ManagementStudioでActivityMonitorを使用するために、SQLServer2012インスタンスに必要なアクセス許可を付与するようIT部門を説得しようとしています。私たちの主任IT管理者は、Activity Monitorがリッスンするポートがあるかどうかわからないため、それらを許可することを懸念しています。現在、ポート1433でこのSQLServerインスタンスにアクセスできることを付け加えたいと思います。
私はActivityMonitorの内部動作にあまり精通していませんが、セキュリティ上の懸念があるはずのActivity Monitorがリッスンする特定のポートはありますか？この情報を提供する可能性のあるリソースを知っている人はいますか？正確な対応を心がけたいです。
Activity Monitorを使用する場合は、インスタンスの標準ポートに接続します。デフォルトでは、これはデフォルトインスタンスの1433ですが、これは変更できます。アクティビティモニターGUIでは、DMVに対してSELECTステートメントを実行しているだけです。
ただし、セキュリティの観点からは、VIEW SERVER STATE権限を付与する必要があります。これは、それ自体に影響があり、ここにプッシュバックされます。プロセッサの使用状況を確認するには、実行するためのOS権限も必要です。そうしないと、プロセッサ時間グラフがグレー表示されます。
SQLサーバーのポート（通常は標準インスタンスの場合は1433、SQL Server構成マネージャー、SQLサーバーネットワーク構成、[インスタンス]のプロトコル、TCP / IPで検索できます）とは別に、着信ファイアウォールをアクティブ化する必要もあります。サーバーのWindowsファイアウォール構成の「WindowsManagementInstrumentation（WMI）」ルール。