Ці патрэбны яшчэ антывірус, калі працуе VPN?

Пачніце з спампоўвання, якое вы збіраецеся запусціць. Вы адкрылі старонку, файл апынуўся ў папцы спампоўванняў, і пытанне ў тым, які з двух вашых прадуктаў бяспекі на яго зірнуў. Тунель перадаў байты; нешта на прыладзе мусіць вырашыць, ці бяспечна выконваць гэты файл. Гэта розныя задачы, якія выконваюць розныя кампаненты.

Прайсці адзін файл хутчэй, чым параўноўваць спісы функцый, таму прасачыце яго ад кліку да акна ўсталявання.

Пачніце з таго, што нясе тунель

Калі вы запытваеце файл праз VPN, кліент шыфруе ваш трафік і накіроўвае яго на канчатковы пункт, а той перадае яго да сайта. Сайт вяртае байты, якія едуць назад тым жа шляхам. Ні ў які момант тунель не адкрывае архіў, не правярае ўсталёўнік і не пытаецца, што будзе рабіць выканальны файл, бо гэта не праца транспартнага ўзроўню.

Шыфраванне пры перадачы вырашае вузейшую задачу: яно робіць змест чытэльным толькі для канчатковых пунктаў гэтага злучэння. Шкодны файл застаецца шкодным файлам і пасля цалкам зашыфраванай вандроўкі. Калі сайт, што яго размяшчае, — гэта зламыснік, тунель абараняе спампоўванне зламысніка ад назірання, а не вас ад карыснай нагрузкі.

Праверце, куды ідзе ваш трафік, перш чым давяраць спампоўванню. Старонка, якая выглядае як сайт пастаўшчыка, можа быць рэкламай або падобным даменам, і тунель панясе гэта таксама сумленна.

Дзе шкоднае праграмнае забеспячэнне адносна тунеля

Шкодная праграма мусіць недзе выканацца. Траянізаваны ўсталёўнік працуе з вашымі правамі, і, запусціўшыся, ён можа чытаць файлы да таго, як праграма іх зашыфруе, або пасля таго, як яна іх расшыфруе, што цалкам выводзіць яго з поля зроку тунеля. Тунель можа абараніць шлях вываду, які ідзе следам, і ён не можа прадухіліць крадзеж, што адбыўся да таго, як хоць адзін пакет пакінуў прыладу.

Вось чаму ахова канчатковага пункта існуе як асобная мера. Яна правярае файлы ў спакоі пасля спампоўвання, сочыць за паводзінамі працэсаў і блакуе вядомыя дрэнныя прыкметы, з той звычайнай заўвагай, што выяўленне залежыць ад подпісаў, эўрыстыкі, зваротаў у воблака і налад. Ні адзін сканер не распазнае ўсё, таму рэзервовыя копіі, гігіена ўліковых запісаў і ўважлівыя спампоўванні па-ранейшаму маюць вагу.

Адкрыйце спіс спампоўванняў браўзера і паглядзіце на фактычнае імя файла і крыніцу, перш чым нешта запускаць. Падвойныя пашырэнні, архівы, што змяшчаюць выканальны файл, і ўсталёўнікі, атрыманыя праз ланцуг перанакіраванняў, — усё гэта бачна ў той момант, і нішто з гэтага не патрабуе ад вас разважанняў пра крыптаграфію.

Прачытайце спіс функцый прадукту, які вы ўсталявалі

Некаторыя камплекты збіраюць кліент тунеля, фільтр шкодных даменаў і лакальны сканер у адзін усталёўнік. Гэта прадукт, які аб'ядноўвае інструменты, а не доказ, што адзін інструмент робіць працу другога. Прачытайце, які кампанент што робіць, перш чым скасаваць падпіску або выдаліць сканер, які яшчэ нешта робіць.

Фільтр даменаў — гэта тое, што часцей за ўсё блытаюць з аховай канчатковага пункта. Ён блакуе развязанне імёнаў для вядомых дрэнных даменаў, што можа спыніць спампоўванне да яго пачатку, і ён нічога не робіць з файлам, які ўжо на дыску. Лакальны сканер чытае файл; аддалены фільтр ніколі яго не бачыць. Звычайны профіль тунеля, імпартаваны ў агульны кліент, не змяшчае ніводнай з гэтых функцый.

Праверкі правоў знаходзяцца на тым самым узроўні, што і рашэнне пра спампоўванне. Калі ўсталёўнік просіць правы адміністратара, каб змяніць налады сеткі, гэты запыт варта прачытаць, і тое, што спампоўванне было зашыфравана, не робіць яго бяспечнейшым.

Вырашыце канфлікт, не выключаючы ахову

Калі два прадукты перашкаджаюць адзін аднаму, вызначце ўзровень, які зламаўся, перш чым дадаваць выключэнне. Усталёўнік у карантыне, тунель, які не ўсталёўваецца, і адхілены сертыфікат — гэта тры розныя падзеі з трыма рознымі рашэннямі, і толькі трэцяя мае дачыненне да крыптаграфіі.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Не давайце выключэнне цэлай папцы спампоўванняў толькі дзеля таго, каб запусціўся адзін файл налады. Там, дзе машына кіруецца, адміністратар вырашае, ці заслугоўвае адзін правераны кампанент вузкага выключэння, і ўсё, што вы паслабілі, будзе адноўлена, калі скончыцца тэст. Калі змена не патлумачыла збой, вярніце яе, замест таго каб пакінуць прыладу слабейшай, чым яна была.

Ніводзін прадукт не замяняе другі. Тунель займаецца шляхам і адрасам, які бачыць далёкі бок, ахова канчатковага пункта займаецца файлам і яго паводзінамі, а раздел частых пытанняў Microsoft пра антывірус і антышкоднае праграмнае забеспячэнне — разумная адпраўная кропка для таго, што другі павінен пакрываць.