Aínda necesitas un antivirus cunha VPN en marcha?

Comeza pola descarga que estás a piques de executar. Abriches unha páxina, un ficheiro caeu no cartafol de descargas e a pregunta é cal dos teus dous produtos de seguridade o mirou. O túnel transportou os bytes; algo no dispositivo ten que decidir se o ficheiro é seguro de executar. Son traballos distintos que realizan compoñentes distintos.

Percorrer un só ficheiro é máis rápido que comparar listas de funcións, así que séguio desde o clic ata o aviso de instalación.

Comeza polo que transporta o túnel

Cando solicitas un ficheiro a través dunha VPN, o cliente cifra o teu tráfico e envíao a un extremo, que o reenvía cara ao sitio. O sitio devolve bytes que viaxan de volta polo mesmo camiño. En ningún momento o túnel abre o arquivo comprimido, inspecciona o instalador nin pregunta que fará o executable, porque iso non é o que fai un transporte.

O cifrado en tránsito resolve un problema máis estreito: mantén o contido lexible só para os extremos desa conexión. Un ficheiro malicioso segue sendo un ficheiro malicioso despois dunha viaxe perfectamente cifrada. Se o sitio que o aloxa é o atacante, o túnel protexe a descarga do atacante de ser observada en lugar de protexerte a ti da carga útil.

Comproba a onde vai o teu tráfico antes de confiar na descarga. Unha páxina que parece o sitio dun provedor pode ser un anuncio ou un dominio clonado, e o túnel transportarao coa mesma fidelidade.

Onde se sitúa o malware respecto do túnel

O malware ten que executarse en algo. Un instalador troyanizado execútase cos teus permisos e, unha vez en marcha, pode ler ficheiros antes de que unha aplicación os cifre ou despois de que os descifre, o que o sitúa por completo fóra da vista do túnel. O túnel pode protexer a ruta de exfiltración que vén despois, e non pode impedir o roubo que ocorreu antes de que ningún paquete saíse do dispositivo.

Por iso a protección do extremo existe como control separado. Inspecciona ficheiros en repouso tras a descarga, observa o comportamento dos procesos e bloquea indicadores malos coñecidos, coa advertencia habitual de que a detección depende de sinaturas, heurística, consultas na nube e configuración. Ningún escáner o recoñece todo, e por iso as copias de seguridade, a hixiene das contas e as descargas coidadas seguen pesando.

Abre a lista de descargas do navegador e mira o nome e a orixe reais do ficheiro antes de executar nada. As extensións duplicadas, os arquivos comprimidos que conteñen un executable e os instaladores obtidos por unha cadea de redireccións son todos visibles nese momento, e ningún deles esixe que razoes sobre criptografía.

Le a lista de funcións do produto que instalaches

Algunhas suites agrupan un cliente de túnel, un filtro de dominios maliciosos e un escáner local nun só instalador. Iso é un produto que combina ferramentas, non a proba de que unha ferramenta faga o traballo da outra. Le que compoñente fai que antes de cancelar unha subscrición ou desinstalar un escáner que aínda fai algo.

O filtro de dominios é o que máis a miúdo se confunde coa protección do extremo. Bloquea a resolución de nomes para dominios malos coñecidos, o que pode deter unha descarga antes de que comece, e non fai nada cun ficheiro que xa está no disco. O escáner local le o ficheiro; o filtro remoto nunca o ve. Un perfil de túnel sinxelo importado nun cliente xenérico non contén ningunha desas funcións.

As comprobacións de permisos están na mesma capa que a decisión de descarga. Se un instalador pide dereitos de administrador para cambiar a configuración de rede, esa solicitude merece lerse, e o feito de que a descarga fose cifrada non a fai máis segura.

Resolve un conflito sen desactivar a protección

Cando os dous produtos interfiren, identifica a capa que fallou antes de engadir unha exclusión. Un instalador en corentena, un túnel que non se establece e un certificado rexeitado son tres sucesos distintos con tres solucións distintas, e só o terceiro ten algo que ver coa criptografía.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Non deas unha exclusión a todo un cartafol de descargas só para que se inicie un ficheiro de instalación. Onde o equipo está xestionado, un administrador decide se un único compoñente verificado merece unha excepción estreita, e o que relaxases restáurase cando remata a proba. Se un cambio non explicou o fallo, revérteo en lugar de deixar o dispositivo máis feble do que o atopaches.

Ningún dos dous produtos substitúe o outro. O túnel encárgase da ruta e da dirección que ve o extremo remoto, a protección do extremo encárgase do ficheiro e do seu comportamento, e as preguntas frecuentes de Microsoft sobre software antivirus e antimalware son un punto de partida razoable para o que se espera que cubra o segundo.