Treba li vam još antivirus dok VPN radi?

Pođite od preuzimanja koje ćete pokrenuti. Otvorili ste stranicu, datoteka je pala u mapu preuzimanja, a pitanje glasi koji je od vaša dva sigurnosna proizvoda pogledao u nju. Bajtove je prenio tunel; nešto na uređaju mora odlučiti je li datoteka sigurna za izvršavanje. Riječ je o različitim poslovima koje obavljaju različite komponente.

Prolazak kroz jednu datoteku brži je od poređenja popisa funkcija, zato je pratite od klika do upita za instalaciju.

Pođite od onoga što tunel nosi

Kad zatražite datoteku preko VPN-a, klijent šifrira vaš promet i šalje ga krajnjoj tački, koja ga prosljeđuje prema sajtu. Sajt vraća bajtove koji putuju natrag istim putem. Tunel ni u jednom trenutku ne otvara arhivu, ne pregleda instalater i ne pita što će izvršna datoteka raditi, jer to nije posao prijenosa.

Šifriranje tijekom prijenosa rješava uži problem: sadržaj ostaje čitljiv samo krajnjim tačkama te veze. Zlonamjerna datoteka ostaje zlonamjerna datoteka i nakon savršeno šifriranog putovanja. Ako je sajt koji ju hostuje napadač, tunel štiti napadačevo preuzimanje od posmatranja umjesto da štiti vas od korisnog tereta.

Provjerite kuda ide vaš promet prije nego što povjerujete preuzimanju. Stranica koja izgleda kao sajt dobavljača može biti oglas ili domena koja mu nalikuje, a tunel će i to prenijeti jednako vjerno.

Gdje zlonamjerni softver stoji prema tunelu

Zlonamjerni softver mora se izvršiti na nečemu. Instalater s trojancem radi s vašim ovlaštenjima, a nakon pokretanja može čitati datoteke prije nego što ih aplikacija šifrira ili nakon što ih dešifrira, što ga u cijelosti stavlja izvan tunelovog vidnog polja. Tunel može zaštititi put iznošenja koji slijedi, ali ne može spriječiti krađu koja se dogodila prije nego što je ijedan paket napustio uređaj.

Zato zaštita krajnje tačke postoji kao zasebna kontrola. Pregleda datoteke u mirovanju nakon preuzimanja, prati ponašanje procesa i blokira poznate loše pokazatelje, uz uobičajenu napomenu da otkrivanje zavisi od potpisa, heuristike, upita u oblaku i konfiguracije. Nijedan skener ne prepoznaje sve, zato sigurnosne kopije, higijena računa i pažljiva preuzimanja i dalje imaju težinu.

Otvorite popis preuzimanja u pregledniku i pogledajte stvarno ime i izvor datoteke prije nego što bilo što pokrenete. Udvojeni nastavci, arhive koje sadrže izvršnu datoteku i instalateri dohvaćeni kroz lanac preusmjeravanja sve su vidljivi u tom trenutku, i nijedno od toga ne zahtijeva da razmišljate o kriptografiji.

Pročitajte popis funkcija proizvoda koji ste instalirali

Neki paketi objedinjuju klijent tunela, filtar zlonamjernih domena i lokalni skener u jednom instalateru. To je proizvod koji kombinuje alate, a ne dokaz da jedan alat obavlja posao drugog. Pročitajte koja komponenta što radi prije nego što otkažete pretplatu ili uklonite skener koji još nešto radi.

Filtar domena je onaj koji se najčešće miješa sa zaštitom krajnje tačke. Blokira razrješavanje imena za poznate loše domene, što može zaustaviti preuzimanje prije nego što počne, a s datotekom koja je već na disku ne čini ništa. Lokalni skener čita datoteku; udaljeni filtar je nikad ne vidi. Običan profil tunela uvezen u generički klijent ne sadrži nijednu od tih funkcija.

Provjere ovlaštenja nalaze se u istom sloju kao i odluka o preuzimanju. Ako instalater traži administratorska prava da promijeni mrežne postavke, taj zahtjev vrijedi pročitati, a činjenica da je preuzimanje bilo šifrirano ne čini ga sigurnijim.

Riješite sukob bez isključivanja zaštite

Kad dva proizvoda smetaju jedan drugome, utvrdite koji je sloj zakazao prije nego što dodate izuzetak. Instalater u karanteni, tunel koji se ne uspostavlja i odbijeni certifikat tri su različita događaja s tri različita rješenja, a samo treći ima veze s kriptografijom.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ne dajte izuzetak cijeloj mapi preuzimanja samo zato da bi se pokrenula jedna datoteka za instalaciju. Gdje se računarom upravlja, administrator odlučuje zaslužuje li jedna provjerena komponenta uzak izuzetak, a sve što ste ublažili vraća se kad test završi. Ako promjena nije objasnila kvar, vratite je, umjesto da ostavite uređaj slabijim nego što ste ga zatekli.

Nijedan proizvod ne zamjenjuje drugi. Tunel se bavi putem i adresom koju vidi udaljena strana, zaštita krajnje tačke bavi se datotekom i njenim ponašanjem, a Microsoftova često postavljana pitanja o antivirusnom i antimalware softveru razumno su polazište za ono što drugi treba pokriti.