Czy przy działającym VPN nadal potrzebujesz antywirusa?

Zacznij od pobierania, które zaraz uruchomisz. Otworzyłeś stronę, plik wylądował w folderze pobierania, a pytanie brzmi, który z twoich dwóch produktów bezpieczeństwa na niego spojrzał. Bajty przeniósł tunel; coś na urządzeniu musi zdecydować, czy plik jest bezpieczny do uruchomienia. To różne zadania wykonywane przez różne komponenty.

Przejście przez jeden plik jest szybsze niż porównywanie list funkcji, więc śledź go od kliknięcia do monitu instalacji.

Zacznij od tego, co przenosi tunel

Gdy prosisz o plik przez VPN, klient szyfruje twój ruch i wysyła go do punktu końcowego, który przekazuje go do witryny. Witryna odsyła bajty, które wracają tą samą drogą. Tunel nigdy nie otwiera archiwum, nie bada instalatora ani nie pyta, co zrobi plik wykonywalny, bo to nie jest zadanie transportu.

Szyfrowanie podczas przesyłu rozwiązuje węższy problem: utrzymuje treść czytelną tylko dla punktów końcowych tego połączenia. Złośliwy plik pozostaje złośliwym plikiem nawet po idealnie szyfrowanej podróży. Jeśli witryna, która go hostuje, jest atakującym, tunel chroni pobieranie atakującego przed obserwacją, a nie ciebie przed ładunkiem.

Sprawdź, dokąd zmierza twój ruch, zanim zaufasz pobieraniu. Strona wyglądająca jak witryna dostawcy może być reklamą lub podobną domeną, a tunel przeniesie to równie wiernie.

Gdzie znajduje się złośliwe oprogramowanie wobec tunelu

Złośliwe oprogramowanie musi się na czymś uruchomić. Instalator z trojanem działa z twoimi uprawnieniami, a po uruchomieniu może czytać pliki, zanim aplikacja je zaszyfruje lub po tym, jak je odszyfruje, co stawia go całkowicie poza zasięgiem wzroku tunelu. Tunel może chronić późniejszą drogę wycieku, a nie może zapobiec kradzieży, do której doszło, zanim jakikolwiek pakiet opuścił urządzenie.

Dlatego ochrona punktu końcowego istnieje jako odrębna kontrola. Bada pliki w spoczynku po pobraniu, obserwuje zachowanie procesów i blokuje znane złe wskaźniki, ze zwykłym zastrzeżeniem, że wykrywanie zależy od sygnatur, heurystyki, zapytań do chmury i konfiguracji. Żaden skaner nie rozpoznaje wszystkiego, dlatego kopie zapasowe, higiena kont i ostrożne pobierania wciąż się liczą.

Otwórz listę pobrań przeglądarki i spójrz na rzeczywistą nazwę i źródło pliku, zanim cokolwiek uruchomisz. Podwójne rozszerzenia, archiwa zawierające plik wykonywalny i instalatory pobrane przez łańcuch przekierowań są w tym momencie widoczne, i żadne z nich nie wymaga rozumowania o kryptografii.

Przeczytaj listę funkcji zainstalowanego produktu

Niektóre zestawy łączą klienta tunelu, filtr złośliwych domen i lokalny skaner w jednym instalatorze. To produkt łączący narzędzia, a nie dowód, że jedno narzędzie wykonuje pracę drugiego. Przeczytaj, który komponent co robi, zanim anulujesz subskrypcję lub odinstalujesz skaner, który wciąż coś robi.

Filtr domen to ten, który najczęściej myli się z ochroną punktu końcowego. Blokuje rozwiązywanie nazw dla znanych złych domen, co może zatrzymać pobieranie, zanim się zacznie, i nie robi nic z plikiem, który już jest na dysku. Lokalny skaner czyta plik; zdalny filtr nigdy go nie widzi. Zwykły profil tunelu zaimportowany do ogólnego klienta nie zawiera żadnej z tych funkcji.

Kontrole uprawnień znajdują się w tej samej warstwie co decyzja o pobieraniu. Jeśli instalator prosi o uprawnienia administratora, aby zmienić ustawienia sieci, ta prośba jest warta przeczytania, a to, że pobieranie było szyfrowane, nie czyni jej bezpieczniejszą.

Rozwiąż konflikt bez wyłączania ochrony

Gdy oba produkty sobie przeszkadzają, ustal, która warstwa zawiodła, zanim dodasz wyjątek. Instalator w kwarantannie, tunel, który się nie zestawia, i odrzucony certyfikat to trzy różne zdarzenia z trzema różnymi rozwiązaniami, i tylko trzecie ma coś wspólnego z kryptografią.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Nie dawaj wyjątku całemu folderowi pobierania tylko po to, by uruchomił się jeden plik instalacyjny. Tam, gdzie komputer jest zarządzany, administrator decyduje, czy jeden zweryfikowany komponent zasługuje na wąski wyjątek, a to, co poluzowałeś, jest przywracane po zakończeniu testu. Jeśli zmiana nie wyjaśniła błędu, wycofaj ją, zamiast zostawiać urządzenie słabszym, niż je zastałeś.

Żaden z produktów nie zastępuje drugiego. Tunel zajmuje się drogą i adresem, który widzi druga strona, ochrona punktu końcowego zajmuje się plikiem i jego zachowaniem, a najczęściej zadawane pytania Microsoftu o oprogramowanie antywirusowe i antimalware to rozsądny punkt wyjścia dla tego, co ma obejmować drugi.