Trenger du fortsatt antivirus når en VPN kjører?

Start med nedlastingen du er i ferd med å kjøre. Du åpnet en side, en fil landet i nedlastingsmappen, og spørsmålet er hvilket av de to sikkerhetsproduktene dine som så på den. Tunnelen fraktet bytene; noe på enheten må avgjøre om filen er trygg å kjøre. Det er forskjellige oppgaver som utføres av forskjellige komponenter.

Å gå gjennom én fil er raskere enn å sammenligne funksjonslister, så følg den fra klikket til installasjonsforespørselen.

Start med det tunnelen frakter

Når du ber om en fil gjennom en VPN, krypterer klienten trafikken din og sender den til et endepunkt, som videresender den mot nettstedet. Nettstedet returnerer byte som reiser tilbake samme vei. På intet tidspunkt åpner tunnelen arkivet, undersøker installasjonsprogrammet eller spør hva den kjørbare filen vil gjøre, for det er ikke det en transport gjør.

Kryptering underveis løser et smalere problem: den holder innholdet lesbart bare for endepunktene i den forbindelsen. En ondsinnet fil er fortsatt en ondsinnet fil etter en perfekt kryptert reise. Hvis nettstedet som er vert for den, er angriperen, beskytter tunnelen angriperens nedlasting mot innsyn i stedet for å beskytte deg mot nyttelasten.

Sjekk hvor trafikken din er på vei før du stoler på nedlastingen. En side som ser ut som et leverandørnettsted, kan være en annonse eller et lignende domene, og tunnelen frakter det like trofast.

Hvor skadevaren sitter i forhold til tunnelen

Skadevare må kjøre på noe. Et installasjonsprogram med trojaner kjører med dine rettigheter, og når det først kjører, kan det lese filer før et program krypterer dem eller etter at det dekrypterer dem, noe som plasserer det helt utenfor tunnelens synsfelt. Tunnelen kan beskytte eksfiltreringsveien som følger, og den kan ikke forhindre tyveriet som skjedde før en eneste pakke forlot enheten.

Derfor finnes endepunktsbeskyttelse som en egen kontroll. Den undersøker filer i ro etter nedlasting, overvåker prosessatferd og blokkerer kjente dårlige indikatorer, med det vanlige forbeholdet at oppdagelse avhenger av signaturer, heuristikk, skylookups og konfigurasjon. Ingen skanner gjenkjenner alt, og derfor veier sikkerhetskopier, kontohygiene og forsiktige nedlastinger fortsatt tungt.

Åpne nettleserens nedlastingsliste og se på det faktiske filnavnet og kilden før du kjører noe. Doble filtypenavn, arkiver som inneholder en kjørbar fil, og installasjonsprogrammer hentet gjennom en omdirigeringskjede er alle synlige på det punktet, og ingen av dem krever at du resonnerer om kryptografi.

Les funksjonslisten til produktet du installerte

Noen suiter samler en tunnelklient, et filter for ondsinnede domener og en lokal skanner i ett installasjonsprogram. Det er et produkt som kombinerer verktøy, ikke bevis for at ett verktøy gjør den andres arbeid. Les hvilken komponent som gjør hva før du sier opp et abonnement eller avinstallerer en skanner som fortsatt gjør noe.

Domenefilteret er det som oftest forveksles med endepunktsbeskyttelse. Det blokkerer navneoppslag for kjente ondsinnede domener, noe som kan stanse en nedlasting før den begynner, og det gjør ingenting med en fil som allerede ligger på disken. En lokal skanner leser filen; et eksternt filter ser den aldri. En vanlig tunnelprofil importert i en generisk klient inneholder ingen av disse funksjonene.

Tillatelseskontroller ligger i samme lag som nedlastingsbeslutningen. Hvis et installasjonsprogram ber om administratorrettigheter for å endre nettverksinnstillinger, er den forespørselen verdt å lese, og den blir ikke tryggere av at nedlastingen var kryptert.

Løs en konflikt uten å slå av beskyttelsen

Når de to produktene forstyrrer hverandre, finn ut hvilket lag som sviktet før du legger til et unntak. Et installasjonsprogram i karantene, en tunnel som ikke etableres, og et avvist sertifikat er tre forskjellige hendelser med tre forskjellige løsninger, og bare den tredje har noe med kryptografi å gjøre.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ikke gi et unntak til en hel nedlastingsmappe bare for at én oppsettfil skal starte. Der maskinen administreres, avgjør en administrator om én verifisert komponent fortjener et smalt unntak, og det du lempet på, gjenopprettes når testen er over. Hvis en endring ikke forklarte feilen, rull den tilbake i stedet for å la enheten være svakere enn du fant den.

Ingen av produktene erstatter det andre. Tunnelen håndterer veien og adressen den fjerne enden ser, endepunktsbeskyttelse håndterer filen og dens atferd, og Microsofts vanlige spørsmål om antivirus- og antimalwareprogramvare er et rimelig utgangspunkt for hva den andre forventes å dekke.