M'agradaria parlar dels productes gratuïts de Sophos que es poden utilitzar tant a casa com a l'empresa (detalls sota el tall). L'ús de les solucions TOP de Gartner i NSS Labs augmentarà significativament el vostre nivell de seguretat personal. Les solucions gratuïtes inclouen: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home amb filtratge web per a Win/MAC; per a Linux, Android) i eines d'eliminació de programari maliciós. A continuació, veurem la funcionalitat d'alt nivell i els passos per obtenir les versions gratuïtes.
Avui en dia, moltes persones tenen diversos ordinadors portàtils, tauletes, telèfons a casa, hi ha llocs remots (les cases dels pares, els familiars), hi ha nens que s'han de protegir del contingut no desitjat i protegir els ordinadors del ransomware/ransomware. Tot això es redueix essencialment a les tasques d'una petita empresa, amb una infraestructura informàtica distribuïda i alts requisits de seguretat. Avui parlarem dels productes que et permeten resoldre aquests problemes de forma gratuïta a casa.
Digressió lírica sobre Sophos
Sophos es va fundar l'any 1985 com a empresa antivirus i va romandre així fins a principis dels anys 2000. A partir d'aquest moment, Sophos va començar a desenvolupar-se activament en altres direccions: amb l'ajuda de la seva pròpia experiència i laboratoris, així com mitjançant l'adquisició d'altres empreses. Avui l'empresa compta amb 3300 empleats, 39000 socis i 300000 clients. L'empresa és pública: hi ha informes per als inversors disponibles . L'empresa porta a terme investigacions en l'àmbit de la seguretat de la informació (SophosLabs) i fa un seguiment de les notícies, podeu seguir-les al bloc i al podcast de Sophos. .
Missió:
Ser el millor del món per oferir una seguretat informàtica integral per a empreses de diferents mides (des de petites empreses fins a corporacions internacionals).
Estratègia:
- Només seguretat.
- Seguretat integral simplificada.
- Gestió tant de manera totalment local com a través del núvol.
L'únic proveïdor de ciberseguretat que és líder en seguretat de xarxa i seguretat en el lloc de treball: van ser els primers a fer el seu treball conjunt. L'empresa se centra en el sector corporatiu, de manera que les solucions per a usuaris domèstics no contenen publicitat i són totalment funcionals. Tingueu en compte que la majoria de les solucions que es presenten a continuació estan pensades per a ús domèstic. Totes les solucions comercials de Sophos es poden provar durant 30 dies.
Més a prop del punt o comencem per ordre
La pàgina principal que enumera gairebé totes les solucions gratuïtes és la pàgina: Productes gratuïts de Sophos.
Per navegar ràpidament per la solució, faré una breu descripció. Per a la vostra comoditat, es proporcionaran enllaços ràpids per obtenir el producte rellevant.
Passos bàsics que s'han de fer per a gairebé tots els productes:
- Registre: obteniu l'identificador de MySophos. Tot és estàndard, com a tot arreu.
- Sol·licitud de descàrrega. Ompliu els camps obligatoris.
- Comprovació d'exportació. Un moviment una mica inusual. Malauradament, això no es pot evitar (requisits de la legislació d'exportació). Quan descarregueu el producte, heu d'omplir els camps corresponents. Aquest pas pot trigar aproximadament un dia (segons el nombre de sol·licituds, ja que es verifica manualment). La propera vegada hauràs de repetir-ho després de 90 dies.
- Sol·licitud de descàrrega. Ompliu de nou els camps obligatoris. El més important és utilitzar el correu electrònic i el nom complet del pas núm. 2.
- Descàrrega i instal·lació.
Sophos Home per a Windows i Mac OS
- Antivirus i controls parentals gratuïts. Manté tots els ordinadors domèstics segurs amb l'antivirus gratuït de Sophos Home. Es tracta de la mateixa tecnologia de protecció antivirus i de filtratge web en què confien centenars de milers d'empreses, disponible per a ús domèstic.
- Superviseu els esdeveniments i canvieu la configuració de seguretat per a tota la família de manera centralitzada des de qualsevol navegador.
- Controleu l'accés per categoria del lloc web amb un sol clic.
- Protecció d'ordinadors amb Windows i Mac OS.
