Jeg ønsker at fortælle om Sophos' gratis produkter, som kan bruges både hjemme og på arbejdspladsen (detaljer nedenfor). Anvendelse af Gartner's og NSS Labs' top-løsninger vil betydeligt forbedre det personlige sikkerhedsniveau. De gratis løsninger omfatter: Sophos UTM, XG Firewall (NGFW), Antivirusprogrammer (Sophos Home med webfilter til Win/MAC; til Linux, Android) samt værktøjer til fjernelse af malware. Herefter vil vi se nærmere på det overordnede funktionalitet og skridtene til at få de gratis versioner.
I dag har mange derhjemme flere bærbare computere, tablets, telefoner, der er fjernsteder (hos forældre, slægtninge), og der er børn, som man skal beskytte mod uønsket indhold og beskytte computere mod ransomware. Alt dette kan i bund og grund sammenlignes med opgaverne i et lille firma – med en distribueret IT-infrastruktur og høje sikkerhedskrav. Om produkter, der gør det muligt at løse disse opgaver gratis i hjemmet – det er det, vi skal tale om i dag.
Lyrisk afstikning om Sophos
Sophos blev grundlagt i 1985 som et antivirusfirma, og det forblev sådan indtil begyndelsen af 2000'erne. Fra dette tidspunkt begyndte Sophos aktivt at udvikle sig inden for andre områder: ved hjælp af sin egen ekspertise og laboratorier samt ved opkøb af andre virksomheder. I dag har virksomheden 3300 ansatte, 39000 partnere og 300000 kunder. Virksomheden er offentlig – rapporter til investorer er tilgængelige . Virksomheden udfører forskning inden for informationssikkerhed (SophosLabs) og følger med i nyhederne – man kan holde sig ajour via Sophos' blog og podcast – .
Mission:
At være de bedste i verden til at sikre omfattende IT-sikkerhed for virksomheder i alle størrelser (fra små virksomheder til multinationale koncerner).
Strategi:
- Kun sikkerhed.
- Gør omfattende sikkerhed enkel.
- Administration både lokalt og via skyen.
Den eneste leverandør inden for IT-sikkerhed, der er førende inden for netværkssikkerhed og sikkerhed på arbejdspladser, har været de første til at udvikle deres samarbejde. Virksomheden fokuserer på den erhvervsmæssige sektor, så løsninger til private brugere er reklamefrie og fuldfunktionelle. Det skal bemærkes, at størstedelen af de løsninger, der præsenteres nedenfor, er designet til hjemmebrug. Alle kommercielle løsninger fra Sophos kan testes i op til 30 dage.
Lad os komme til sagen eller starte fra begyndelsen
Hovedsiden, hvor næsten alle gratis løsninger er listet, er siden: Sophos Free Products.
For hurtigt at orientere dig i løsningerne, vil jeg give en kort beskrivelse. Af bekvemmelighed vil der være hurtige links til at få det relevante produkt.
Basis trin, der næsten skal udføres for hvert produkt:
- Registrering — få MySophos ID. Alt er standard, ligesom overalt andet.
- Anmodning om download. Udfyld de nødvendige felter.
- Eksportkontrol. En lidt usædvanlig trin. Desværre kan vi ikke komme udenom dette (krav fra eksportlovgivningen). Når du downloader produktet, skal de relevante felter udfyldes. Dette trin kan tage op til en dag (afhænger af antallet af henvendelser, da det tjekkes manuelt). Ved næste gang skal dette gentages efter 90 dage.
- Anmodning om download. Udfyld de nødvendige felter igen. Det vigtigste er at bruge den samme email og fulde navn som i trin nr. 2.
- Download og installation.
Sophos Home til Windows og Mac OS
— gratis antivirus og forældrecontrol. Sikrer sikkerheden for alle hjemmets computere med det gratis antivirus Sophos Home. Det er den teknologi til antivirusbeskyttelse og webfiltrering, som hundredtusindvis af virksomheder har tillid til, tilgængelig til hjemmebrug.
- Overvåg begivenheder og ændr sikkerhedsindstillinger centralt for hele familien fra enhver browser.
- Adgangskontrol efter webstedskategorier med et enkelt klik.
- Beskyttelse af computere med Windows og Mac OS.
