Искам да ви разкажа за безплатните продукти на компанията Sophos, които могат да се използват както вкъщи, така и в предприятието (подробности по-долу). Използването на водещите решения на Gartner и NSS Labs ще позволи значително да се повиши личното ниво на сигурност. Безплатните решения включват: Sophos UTM, XG Firewall (NGFW), Антивируси (Sophos Home с уеб филтриране за Win/MAC; за Linux, Android) и средства за премахване на злонамерен софтуер. По-долу ще разгледаме висококачествения функционал и стъпките за получаване на безплатни версии.
Днес много домове имат няколко лаптопа, таблети, телефони, има отдалечени места (вкъщи при родителите, роднините), има деца, които трябва да се защитят от нежелано съдържание, да се защитят компютрите от криптовируси/изнудвачи. Всичко това на практика е свързано с задачите на малка компания — с разпределена ИТ инфраструктура и високи изисквания за сигурност. За продуктите, които позволяват да се решат тези задачи безплатно в домашни условия — днес искам да поговорим.
Лично отклонение за Sophos
Компанията Sophos е основана през 1985 г., като антивирусна компания, такава е останала до началото на 2000-те. От този момент нататък Sophos активно започна да се развива и в други насоки: чрез собствена експертиза и лаборатории, а също и чрез придобиването на други компании. В момента компанията има 3300 служители, 39000 партньори и 300000 клиенти. Компанията е публична — отчетите за инвеститорите са достъпни . Компанията провежда изследвания в областта на ИТ сигурността (SophosLabs) и следи новини — можете да следите в блога и подкаста на Sophos — .
Мисия:
Да бъдем най-добрите в света за осигуряване на комплексна ИТ сигурност на предприятия от различен размер (от малкия бизнес до международни корпорации).
Стратегия:
- Само безопасност.
- Да направим комплексната безопасност проста.
- Управление както напълно локално, така и през облака.
Единственият вендор в ИБ, който е лидер в мрежовата сигурност и сигурността на работните места — първите, които измислиха тяхната съвместна работа. Компанията е насочена към корпоративния сектор, затова решенията за домашни потребители не съдържат реклами и са пълнофункционални. Трябва да се има предвид, че голяма част от представените по-долу решения са предназначени за домашна употреба. Всички търговски решения на Sophos могат да бъдат тествани в продължение на 30 дни.
По-близо до същността или да започнем по ред
Основната страница, на която са изброени почти всички безплатни решения, е страницата: Sophos Free Products.
За да се ориентирате бързо в решението, ще дам малко описание. За удобство ще бъдат предоставени бързи линкове за получаване на съответния продукт.
Основни стъпки, които трябва да се предприемат почти за всеки продукт:
- Регистрация — получаване на MySophos ID. Всичко е стандартно, както навсякъде.
- Искане за изтегляне. Попълваме необходимите полета.
- Проверка на износа. Малко необичаен етап. За съжаление, без това не може да се избегне (изисквания на законодателството за износ). При изтеглянето на продукта трябва да попълните съответните поля. Тази стъпка може да отнеме около един ден (в зависимост от броя на запитванията, тъй като се проверява ръчно). Следващия път ще трябва да повторите след 90 дни.
- Искане за изтегляне. Попълваме необходимите полета отново. Важно е да се използват Email и Име от стъпка №2.
- Изтегляне и инсталиране.
Sophos Home за Windows и Mac OS
— безплатен антивирус и родителски контрол. Осигурява безопасността на всички домашни компютри с помощта на безплатния антивирус Sophos Home. Това е онази технология за антивирусна защита и уеб филтриране, на която се доверяват стотици хиляди компании, налична за домашна употреба.
- Следете събитията и променяйте настройките за сигурност за цялото семейство централизирано от всеки браузър.
- Контрол на достъпа по категории уеб сайтове с едно натискане.
- Защита на компютри с Windows и Mac OS.
- Безплатно, до 3 устройства на един email акаунт.
