VPN açıkken hâlâ antivirüse ihtiyacınız var mı?

Çalıştırmak üzere olduğunuz indirmeyle başlayın. Bir sayfa açtınız, bir dosya indirmeler klasörüne düştü ve soru, iki güvenlik ürününüzden hangisinin ona baktığıdır. Baytları tünel taşıdı; cihazdaki bir şeyin dosyanın çalıştırılmasının güvenli olup olmadığına karar vermesi gerekir. Bunlar farklı bileşenlerin yaptığı farklı işlerdir.

Tek bir dosyayı baştan sona izlemek özellik listelerini karşılaştırmaktan hızlıdır, bu yüzden onu tıklamadan kurulum istemine kadar izleyin.

Tünelin taşıdığıyla başlayın

Bir VPN üzerinden dosya istediğinizde istemci trafiğinizi şifreler ve bir uç noktaya gönderir, o da bunu siteye doğru iletir. Site aynı yoldan geri gelen baytları döndürür. Tünel hiçbir anda arşivi açmaz, kurulum dosyasını incelemez ve çalıştırılabilir dosyanın ne yapacağını sormaz, çünkü bu bir aktarımın işi değildir.

Aktarım sırasındaki şifreleme daha dar bir sorunu çözer: içeriği yalnızca o bağlantının uç noktaları için okunabilir tutar. Kötü niyetli bir dosya kusursuz şifrelenmiş bir yolculuktan sonra da kötü niyetli dosya olarak kalır. Onu barındıran site saldırganın kendisiyse tünel, sizi yükten korumak yerine saldırganın indirmesini gözetlenmekten korur.

İndirmeye güvenmeden önce trafiğinizin nereye gittiğini kontrol edin. Bir satıcının sitesine benzeyen sayfa bir reklam ya da benzer bir alan adı olabilir ve tünel bunu da aynı sadakatle taşır.

Kötü amaçlı yazılım tünele göre nerede durur

Kötü amaçlı yazılımın bir şey üzerinde çalışması gerekir. Truva atı bulaştırılmış bir kurulum dosyası sizin izinlerinizle çalışır ve çalıştıktan sonra dosyaları bir uygulama şifrelemeden önce ya da uygulama şifreyi çözdükten sonra okuyabilir, bu da onu tünelin görüş alanının tamamen dışına çıkarır. Tünel, ardından gelen sızdırma yolunu koruyabilir ve cihazdan tek bir paket çıkmadan önce gerçekleşen hırsızlığı engelleyemez.

Bu yüzden uç nokta koruması ayrı bir kontrol olarak vardır. İndirmeden sonra hareketsiz dosyaları inceler, süreç davranışını izler ve bilinen kötü göstergeleri engeller; tespitin imzalara, sezgisel yöntemlere, bulut sorgularına ve yapılandırmaya bağlı olduğu yolundaki olağan çekinceyle. Hiçbir tarayıcı her şeyi tanımaz, bu yüzden yedekler, hesap hijyeni ve dikkatli indirmeler hâlâ önemlidir.

Tarayıcının indirmeler listesini açın ve herhangi bir şeyi çalıştırmadan önce dosyanın gerçek adına ve kaynağına bakın. Çift uzantılar, çalıştırılabilir dosya içeren arşivler ve yönlendirme zinciriyle elde edilen kurulum dosyaları o anda hepsi görünür ve hiçbiri sizden kriptografi üzerine düşünmenizi istemez.

Kurduğunuz ürünün özellik listesini okuyun

Bazı paketler bir tünel istemcisini, kötü niyetli alan adı filtresini ve yerel bir tarayıcıyı tek kurulum dosyasında birleştirir. Bu, araçları birleştiren bir üründür; bir aracın diğerinin işini yaptığının kanıtı değildir. Aboneliği iptal etmeden ya da hâlâ bir şey yapan tarayıcıyı kaldırmadan önce hangi bileşenin ne yaptığını okuyun.

Alan adı filtresi, uç nokta korumasıyla en sık karıştırılan şeydir. Bilinen kötü alan adları için ad çözümlemesini engeller, bu da bir indirmeyi başlamadan durdurabilir ve diskte zaten bulunan bir dosya için hiçbir şey yapmaz. Yerel tarayıcı dosyayı okur; uzaktaki filtre onu hiç görmez. Genel bir istemciye aktarılan düz bir tünel profili bu özelliklerin hiçbirini içermez.

İzin denetimleri indirme kararıyla aynı katmanda durur. Bir kurulum dosyası ağ ayarlarını değiştirmek için yönetici hakları istiyorsa bu istek okumaya değer ve indirmenin şifrelenmiş olması onu daha güvenli yapmaz.

Korumayı kapatmadan çakışmayı çözün

İki ürün birbirini engellediğinde, bir istisna eklemeden önce hangi katmanın başarısız olduğunu belirleyin. Karantinaya alınmış kurulum dosyası, kurulamayan tünel ve reddedilen sertifika üç farklı olay ve üç farklı çözümdür; kriptografiyle ilgili olan yalnızca üçüncüsüdür.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Tek bir kurulum dosyası başlasın diye tüm indirmeler klasörüne istisna vermeyin. Makinenin yönetildiği yerlerde, doğrulanmış tek bir bileşenin dar bir istisnayı hak edip etmediğine yönetici karar verir ve gevşettiğiniz her şey test bittiğinde geri alınır. Bir değişiklik arızayı açıklamadıysa, cihazı bulduğunuzdan daha zayıf bırakmak yerine değişikliği geri alın.

Ürünlerden hiçbiri diğerinin yerini almaz. Tünel yolu ve uzak ucun gördüğü adresi yönetir, uç nokta koruması dosyayı ve davranışını yönetir ve Microsoft'un antivirüs ve kötü amaçlı yazılım programları hakkında sık sorulan soruları ikincinin neyi kapsaması gerektiği için makul bir başlangıçtır.