- Gratuït, fins a 3 dispositius per compte de correu electrònic.
proporciona protecció contra ransomware i exploits per als usuaris domèstics, utilitza tecnologia per detectar programari maliciós que encara no ha aparegut = antivirus de nova generació (funcionalitat d'un producte comercial ). Augmenta el nombre de dispositius amb un compte a 10. La funcionalitat és de pagament, disponible per a diverses regions del món, malauradament no disponible a Rússia - VPN/Proxy per ajudar.
Enllaç de descàrrega .
Versió comercial permet gestionar des d'una sola consola:
- - antivirus per a llocs de treball.
- — antivirus amb aprenentatge automàtic profund i EDR per a la investigació d'incidents. Pertany a la classe de solucions: Next Generation Antivirus, EDR.
- — antivirus per a Windows, Linux i servidors de virtualització.
- — gestió de dispositius mòbils — MDM, contenidors per a l'accés de correu i dades.
- — Anti-spam al núvol, per exemple per a Office365. Sophos també té diverses opcions Local Anti-Spam.
- — gestió dels punts d'accés de Sophos des del núvol.
- — us permet realitzar enviaments de pesca i formar empleats.
Una característica distintiva de l'antivirus Sophos és l'alta velocitat del motor antivirus combinada amb la detecció de programari maliciós d'alta qualitat. El motor antivirus està integrat per altres proveïdors de seguretat de la informació, per exemple Cisco, BlueCoat, etc. (vegeu. . A Rússia, el motor antivirus utilitza, per exemple, .
L'antivirus està entre els tres primers segons la versió , per tant, utilitzar una versió domèstica d'un antivirus industrial sens dubte augmentarà el nivell general de seguretat de la informació de la llar.
Sophos UTM Home Edition
Classe: UTM (Unified Threat Management): un ganivet suís en el camp de la seguretat de la informació (tot en un)
Líder: des de 2012
Plataformes: servidor x86, virtualització (VMWare, Hyper-V, KVM, Citrix), núvol (Amazon), plataforma de maquinari original
La interfície de demostració està disponible aquí .
Enllaç de descàrrega .
Característiques i descripció:
proporciona totes les funcionalitats necessàries per protegir la teva xarxa: tallafoc, filtratge web, IDS/IPS, anti-spam, WAF, VPN. L'única limitació de la versió domèstica són 50 adreces IP internes protegides. Sophos UTM es presenta com una imatge ISO amb el seu propi sistema operatiu i sobreescriu les dades del disc dur durant la instal·lació. Per tant, es requereix un ordinador o màquina virtual separat i dissenyat especialment.
Ja he estat a Habré sobre l'organització del filtratge web basat en Sophos UTM (des del punt de vista de la substitució de Microsoft TMG).
La limitació respecte a la versió comercial és la protecció de fins a 50 adreces IP. No hi ha restriccions funcionals!
Com a avantatge: Home Edition té 12 llicències antivirus Endpoint Protection, la qual cosa significa que podeu controlar des de la consola UTM no només la seguretat de la xarxa, sinó també la seguretat dels vostres llocs de treball: aplicar regles de filtratge antivirus, filtratge web, controlar els dispositius connectats - funciona fins i tot per a aquells ordinadors que no estan a la xarxa local.
Passos:
Etapa 1: obtenció del programari
- Obteniu MySophos ID - vegeu més amunt.
- Ompliu els camps obligatoris i envieu el formulari (dividit en diverses pantalles).
- Rebre un correu electrònic amb enllaços.
- Feu una sol·licitud per descarregar la imatge ISO mitjançant els enllaços de la carta o directament. Si cal, espereu les comprovacions de control d'exportació.
- Utilitzeu ISO per instal·lar-lo al vostre servidor x86 o qualsevol virtualització (VMware, Hyper-V, KVM, Citrix).
Etapa 2: obtenció de la llicència
- Seguiu l'enllaç de la carta anterior per activar el vostre compte al portal . Si el vostre correu electrònic s'ha utilitzat anteriorment, inicieu sessió o restableixi la contrasenya per accedir a MyUTM.
- Baixeu el fitxer de llicència a la secció Gestió de llicències -> Llicència d'ús domèstic. Feu clic a la llicència i seleccioneu Descarrega el fitxer de llicència. Es baixarà un fitxer de text anomenat "licenseXXXXXXX.txt".
