Potřebujete ještě antivirus, když běží VPN?

Začněte stahováním, které se chystáte spustit. Otevřeli jste stránku, soubor přistál ve složce Stahování a otázka zní, který ze dvou vašich bezpečnostních produktů se na něj podíval. Bajty přenesl tunel; něco v zařízení musí rozhodnout, zda je soubor bezpečné spustit. To jsou různé úlohy, které vykonávají různé komponenty.

Projít jeden soubor je rychlejší než porovnávat seznamy funkcí, proto ho sledujte od kliknutí k výzvě k instalaci.

Začněte tím, co tunel přenáší

Když si vyžádáte soubor přes VPN, klient zašifruje váš provoz a odešle ho koncovému bodu, který ho předá dál k webu. Web vrací bajty, které putují zpět stejnou cestou. Tunel přitom nikdy neotevře archiv, neprohlédne instalátor ani se neptá, co spustitelný soubor udělá, protože to není práce transportu.

Šifrování při přenosu řeší užší problém: obsah zůstává čitelný jen pro koncové body daného spojení. Škodlivý soubor zůstává škodlivým souborem i po dokonale zašifrované cestě. Pokud je útočníkem web, který ho hostuje, tunel chrání útočníkovo stahování před pozorováním, místo aby chránil vás před obsahem.

Než stahování uvěříte, zkontrolujte, kam váš provoz směřuje. Stránka, která vypadá jako web dodavatele, může být reklama nebo podobná doména a tunel to přenese stejně věrně.

Kde stojí malware vůči tunelu

Malware se musí někde spustit. Ztrojanizovaný instalátor běží s vašimi oprávněními a po spuštění může číst soubory dřív, než je aplikace zašifruje, nebo poté, co je dešifruje, což ho staví zcela mimo dohled tunelu. Tunel může chránit následnou cestu exfiltrace a nedokáže zabránit krádeži, k níž došlo dřív, než zařízení opustil jediný paket.

Proto existuje ochrana koncového bodu jako samostatné opatření. Kontroluje soubory v klidu po stažení, sleduje chování procesů a blokuje známé škodlivé indikátory, s obvyklou výhradou, že detekce závisí na signaturách, heuristice, dotazech do cloudu a konfiguraci. Žádný skener nerozpozná všechno, a proto zálohy, hygiena účtů a opatrná stahování stále mají váhu.

Otevřete seznam stahování v prohlížeči a podívejte se na skutečný název a zdroj souboru, než cokoli spustíte. Zdvojené přípony, archivy obsahující spustitelný soubor i instalátory získané přes řetězec přesměrování jsou v tu chvíli vidět a žádný z nich nevyžaduje, abyste uvažovali o kryptografii.

Přečtěte si seznam funkcí produktu, který jste nainstalovali

Některé sady spojují klienta tunelu, filtr škodlivých domén a místní skener do jednoho instalátoru. To je produkt, který kombinuje nástroje, ne důkaz, že jeden nástroj dělá práci druhého. Přečtěte si, která komponenta co dělá, než zrušíte předplatné nebo odinstalujete skener, který ještě něco dělá.

Filtr domén je ten, který se nejčastěji zaměňuje s ochranou koncového bodu. Blokuje překlad jmen pro známé škodlivé domény, což může zastavit stahování dřív, než začne, a se souborem už na disku nedělá nic. Místní skener soubor čte; vzdálený filtr ho nikdy nevidí. Obyčejný profil tunelu importovaný do obecného klienta neobsahuje ani jednu z těchto funkcí.

Kontroly oprávnění leží ve stejné vrstvě jako rozhodnutí o stahování. Pokud instalátor žádá oprávnění správce ke změně síťového nastavení, ta žádost stojí za přečtení a skutečnost, že stahování bylo šifrované, ji nečiní bezpečnější.

Vyřešte konflikt bez vypnutí ochrany

Když si dva produkty překážejí, určete, která vrstva selhala, dřív než přidáte výjimku. Instalátor v karanténě, tunel, který se nesestaví, a odmítnutý certifikát jsou tři různé události se třemi různými řešeními a jen třetí má co do činění s kryptografií.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Nedávejte výjimku celé složce Stahování jen proto, aby se jeden instalační soubor spustil. Tam, kde je počítač spravovaný, rozhoduje správce, zda si jediná ověřená komponenta zaslouží úzkou výjimku, a co jste uvolnili, se po skončení testu obnoví. Pokud změna selhání nevysvětlila, vraťte ji, místo abyste zařízení nechali slabší, než jste ho našli.

Ani jeden produkt nenahrazuje druhý. Tunel se stará o cestu a adresu, kterou vidí vzdálená strana, ochrana koncového bodu se stará o soubor a jeho chování a časté dotazy Microsoftu k antivirovému a antimalware softwaru jsou rozumným výchozím bodem pro to, co má druhý pokrývat.