¿Sigue necesitando un antivirus con la VPN en marcha?

Empiece por la descarga que está a punto de ejecutar. Abrió una página, un archivo cayó en la carpeta de descargas y la pregunta es cuál de sus dos productos de seguridad lo miró. El túnel transportó los bytes; algo en el dispositivo tiene que decidir si el archivo es seguro de ejecutar. Son trabajos distintos que realizan componentes distintos.

Recorrer un solo archivo es más rápido que comparar listas de funciones, así que sígalo desde el clic hasta el aviso de instalación.

Empiece por lo que transporta el túnel

Cuando solicita un archivo a través de una VPN, el cliente cifra su tráfico y lo envía a un extremo, que lo reenvía hacia el sitio. El sitio devuelve bytes que viajan de vuelta por el mismo camino. En ningún momento el túnel abre el archivo comprimido, inspecciona el instalador ni pregunta qué hará el ejecutable, porque eso no es lo que hace un transporte.

El cifrado en tránsito resuelve un problema más estrecho: mantiene el contenido legible solo para los extremos de esa conexión. Un archivo malicioso sigue siendo un archivo malicioso después de un viaje perfectamente cifrado. Si el sitio que lo aloja es el atacante, el túnel protege la descarga del atacante de ser observada en lugar de protegerle a usted de la carga útil.

Compruebe a dónde va su tráfico antes de confiar en la descarga. Una página que parece el sitio de un proveedor puede ser un anuncio o un dominio clonado, y el túnel lo transportará con la misma fidelidad.

Dónde se sitúa el malware respecto al túnel

El malware tiene que ejecutarse en algo. Un instalador troyanizado se ejecuta con sus permisos y, una vez en marcha, puede leer archivos antes de que una aplicación los cifre o después de que los descifre, lo que lo coloca por completo fuera de la vista del túnel. El túnel puede proteger la ruta de exfiltración que viene después, y no puede impedir el robo que ocurrió antes de que ningún paquete saliera del dispositivo.

Por eso la protección del extremo existe como control separado. Inspecciona archivos en reposo tras la descarga, observa el comportamiento de los procesos y bloquea indicadores malos conocidos, con la advertencia habitual de que la detección depende de firmas, heurística, consultas a la nube y configuración. Ningún escáner lo reconoce todo, y por eso las copias de seguridad, la higiene de las cuentas y las descargas cuidadosas siguen pesando.

Abra la lista de descargas del navegador y mire el nombre y el origen reales del archivo antes de ejecutar nada. Las extensiones duplicadas, los archivos comprimidos que contienen un ejecutable y los instaladores obtenidos por una cadena de redirecciones son visibles en ese momento, y ninguno de ellos exige que usted razone sobre criptografía.

Lea la lista de funciones del producto que instaló

Algunas suites agrupan un cliente de túnel, un filtro de dominios maliciosos y un escáner local en un solo instalador. Eso es un producto que combina herramientas, no la prueba de que una herramienta haga el trabajo de la otra. Lea qué componente hace qué antes de cancelar una suscripción o desinstalar un escáner que todavía hace algo.

El filtro de dominios es el que más a menudo se confunde con la protección del extremo. Bloquea la resolución de nombres para dominios malos conocidos, lo que puede detener una descarga antes de que empiece, y no hace nada con un archivo que ya está en el disco. El escáner local lee el archivo; el filtro remoto nunca lo ve. Un perfil de túnel sencillo importado en un cliente genérico no contiene ninguna de esas funciones.

Las comprobaciones de permisos están en la misma capa que la decisión de descarga. Si un instalador pide derechos de administrador para cambiar la configuración de red, esa solicitud merece leerse, y el hecho de que la descarga fuera cifrada no la hace más segura.

Resuelva un conflicto sin desactivar la protección

Cuando los dos productos interfieren, identifique la capa que falló antes de añadir una exclusión. Un instalador en cuarentena, un túnel que no se establece y un certificado rechazado son tres sucesos distintos con tres soluciones distintas, y solo el tercero tiene algo que ver con la criptografía.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

No dé una exclusión a toda una carpeta de descargas solo para que se inicie un archivo de instalación. Donde el equipo está gestionado, un administrador decide si un único componente verificado merece una excepción estrecha, y lo que haya relajado se restaura cuando termina la prueba. Si un cambio no explicó el fallo, reviértalo en lugar de dejar el dispositivo más débil de como lo encontró.

Ninguno de los dos productos sustituye al otro. El túnel se ocupa de la ruta y de la dirección que ve el extremo remoto, la protección del extremo se ocupa del archivo y de su comportamiento, y las preguntas frecuentes de Microsoft sobre software antivirus y antimalware son un punto de partida razonable para lo que se espera que cubra el segundo.