Brauchen Sie mit laufendem VPN noch einen Virenscanner?

Beginnen Sie mit dem Download, den Sie gleich ausführen. Sie haben eine Seite geöffnet, eine Datei ist im Downloadordner gelandet, und die Frage ist, welches Ihrer beiden Sicherheitsprodukte sie angesehen hat. Der Tunnel hat die Bytes transportiert; etwas auf dem Gerät muss entscheiden, ob die Datei sicher auszuführen ist. Das sind verschiedene Aufgaben, die verschiedene Komponenten erledigen.

Eine Datei durchzugehen geht schneller, als Funktionslisten zu vergleichen, also folgen Sie ihr vom Klick bis zur Installationsaufforderung.

Beginnen Sie mit dem, was der Tunnel trägt

Wenn Sie eine Datei über ein VPN anfordern, verschlüsselt der Client Ihren Datenverkehr und schickt ihn an einen Endpunkt, der ihn zur Website weiterleitet. Die Website schickt Bytes zurück, die denselben Weg zurücknehmen. Der Tunnel öffnet dabei nie das Archiv, prüft nie das Installationsprogramm und fragt nie, was die ausführbare Datei tun wird, denn das ist nicht seine Aufgabe als Transport.

Verschlüsselung bei der Übertragung löst ein engeres Problem: Sie hält den Inhalt nur für die Endpunkte dieser Verbindung lesbar. Eine schädliche Datei bleibt eine schädliche Datei, auch nach einer perfekt verschlüsselten Reise. Ist die Website, die sie hostet, der Angreifer, schützt der Tunnel den Download des Angreifers vor Beobachtung, statt Sie vor der Nutzlast zu schützen.

Prüfen Sie, wohin Ihr Datenverkehr geht, bevor Sie dem Download vertrauen. Eine Seite, die wie die Website eines Anbieters aussieht, kann eine Anzeige oder eine ähnlich aussehende Domain sein, und der Tunnel trägt das genauso zuverlässig weiter.

Wo Schadsoftware im Verhältnis zum Tunnel sitzt

Schadsoftware muss auf etwas ausgeführt werden. Ein mit einem Trojaner versehenes Installationsprogramm läuft mit Ihren Rechten, und einmal gestartet kann es Dateien lesen, bevor eine Anwendung sie verschlüsselt oder nachdem sie sie entschlüsselt, was es völlig außerhalb der Sicht des Tunnels stellt. Der Tunnel kann den anschließenden Abflusspfad schützen, und er kann den Diebstahl nicht verhindern, der geschah, bevor ein einziges Paket das Gerät verließ.

Deshalb gibt es Endpunktschutz als eigene Kontrolle. Er prüft Dateien im Ruhezustand nach dem Download, beobachtet Prozessverhalten und blockiert bekannte bösartige Indikatoren, mit dem üblichen Vorbehalt, dass Erkennung von Signaturen, Heuristik, Cloud-Abfragen und Konfiguration abhängt. Kein Scanner erkennt alles, weshalb Backups, Kontohygiene und sorgfältige Downloads weiterhin Gewicht haben.

Öffnen Sie die Downloadliste des Browsers und sehen Sie sich den tatsächlichen Dateinamen und die Quelle an, bevor Sie etwas ausführen. Doppelte Erweiterungen, Archive mit einer ausführbaren Datei und Installationsprogramme aus einer Weiterleitungskette sind an diesem Punkt sichtbar, und keines davon verlangt, dass Sie über Kryptografie nachdenken.

Lesen Sie die Funktionsliste des installierten Produkts

Manche Suiten bündeln einen Tunnel-Client, einen Filter für schädliche Domains und einen lokalen Scanner in einem Installationsprogramm. Das ist ein Produkt, das Werkzeuge kombiniert, kein Beweis, dass ein Werkzeug die Arbeit des anderen erledigt. Lesen Sie, welche Komponente was tut, bevor Sie ein Abonnement kündigen oder einen Scanner deinstallieren, der noch etwas leistet.

Der Domainfilter ist derjenige, der am häufigsten mit Endpunktschutz verwechselt wird. Er blockiert die Namensauflösung für bekannte schädliche Domains, was einen Download stoppen kann, bevor er beginnt, und er tut nichts gegen eine Datei, die bereits auf der Festplatte liegt. Ein lokaler Scanner liest die Datei; ein entfernter Filter sieht sie nie. Ein einfaches Tunnelprofil, das in einen generischen Client importiert wird, enthält keine dieser Funktionen.

Berechtigungsprüfungen liegen auf derselben Schicht wie die Download-Entscheidung. Wenn ein Installationsprogramm Administratorrechte verlangt, um Netzwerkeinstellungen zu ändern, lohnt es sich, diese Anfrage zu lesen, und sie wird nicht dadurch sicherer, dass der Download verschlüsselt war.

Lösen Sie einen Konflikt, ohne den Schutz abzuschalten

Wenn sich die beiden Produkte stören, stellen Sie fest, welche Schicht versagt hat, bevor Sie eine Ausnahme hinzufügen. Ein unter Quarantäne gestelltes Installationsprogramm, ein Tunnel, der sich nicht aufbaut, und ein abgelehntes Zertifikat sind drei verschiedene Ereignisse mit drei verschiedenen Lösungen, und nur das dritte hat mit Kryptografie zu tun.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Geben Sie nicht einem ganzen Downloadordner eine Ausnahme, nur damit eine Setup-Datei startet. Wo der Rechner verwaltet wird, entscheidet ein Administrator, ob eine einzelne geprüfte Komponente eine enge Ausnahme verdient, und was Sie gelockert haben, wird wiederhergestellt, wenn der Test endet. Wenn eine Änderung den Fehler nicht erklärt hat, nehmen Sie sie zurück, statt das Gerät schwächer zu hinterlassen, als Sie es vorgefunden haben.

Keines der Produkte ersetzt das andere. Der Tunnel kümmert sich um den Weg und die Adresse, die das andere Ende sieht, Endpunktschutz um die Datei und ihr Verhalten, und die häufig gestellten Fragen von Microsoft zu Antivirus- und Antimalware-Software sind ein vernünftiger Ausgangspunkt dafür, was das zweite abdecken soll.