Χρειάζεστε ακόμη αντιιικό με ενεργό VPN;

Ξεκινήστε με τη λήψη που πρόκειται να εκτελέσετε. Ανοίξατε μια σελίδα, ένα αρχείο προσγειώθηκε στον φάκελο λήψεων, και το ερώτημα είναι ποιο από τα δύο προϊόντα ασφαλείας σας το κοίταξε. Η σήραγγα μετέφερε τα byte· κάτι στη συσκευή πρέπει να αποφασίσει αν το αρχείο είναι ασφαλές για εκτέλεση. Αυτές είναι διαφορετικές εργασίες που εκτελούν διαφορετικά στοιχεία.

Το να περάσετε ένα αρχείο είναι ταχύτερο από το να συγκρίνετε λίστες χαρακτηριστικών, οπότε ακολουθήστε το από το κλικ έως το μήνυμα εγκατάστασης.

Ξεκινήστε από αυτό που μεταφέρει η σήραγγα

Όταν ζητάτε ένα αρχείο μέσω VPN, ο πελάτης κρυπτογραφεί την κίνησή σας και τη στέλνει σε ένα τελικό σημείο, το οποίο την προωθεί προς τον ιστότοπο. Ο ιστότοπος επιστρέφει byte που ταξιδεύουν πίσω με τον ίδιο τρόπο. Σε κανένα σημείο η σήραγγα δεν ανοίγει το αρχείο συμπίεσης, δεν εξετάζει το πρόγραμμα εγκατάστασης ούτε ρωτά τι θα κάνει το εκτελέσιμο, γιατί αυτό δεν είναι δουλειά της μεταφοράς.

Η κρυπτογράφηση κατά τη μεταφορά λύνει ένα στενότερο πρόβλημα: κρατά το περιεχόμενο αναγνώσιμο μόνο για τα τελικά σημεία αυτής της σύνδεσης. Ένα κακόβουλο αρχείο παραμένει κακόβουλο αρχείο και μετά από ένα τέλεια κρυπτογραφημένο ταξίδι. Αν ο ιστότοπος που το φιλοξενεί είναι ο επιτιθέμενος, η σήραγγα προστατεύει τη λήψη του επιτιθέμενου από παρατήρηση αντί να σας προστατεύει από το φορτίο.

Ελέγξτε πού πηγαίνει η κίνησή σας πριν εμπιστευτείτε τη λήψη. Μια σελίδα που μοιάζει με ιστότοπο προμηθευτή μπορεί να είναι διαφήμιση ή παρόμοιος τομέας, και η σήραγγα θα το μεταφέρει εξίσου πιστά.

Πού βρίσκεται το κακόβουλο λογισμικό σε σχέση με τη σήραγγα

Το κακόβουλο λογισμικό πρέπει να εκτελεστεί πάνω σε κάτι. Ένα πρόγραμμα εγκατάστασης με δούρειο ίππο εκτελείται με τα δικά σας δικαιώματα, και μόλις εκτελεστεί μπορεί να διαβάσει αρχεία πριν τα κρυπτογραφήσει μια εφαρμογή ή αφού τα αποκρυπτογραφήσει, κάτι που το τοποθετεί εντελώς έξω από το οπτικό πεδίο της σήραγγας. Η σήραγγα μπορεί να προστατεύσει τη διαδρομή διαρροής που ακολουθεί, και δεν μπορεί να εμποδίσει την κλοπή που συνέβη πριν φύγει έστω ένα πακέτο από τη συσκευή.

Γι' αυτό υπάρχει η προστασία τελικού σημείου ως ξεχωριστός έλεγχος. Εξετάζει αρχεία σε ηρεμία μετά τη λήψη, παρακολουθεί τη συμπεριφορά διεργασιών και αποκλείει γνωστούς κακούς δείκτες, με τη συνήθη επιφύλαξη ότι η ανίχνευση εξαρτάται από υπογραφές, ευρετικές μεθόδους, αναζητήσεις στο cloud και διαμόρφωση. Κανένας σαρωτής δεν αναγνωρίζει τα πάντα, γι' αυτό τα αντίγραφα ασφαλείας, η υγιεινή λογαριασμών και οι προσεκτικές λήψεις εξακολουθούν να μετράνε.