осигурява защита от шифрователи и експлойти за домашни потребители, използва технология за откриване на още не появили се зловредни софтуери = антивирус от следващо поколение (функционалност на търговски продукт ). Увеличава броя на устройствата под един акаунт до 10. Функционалността е платна, достъпна за редица региони в света, в Русия за съжаление недостъпна — VPN/Proxy в помощ.
Линк за изтегляне .
Търговска версия позволява управление от единна конзола:
- — антивирус за работни места.
- — антивирус с дълбоко машинно обучение и EDR за разследване на инциденти. Отнася се към клас решения: Next Generation Antivirus, EDR.
- — антивирус за Windows, Linux и виртуализация.
- — управление на мобилни устройства — MDM, контейнери за поща и достъп до данни.
- — облачен анти-спам, например за Office365. Sophos предлага и различни варианти за локални анти-спам системи.
- — управление на точки за достъп Sophos от облака.
- — позволява провеждане на фишингова разпращачка, за да се обучат служителите.
Отличителната черта на антивируса Sophos е високата скорост на работа на антивирусния движок в комбинация с високо качество на откритие на зловредни софтуери. Антивирусният движок е вграден в други ИТ вендори, например Cisco, BlueCoat и др. (вж. . В Русия антивирусният движок се използва например от .
Антивирусът е в тройката лидери според , затова използването на домашната версия на индустриален антивирус определено ще повиши общото ниво на ИТ сигурност в домакинствата.
Sophos UTM Home Edition
Клас: UTM (Управление на обединени заплахи) — швейцарски нож в областта на ИТ сигурността (всичко в едно)
Лидер: , от 2012
Платформи: x86 сървър, виртуализация (VMWare, Hyper-V, KVM, Citrix), облак (Amazon), оригинална хардуерна платформа
Демо интерфейсът е достъпен на този .
Линк за изтегляне .
Характеристики и описание:
предоставя всички необходими функции за защита на мрежата: защитна стена, уеб филтриране, IDS/IPS, анти-спам, WAF, VPN. Единственото ограничение на домашната версия е 50 защитавани вътрешни IP адреса. Sophos UTM се предлага под формата на ISO образ с собствена операционна система и презаписва данните на твърдия диск по време на инсталацията. Следователно е необходим отделен компютър или виртуална машина, специално предназначена за тази цел.
На Хабра вече беше за организация на уеб филтриране на базата на Sophos UTM (от гледна точка на замяна на Microsoft TMG).
Ограничение в сравнение с комерсиалната версия — защита до 50 IP адреса. Няма функционални ограничения!
Като бонус: в Home Edition има 12 антивирусни лиценза Endpoint Protection, така че ще можете да контролирате от конзолата UTM не само мрежовата безопасност, но и безопасността на работните места: разпространявайте правила за антивирусно филтриране, уеб филтриране, контролирайте свързаните устройства — работи дори за компютри, които не са в локалната мрежа.
Стъпки:
Етап 1 — получаване на софтуер
- Получете MySophos ID — вижте по-горе.
- Попълнете необходимите полета и изпратете формуляра (разделен на няколко екрана).
- Получете имейл с връзки.
- Направете запитване за изтегляне на ISO образа по връзките от имейла или директно. При необходимост, изчакайте проверка на експортния контрол.
- Използвайте ISO за инсталиране на вашия x86 сървър или в която и да е виртуализация (VMware, Hyper-V, KVM, Citrix).
Етап 2 — получаване на лиценз
- По връзката от имейла по-горе — активирайте акаунта на портала . Ако имейлът беше използван по-рано — влезте или нулирайте паролата, за да получите достъп до MyUTM.
- Изтеглете файла с лиценза в раздела License Management -> Home Use License. Щракнете върху лиценза и изберете опцията Download License File. Ще се изтегли текстов файл с име „licenseXXXXXXX.txt“.
- След инсталиране, отворете панела за управление WebAdmin на посочения IP адрес: например
https://192.168.0.1:4444 - Качете файла с лиценза в раздела: Management -> Licensing -> Installation -> Upload.
Ръководство за започване .
