האם אתה עדיין צריך אנטי־וירוס כשמופעל VPN?

התחל בהורדה שאתה עומד להריץ. פתחת עמוד, קובץ נחת בתיקיית ההורדות, והשאלה היא איזה משני מוצרי האבטחה שלך הסתכל עליו. המנהרה נשאה את הבתים; משהו במכשיר חייב להחליט אם הקובץ בטוח להרצה. אלה משימות שונות שמבצעים רכיבים שונים.

מעבר על קובץ אחד מהיר מהשוואת רשימות תכונות, אז עקוב אחריו מהקליק ועד להנחיית ההתקנה.

התחל במה שהמנהרה נושאת

כשאתה מבקש קובץ דרך VPN, הלקוח מצפין את התעבורה שלך ושולח אותה לנקודת קצה, שמעבירה אותה הלאה לאתר. האתר מחזיר בתים ששבים באותה דרך. בשום שלב המנהרה לא פותחת את הארכיון, לא בודקת את המתקין ולא שואלת מה הקובץ ההרצה יעשה, כי זה לא מה שתעבורה עושה.

הצפנה בתעבורה פותרת בעיה צרה יותר: היא שומרת על התוכן קריא רק לנקודות הקצה של אותו חיבור. קובץ זדוני נשאר קובץ זדוני גם אחרי מסע מוצפן לחלוטין. אם האתר שמארח אותו הוא התוקף, המנהרה מגנה על ההורדה של התוקף מפני מעקב במקום להגן עליך מפני המטען.

בדוק לאן התעבורה שלך הולכת לפני שאתה סומך על ההורדה. עמוד שנראה כמו אתר של ספק יכול להיות פרסומת או דומיין דומה, והמנהרה תישא גם את זה באותה נאמנות.

היכן ניצבות תוכנות זדוניות ביחס למנהרה

תוכנה זדונית חייבת לרוץ על משהו. מתקין עם סוס טרויאני רץ בהרשאות שלך, ולאחר שהוא רץ הוא יכול לקרוא קבצים לפני שאפליקציה מצפינה אותם או אחרי שהיא מפענחת אותם, מה שממקם אותו לגמרי מחוץ לשדה הראייה של המנהרה. המנהרה יכולה להגן על נתיב הדליפה שאחר כך, והיא לא יכולה למנוע את הגניבה שקרתה לפני שחבילה אחת עזבה את המכשיר.

לכן הגנת נקודת הקצה קיימת כבקרה נפרדת. היא בודקת קבצים במנוחה לאחר ההורדה, עוקבת אחרי התנהגות תהליכים וחוסמת אינדיקטורים שליליים ידועים, עם ההסתייגות הרגילה שהזיהוי תלוי בחתימות, היוריסטיקה, חיפושים בענן ותצורה. שום סורק לא מזהה הכול, ולכן גיבויים, היגיינת חשבונות והורדות זהירות עדיין בעלי משקל.

פתח את רשימת ההורדות של הדפדפן והסתכל על שם הקובץ והמקור בפועל לפני שאתה מריץ משהו. סיומות כפולות, ארכיונים שמכילים קובץ הרצה ומתקינים שנאספו דרך שרשרת הפניות גלויים כולם באותו רגע, ואף אחד מהם לא דורש ממך לחשוב על קריפטוגרפיה.

קרא את רשימת התכונות של המוצר שהתקנת

חבילות מסוימות אוספות לקוח מנהרה, מסנן דומיינים זדוניים וסורק מקומי למתקין אחד. זהו מוצר שמשלב כלים, לא הוכחה שכלי אחד עושה את עבודתו של האחר. קרא איזה רכיב עושה מה לפני שאתה מבטל מינוי או מסיר סורק שעדיין עושה משהו.

מסנן הדומיינים הוא זה שמתבלבלים בו לרוב עם הגנת נקודת הקצה. הוא חוסם את פתרון השמות לדומיינים שליליים ידועים, מה שיכול לעצור הורדה לפני שהיא מתחילה, והוא לא עושה דבר לקובץ שכבר נמצא על הדיסק. סורק מקומי קורא את הקובץ; מסנן מרוחק לא רואה אותו לעולם. פרופיל מנהרה פשוט שמיובא ללקוח כללי לא מכיל אף אחת מהתכונות האלה.

בדיקות הרשאות נמצאות באותה שכבה של החלטת ההורדה. אם מתקין מבקש הרשאות מנהל כדי לשנות הגדרות רשת, הבקשה הזאת שווה קריאה, והעובדה שההורדה הייתה מוצפנת לא הופכת אותה לבטוחה יותר.

פתור התנגשות בלי לכבות את ההגנה

כששני המוצרים מפריעים זה לזה, זהה איזו שכבה נכשלה לפני שאתה מוסיף חריגה. מתקין בהסגר, מנהרה שלא נוצרת ותעודה שנדחתה הם שלושה אירועים שונים עם שלושה תיקונים שונים, ורק לשלישי יש קשר לקריפטוגרפיה.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

אל תיתן חריגה לכל תיקיית הורדות רק כדי שקובץ התקנה אחד יעלה. במקום שבו המחשב מנוהל, מנהל מחליט אם רכיב מאומת אחד ראוי לחריגה צרה, וכל מה שהקלת בו מוחזר כשהבדיקה מסתיימת. אם שינוי לא הסביר את הכשל, החזר אותו במקום להשאיר את המכשיר חלש ממה שמצאת.

אף אחד מהשניים לא מחליף את השני. המנהרה מטפלת בנתיב ובכתובת שהצד המרוחק רואה, הגנת נקודת הקצה מטפלת בקובץ ובהתנהגות שלו, ואילו השאלות הנפוצות של Microsoft על תוכנות אנטי־וירוס ואנטי־תוכנה זדונית הן נקודת פתיחה סבירה למה שהשני אמור לכסות.