Ανοίξτε τη λίστα λήψεων του προγράμματος περιήγησης και κοιτάξτε το πραγματικό όνομα αρχείου και την πηγή πριν εκτελέσετε οτιδήποτε. Επεκτάσεις που διπλασιάζονται, αρχεία συμπίεσης που περιέχουν εκτελέσιμο και προγράμματα εγκατάστασης από αλυσίδα ανακατευθύνσεων είναι όλα ορατά εκείνη τη στιγμή, και κανένα από αυτά δεν απαιτεί να συλλογιστείτε για κρυπτογραφία.

Διαβάστε τη λίστα χαρακτηριστικών του προϊόντος που εγκαταστήσατε

Ορισμένες σουίτες συνδυάζουν πελάτη σήραγγας, φίλτρο κακόβουλων τομέων και τοπικό σαρωτή σε ένα πρόγραμμα εγκατάστασης. Αυτό είναι ένα προϊόν που συνδυάζει εργαλεία, όχι απόδειξη ότι το ένα εργαλείο κάνει τη δουλειά του άλλου. Διαβάστε ποιο στοιχείο κάνει τι πριν ακυρώσετε μια συνδρομή ή απεγκαταστήσετε έναν σαρωτή που ακόμη κάνει κάτι.

Το φίλτρο τομέων είναι αυτό που συγχέεται συχνότερα με την προστασία τελικού σημείου. Αποκλείει την επίλυση ονομάτων για γνωστούς κακούς τομείς, κάτι που μπορεί να σταματήσει μια λήψη πριν αρχίσει, και δεν κάνει τίποτα σε ένα αρχείο που βρίσκεται ήδη στον δίσκο. Ένας τοπικός σαρωτής διαβάζει το αρχείο· ένα απομακρυσμένο φίλτρο δεν το βλέπει ποτέ. Ένα απλό προφίλ σήραγγας που εισάγεται σε γενικό πελάτη δεν περιέχει κανένα από αυτά τα χαρακτηριστικά.

Οι έλεγχοι δικαιωμάτων βρίσκονται στο ίδιο επίπεδο με την απόφαση λήψης. Αν ένα πρόγραμμα εγκατάστασης ζητά δικαιώματα διαχειριστή για να αλλάξει ρυθμίσεις δικτύου, το αίτημα αξίζει ανάγνωση, και δεν γίνεται ασφαλέστερο από το γεγονός ότι η λήψη ήταν κρυπτογραφημένη.

Λύστε μια σύγκρουση χωρίς να απενεργοποιήσετε την προστασία

Όταν τα δύο προϊόντα παρεμβαίνουν, εντοπίστε ποιο επίπεδο απέτυχε πριν προσθέσετε εξαίρεση. Ένα πρόγραμμα εγκατάστασης σε καραντίνα, μια σήραγγα που δεν στήνεται και ένα πιστοποιητικό που απορρίφθηκε είναι τρία διαφορετικά γεγονότα με τρεις διαφορετικές διορθώσεις, και μόνο το τρίτο έχει σχέση με την κρυπτογραφία.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Μη δίνετε εξαίρεση σε ολόκληρο φάκελο λήψεων μόνο και μόνο για να ξεκινήσει ένα αρχείο εγκατάστασης. Όπου ο υπολογιστής διαχειρίζεται, ένας διαχειριστής αποφασίζει αν ένα επαληθευμένο στοιχείο αξίζει μια στενή εξαίρεση, και ό,τι χαλαρώσατε αποκαθίσταται όταν τελειώσει η δοκιμή. Αν μια αλλαγή δεν εξήγησε την αποτυχία, επαναφέρετέ την αντί να αφήσετε τη συσκευή πιο αδύναμη απ' ό,τι τη βρήκατε.

Κανένα από τα δύο προϊόντα δεν αντικαθιστά το άλλο. Η σήραγγα χειρίζεται τη διαδρομή και τη διεύθυνση που βλέπει το απομακρυσμένο άκρο, η προστασία τελικού σημείου χειρίζεται το αρχείο και τη συμπεριφορά του, και οι συχνές ερωτήσεις της Microsoft για λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό είναι ένα λογικό σημείο εκκίνησης για το τι αναμένεται να καλύπτει το δεύτερο.