Treba li vam još antivirus dok VPN radi?

Počnite s preuzimanjem koje ćete pokrenuti. Otvorili ste stranicu, datoteka je pala u fasciklu za preuzimanja, a pitanje je koji je od vaša dva sigurnosna proizvoda pogledao u nju. Tunel je prenio bajtove; nešto na uređaju mora odlučiti je li datoteka sigurna za izvršavanje. To su različiti poslovi koje obavljaju različite komponente.

Proći kroz jednu datoteku brže je od poređenja spiskova funkcija, zato je pratite od klika do upita za instalaciju.

Počnite od onoga što tunel nosi

Kada zatražite datoteku kroz VPN, klijent šifrira vaš saobraćaj i šalje ga krajnjoj tački, koja ga prosljeđuje prema sajtu. Sajt vraća bajtove koji putuju natrag istim putem. Tunel ni u jednom trenutku ne otvara arhivu, ne pregleda instalater i ne pita šta će izvršna datoteka raditi, jer to nije posao transporta.

Šifriranje pri prijenosu rješava uži problem: sadržaj ostaje čitljiv samo krajnjim tačkama te veze. Zlonamjerna datoteka ostaje zlonamjerna datoteka i nakon savršeno šifrovanog putovanja. Ako je sajt koji je hostuje napadač, tunel štiti napadačevo preuzimanje od posmatranja, umjesto da štiti vas od korisnog tereta.

Provjerite kuda ide vaš saobraćaj prije nego što povjerujete preuzimanju. Stranica koja izgleda kao sajt dobavljača može biti oglas ili domena slična pravoj, a tunel će i to prenijeti jednako vjerno.

Gdje zlonamjerni softver stoji u odnosu na tunel

Zlonamjerni softver mora se izvršiti na nečemu. Instalater s trojancem radi s vašim ovlaštenjima, a kada se pokrene, može čitati datoteke prije nego što ih aplikacija šifrira ili nakon što ih dešifruje, što ga u potpunosti stavlja izvan tunelovog vidokruga. Tunel može zaštititi put iznošenja koji slijedi, a ne može spriječiti krađu koja se dogodila prije nego što je ijedan paket napustio uređaj.

Zato zaštita krajnje tačke postoji kao zasebna kontrola. Ona pregleda datoteke u mirovanju nakon preuzimanja, prati ponašanje procesa i blokira poznate loše indikatore, uz uobičajenu napomenu da otkrivanje zavisi od potpisa, heuristike, upita u oblaku i konfiguracije. Nijedan skener ne prepoznaje sve, zato sigurnosne kopije, higijena naloga i pažljiva preuzimanja i dalje imaju težinu.

Otvorite spisak preuzimanja u pregledniku i pogledajte stvarno ime datoteke i izvor prije nego što bilo šta pokrenete. Udvojeni nastavci, arhive koje sadrže izvršnu datoteku i instalateri dohvaćeni kroz lanac preusmjeravanja sve su vidljivi u tom trenutku, i nijedno od toga ne zahtijeva da razmišljate o kriptografiji.

Pročitajte spisak funkcija proizvoda koji ste instalirali

Neki paketi objedinjuju klijent tunela, filter zlonamjernih domena i lokalni skener u jednom instalateru. To je proizvod koji kombinuje alate, a ne dokaz da jedan alat obavlja posao drugog. Pročitajte koja komponenta šta radi prije nego što otkažete pretplatu ili deinstalirate skener koji još nešto radi.

Filter domena je onaj koji se najčešće miješa sa zaštitom krajnje tačke. On blokira razrješavanje imena za poznate loše domene, što može zaustaviti preuzimanje prije nego što počne, a ne čini ništa s datotekom koja je već na disku. Lokalni skener čita datoteku; udaljeni filter je nikad ne vidi. Običan profil tunela uvezen u generički klijent ne sadrži nijednu od tih funkcija.

Provjere ovlaštenja stoje na istom sloju kao i odluka o preuzimanju. Ako instalater traži administratorska prava da promijeni mrežne postavke, taj zahtjev vrijedi pročitati, a činjenica da je preuzimanje bilo šifrirano ne čini ga sigurnijim.

Riješite sukob bez isključivanja zaštite

Kada se dva proizvoda ometaju, utvrdite koji je sloj zakazao prije nego što dodate izuzetak. Instalater u karantenu, tunel koji se ne uspostavlja i odbijeni sertifikat tri su različita događaja s tri različita rješenja, a samo treći ima veze s kriptografijom.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ne dajte izuzetak cijeloj fascikli za preuzimanja samo da bi se pokrenula jedna datoteka za instalaciju. Tamo gdje se mašinom upravlja, administrator odlučuje zaslužuje li jedna provjerena komponenta uzak izuzetak, a sve što ste ublažili vraća se kad test završi. Ako promjena nije objasnila kvar, vratite je, umjesto da ostavite uređaj slabijim nego što ste ga zatekli.

Nijedan proizvod ne zamjenjuje drugi. Tunel se bavi putem i adresom koju vidi daleka strana, zaštita krajnje tačke bavi se datotekom i njenim ponašanjem, a Microsoftova često postavljana pitanja o antivirusnom i antimalware softveru razumno su polazište za ono što drugi treba da pokrije.