Har du stadig brug for antivirus, når en VPN kører?

Start med den download, du er ved at køre. Du åbnede en side, en fil landede i downloadmappen, og spørgsmålet er, hvilket af dine to sikkerhedsprodukter der kiggede på den. Tunnelen transporterede byteene; noget på enheden skal afgøre, om filen er sikker at køre. Det er forskellige opgaver, som forskellige komponenter udfører.

At gå gennem én fil er hurtigere end at sammenligne funktionslister, så følg den fra klikket til installationsprompten.

Start med det, tunnelen transporterer

Når du anmoder om en fil gennem en VPN, krypterer klienten din trafik og sender den til et endpoint, som videresender den mod webstedet. Webstedet returnerer byte, der rejser tilbage ad samme vej. På intet tidspunkt åbner tunnelen arkivet, undersøger installationsprogrammet eller spørger, hvad den kørbare fil vil gøre, for det er ikke det, en transport gør.

Kryptering undervejs løser et snævrere problem: den holder indholdet læsbart kun for den forbindelses endpoint. En skadelig fil er stadig en skadelig fil efter en perfekt krypteret rejse. Hvis webstedet, der hoster den, er angriberen, beskytter tunnelen angriberens download mod overvågning i stedet for at beskytte dig mod nyttelasten.

Kontroller, hvor din trafik er på vej hen, før du stoler på downloadet. En side, der ligner en leverandørs websted, kan være en annonce eller et domæne, der ligner, og tunnelen transporterer det lige så trofast.

Hvor malware sidder i forhold til tunnelen

Malware skal udføres på noget. Et trojaniseret installationsprogram kører med dine rettigheder, og når det først kører, kan det læse filer, før et program krypterer dem, eller efter at det dekrypterer dem, hvilket placerer det helt uden for tunnelens synsfelt. Tunnelen kan beskytte den eksfiltreringsvej, der følger, og den kan ikke forhindre det tyveri, der skete, før en eneste pakke forlod enheden.

Derfor findes endpoint-beskyttelse som en separat kontrol. Den undersøger filer i hvile efter download, overvåger procesadfærd og blokerer kendte dårlige indikatorer, med det sædvanlige forbehold, at registrering afhænger af signaturer, heuristik, cloud-opslag og konfiguration. Ingen scanner genkender alt, og derfor vejer backup, kontohygiejne og omhyggelige downloads stadig til.

Åbn browserens downloadliste, og se på det faktiske filnavn og den faktiske kilde, før du kører noget. Dobbeltforlængelser, arkiver med en kørbar fil og installationsprogrammer hentet gennem en viderestillingskæde er alle synlige på det tidspunkt, og ingen af dem kræver, at du ræsonnerer om kryptografi.

Læs funktionslisten for det produkt, du installerede

Nogle suiter samler en tunnelklient, et filter mod skadelige domæner og en lokal scanner i ét installationsprogram. Det er et produkt, der kombinerer værktøjer, ikke bevis for, at ét værktøj udfører det andets arbejde. Læs, hvilken komponent der gør hvad, før du opsiger et abonnement eller afinstallerer en scanner, der stadig gør noget.

Domænefiltret er det, der oftest forveksles med endpoint-beskyttelse. Det blokerer navneopløsning for kendte skadelige domæner, hvilket kan standse en download, før den begynder, og det gør intet ved en fil, der allerede ligger på disken. En lokal scanner læser filen; et fjernfilter ser den aldrig. En almindelig tunnelprofil importeret i en generisk klient indeholder ingen af disse funktioner.

Tilladelseskontroller ligger i samme lag som downloadbeslutningen. Hvis et installationsprogram beder om administratorrettigheder for at ændre netværksindstillinger, er den anmodning værd at læse, og den bliver ikke sikrere af, at downloadet var krypteret.

Løs en konflikt uden at slå beskyttelsen fra

Når de to produkter forstyrrer hinanden, find ud af, hvilket lag der svigtede, før du tilføjer en undtagelse. Et installationsprogram i karantæne, en tunnel, der ikke etableres, og et afvist certifikat er tre forskellige hændelser med tre forskellige løsninger, og kun den tredje har noget med kryptografi at gøre.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Giv ikke en undtagelse til en hel downloadmappe, blot for at ét installationsprogram kan starte. Hvor maskinen administreres, afgør en administrator, om én verificeret komponent fortjener en snæver undtagelse, og det, du lempede, gendannes, når testen slutter. Hvis en ændring ikke forklarede fejlen, skal du rulle den tilbage i stedet for at efterlade enheden svagere, end du fandt den.

Ingen af produkterne erstatter det andet. Tunnelen håndterer vejen og den adresse, den fjerne ende ser, endpoint-beskyttelse håndterer filen og dens adfærd, og Microsofts ofte stillede spørgsmål om antivirus- og antimalware-software er et rimeligt udgangspunkt for, hvad den anden forventes at dække.