Potrebujete ešte antivírus, keď beží VPN?

Začnite sťahovaním, ktoré sa chystáte spustiť. Otvorili ste stránku, súbor pristál v priečinku Stiahnuté a otázka znie, ktorý z dvoch vašich bezpečnostných produktov sa naň pozrel. Bajty preniesol tunel; niečo v zariadení musí rozhodnúť, či je súbor bezpečné spustiť. Sú to rôzne úlohy, ktoré vykonávajú rôzne komponenty.

Prejsť jeden súbor je rýchlejšie než porovnávať zoznamy funkcií, preto ho sledujte od kliknutia k výzve na inštaláciu.

Začnite tým, čo tunel prenáša

Keď si vyžiadate súbor cez VPN, klient zašifruje váš prenos a odošle ho koncovému bodu, ktorý ho posunie ďalej k webu. Web vracia bajty, ktoré putujú späť tou istou cestou. Tunel pritom nikdy neotvorí archív, nepreskúma inštalátor ani sa nepýta, čo spustiteľný súbor urobí, lebo to nie je práca transportu.

Šifrovanie pri prenose rieši užší problém: obsah zostáva čitateľný len pre koncové body daného spojenia. Škodlivý súbor zostáva škodlivým súborom aj po dokonale zašifrovanej ceste. Ak je útočníkom web, ktorý ho hostuje, tunel chráni útočníkovo sťahovanie pred pozorovaním, namiesto toho aby chránil vás pred obsahom.

Skôr než sťahovaniu uveríte, skontrolujte, kam váš prenos smeruje. Stránka, ktorá vyzerá ako web dodávateľa, môže byť reklama alebo podobná doména a tunel to prenesie rovnako verne.

Kde stojí malvér voči tunelu

Malvér sa musí niekde spustiť. Inštalátor s trójskym koňom beží s vašimi právami a po spustení môže čítať súbory skôr, než ich aplikácia zašifruje, alebo potom, čo ich dešifruje, čo ho stavia úplne mimo dohľadu tunela. Tunel môže chrániť nasledujúcu cestu úniku a nedokáže zabrániť krádeži, ku ktorej došlo skôr, než zariadenie opustil jediný paket.

Preto existuje ochrana koncového bodu ako samostatná kontrola. Kontroluje súbory v pokoji po stiahnutí, sleduje správanie procesov a blokuje známe zlé indikátory, s obvyklou výhradou, že detekcia závisí od podpisov, heuristiky, cloudových dopytov a konfigurácie. Žiadny skener nerozpozná všetko, a preto majú zálohy, hygiena účtov a opatrné sťahovanie stále váhu.

Otvorte zoznam sťahovania v prehliadači a pozrite sa na skutočný názov a zdroj súboru, skôr než čokoľvek spustíte. Zdvojené prípony, archívy obsahujúce spustiteľný súbor aj inštalátory získané cez reťazec presmerovaní sú v tej chvíli viditeľné a žiadny z nich nevyžaduje, aby ste uvažovali o kryptografii.

Prečítajte si zoznam funkcií produktu, ktorý ste nainštalovali

Niektoré balíky spájajú klienta tunela, filter škodlivých domén a lokálny skener do jedného inštalátora. To je produkt, ktorý kombinuje nástroje, nie dôkaz, že jeden nástroj robí prácu druhého. Prečítajte si, ktorý komponent čo robí, skôr než zrušíte predplatné alebo odinštalujete skener, ktorý ešte niečo robí.

Filter domén je ten, ktorý sa najčastejšie zamieňa s ochranou koncového bodu. Blokuje preklad mien pre známe zlé domény, čo môže zastaviť sťahovanie skôr, než začne, a so súborom už na disku nerobí nič. Lokálny skener súbor číta; vzdialený filter ho nikdy nevidí. Obyčajný profil tunela importovaný do všeobecného klienta neobsahuje ani jednu z týchto funkcií.

Kontroly oprávnení ležia v tej istej vrstve ako rozhodnutie o sťahovaní. Ak inštalátor žiada práva správcu na zmenu sieťového nastavenia, tá žiadosť stojí za prečítanie a to, že sťahovanie bolo šifrované, ju nerobí bezpečnejšou.

Vyriešte konflikt bez vypnutia ochrany

Keď si dva produkty prekážajú, určite, ktorá vrstva zlyhala, skôr než pridáte výnimku. Inštalátor v karanténe, tunel, ktorý sa nevytvorí, a odmietnutý certifikát sú tri rôzne udalosti s tromi rôznymi riešeniami a len tretia má niečo spoločné s kryptografiou.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Nedávajte výnimku celému priečinku Stiahnuté len preto, aby sa spustil jeden inštalačný súbor. Tam, kde je počítač spravovaný, rozhoduje správca, či si jediný overený komponent zaslúži úzku výnimku, a čo ste uvoľnili, sa po skončení testu obnoví. Ak zmena zlyhanie nevysvetlila, vráťte ju, namiesto toho aby ste zariadenie nechali slabšie, než ste ho našli.

Ani jeden produkt nenahrádza druhý. Tunel sa stará o cestu a adresu, ktorú vidí vzdialená strana, ochrana koncového bodu sa stará o súbor a jeho správanie a časté otázky Microsoftu k antivírusovému a antimalvérovému softvéru sú rozumným východiskom pre to, čo má druhý pokrývať.