Besplatni antivirusi i zaštitni zidovi (UTM, NGFW) iz Sophosa

Želio bih govoriti o besplatnim proizvodima iz Sophosa koji se mogu koristiti i kod kuće i u poduzeću (detalji ispod). Korištenje TOP rješenja Gartnera i NSS Labsa značajno će povećati vaš lični nivo sigurnosti. Besplatna rješenja uključuju: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home sa web filtriranjem za Win/MAC; za Linux, Android) i alate za uklanjanje zlonamjernog softvera. Zatim ćemo pogledati funkcionalnost visokog nivoa i korake za dobijanje besplatnih verzija.

Danas mnogi ljudi kod kuće imaju po nekoliko laptopova, tableta, telefona, postoje udaljene lokacije (domovi roditelja, rodbine), postoje djeca koju treba zaštititi od neželjenog sadržaja, a računare zaštititi od ransomware-a/ransomware-a. Sve se to u suštini svodi na zadatke male kompanije - sa distribuiranom IT infrastrukturom i visokim sigurnosnim zahtjevima. Danas ćemo govoriti o proizvodima koji vam omogućavaju da ove probleme riješite besplatno kod kuće.

Lirska digresija o Sofosu

Sophos je osnovan 1985. godine kao antivirusna kompanija i tako je ostao do ranih 2000-ih. Od tog trenutka, Sophos se aktivno počeo razvijati u drugim pravcima: uz pomoć vlastite ekspertize i laboratorija, kao i kroz akviziciju drugih kompanija. Danas kompanija ima 3300 zaposlenih, 39000 partnera i 300000 kupaca. Kompanija je javna - izvještaji za investitore su dostupni otvoreno. Kompanija provodi istraživanja u oblasti informacione sigurnosti (SophosLabs) i prati vijesti - možete ih pratiti na blogu i podcastu od Sophosa - Gola sigurnost.

misija:
Biti najbolji na svijetu za pružanje sveobuhvatne IT sigurnosti za preduzeća različitih veličina (od malih preduzeća do međunarodnih korporacija).

strategija:

• Samo sigurnost.
• Sveobuhvatna sigurnost pojednostavljena.
• Upravljanje i potpuno lokalno i putem oblaka.

Jedini proizvođač sajber-sigurnosti koji je lider u mrežnoj sigurnosti i sigurnosti na radnom mjestu - oni su prvi osmislili zajednički rad. Kompanija je fokusirana na korporativni sektor, tako da rješenja za kućne korisnike ne sadrže oglašavanje i potpuno su funkcionalna. Imajte na umu da je većina dolje predstavljenih rješenja namijenjena kućnoj upotrebi. Sva Sophos komercijalna rješenja mogu se testirati 30 dana.

Bliže stvari ili počnimo redom

Glavna stranica koja navodi skoro sva besplatna rješenja je stranica: Sophos besplatni proizvodi.

Za brzu navigaciju kroz rješenje, dat ću kratak opis. Radi vaše udobnosti, biće obezbeđene brze veze za dobijanje relevantnog proizvoda.

Osnovni koraci koje treba poduzeti za gotovo svaki proizvod:

1. Registracija - nabavite MySophos ID. Sve je standardno, kao i svuda.
2. Zahtjev za preuzimanje. Popunite obavezna polja.
3. Provjera izvoza. Pomalo neobičan potez. Nažalost, to se ne može izbjeći (zahtjevi izvoznog zakonodavstva). Prilikom preuzimanja proizvoda morate popuniti odgovarajuća polja. Ovaj korak može potrajati oko jedan dan (u zavisnosti od broja zahtjeva, jer se provjerava ručno). Sljedeći put ćete morati to ponoviti nakon 90 dana.
4. Zahtjev za preuzimanje. Ponovo popunite potrebna polja. Glavna stvar je da koristite e-poštu i puno ime iz koraka br. 2.
5. Preuzmite i instalirajte.

Sophos Home za Windows i Mac OS

Sophos Home - besplatni antivirus i roditeljski nadzor. Čuva sve vaše kućne računare bezbednim uz besplatni Sophos Home antivirus. Ovo je ista tehnologija antivirusne zaštite i web filtriranja kojoj vjeruju stotine hiljada kompanija, dostupna za kućnu upotrebu.

• Nadgledajte događaje i mijenjajte sigurnosne postavke za cijelu porodicu centralno iz bilo kojeg pretraživača.
• Kontrolirajte pristup po kategoriji web stranice jednim klikom.
• Zaštita računara koji koriste Windows i Mac OS.
• Besplatno, do 3 uređaja po nalogu e-pošte.