- Gratis, op til 3 enheder pr. email konto.
giver beskyttelse mod ransomware og exploits for hjemmebrugere, bruger teknologien til at identificere endnu ikke opståede skadelig software = næste generations antivirus (funktionalitet af et kommercielt produkt ). Øger antallet af enheder pr. konto til 10. Funktionaliteten er betalt og tilgængelig i en række regioner i verden, men er desværre ikke tilgængelig i Rusland — VPN/Proxy til hjælp.
Link til download .
Kommerciel version giver mulighed for at administrere fra en enkelt konsol:
- — antivirus til arbejdspladser.
- — antivirus med dyb læring og EDR til hændelsesanalyser. Tilhører klassen af løsninger: Next Generation Antivirus, EDR.
- — antivirus til Windows-, Linux-servere og virtualisering.
- — administration af mobile enheder — MDM, container til mail og dataadgang.
- — cloud anti-spam, for eksempel til Office365. Sophos har også forskellige varianter af lokale anti-spam systemer.
- — administration af Sophos adgangspunkter fra skyen.
- — giver mulighed for at gennemføre phishing-kampagner og træne medarbejdere.
Et kendetegn ved Sophos antivirus er den høje hastighed af antivirusmotoren kombineret med høj kvalitetsregistrering af skadelig software. Antivirusmotorer integreres af andre IT-sikkerhedsudbydere, såsom Cisco, BlueCoat osv. (se . I Rusland anvender eksempelvis .
Antivirus er på tredjepladsen ifølge , så brugen af hjemmeversionen af det industrielle antivirus vil uden tvivl øge det samlede niveau af IT-sikkerhed i husholdningen.
Sophos UTM Home Edition
Klasse: UTM (Unified Threat Management) — schweizerarm i IT-sikkerhed (alt-i-én)
Leder: , siden 2012
Platforme: x86 server, virtualisering (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), original hardware platform
Demo-interface er tilgængeligt via denne .
Link til download .
Funktioner og beskrivelse:
leverer al nødvendig funktionalitet til beskyttelse af netværket: firewall, webfiltrering, IDS/IPS, anti-spam, WAF, VPN. Den eneste begrænsning for hjemmeversionen er 50 beskyttede interne IP-adresser. Sophos UTM leveres som en ISO-billede med sit eget operativsystem og overskriver data på harddisken under installationen. Derfor kræves der en separat computer eller virtuel maskine, der er specielt beregnet til dette.
Der har allerede været om organisationen af webfiltrering baseret på Sophos UTM (set i forhold til erstatning for Microsoft TMG).
Begrænsning i forhold til den kommercielle version — beskyttelse af op til 50 IP-adresser. Der er ingen funktionelle begrænsninger!
Som bonus: i Home Edition fås 12 antiviruslicenser til Endpoint Protection, så du kan overvåge ikke blot netværkssikkerheden via UTM-konsollen, men også sikkerheden på arbejdspladserne: implementere regler for antivirusfiltrering og webfiltrering, kontrollere tilsluttede enheder — fungerer endda for de computere, der ikke er på det lokale netværk.
Steps:
Trin 1 — modtagelse af software
- Få MySophos ID — se ovenfor.
- Udfyld de nødvendige felter og send formularen (opdelt på flere skærme).
- Modtag en e-mail med links.
- Anmod om at downloade ISO-billedet via linksene fra e-mailen eller direkte. Vent eventuelt på kontrol af eksportrestriktioner.
- Brug ISO til installation på din x86-server eller i enhver virtualisering (VMware, Hyper-V, KVM, Citrix).
Trin 2 — modtagelse af licens
- Via linket i ovenstående e-mail — aktivér din konto på portalen . Hvis e-mailen tidligere blev brugt — log ind eller nulstil adgangskoden for at få adgang til MyUTM.
- Download licensfilen i sektionen License Management -> Home Use License. Klik på licensen og vælg punktet Download License File. En tekstfil med navnet «licenseXXXXXXX.txt» vil blive downloadet.
- Efter installationen, åbne WebAdmin-kontrolpanelet på den angivne IP-adresse: f.eks.
https://192.168.0.1:4444 - Upload licensfilen i sektionen: Management -> Licensing -> Installation -> Upload.
Getting Started Guide .
Licensen oprettes for 3 år, hvorefter licensen skal genereres igen via trin 2, efter at den udløbne licens er blevet slettet fra MyUTM-portalen.
Sophos UTM Essential Firewall
Gratis firewall til kommerciel brug. For at få licensen skal formularen udfyldes via denne . Der sendes en tekstfil-licens til din e-mail med en livstidlicens.