- Després de la instal·lació, obriu el tauler de control WebAdmin a l'adreça IP especificada: per exemple
https://192.168.0.1:4444 - Carregueu el fitxer de llicència a la secció: Gestió -> Llicència -> Instal·lació -> Carrega.
Guia d'iniciació .
La llicència es crea durant 3 anys, després dels quals la llicència s'ha de generar de nou segons els passos de l'etapa 2, després d'eliminar primer la llicència caducada del portal MyUTM.
Sophos UTM Essential Firewall
Tallafocs gratuït per a ús comercial. Per obtenir una llicència, cal omplir el formulari d'acord amb aquest . S'enviarà un fitxer de text amb una llicència perpètua al vostre correu electrònic.
Funcions: Firewall fins a L4, enrutament, NAT, VLAN, accés remot PPTP/L2TP, Amazon VPC, filtratge GeoIP, serveis DNS/DHCP/NTP, gestió centralitzada de Sophos SUM.
A la figura anterior es mostra una representació visual de les funcions. Els mòduls que envolten Essential Firewall són subscripcions amb llicència independents.
Sophos SUM
És convenient utilitzar Sophos SUM (Sophos UTM Manager) per a la gestió centralitzada d'UTM separats en diferents llocs. SUM us permet supervisar els estats dels sistemes subordinats i distribuir polítiques individuals des d'una única interfície web. Gratuït per a ús comercial.
Enllaç de descàrrega i sol·licitud de llicència . El correu electrònic contindrà enllaços de descàrrega (similar a Sophos UTM) i un fitxer de llicència com a fitxer adjunt.
Sophos XG Firewall Home Edition
Classe: NGFW (Next Generation Firewall), UTM (Unified Threat Management) - filtrat per aplicació, usuari i funció UTM
Líder:
Plataformes: servidor x86, virtualització (VMWare, Hyper-V, KVM, Citrix), núvol (Azure), plataforma de maquinari original
La interfície de demostració està disponible aquí .
Enllaç de descàrrega .
Característiques i descripció:
La solució es va llançar el 2015 arran de l'adquisició de Cyberoam.
L'edició domèstica de Sophos XG Firewall proporciona una protecció completa per a la vostra xarxa domèstica, incloent totes les funcions de la versió comercial: protecció contra virus, filtratge web per categoria i URL, control d'aplicacions, IPS, modelatge de trànsit, VPN (IPSec, SSL, HTML5, etc.), informes, seguiment i molt més. Per exemple, amb XG Firewall podeu auditar la xarxa, identificar usuaris de risc i bloquejar el trànsit per aplicació.
- Protecció completa per a usuaris domèstics i xarxes domèstiques.
- Es subministra com a imatge ISO completa amb el seu propi sistema operatiu basat en el nucli Linux.
- Treballar en maquinari i virtualització compatibles amb Intel.
No té llicència per adreces IP. La limitació en comparació amb la versió comercial és de fins a 4 nuclis de CPU, 6 GB de RAM. No hi ha restriccions funcionals!
Guia d'inici de la versió del programari и .
Sophos XG Firewall Manager
És un sistema avançat per a la gestió centralitzada dels subordinats XG Firewall. Mostra l'estat de seguretat dels dispositius connectats. Permet gestionar la configuració: crear plantilles, fer canvis massius en grups de dispositius, canviar qualsevol configuració fina. Pot actuar com a punt d'entrada únic per a una infraestructura distribuïda. Gratuït per a fins a 5 dispositius gestionats.
La interfície de demostració està disponible aquí .
Enllaç de descàrrega .
Sophos iView
Si teniu diverses instal·lacions de Sophos UTM i/o Sophos XG Firewall i necessiteu estadístiques de resum, podeu instal·lar iView, és un col·lector Syslog per als productes de Sophos. El producte és gratuït fins a 100 GB d'emmagatzematge.
Enllaç de descàrrega .
Sophos Mobile Security per a Android
El guardonat antivirus gratuït Sophos Mobile Security per a Android protegeix els dispositius Android sense afectar el rendiment ni la durada de la bateria. La sincronització en temps real amb SophosLabs garanteix que el vostre dispositiu mòbil estigui sempre protegit.
- Detecteu programari maliciós i bloquegeu aplicacions potencialment no desitjades i amenaces d'Internet.
- Protegiu-vos contra la pèrdua i el robatori amb el bloqueig remot, l'esborrat de dades i la detecció d'ubicació.
