Vai jums vēl vajag antivīrusu, kad darbojas VPN?

Sāciet ar lejupielādi, kuru grasāties palaist. Jūs atvērāt lapu, fails nokļuva lejupielāžu mapē, un jautājums ir, kurš no diviem jūsu drošības produktiem tam paskatījās. Baitus pārvadāja tunelis; kaut kam ierīcē ir jāizlemj, vai failu ir droši izpildīt. Tie ir dažādi darbi, kurus veic dažādas sastāvdaļas.

Iziet cauri vienam failam ir ātrāk nekā salīdzināt funkciju sarakstus, tāpēc izsekojiet tam no klikšķa līdz instalēšanas uzvednei.

Sāciet ar to, ko pārvadā tunelis

Kad pieprasāt failu caur VPN, klients šifrē jūsu datu plūsmu un nosūta to galapunktam, kas to pārsūta uz vietni. Vietne atgriež baitus, kas ceļo atpakaļ pa to pašu ceļu. Tunelis nevienā brīdī neatver arhīvu, nepārbauda instalētāju un nejautā, ko darīs izpildāmais fails, jo tas nav transporta darbs.

Šifrēšana pārvades laikā atrisina šaurāku problēmu: tā saturu padara lasāmu tikai šī savienojuma galapunktiem. Ļaunprātīgs fails paliek ļaunprātīgs fails arī pēc pilnīgi šifrēta ceļojuma. Ja vietne, kas to mitina, ir uzbrucējs, tunelis aizsargā uzbrucēja lejupielādi no novērošanas, nevis jūs no kaitīgā satura.

Pirms uzticaties lejupielādei, pārbaudiet, kurp dodas jūsu plūsma. Lapa, kas izskatās kā piegādātāja vietne, var būt reklāma vai līdzīgs domēns, un tunelis to pārvadās tikpat uzticīgi.

Kur ļaunprogrammatūra atrodas attiecībā pret tuneli

Ļaunprogrammatūrai kaut kur jāizpildās. Ar trojānu inficēts instalētājs darbojas ar jūsu atļaujām, un pēc palaišanas tas var lasīt failus pirms lietotne tos šifrē vai pēc tam, kad tā tos atšifrē, kas to pilnībā izvirza ārpus tuneļa redzes lauka. Tunelis var aizsargāt turpmāko noplūdes ceļu, un tas nevar novērst zādzību, kas notika pirms tam, kad kāda pakete atstāja ierīci.

Tāpēc galapunkta aizsardzība pastāv kā atsevišķa kontrole. Tā pārbauda miera stāvoklī esošos failus pēc lejupielādes, novēro procesu uzvedību un bloķē zināmas sliktas pazīmes, ar ierasto atrunu, ka noteikšana ir atkarīga no parakstiem, heiristikas, mākoņa vaicājumiem un konfigurācijas. Neviens skeneris neatpazīst visu, tāpēc dublējumi, kontu higiēna un rūpīgas lejupielādes joprojām ir svarīgi.

Atveriet pārlūka lejupielāžu sarakstu un pirms kaut kā palaišanas apskatiet īsto faila nosaukumu un avotu. Divkārši paplašinājumi, arhīvi, kuros ir izpildāmais fails, un instalētāji, kas iegūti pāradresāciju ķēdē, tajā brīdī ir visi redzami, un neviens no tiem neprasa spriest par kriptogrāfiju.

Izlasiet instalētā produkta funkciju sarakstu

Daži komplekti vienā instalētājā apvieno tuneļa klientu, ļaunprātīgu domēnu filtru un vietējo skeneri. Tas ir produkts, kas apvieno rīkus, nevis pierādījums, ka viens rīks veic otra darbu. Izlasiet, kura sastāvdaļa ko dara, pirms atceļat abonementu vai atinstalējat skeneri, kas vēl kaut ko dara.

Domēnu filtrs ir tas, ko visbiežāk jauc ar galapunkta aizsardzību. Tas bloķē nosaukumu izšķiršanu zināmiem sliktiem domēniem, kas var apturēt lejupielādi pirms tās sākuma, un tas neko nedara ar failu, kas jau ir diskā. Vietējais skeneris nolasa failu; attālinātais filtrs to nekad neredz. Vienkāršs tuneļa profils, kas importēts vispārīgā klientā, nesatur nevienu no šīm funkcijām.

Atļauju pārbaudes atrodas tajā pašā kārtā kā lēmums par lejupielādi. Ja instalētājs pieprasa administratora tiesības, lai mainītu tīkla iestatījumus, šis pieprasījums ir vērts izlasīšanas, un tas, ka lejupielāde bija šifrēta, to nepadara drošāku.

Atrisiniet konfliktu, neizslēdzot aizsardzību

Kad abi produkti traucē viens otram, nosakiet, kura kārta neizdevās, pirms pievienojat izņēmumu. Karantīnā ievietots instalētājs, tunelis, kas neveidojas, un noraidīts sertifikāts ir trīs dažādi notikumi ar trim dažādiem risinājumiem, un tikai trešajam ir kāds sakars ar kriptogrāfiju.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Nedodiet izņēmumu visai lejupielāžu mapei tikai tāpēc, lai palaistos viens iestatīšanas fails. Tur, kur dators tiek pārvaldīts, administrators izlemj, vai vienai pārbaudītai sastāvdaļai pienākas šaurs izņēmums, un viss, ko jūs mīkstinājāt, tiek atjaunots, kad tests beidzas. Ja izmaiņas neizskaidroja kļūmi, atgrieziet tās, nevis atstājiet ierīci vājāku, nekā to atradāt.

Neviens produkts neaizstāj otru. Tunelis rūpējas par ceļu un adresi, ko redz tālā puse, galapunkta aizsardzība rūpējas par failu un tā uzvedību, un Microsoft bieži uzdotie jautājumi par pretvīrusu un pretļaunprogrammatūras programmatūru ir saprātīgs sākumpunkts tam, ko otrajam būtu jāaptver.