Sophos Home Premium pruža zaštitu od ransomware-a i eksploatacije za kućne korisnike, koristi tehnologiju duboko mašinsko učenje za otkrivanje zlonamjernog softvera koji se još nije pojavio = antivirus nove generacije (funkcionalnost komercijalnog proizvoda Presretanje X). Povećava broj uređaja pod jednim nalogom na 10. Funkcionalnost je plaćena, dostupna za brojne regije u svijetu, nažalost nije dostupna u Rusiji - VPN/Proxy u pomoć.

Link za preuzimanje Sophos Home.

Komercijalna verzija Sophos Central omogućava vam upravljanje sa jedne konzole:

• Zaštita krajnje točke - antivirus za radna mjesta.
• Presretanje X — antivirus sa dubokim mašinskim učenjem i EDR-om za istraživanje incidenata. Spada u klasu rješenja: Next Generation Antivirus, EDR.
• Zaštita servera — antivirus za Windows, Linux i servere za virtuelizaciju.
• mobilni — upravljanje mobilnim uređajem — MDM, kontejneri za pristup pošti i podacima.
• E-mail — zaštita od neželjene pošte u oblaku, na primjer za Office365. Sophos takođe ima različite opcije lokalne zaštite od neželjene pošte.
• bežični — upravljanje Sophos pristupnim tačkama iz oblaka.
• PhishTreat — omogućava vam slanje phishing poruka i obuku zaposlenih.

Karakteristična karakteristika Sophos antivirusa je velika brzina antivirusnog mehanizma u kombinaciji sa visokokvalitetnim otkrivanjem zlonamjernog softvera. Antivirusni mehanizam je ugrađen od strane drugih proizvođača sigurnosti informacija, na primjer Cisco, BlueCoat, itd. (vidi. Sophos OEM. U Rusiji, antivirusni mehanizam koristi, na primjer, Yandex.

Antivirus je u prva tri prema verziji Gartner, dakle, korištenje kućne verzije industrijskog antivirusa sigurno će povećati ukupni nivo sigurnosti informacija u domaćinstvu.

Sophos UTM Home Edition

Klasa: UTM (Unified Threat Management) - švicarski nož u oblasti informacione sigurnosti (sve u jednom)
Vođa: Gartner UTMod 2012
Platforme: x86 server, virtuelizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Amazon), originalna hardverska platforma

Demo interfejs je dostupan ovde link.
Link za preuzimanje Sophos UTM Home Edition.

Karakteristike i opis:
Sophos UTM pruža sve potrebne funkcionalnosti za zaštitu vaše mreže: firewall, web filtriranje, IDS/IPS, anti-spam, WAF, VPN. Jedino ograničenje kućne verzije je 50 zaštićenih internih IP adresa. Sophos UTM dolazi kao ISO slika sa sopstvenim operativnim sistemom i zamenjuje podatke na čvrstom disku tokom instalacije. Stoga je potreban poseban, posebno dizajniran računar ili virtuelna mašina.

Već sam bio na Habréu članak o organizaciji web filtriranja zasnovanog na Sophos UTM-u (sa stanovišta zamjene Microsoft TMG-a).

Ograničenje u odnosu na komercijalnu verziju je zaštita do 50 IP adresa. Nema funkcionalnih ograničenja!

Kao bonus: Home Edition ima 12 antivirusnih licenci Endpoint Protection, što znači da sa UTM konzole možete kontrolirati ne samo mrežnu sigurnost, već i sigurnost svojih radnih mjesta: primijeniti pravila antivirusnog filtriranja, web filtriranje na njih, kontrolirati povezane uređaje - radi čak i za one računare koji nisu na lokalnoj mreži.

Koraci:

Faza 1 - nabavka softvera

1. Nabavite MySophos ID - pogledajte gore.
2. Popunite obavezna polja i pošaljite obrazac (podeljen na nekoliko ekrana).
3. Primite email sa linkovima.
4. Podnesite zahtjev za preuzimanje ISO slike koristeći veze u pismu ili direktno. Ako je potrebno, pričekajte kontrole izvoza.
5. Koristite ISO za instalaciju na vaš x86 server ili bilo koju virtuelizaciju (VMware, Hyper-V, KVM, Citrix).

Faza 2 - dobijanje licence

1. Pratite link iz pisma iznad da aktivirate svoj nalog na portalu MyUTM. Ako je vaša e-pošta ranije korištena, prijavite se ili poništite lozinku da biste dobili pristup MyUTM-u.
2. Preuzmite datoteku licence u odjeljku Upravljanje licencama -> Licenca za kućnu upotrebu. Kliknite na licencu i odaberite Preuzmi datoteku licence. Tekstualni fajl pod nazivom “licenseXXXXXXX.txt” će biti preuzet.
3. Nakon instalacije, otvorite WebAdmin kontrolni panel na navedenoj IP adresi: na primjer https://192.168.0.1:4444
4. Prenesite datoteku licence u odjeljak: Upravljanje -> Licenciranje -> Instalacija -> Prijenos.