- L'assessor de privadesa i l'assessor de seguretat ajuden a mantenir el vostre dispositiu encara més segur.
- Authenticator gestiona contrasenyes d'una sola vegada per a l'autenticació multifactor.
- L'escàner segur de codis QR bloqueja el contingut maliciós que es pot amagar darrere d'un codi QR.
Enllaç de descàrrega .
Producte comercial: - pertany a la classe MDM i permet gestionar telèfons mòbils (IOS, Android) i estacions de treball (MAC OS, Windows) mitjançant el concepte BYOD amb contenidors de correu i control d'accés a dades.
Sophos Mobile Security per a iOS
El primer pas per mantenir segur el vostre dispositiu iOS és instal·lar les últimes actualitzacions. La solució de Sophos Mobile Security per a iOS explica la necessitat d'instal·lar actualitzacions i conté una col·lecció d'eines de seguretat convenients per a dispositius iOS:
- OS Version Advisor explica els avantatges de seguretat de l'actualització a la darrera versió d'iOS (amb descripcions pràctiques d'actualitzacions i correccions).
- Autenticador per gestionar contrasenyes d'un sol ús per a l'autenticació multifactor.
- L'escàner segur de codis QR bloqueja el contingut maliciós que es pot amagar darrere d'un codi QR.
Enllaç de descàrrega .
Eina d'eliminació de programari maliciós (HitmanPro)
L'eina d'eliminació de programari maliciós de Windows escaneja tot el vostre ordinador per trobar problemes i, si n'hi ha cap, se us ofereix una llicència gratuïta de 30 dies per eliminar l'amenaça. No espereu que es produeixi una infecció, podeu executar aquesta eina en qualsevol moment per veure com funciona el vostre antivirus o programari de protecció de punt final actual.
- Elimina virus, troians, rootkits, programari espia i altres programes maliciosos.
- Sense configuració ni instal·lació.
- Un escàner gratuït i independent indicarà què es va perdre.
Enllaç de descàrrega .
Producte comercial: Sophos Clean s'inclou en molts productes comercials, p. .
Eina d’eliminació de virus
L'eina d'eliminació de virus gratuïta us ajudarà a trobar i eliminar de manera ràpida i senzilla les amenaces que s'amaguen al vostre ordinador. L'eina identifica i elimina els virus que el vostre antivirus podria haver perdut.
- Eliminació de virus, cucs, rootkits i antivirus falsos.
- Suport per a Windows XP SP2 i posterior.
- Funciona simultàniament amb l'antivirus existent.
Enllaç de descàrrega .
Sophos Antivirus per a Linux - Edició gratuïta
Protegiu els vostres servidors Linux de missió crítica i eviteu totes les amenaces, fins i tot les dissenyades per a Windows. L'antivirus és lleuger i fàcil d'utilitzar perquè els servidors Linux puguin mantenir una alta velocitat. S'executa silenciosament en segon pla i escaneja en un dels modes següents: en accés, a demanda o programat.
- Cerca i bloqueja fitxers maliciosos.
- Fàcil instal·lació i funcionament discret.
- Admet una àmplia gamma de versions de Linux, incloses distribucions personalitzades i nuclis.
- Fàcil actualització a la versió comercial amb suport i gestió centralitzada.
Enllaç de descàrrega .
Producte comercial: permet la connexió a un sistema de gestió centralitzat i admet una àmplia gamma de sistemes operatius: Linux i Unix.
Ajudeu-vos o doneu suport
La finestra d'inici de sessió únic és la secció d'assistència al lloc web del proveïdor: , amb cerca d'extrem a extrem a tots els recursos. Se n'ha creat un de separat per a Sophos Home .
Hi ha tres maneres principals de trobar una solució al problema:
- Documentació, en molts casos està integrada al producte en si, però si voleu llegir un PDF abans d'anar a dormir, hi ha una secció .
- La base de coneixement està disponible públicament a Sophos. Aquí podeu veure els principals escenaris de configuració i moments difícils. Cm. .
- La comunitat d'usuaris que us permet trobar una solució al vostre problema es troba a .
Per als clients comercials, per descomptat, hi ha suport total tant del venedor com del distribuïdor. A Rússia, la CEI i Geòrgia - de .
Protegiu-vos del ransomware!
Finalment, podeu veure un vídeo sobre Time Machine per protegir-vos contra el ransomware :)
Font: www.habr.com