Apakah Anda masih perlu antivirus saat VPN berjalan?

Mulailah dari unduhan yang akan Anda jalankan. Anda membuka halaman, sebuah berkas mendarat di folder unduhan, dan pertanyaannya adalah produk keamanan mana dari dua yang Anda punya yang melihatnya. Terowongan membawa byte-nya; sesuatu di perangkat harus memutuskan apakah berkas itu aman dijalankan. Itu tugas berbeda yang dilakukan komponen berbeda.

Menelusuri satu berkas lebih cepat daripada membandingkan daftar fitur, jadi ikuti dari klik sampai perintah pemasangan.

Mulai dari yang dibawa terowongan

Saat Anda meminta berkas lewat VPN, klien mengenkripsi lalu lintas Anda dan mengirimnya ke titik akhir, yang meneruskannya ke situs. Situs mengembalikan byte yang berjalan pulang lewat jalur yang sama. Pada titik mana pun terowongan tidak membuka arsip, tidak memeriksa pemasang, dan tidak bertanya apa yang akan dilakukan berkas yang dapat dieksekusi, karena itu bukan pekerjaan transportasi.

Enkripsi saat transit memecahkan masalah yang lebih sempit: enkripsi menjaga isi tetap terbaca hanya bagi titik akhir koneksi itu. Berkas berbahaya tetap berkas berbahaya setelah perjalanan yang terenkripsi sempurna. Jika situs yang menghostingnya adalah penyerang, terowongan melindungi unduhan penyerang dari pengamatan, bukan melindungi Anda dari muatannya.

Periksa ke mana lalu lintas Anda pergi sebelum mempercayai unduhan. Halaman yang tampak seperti situs vendor bisa berupa iklan atau domain mirip, dan terowongan akan membawanya dengan setia.

Di mana malware berada relatif terhadap terowongan

Malware harus dieksekusi pada sesuatu. Pemasang yang dibekali trojan berjalan dengan izin Anda, dan setelah berjalan ia dapat membaca berkas sebelum aplikasi mengenkripsinya atau setelah aplikasi mendekripsinya, yang menempatkannya sepenuhnya di luar pandangan terowongan. Terowongan dapat melindungi jalur eksfiltrasi yang menyusul, dan ia tidak dapat mencegah pencurian yang terjadi sebelum satu paket pun keluar dari perangkat.

Itulah sebabnya perlindungan titik akhir ada sebagai kontrol terpisah. Ia memeriksa berkas saat diam setelah unduhan, mengamati perilaku proses, dan memblokir indikator buruk yang dikenal, dengan catatan biasa bahwa deteksi bergantung pada tanda tangan, heuristik, pencarian awan, dan konfigurasi. Tidak ada pemindai yang mengenali semuanya, karena itu cadangan, kebersihan akun, dan unduhan yang hati-hati tetap berbobot.

Buka daftar unduhan peramban dan lihat nama serta sumber berkas yang sebenarnya sebelum menjalankan apa pun. Ekstensi ganda, arsip yang berisi berkas eksekusi, dan pemasang yang diambil lewat rantai pengalihan semuanya terlihat pada titik itu, dan tak satu pun dari itu menuntut Anda bernalar soal kriptografi.

Baca daftar fitur produk yang Anda pasang

Beberapa rangkaian menggabungkan klien terowongan, penyaring domain berbahaya, dan pemindai lokal dalam satu pemasang. Itu produk yang menggabungkan alat, bukan bukti bahwa satu alat mengerjakan tugas yang lain. Baca komponen mana melakukan apa sebelum membatalkan langganan atau mencopot pemindai yang masih melakukan sesuatu.

Penyaring domain adalah yang paling sering dikacaukan dengan perlindungan titik akhir. Ia memblokir resolusi nama untuk domain buruk yang dikenal, yang dapat menghentikan unduhan sebelum dimulai, dan ia tidak melakukan apa pun terhadap berkas yang sudah ada di disk. Pemindai lokal membaca berkas; penyaring jarak jauh tidak pernah melihatnya. Profil terowongan biasa yang diimpor ke klien generik tidak memuat satu pun dari fitur itu.

Pemeriksaan izin berada di lapisan yang sama dengan keputusan unduhan. Jika pemasang meminta hak administrator untuk mengubah pengaturan jaringan, permintaan itu layak dibaca, dan fakta bahwa unduhannya terenkripsi tidak membuatnya lebih aman.

Selesaikan konflik tanpa mematikan perlindungan

Ketika kedua produk saling mengganggu, tentukan lapisan mana yang gagal sebelum menambahkan pengecualian. Pemasang yang dikarantina, terowongan yang tidak terbentuk, dan sertifikat yang ditolak adalah tiga peristiwa berbeda dengan tiga perbaikan berbeda, dan hanya yang ketiga ada kaitannya dengan kriptografi.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Jangan beri pengecualian untuk seluruh folder unduhan hanya agar satu berkas penyiapan bisa berjalan. Di mesin yang dikelola, administrator memutuskan apakah satu komponen terverifikasi layak mendapat pengecualian sempit, dan apa pun yang Anda longgarkan dipulihkan saat pengujian selesai. Jika suatu perubahan tidak menjelaskan kegagalan, kembalikan perubahan itu daripada meninggalkan perangkat lebih lemah daripada saat Anda menemukannya.

Tidak satu pun produk menggantikan yang lain. Terowongan menangani jalur dan alamat yang dilihat ujung jauh, perlindungan titik akhir menangani berkas dan perilakunya, dan pertanyaan umum Microsoft tentang perangkat lunak antivirus dan antimalware adalah titik awal yang masuk akal untuk apa yang diharapkan dicakup yang kedua.