Vodič za početak na engleskom.

Licenca se kreira na 3 godine, nakon čega se licenca mora ponovo generirati prema koracima Faze 2, nakon što prvo obrišete licencu koja je istekla sa MyUTM portala.

Sophos UTM Essential Firewall

Besplatni zaštitni zid za komercijalnu upotrebu. Da biste dobili licencu, morate popuniti formular prema ovome link. Tekstualni fajl sa trajnom licencom će biti poslan na Vašu e-poštu.

Funkcije: Firewall do L4, rutiranje, NAT, VLAN, PPTP/L2TP daljinski pristup, Amazon VPC, GeoIP filtriranje, DNS/DHCP/NTP usluge, centralizirano Sophos SUM upravljanje.

Vizualni prikaz funkcija prikazan je na gornjoj slici. Moduli koji okružuju Essential Firewall su zasebne licencirane pretplate.

Sophos SUM

Pogodno je koristiti Sophos SUM (Sophos UTM Manager) za centralizovano upravljanje zasebnim UTM-ovima na različitim lokacijama. SUM vam omogućava da nadgledate stanja podređenih sistema i distribuirate pojedinačne politike sa jednog web interfejsa. Besplatno za komercijalnu upotrebu.

Link za preuzimanje i zahtjev za licencu Sophos SUM. E-poruka će sadržavati veze za preuzimanje (slično Sophos UTM) i datoteku licence kao prilog.

Sophos XG Firewall Home Edition

Klasa: NGFW (Next Generation Firewall), UTM (Unified Threat Management) - filtriranje prema aplikaciji, korisniku i UTM funkciji
Vođa: Gartner UTM
Platforme: x86 server, virtuelizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Azure), originalna hardverska platforma

Demo interfejs je dostupan ovde link.
Link za preuzimanje Sophos XG Firewall Home.

Karakteristike i opis:
Rješenje je objavljeno 2015. godine kao rezultat kupovine Cyberoama.
Home Edition Sophos XG Firewall pruža potpunu zaštitu za vašu kućnu mrežu, uključujući sve karakteristike komercijalne verzije: zaštitu od virusa, web filtriranje po kategoriji i URL-u, kontrolu aplikacija, IPS, oblikovanje prometa, VPN (IPSec, SSL, HTML5, itd.), izvještavanje, praćenje i još mnogo toga. Na primjer, pomoću XG Firewall-a možete izvršiti reviziju mreže, identificirati rizične korisnike i blokirati promet po aplikaciji.

• Potpuna zaštita za kućne korisnike i kućne mreže.
• Isporučuje se kao potpuna ISO slika s vlastitim OS baziranim na Linux kernelu.
• Radite na hardveru kompatibilnom sa Intelom i virtuelizaciji.

Nije licenciran po IP adresama. Ograničenje u odnosu na komercijalnu verziju je do 4 CPU jezgra, 6 GB RAM-a. Nema funkcionalnih ograničenja!

Vodič za početak za verziju softvera na engleskom и na ruskom.

Sophos XG Firewall Manager

To je napredni sistem za centralizovano upravljanje podređenima XG Firewall. Prikazuje sigurnosni status povezanih uređaja. Omogućava vam da upravljate konfiguracijom: kreirajte šablone, izvršite masovne promjene na grupama uređaja, promijenite sve fine postavke. Može djelovati kao jedinstvena ulazna tačka za distribuiranu infrastrukturu. Besplatno za do 5 upravljanih uređaja.

Demo interfejs je dostupan ovde link.

Link za preuzimanje Sophos XG Firewall Manager.

Sophos iView

Ako imate nekoliko instalacija Sophos UTM i/ili Sophos XG Firewall-a i trebate imati zbirnu statistiku, onda možete instalirati iView, to je Syslog sakupljač za Sophos proizvode. Proizvod je besplatan do 100 GB prostora za pohranu.

Link za preuzimanje Sophos iView.

Sophos Mobile Security za Android

Nagrađivani besplatni antivirus Sophos Mobile Security za Android štiti Android uređaje bez utjecaja na performanse ili trajanje baterije. Sinhronizacija u realnom vremenu sa SophosLabs-om osigurava da je vaš mobilni uređaj uvijek zaštićen.

• Otkrijte zlonamjerni softver i blokirajte potencijalno neželjene aplikacije i internet prijetnje.
• Zaštitite od gubitka i krađe daljinskim zaključavanjem, brisanjem podataka i otkrivanjem lokacije.
• Savjetnik za privatnost i savjetnik za sigurnost pomažu da vaš uređaj bude još sigurniji.
• Authenticator upravlja jednokratnim lozinkama za višefaktorsku autentifikaciju.
• Sigurni skener QR koda blokira zlonamjerni sadržaj koji može biti skriven iza QR koda.

