa không bao giờ thấy. Chỉ một cột trong bảng so sánh dưới đây sống sót qua thay đổi chủ sở hữu, vì nó ghi lại điều gì đã được quyết định và tại sao.
| Point | Scoped exception | Blanket exclusion |
|---|---|---|
| Coverage | Only the named paths or processes | The whole host |
| Evidence needed | A reproduced interaction | An argument about exposure |
| Owner | A named reviewer with a date | Usually nobody |
| Behaviour after an update | Reviewed again | Silently inherited |
Giới hạn miễn trừ trong tương tác đã được chứng minh
Hãy bắt đầu từ triệu chứng thay vì từ danh sách. Xung đột truy cập tệp, áp lực tài nguyên và truy vấn chậm trông khác nhau trong nhật ký và dẫn đến những cách sửa khác nhau. Tái hiện triệu chứng khi bảo vệ đang bật, sau đó xác định chính xác đường dẫn hoặc tiến trình liên quan.
Các ứng viên điển hình là tệp cơ sở dữ liệu, tệp nhật ký, bản sao lưu và tệp danh mục toàn văn, và hướng dẫn của Microsoft về phần mềm diệt virus và SQL Server vẫn là tài liệu tham chiếu cho phiên bản đã triển khai và sản phẩm bảo mật. Đừng sao chép danh sách từ máy chủ khác và đừng cho rằng một tên dịch vụ bao trùm mọi thành phần đã cài. Miễn trừ nhỏ nhất xử lý tương tác đã được chứng minh là điều nên đề xuất. Bất cứ điều gì rộng hơn đều cần lập luận riêng.
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabledXem lại danh sách đó theo vai trò của máy chủ, vì một miễn trừ được thêm cho một sự cố thường tồn tại mãi mãi. Một ghi chú ngắn bên cạnh mỗi mục là đủ để lần kiểm toán tiếp theo có thể thực hiện.
Giữ các biện pháp kiểm soát mạng và danh tính
Miễn trừ điểm cuối không nói gì về việc ai có thể tiếp cận cơ sở dữ liệu. Chính sách tường lửa vẫn nên giới hạn nguồn nào có thể mở phiên SQL hoặc phiên quản trị, và tài khoản ứng dụng vẫn nên giới hạn điều các phiên đó có thể làm.
VPN thuộc về cùng cuộc trò chuyện đó và thường bị dùng sai làm lập luận. Việc hạn chế đường truy cập không xác nhận các tệp, tập lệnh hay truy vấn đi qua nó. Một đường hầm mã hóa cũng không trong suốt với cảm biến mạng, nên khả năng hiển thị mà cảm biến mang lại không phải là khả năng hiển thị mà tác nhân trên máy chủ mang lại. Đó là những dòng bằng chứng khác nhau, và không cái nào thay thế cái kia. Quản lý bản vá, công cụ quản trị đáng tin cậy và đường khôi phục đã được kiểm chứng vẫn là những trách nhiệm riêng với chủ sở hữu của chúng. Vệ sinh vai trò cũng thuộc về đây: duyệt web, tải xuống và nhiệm vụ chia sẻ tệp không liên quan nên tránh xa máy chủ cơ sở dữ liệu trừ khi chủ sở hữu của nó đã chấp nhận rõ ràng.
Hãy kiểm thử thay đổi rồi nhận trách nhiệm về nó
Kiểm thử với khối lượng công việc đại diện và các kiểm tra bảo mật quan trọng, sau đó so sánh độ ổn định, thông lượng và mức bảo vệ liên tục thay vì chỉ lỗi ban đầu.
Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 5
Get-WinEvent -LogName 'Microsoft-Windows-Windows Defender/Operational' -MaxEvents 20Giữ một đường quay lui được hỗ trợ và một chủ sở hữu xem xét lại miễn trừ sau các bản cập nhật thành phần hoặc sản phẩm, vì một miễn trừ được viết cho một bản dựng có thể sống lâu hơn lý do tồn tại của nó. Ghi lại phạm vi, lý do và ngày xem xét ở cùng nơi với hồ sơ bản dựng của máy chủ. Không có điều đó, người xem xét tiếp theo thừa hưởng một danh sách không có lập luận phía sau. Một miễn trừ chỉ bảo vệ được chừng nào lý do của nó còn đúng.