Ali pri delujočem VPN še potrebujete protivirusni program?

Začnite s prenosom, ki ga boste zagnali. Odprli ste stran, datoteka je pristala v mapi za prenose, in vprašanje je, kateri od vaših dveh varnostnih izdelkov jo je pogledal. Bajte je prenesel tunel; nekaj v napravi se mora odločiti, ali je datoteko varno zagnati. To so različna opravila, ki jih izvajajo različne komponente.

Iti skozi eno datoteko je hitreje kot primerjati sezname funkcij, zato ji sledite od klika do poziva za namestitev.

Začnite s tem, kar prenaša tunel

Ko zahtevate datoteko prek VPN, odjemalec šifrira vaš promet in ga pošlje končni točki, ki ga posreduje proti spletnemu mestu. Spletno mesto vrne bajte, ki potujejo nazaj po isti poti. Tunel nikoli ne odpre arhiva, ne pregleda namestitvenega programa in ne vpraša, kaj bo storila izvršljiva datoteka, ker to ni delo prenosa.

Šifriranje med prenosom rešuje ožjo težavo: vsebina ostane berljiva le končnima točkama te povezave. Zlonamerna datoteka ostane zlonamerna datoteka tudi po popolnoma šifriranem potovanju. Če je spletno mesto, ki jo gosti, napadalec, tunel ščiti napadalčev prenos pred opazovanjem, namesto da bi ščitil vas pred vsebino.

Preverite, kam gre vaš promet, preden zaupate prenosu. Stran, ki je videti kot spletno mesto ponudnika, je lahko oglas ali podobna domena, in tunel bo to prenesel enako zvesto.

Kje stoji zlonamerna programska oprema glede na tunel

Zlonamerna programska oprema se mora izvesti na nečem. Namestitveni program s trojancem teče z vašimi pravicami in po zagonu lahko bere datoteke, preden jih aplikacija šifrira ali potem ko jih dešifrira, kar ga postavi povsem izven vidnega polja tunela. Tunel lahko zaščiti pot iznašanja, ki sledi, in ne more preprečiti kraje, ki se je zgodila, preden je napravo zapustil en sam paket.

Zato zaščita končne točke obstaja kot ločena kontrola. Pregleda datoteke v mirovanju po prenosu, opazuje vedenje procesov in blokira znane slabe kazalnike, z običajnim pridržkom, da je zaznavanje odvisno od podpisov, heuristike, poizvedb v oblaku in konfiguracije. Noben pregledovalnik ne prepozna vsega, zato imajo varnostne kopije, higiena računov in previdni prenosi še vedno težo.

Odprite seznam prenosov v brskalniku in poglejte dejansko ime in vir datoteke, preden karkoli zaženete. Podvojene končnice, arhivi, ki vsebujejo izvršljivo datoteko, in namestitveni programi, pridobljeni prek verige preusmeritev, so v tistem trenutku vsi vidni, in nobeden od njih ne zahteva, da razmišljate o kriptografiji.

Preberite seznam funkcij izdelka, ki ste ga namestili

Nekateri paketi združujejo odjemalca tunela, filter zlonamernih domen in lokalni pregledovalnik v en namestitveni program. To je izdelek, ki združuje orodja, ne dokaz, da eno orodje opravlja delo drugega. Preberite, katera komponenta kaj počne, preden prekličete naročnino ali odstranite pregledovalnik, ki še nekaj počne.

Filter domen je tisti, ki se najpogosteje zamenjuje z zaščito končne točke. Blokira razreševanje imen za znane slabe domene, kar lahko ustavi prenos, preden se začne, in z datoteko, ki je že na disku, ne stori ničesar. Lokalni pregledovalnik datoteko bere; oddaljeni filter je nikoli ne vidi. Navaden profil tunela, uvožen v splošnega odjemalca, ne vsebuje nobene od teh funkcij.

Preverjanja dovoljenj so v isti plasti kot odločitev o prenosu. Če namestitveni program zahteva skrbniške pravice za spremembo omrežnih nastavitev, je to zahtevo vredno prebrati, in dejstvo, da je bil prenos šifriran, je ne naredi varnejše.

Rešite spor brez izklopa zaščite

Ko si izdelka medsebojno nagajata, ugotovite, katera plast je odpovedala, preden dodate izjemo. Namestitveni program v karanteni, tunel, ki se ne vzpostavi, in zavrnjeno potrdilo so trije različni dogodki s tremi različnimi rešitvami, in le tretji je povezan s kriptografijo.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Ne dajte izjeme celotni mapi za prenose samo zato, da bi se zagnala ena namestitvena datoteka. Kjer napravo upravlja skrbnik, ta odloči, ali si ena preverjena komponenta zasluži ozko izjemo, in kar ste popustili, se ob koncu preizkusa obnovi. Če sprememba ni pojasnila napake, jo povrnite, namesto da napravo pustite šibkejšo, kot ste jo našli.

Noben izdelek ne nadomešča drugega. Tunel skrbi za pot in naslov, ki ga vidi oddaljena stran, zaščita končne točke skrbi za datoteko in njeno vedenje, in pogosta vprašanja podjetja Microsoft o protivirusni in protizlonamerni programski opremi so razumno izhodišče za to, kaj naj bi drugi pokrival.