Лицензът се генерира за 3 години, след което лицензът трябва да бъде повторно генериран по стъпките на Етап 2, след предварително изтриване на изтеклия лиценз от портала MyUTM.
Sophos UTM Essential Firewall
Безплатен защитен екран за комерсиално ползване. За получаване на лиценз е необходимо да попълните формуляра по тази . На имейла ще получите текстов файл-лиценз с безсрочен лиценз.
Функции: Защитна стена до L4, маршрутизиране, NAT, VLAN, PPTP/L2TP отдалечен достъп, Amazon VPC, GeoIP филтриране, DNS/DHCP/NTP услуги, централизирано управление Sophos SUM.
Ясното представяне на функциите е показано на горната илюстрация. Модулите, които обграждат Essential Firewall — отделни лицензирани абонаменти.
Sophos SUM
Удобно е да се използва Sophos SUM (Sophos UTM Manager) за централизирано управление на отделни UTM устройства на различни места. SUM позволява от единен уеб интерфейс да се проследява състоянието на подчинените системи и да се разпространяват индивидуални политики. Безплатно за търговска употреба.
Връзка за изтегляне и искане на лиценз . В имейла ще получите връзки за изтегляне (по аналогия с Sophos UTM) и лицензионен файл в приложението.
Sophos XG Firewall Home Edition
Клас: NGFW (Firewall от Ново Поколение), UTM (Управление на Обединени Заплахи) — филтриране по приложения, потребители и функции на UTM
Лидер:
Платформи: x86 сървър, виртуализация (VMWare, Hyper-V, KVM, Citrix), облак (Azure), оригинална хардуерна платформа
Демо интерфейсът е достъпен на този .
Линк за изтегляне .
Характеристики и описание:
Решението беше пуснато през 2015 година като резултат от придобиването на компанията Cyberoam.
Версията Home Edition на решението Sophos XG Firewall предлага пълна защита на вашата домашна мрежа, включително всички функции на търговската версия: защита от вируси, уеб филтриране по категории и URL адреси, контрол на приложения, IPS, управление на трафика, VPN (IPSec, SSL, HTML5 и др.), отчитане, мониторинг и много други. Например, с помощта на XG Firewall можете да проведете одит на мрежата, да идентифицирате рискови потребители и да блокирате трафика по приложения.
- Пълна защита за домашните потребители и домакинската мрежа.
- Предлага се под формата на завършен ISO образ с собствена операционна система на базата на ядро Linux.
- Работи на съвместимо с Intel оборудване и във виртуализация.
Не се лицензира по IP адреси. Ограничението в сравнение с търговската версия е до 4 ядра CPU, 6 ГБ RAM. Няма функционални ограничения!
Ръководство за стартиране на софтуерната версия и .
Sophos XG Firewall Manager
Това е усъвършенствана система за централизирано управление на подчинените XG Firewall. Показва статуса на сигурността на свързаните устройства. Позволява управление на конфигурацията: създаване на шаблони, извършване на масови промени по групи устройства, изменение на всяко настройка. Може да служи като едно единствено място за вход при разпределена инфраструктура. Безплатно до 5 управляеми устройства.
Демо интерфейсът е достъпен на този .
Линк за изтегляне .
Sophos iView
Ако имате няколко инсталации на Sophos UTM и/или Sophos XG Firewall и трябва да имате обобщена статистика, можете да инсталирате iView, той е Syslog колектор за продуктите на Sophos. Продуктът е безплатен до 100 GB хранилище.
Линк за изтегляне .
Sophos Mobile Security за Android
Награденият безплатен антивирус Sophos Mobile Security за Android защитава устройствата с Android без да намалява производителността и времето за работа на батерията. Синхронизацията с SophosLabs в реално време осигурява постоянно защитаване на вашето мобилно устройство.
- Откриване на злонамерени софтуерни програми и блокиране на потенциално нежелани приложения и интернет заплахи.
- Защита от загуба и кражба с помощта на дистанционно блокиране, изтриване на данни и определяне на местоположението.
