Kailangan mo pa ba ng antivirus kapag may tumatakbong VPN?

Simulan sa download na malapit mo nang patakbuhin. Nagbukas ka ng pahina, may file na dumaong sa downloads folder, at ang tanong ay alin sa iyong dalawang security product ang tumingin dito. Dinala ng tunnel ang mga byte; may isang bagay sa device na kailangang magpasy kung ligtas bang patakbuhin ang file. Magkaibang trabaho ito na ginagawa ng magkaibang component.

Ang dumaan sa isang file ay mas mabilis kaysa sa paghahambing ng mga listahan ng feature, kaya sundan ito mula sa click hanggang sa prompt ng pag-install.

Simulan sa dinadala ng tunnel

Kapag humihingi ka ng file sa pamamagitan ng VPN, ine-encrypt ng client ang iyong traffic at ipinapadala ito sa isang endpoint, na nagpapasa nito patungo sa site. Nagbabalik ang site ng mga byte na naglalakbay pabalik sa parehong daan. Sa anumang sandali ay hindi binubuksan ng tunnel ang archive, hindi sinusuri ang installer at hindi nagtatanong kung ano ang gagawin ng executable, dahil hindi iyon ang gawain ng transport.

Ang encryption habang nasa daan ay lumulutas ng mas makitid na problema: pinapanatili nitong mababasa ang nilalaman para sa mga endpoint ng koneksyong iyon lamang. Ang malisyosong file ay nananatiling malisyosong file pagkatapos ng perpektong naka-encrypt na paglalakbay. Kung ang site na nagho-host nito ang attacker, pinoprotektahan ng tunnel ang download ng attacker mula sa pagmamasid sa halip na protektahan ka mula sa payload.

Suriin kung saan pupunta ang iyong traffic bago ka magtiwala sa download. Ang pahinang mukhang site ng vendor ay maaaring advertisement o katulad na domain, at dadalhin din ito ng tunnel nang kasing tapat.

Nasaan ang malware kaugnay ng tunnel

Kailangang tumakbo ang malware sa isang bagay. Ang installer na may trojan ay tumatakbo gamit ang iyong mga pahintulot, at kapag tumakbo na ay makakabasa ito ng mga file bago pa i-encrypt ng application ang mga ito o pagkatapos nitong i-decrypt, na naglalagay dito nang buo sa labas ng paningin ng tunnel. Maaaring protektahan ng tunnel ang daan ng paglabas na kasunod, at hindi nito mapipigilan ang pagnanakaw na nangyari bago pa man umalis ang isang packet sa device.

Kaya may endpoint protection bilang hiwalay na kontrol. Sinusuri nito ang mga file habang nakapahinga pagkatapos ng download, pinapanood ang pag-uugali ng mga process at hinaharangan ang mga kilalang masamang indicator, kasama ang karaniwang paalala na ang pagtukoy ay nakasalalay sa mga signature, heuristics, paghahanap sa cloud at configuration. Walang scanner na nakikilala ang lahat, kaya may bigat pa rin ang mga backup, kalinisan ng account at maingat na pag-download.

Buksan ang listahan ng download ng browser at tingnan ang aktwal na pangalan at pinagmulan ng file bago patakbuhin ang anuman. Ang mga doble ang extension, archive na may executable at installer na nakuha sa pamamagitan ng redirect chain ay nakikita lahat sa sandaling iyon, at wala sa mga ito ang nangangailangan na mag-isip ka tungkol sa cryptography.

Basahin ang listahan ng feature ng produktong ininstol mo

Ang ilang suite ay pinagsasama ang tunnel client, filter ng malisyosong domain at lokal na scanner sa isang installer. Iyon ay produktong nagsasama ng mga tool, hindi patunay na ginagawa ng isang tool ang trabaho ng isa pa. Basahin kung aling component ang gumagawa ng ano bago mo kanselahin ang subscription o i-uninstall ang scanner na may ginagawa pa.

Ang domain filter ang pinakamadalas na napagkakamalang endpoint protection. Hinaharangan nito ang name resolution para sa mga kilalang masamang domain, na makapipigil sa isang download bago pa ito magsimula, at wala itong ginagawa sa file na nasa disk na. Ang lokal na scanner ang nagbabasa ng file; hindi ito nakikita kailanman ng malayuang filter. Ang simpleng tunnel profile na ini-import sa isang generic na client ay walang kahit isa sa mga feature na iyon.

Ang mga pagsusuri ng pahintulot ay nasa parehong layer ng desisyon sa pag-download. Kung humihingi ang installer ng administrator rights para baguhin ang mga setting ng network, sulit basahin ang kahilingang iyon, at hindi ito nagiging mas ligtas dahil naka-encrypt ang download.

Lutasin ang hidwaan nang hindi pinapatay ang proteksyon

Kapag nagkakasalungat ang dalawang produkto, tukuyin kung aling layer ang nabigo bago magdagdag ng exclusion. Ang installer na naka-quarantine, tunnel na hindi naitatayo at certificate na tinanggihan ay tatlong magkaibang pangyayari na may tatlong magkaibang solusyon, at ang pangatlo lamang ang may kaugnayan sa cryptography.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Huwag magbigay ng exclusion sa buong downloads folder para lang makapag-launch ang isang setup file. Kung saan pinamamahalaan ang makina, ang administrator ang magpapasya kung ang isang verified na component ay karapat-dapat sa makitid na exception, at ang anumang inalagan mo ay ibinabalik kapag natapos ang pagsubok. Kung hindi ipinaliwanag ng pagbabago ang pagkabigo, ibalik ito sa halip na iwan ang device na mas mahina kaysa noong nakita mo.

Wala sa dalawang produkto ang pumapalit sa isa. Hinahawakan ng tunnel ang daan at ang address na nakikita ng malayong dulo, hinahawakan ng endpoint protection ang file at ang pag-uugali nito, at ang madalas itanong ng Microsoft tungkol sa antivirus at antimalware software ay makatwirang simula para sa inaasahang saklawin ng pangalawa.