VPN を動かしていてもウイルス対策ソフトは必要か

これから実行しようとしているダウンロードから始めましょう。ページを開き、ファイルがダウンロードフォルダに落ちてきて、問題は二つのセキュリティ製品のどちらがそれを見たかです。バイトを運んだのはトンネルであり、実行して安全かどうかを決めるのはデバイス上の何かです。これは別々の仕事であり、別々の構成要素が担います。

機能一覧を比べるより、一つのファイルを追いかけるほうが速いので、クリックからインストールの確認までたどってみましょう。

トンネルが運ぶものから考える

VPN 経由でファイルを要求すると、クライアントは通信を暗号化してエンドポイントに送り、エンドポイントがサイトへ転送します。サイトは同じ経路を戻るバイトを返します。トンネルはどの時点でも書庫を開かず、インストーラーを検査せず、実行ファイルが何をするかを尋ねません、それは転送の仕事ではないからです。

通信経路の暗号化が解くのはもっと狭い問題で、内容を読めるのはその接続の両端だけに保ちます。悪意あるファイルは完全に暗号化された旅の後でも悪意あるファイルのままです。配布元のサイト自体が攻撃者なら、トンネルは攻撃者のダウンロードを傍受から守るだけで、あなたをペイロードから守るわけではありません。

ダウンロードを信じる前に、通信がどこへ向かうかを確認しましょう。ベンダーのサイトに見えるページが広告や似たドメインであることはあり、トンネルはそれも同じ忠実さで運びます。

トンネルに対してマルウェアはどこにいるか

マルウェアは何かの上で実行される必要があります。トロイの木馬を仕込まれたインストーラーはあなたの権限で動き、動き出した後は、アプリが暗号化する前や復号した後のファイルを読めるため、トンネルの視界の完全に外に置かれます。トンネルはその後に続く持ち出しの経路を守れますが、パケットがデバイスを出る前に起きた盗難は防げません。

だからこそ端末側の保護が別の制御として存在します。ダウンロード後の静止したファイルを検査し、プロセスの振る舞いを監視し、既知の不正な指標を遮断しますが、検出は署名、ヒューリスティック、クラウド照会、設定に依存するという定型の注意が付きます。すべてを見分けるスキャナはありませんから、バックアップ、アカウントの衛生、慎重なダウンロードは今も意味を持ちます。

ブラウザのダウンロード一覧を開き、何かを実行する前に実際のファイル名と取得元を見てください。二重の拡張子、実行ファイルを含む書庫、リダイレクトの連鎖から取ってきたインストーラーは、その時点ですべて見えていますが、そのどれも暗号理論の話を必要としません。

入れた製品の機能一覧を読む

一部のスイートは、トンネルのクライアント、悪意ドメインのフィルター、ローカルのスキャナをひとつのインストーラーにまとめています。それは道具を組み合わせた製品であり、一方の道具が他方の仕事をしている証拠ではありません。サブスクリプションを解約したり、まだ何かをしているスキャナを削除したりする前に、どの構成要素が何をするのかを読みましょう。

端末側の保護と最も混同されるのがドメインフィルターです。既知の不正なドメインについて名前解決を遮断し、ダウンロードを始まる前に止められますが、すでにディスクにあるファイルには何もしません。ローカルのスキャナはファイルを読み、遠隔のフィルターはファイルを決して見ません。汎用クライアントに読み込んだ素のトンネルプロファイルには、どちらの機能もありません。

権限の確認はダウンロードの判断と同じ層にあります。インストーラーがネットワーク設定を変えるために管理者権限を求めるなら、その要求は読む価値があり、ダウンロードが暗号化されていたという事実がそれを安全にするわけではありません。

保護を切らずに衝突を解く

二つの製品が干渉するときは、除外を追加する前に、失敗した層を見極めてください。検疫されたインストーラー、確立しないトンネル、拒否された証明書は三つの別の出来事で、直し方も三つに分かれ、暗号と関係するのは三つ目だけです。

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

一つのセットアップファイルが起動するためだけに、ダウンロードフォルダ全体に除外を与えないでください。管理された端末では、検証済みの一つの構成要素に狭い例外を与えるべきかを管理者が決め、緩めた設定は試験が終われば戻します。変更が不具合を説明していないなら、見つけたときより弱い状態で残すのではなく元に戻しましょう。

どちらの製品も他方を置き換えることはなく、トンネルは経路と相手側に見えるアドレスを扱い、端末側の保護はファイルとその振る舞いを扱います。二つ目が何を担うべきかについては、Microsoft のウイルス対策とマルウェア対策ソフトウェアに関するよくある質問が妥当な出発点です。