- Privacy Advisor и Security Advisor помагат за осигуряване на допълнителна защита на устройството.
- Authenticator управлява еднократните пароли за многофакторна автентикация.
- Secure QR Code Scanner блокира злонамерено съдържание, което може да се крие зад QR кода.
Линк за изтегляне .
Търговски продукт: — принадлежи към класа MDM и позволява управление на мобилни телефони (IOS, Android) и работни станции (MAC OS, Windows) по концепцията BYOD с контейнери за имейл и контрол на достъпа до данни.
Sophos Mobile Security за iOS
Първата стъпка за осигуряване на безопасността на устройството с iOS — е инсталирането на последните актуализации. Решението Sophos Mobile Security за iOS информира за необходимостта от инсталиране на актуализации и съдържа колекция от удобни средства за повишаване на сигурността на устройства с iOS:
- OS Version Advisor обяснява предимствата на обновяването до последната версия на iOS от гледна точка на сигурността (удобно описание на актуализациите и поправките).
- Authenticator за управление на еднократни пароли при многофакторна автентикация.
- Secure QR Code Scanner блокира злонамерено съдържание, което може да се крие зад QR кода.
Линк за изтегляне .
Malware Removal Tool (HitmanPro)
Инструментът за премахване на злонамерен софтуер за Windows сканира целия компютър за проблеми и ако те бъдат открити, вие получавате безплатна 30-дневна лицензия за премахване на заплахата. Не чакайте да настъпи инфекция, този инструмент може да бъде стартиран по всяко време, за да видите как работи текущият ви антивирус или софтуер за защита на крайни точки.
- Премахва вируси, троянски програми, руткити, шпионски програми и друг злонамерен софтуер.
- Без настройка и инсталиране.
- Безплатен независим скенер ще покаже какво е било пропуснато.
Линк за изтегляне .
Търговски продукт: Sophos Clean е част от много търговски продукти, например в .
Virus Removal Tool
Безплатният инструмент за премахване на вируси ще помогне бързо и лесно да откриете и премахнете заплахите, които се крият на компютъра. Инструментът открива и елиминира вируси, които вашият антивирус може да е пропуснал.
- Премахване на вируси, червеи, руткити и фалшиви антивируси.
- Поддържа Windows XP SP2 и по-нови версии.
- Работи едновременно с съществуващия антивирус.
Линк за изтегляне .
Sophos Antivirus за Linux — Безплатна версия
Защита на критично важни Linux сървъри и предотвратяване на всички заплахи — дори тези, създадени за Windows. Антивирусът е лек и лесен за употреба, така че Linux сървърите да могат да запазят висока производителност. Работи незабелязано на заден план и извършва сканиране в един от режимите: при достъп, по искане или по график.
- Търси и блокира злонамерени файлове.
- Лесна инсталация и незабележима работа.
- Поддържа широк диапазон от версии на Linux, включително персонализирани дистрибуции и ядра.
- Възможност за лесно обновление до търговска версия с поддръжка и централно управление.
Линк за изтегляне .
Търговски продукт: позволява свързване с централизирана система за управление и поддържа широк набор от операционни системи — Linux и Unix.
Поддръжка или самопомощ
Единният вход е разделът за Поддръжка на сайта на доставчика — , с пълноценно търсене през всички ресурси. За Sophos Home е създаден отделен .
Могат да се откроят три основни начина за намиране на решение на възникнал проблем:
- Документация, в много случаи тя е вградена в самия продукт, но ако искате да прочетете PDF преди сън, има раздел .
- База от знания, която е достъпна за всички. Тук можете да разгледате основни сценарии за настройки и сложни моменти. Вижте. .
- Общността на потребителите, която позволява да намерите решение на възникналия проблем, се намира на .
За търговски клиенти, безусловно, има пълна поддръжка както от доставчика, така и от дистрибутора. В Русия, СНГ и Грузия — от .
Пазете се от рансъмуер!
Накрая, можете да погледнете видеото за Time Machine за защита от рансъмуер 🙂
Източник: habr.com