Link za preuzimanje Sophos Mobile Security za Android.

Komercijalni proizvod: Sophos Mobile Control - pripada MDM klasi i omogućava vam upravljanje mobilnim telefonima (IOS, Android) i radnim stanicama (MAC OS, Windows) koristeći BYOD koncept sa kontejnerima za poštu i kontrolom pristupa podacima.

Sophos Mobile Security za iOS

Prvi korak za očuvanje sigurnosti vašeg iOS uređaja je instaliranje najnovijih ažuriranja. Sophos Mobile Security za iOS rješenje objašnjava potrebu za instaliranjem ažuriranja i sadrži kolekciju praktičnih sigurnosnih alata za iOS uređaje:

• Savjetnik za verziju OS objašnjava sigurnosne prednosti nadogradnje na najnoviju verziju iOS-a (sa praktičnim opisima ažuriranja i popravki).
• Autentifikator za upravljanje jednokratnim lozinkama za višefaktorsku autentifikaciju.
• Sigurni skener QR koda blokira zlonamjerni sadržaj koji može biti skriven iza QR koda.

Link za preuzimanje Sophos Mobile Security za iOS.

Alat za uklanjanje zlonamjernog softvera (HitmanPro)

Windows alatka za uklanjanje zlonamjernog softvera skenira cijeli vaš računar u potrazi za problemima, a ako se neki pronađu, dobivate besplatnu 30-dnevnu licencu za uklanjanje prijetnje. Nemojte čekati da dođe do infekcije, možete pokrenuti ovu alatku u bilo kojem trenutku da vidite kako vaš trenutni antivirusni softver ili softver za zaštitu krajnjih tačaka radi.

• Uklanja viruse, trojance, rootkite, špijunski softver i drugi zlonamjerni softver.
• Nema konfiguracije ili instalacije.
• Besplatan, nezavisni skener će ukazati na ono što je propušteno.

Link za preuzimanje Sophos Alat za uklanjanje zlonamjernog softvera.

Komercijalni proizvod: Sophos Clean je uključen u mnoge komercijalne proizvode, npr. Sophos Intercept X.

Alat za uklanjanje virusa

Besplatni alat za uklanjanje virusa pomoći će vam da brzo i jednostavno pronađete i uklonite prijetnje koje vrebaju na vašem računalu. Alat identificira i uklanja viruse koje je vaš antivirus možda propustio.

• Uklanjanje virusa, crva, rootkita i lažnih antivirusa.
• Podrška za Windows XP SP2 i novije verzije.
• Radi istovremeno sa postojećim antivirusom.

Link za preuzimanje Sophos alat za uklanjanje virusa.

Sophos Antivirus za Linux - besplatno izdanje

Zaštitite svoje kritične Linux servere i spriječite sve prijetnje - čak i one dizajnirane za Windows. Antivirus je lagan i jednostavan za korištenje tako da Linux serveri mogu održavati veliku brzinu. Radi tiho u pozadini i skenira u jednom od sljedećih načina: na pristup, na zahtjev ili po rasporedu.

• Traži i blokira zlonamjerne datoteke.
• Jednostavna instalacija i diskretan rad.
• Podržava širok raspon verzija Linuxa, uključujući prilagođene distribucije i kernele.
• Jednostavna nadogradnja na komercijalnu verziju uz podršku i centralizirano upravljanje.

Link za preuzimanje Sophos Antivirus za Linux.

Komercijalni proizvod: omogućava povezivanje sa centralizovanim sistemom upravljanja i podržava širok spektar operativnih sistema - Linux i Unix.

Podržite ili pomozite sebi

Prozor za jednokratnu prijavu je odjeljak Podrška na web stranici dobavljača - Sophos podrška, sa end-to-end pretragom na svim resursima. Poseban je kreiran za Sophos Home portal.
Postoje tri glavna načina za pronalaženje rješenja za problem:

1. Dokumentacija, u mnogim slučajevima ugrađena je u sam proizvod, ali ako želite pročitati PDF prije spavanja, postoji odjeljak Dokumentacija.
2. Baza znanja je javno dostupna na Sophosu. Ovdje možete vidjeti scenarije glavnih postavki i teške trenutke. Cm. Baza znanja.
3. Korisnička zajednica koja vam omogućava da pronađete rješenje za svoj problem nalazi se na Community Sophos.

Za komercijalne kupce, naravno, postoji puna podrška i dobavljača i distributera. U Rusiji, ZND i Gruziji - od Faktorska grupa.

Zaštitite se od ransomwarea!

Konačno, možete pogledati video o Time Machine za zaštitu od ransomwarea :)

izvor: www.habr.com