Treba li vam još antivirus dok VPN radi?

Počnite s preuzimanjem koje ćete pokrenuti. Otvorili ste stranicu, datoteka je sletjela u mapu za preuzimanja, a pitanje je koji je od vaša dva sigurnosna proizvoda pogledao u nju. Tunel je prenio bajtove; nešto na uređaju mora odlučiti je li datoteka sigurna za izvršavanje. To su različiti poslovi koje obavljaju različite komponente.

Proći kroz jednu datoteku brže je od uspoređivanja popisa značajki, zato je pratite od klika do upita za instalaciju.

Počnite od onoga što tunel nosi

Kada zatražite datoteku kroz VPN, klijent šifrira vaš promet i šalje ga krajnjoj točki, koja ga prosljeđuje prema web-mjestu. Web-mjesto vraća bajtove koji putuju natrag istim putem. Tunel ni u jednom trenutku ne otvara arhivu, ne pregledava instalacijsku datoteku i ne pita što će izvršna datoteka raditi, jer to nije posao prijenosa.

Šifriranje tijekom prijenosa rješava uži problem: sadržaj ostaje čitljiv samo krajnjim točkama te veze. Zlonamjerna datoteka ostaje zlonamjerna datoteka i nakon savršeno šifriranog putovanja. Ako je web-mjesto koje ju hosta napadač, tunel štiti napadačevo preuzimanje od promatranja umjesto da štiti vas od korisnog sadržaja.

Provjerite kamo ide vaš promet prije nego što povjerujete preuzimanju. Stranica koja izgleda kao web-mjesto dobavljača može biti oglas ili domena koja mu nalikuje, a tunel će i to prenijeti jednako vjerno.

Gdje zlonamjerni softver stoji u odnosu na tunel

Zlonamjerni softver mora se izvršiti na nečemu. Instalacijska datoteka s trojancem radi s vašim ovlastima, a nakon pokretanja može čitati datoteke prije nego što ih aplikacija šifrira ili nakon što ih dešifrira, što ga u potpunosti stavlja izvan tunelova vidnog polja. Tunel može zaštititi put iznošenja koji slijedi, no ne može spriječiti krađu koja se dogodila prije nego što je ijedan paket napustio uređaj.

Zato zaštita krajnje točke postoji kao zasebna kontrola. Pregledava datoteke u mirovanju nakon preuzimanja, prati ponašanje procesa i blokira poznate loše pokazatelje, uz uobičajenu napomenu da otkrivanje ovisi o potpisima, heuristici, upitima u oblaku i konfiguraciji. Nijedan skener ne prepoznaje sve, zato sigurnosne kopije, higijena računa i pažljiva preuzimanja i dalje imaju težinu.

Otvorite popis preuzimanja u pregledniku i pogledajte stvarno ime datoteke i izvor prije nego što bilo što pokrenete. Udvojeni nastavci, arhive koje sadrže izvršnu datoteku i instalacijske datoteke dohvaćene kroz lanac preusmjeravanja sve su vidljivi u tom trenutku, i nijedno od toga ne zahtijeva da razmišljate o kriptografiji.

Pročitajte popis značajki proizvoda koji ste instalirali

Neki paketi objedinjuju klijent tunela, filtar zlonamjernih domena i lokalni skener u jednoj instalacijskoj datoteci. To je proizvod koji kombinira alate, a ne dokaz da jedan alat obavlja posao drugoga. Pročitajte koja komponenta što radi prije nego što otkažete pretplatu ili deinstalirate skener koji još nešto radi.

Filtar domena onaj je koji se najčešće zamjenjuje sa zaštitom krajnje točke. Blokira razrješavanje imena za poznate loše domene, što može zaustaviti preuzimanje prije nego što počne, a s datotekom koja je već na disku ne čini ništa. Lokalni skener čita datoteku; udaljeni filtar nikad ju ne vidi. Običan profil tunela uvezen u generički klijent ne sadrži nijednu od tih značajki.

Provjere ovlasti nalaze se na istom sloju kao i odluka o preuzimanju. Ako instalacijska datoteka traži administratorska prava za promjenu mrežnih postavki, taj zahtjev vrijedi pročitati, a činjenica da je preuzimanje bilo šifrirano ne čini ga sigurnijim.

Riješite sukob bez isključivanja zaštite

Kada se dva proizvoda ometaju, utvrdite koji je sloj zakazao prije nego što dodate izuzetak. Instalacijska datoteka u karanteni, tunel koji se ne uspostavlja i odbijeni certifikat tri su različita događaja s tri različita rješenja, a samo treći ima veze s kriptografijom.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ne dajte izuzetak cijeloj mapi za preuzimanja samo da bi se pokrenula jedna datoteka za postavljanje. Tamo gdje se računalom upravlja, administrator odlučuje zaslužuje li jedna provjerena komponenta uzak izuzetak, a sve što ste ublažili vraća se kad test završi. Ako promjena nije objasnila kvar, vratite je, umjesto da ostavite uređaj slabijim nego što ste ga zatekli.

Nijedan proizvod ne zamjenjuje drugi. Tunel se bavi putem i adresom koju vidi udaljena strana, zaštita krajnje točke bavi se datotekom i njezinim ponašanjem, a Microsoftova često postavljana pitanja o antivirusnom i antimalware softveru razumno su polazište za ono što drugi treba pokriti.