Mai ai nevoie de antivirus cu un VPN pornit?

Începe cu descărcarea pe care urmează să o rulezi. Ai deschis o pagină, un fișier a ajuns în folderul de descărcări, iar întrebarea este care dintre cele două produse de securitate ale tale s-a uitat la el. Tunelul a transportat octeții; ceva de pe dispozitiv trebuie să decidă dacă fișierul este sigur de executat. Sunt sarcini diferite, îndeplinite de componente diferite.

Parcurgerea unui singur fișier este mai rapidă decât compararea listelor de funcții, așa că urmărește-l de la clic până la solicitarea de instalare.

Începe cu ceea ce transportă tunelul

Când ceri un fișier printr-un VPN, clientul îți criptează traficul și îl trimite către un punct final, care îl transmite mai departe spre site. Site-ul returnează octeți care călătoresc înapoi pe același drum. În niciun moment tunelul nu deschide arhiva, nu inspectează instalatorul și nu întreabă ce va face executabilul, pentru că asta nu este treaba unui transport.

Criptarea în tranzit rezolvă o problemă mai îngustă: menține conținutul lizibil doar pentru punctele finale ale acelei conexiuni. Un fișier malițios rămâne un fișier malițios după o călătorie perfect criptată. Dacă site-ul care îl găzduiește este atacatorul, tunelul protejează descărcarea atacatorului de observare, în loc să te protejeze pe tine de payload.

Verifică unde merge traficul tău înainte de a avea încredere în descărcare. O pagină care arată ca site-ul unui furnizor poate fi o reclamă sau un domeniu similar, iar tunelul o va transporta la fel de fidel.

Unde se află malware-ul față de tunel

Malware-ul trebuie să ruleze pe ceva. Un instalator troianizat rulează cu permisiunile tale și, odată pornit, poate citi fișiere înainte ca o aplicație să le cripteze sau după ce le decriptează, ceea ce îl plasează complet în afara câmpului vizual al tunelului. Tunelul poate proteja calea de exfiltrare care urmează și nu poate împiedica furtul care a avut loc înainte ca vreun pachet să părăsească dispozitivul.

De aceea protecția punctului final există ca un control separat. Inspectează fișiere în repaus după descărcare, observă comportamentul proceselor și blochează indicatori răi cunoscuți, cu avertismentul obișnuit că detectarea depinde de semnături, euristică, interogări în cloud și configurație. Niciun scanner nu recunoaște totul, motiv pentru care copiile de siguranță, igiena conturilor și descărcările prudente încă cântăresc.

Deschide lista de descărcări a browserului și uită-te la numele și sursa reală a fișierului înainte de a rula ceva. Extensiile duble, arhivele care conțin un executabil și instalatoarele obținute printr-un lanț de redirecționări sunt toate vizibile în acel moment și niciuna nu îți cere să raționezi despre criptografie.

Citește lista de funcții a produsului pe care l-ai instalat

Unele suite combină un client de tunel, un filtru de domenii malițioase și un scanner local într-un singur instalator. Acesta este un produs care combină instrumente, nu dovada că un instrument face treaba celuilalt. Citește ce componentă face ce înainte de a anula un abonament sau de a dezinstala un scanner care încă face ceva.

Filtrul de domenii este cel care este cel mai des confundat cu protecția punctului final. Blochează rezolvarea numelor pentru domenii rele cunoscute, ceea ce poate opri o descărcare înainte să înceapă, și nu face nimic cu un fișier aflat deja pe disc. Scannerul local citește fișierul; filtrul la distanță nu îl vede niciodată. Un profil simplu de tunel importat într-un client generic nu conține niciuna dintre aceste funcții.

Verificările de permisiuni stau în același strat cu decizia de descărcare. Dacă un instalator cere drepturi de administrator pentru a schimba setările de rețea, acea cerere merită citită, iar faptul că descărcarea a fost criptată nu o face mai sigură.

Rezolvă un conflict fără a dezactiva protecția

Când cele două produse se incomodează, identifică stratul care a eșuat înainte de a adăuga o excludere. Un instalator în carantină, un tunel care nu se stabilește și un certificat respins sunt trei evenimente diferite cu trei remedii diferite, iar doar al treilea are legătură cu criptografia.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Nu da o excludere pentru un întreg folder de descărcări doar ca să pornească un singur fișier de instalare. Acolo unde mașina este administrată, un administrator decide dacă o singură componentă verificată merită o excepție îngustă, iar tot ce ai relaxat este restaurat când testul se încheie. Dacă o modificare nu a explicat eșecul, anuleaz-o în loc să lași dispozitivul mai slab decât l-ai găsit.

Niciunul dintre produse nu îl înlocuiește pe celălalt. Tunelul se ocupă de cale și de adresa pe care o vede capătul îndepărtat, protecția punctului final se ocupă de fișier și de comportamentul lui, iar întrebările frecvente Microsoft despre software antivirus și antimalware sunt un punct de plecare rezonabil pentru ce se așteaptă să acopere al doilea.