Tarvitsetko vielä virustorjuntaa, kun VPN on käynnissä?

Aloita latauksesta, jonka aiot suorittaa. Avasit sivun, tiedosto laskeutui latauskansioon ja kysymys on, kumpi kahdesta tietoturvatuotteestasi katsoi sitä. Tunneli kuljetti tavut; laitteessa jonkin täytyy päättää, onko tiedosto turvallista suorittaa. Ne ovat eri tehtäviä, joita eri komponentit tekevät.

Yhden tiedoston läpikäynti on nopeampaa kuin ominaisuusluetteloiden vertailu, joten seuraa sitä klikkauksesta asennuskehotukseen.

Aloita siitä, mitä tunneli kuljettaa

Kun pyydät tiedostoa VPN:n kautta, asiakas salaa liikenteesi ja lähettää sen päätepisteelle, joka välittää sen eteenpäin sivustolle. Sivusto palauttaa tavut, jotka matkaavat takaisin samaa reittiä. Missään vaiheessa tunneli ei avaa arkistoa, tarkastele asennusohjelmaa eikä kysy, mitä suoritettava tiedosto tekee, koska se ei ole kuljetuksen tehtävä.

Siirron aikainen salaus ratkaisee kapeamman ongelman: se pitää sisällön luettavana vain kyseisen yhteyden päätepisteille. Haitallinen tiedosto on edelleen haitallinen tiedosto täydellisesti salatun matkan jälkeen. Jos sitä isännöivä sivusto on hyökkääjä, tunneli suojaa hyökkääjän latauksen havainnoinnilta sen sijaan, että suojaisi sinua hyötykuormalta.

Tarkista, mihin liikenteesi on menossa, ennen kuin luotat lataukseen. Sivusto, joka näyttää toimittajan sivustolta, voi olla mainos tai samankaltainen verkkotunnus, ja tunneli kuljettaa sen yhtä uskollisesti.

Missä haittaohjelma on suhteessa tunneliin

Haittaohjelman täytyy suorittua jossakin. Troijalaistettu asennusohjelma toimii oikeuksillasi, ja käynnistyttyään se voi lukea tiedostoja ennen kuin sovellus salaa ne tai sen jälkeen kun se purkaa salauksen, mikä asettaa sen täysin tunnelin näkökentän ulkopuolelle. Tunneli voi suojata seuraavan tietovuodon reitin, eikä se voi estää varkautta, joka tapahtui ennen kuin yksikään paketti lähti laitteesta.

Siksi päätepistesuojaus on olemassa erillisenä kontrollina. Se tarkastelee latauksen jälkeen lepotilassa olevia tiedostoja, seuraa prosessien käyttäytymistä ja estää tunnettuja haitallisia indikaattoreita, tavanomaisella varauksella, että havaitseminen riippuu allekirjoituksista, heuristiikasta, pilvihauista ja kokoonpanosta. Mikään skanneri ei tunnista kaikkea, minkä vuoksi varmuuskopiot, tilien hygienia ja huolelliset lataukset painavat edelleen.

Avaa selaimen latausluettelo ja katso todellinen tiedostonimi ja lähde ennen kuin suoritat mitään. Kaksoispäätteet, suoritettavan tiedoston sisältävät arkistot ja uudelleenohjausketjun kautta haetut asennusohjelmat ovat kaikki näkyvissä siinä vaiheessa, eikä mikään niistä vaadi sinua pohtimaan kryptografiaa.

Lue asentamasi tuotteen ominaisuusluettelo

Jotkin kokonaisuudet kokoavat tunneliasiakkaan, haitallisten verkkotunnusten suodattimen ja paikallisen skannerin yhteen asennusohjelmaan. Se on tuote, joka yhdistää työkaluja, ei todiste siitä, että yksi työkalu tekee toisen työt. Lue, mikä komponentti tekee mitäkin, ennen kuin peruutat tilauksen tai poistat skannerin, joka vielä tekee jotain.

Verkkotunnussuodatin on se, joka useimmin sekoitetaan päätepistesuojaukseen. Se estää nimien selvityksen tunnetuille haitallisille verkkotunnuksille, mikä voi pysäyttää latauksen ennen kuin se alkaa, eikä se tee mitään levyllä jo olevalle tiedostolle. Paikallinen skanneri lukee tiedoston; etäsuodatin ei näe sitä koskaan. Tavalliseen asiakasohjelmaan tuotu yksinkertainen tunneliprofiili ei sisällä yhtäkään näistä ominaisuuksista.

Oikeustarkistukset ovat samassa kerroksessa latauspäätöksen kanssa. Jos asennusohjelma pyytää järjestelmänvalvojan oikeuksia verkkoyhteyksien asetusten muuttamiseen, tuo pyyntö kannattaa lukea, eikä se, että lataus oli salattu, tee siitä turvallisempaa.

Ratkaise ristiriita sammuttamatta suojausta

Kun kaksi tuotetta häiritsevät toisiaan, tunnista kerros, joka epäonnistui, ennen kuin lisäät poikkeuksen. Karanteenissa oleva asennusohjelma, tunneli, joka ei muodostu, ja hylätty varmenne ovat kolme eri tapahtumaa, joilla on kolme eri korjausta, ja vain kolmannella on tekemistä kryptografian kanssa.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Älä anna poikkeusta koko latauskansiolle vain siksi, että yksi asennustiedosto käynnistyisi. Siellä missä laitetta hallitaan, järjestelmänvalvoja päättää, ansaitseeko yksi vahvistettu komponentti kapean poikkeuksen, ja kaikki löystyttämäsi palautetaan testin päätyttyä. Jos muutos ei selittänyt vikaa, peru se sen sijaan, että jättäisit laitteen heikommaksi kuin löysit sen.

Kumpikaan tuote ei korvaa toista. Tunneli hoitaa reitin ja osoitteen, jonka etäpää näkee, päätepistesuojaus hoitaa tiedoston ja sen käyttäytymisen, ja Microsoftin usein kysytyt kysymykset virustorjunta- ja haittaohjelmistosta ovat kohtuullinen lähtökohta sille, mitä toisen odotetaan kattavan.