Funktioner: Firewall op til L4, routing, NAT, VLAN, PPTP/L2TP fjernadgang, Amazon VPC, GeoIP filtrering, DNS/DHCP/NTP tjenester, centraliseret styring af Sophos SUM.
Den visuelle fremstilling af funktionerne er vist på billedet ovenfor. De moduler, der omgiver Essential Firewall — er separate licenserede abonnementer.
Sophos SUM
Det er praktisk at bruge Sophos SUM (Sophos UTM Manager) til centralt at administrere adskilte UTM'er på forskellige placeringer. SUM giver mulighed for at overvåge tilstanden af underordnede systemer fra et enkelt webinterface og anvende specifikke politikker. Gratis til kommerciel brug.
Link til download og licensanmodning . E-mails vil indeholde links til download (analogt til Sophos UTM) samt licensfilen som vedhæftning.
Sophos XG Firewall Home Edition
Klasse: NGFW (Next Generation Firewall), UTM (Unified Threat Management) – filtrering baseret på applikationer, brugere og UTM-funktioner
Leder:
Platforme: x86 server, virtualisering (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), original hardware platform
Demo-interface er tilgængeligt via denne .
Link til download .
Funktioner og beskrivelse:
Løsningen blev udgivet i 2015 som resultat af opkøbet af virksomheden Cyberoam.
Home Edition-versionen af Sophos XG Firewall tilbyder fuld beskyttelse af dit hjemmenetværk, inklusive alle funktioner fra den kommercielle version: beskyttelse mod virus, webfiltrering efter kategorier og URL'er, applikationskontrol, IPS, trafikshaping, VPN (IPSec, SSL, HTML5 osv.), rapportering, overvågning og meget mere. For eksempel kan XG Firewall anvendes til at lave netværksrevision, identificere risikable brugere og blokere trafik baseret på applikationer.
- Fuld beskyttelse af hjemmebrugere og hjemmenetværk.
- Leveres som et færdigt ISO-billede med et eget operativsystem baseret på Linux-kernen.
- Fungerer på Intel-kompatibelt udstyr og i virtualisering.
Licenseres ikke pr. IP-adresse. Begrænsning sammenlignet med den kommercielle version – op til 4 CPU-kerner, 6 GB RAM. Der er ingen funktionelle begrænsninger!
Getting Started Guide til Software-versionen og .
Sophos XG Firewall Manager
Er et avanceret system til centraliseret styring af underordnede XG Firewall. Viser sikkerhedstatus på tilsluttede enheder. Giver mulighed for at administrere konfigurationen: oprette skabeloner, foretage masseændringer på grupper af enheder, ændre enhver finindstilling. Kan fungere som en eneste indgang ved distribueret infrastruktur. Gratis op til 5 administrerede enheder.
Demo-interface er tilgængeligt via denne .
Link til download .
Sophos iView
Hvis der er flere installationer af Sophos UTM og/eller Sophos XG Firewall og man har brug for at have samlet statistik, kan man installere iView, som er Syslog-samler til Sophos-produkter. Produktet er gratis op til 100 GB lager.
Link til download .
Sophos Mobile Security til Android
Den prisbelønnede gratis antivirus Sophos Mobile Security til Android beskytter Android-enheder uden at nedsætte ydeevnen og batteritiden. Synkronisering med SophosLabs i realtid sikrer konstant beskyttelse af din mobile enhed.
- Opdagelse af malware og blokering af potentielt uønskede applikationer og internettrusler.
- Beskyttelse mod tab og tyveri via fjernblokering, datatørring og placeringstracking.
- Privacy Advisor og Security Advisor hjælper med at sikre enheden yderligere.
- Authenticator håndterer engangskoder til multifaktorautentificering.
- Secure QR Code Scanner blokerer for ondsindet indhold, der kan gemme sig bag en QR-kode.
Link til download .
Kommercielt produkt: — tilhører klassen af MDM og muliggør administration af mobiltelefoner (IOS, Android) og arbejdsstationer (MAC OS, Windows) i henhold til BYOD-konceptet med containere til e-mail og adgangskontrol til data.
Sophos Mobile Security til iOS
Det første skridt til at sikre en iOS-enhed er at installere de nyeste opdateringer. Løsningen Sophos Mobile Security til iOS informerer om behovet for opdateringer og indeholder en samling brugervenlige værktøjer til at forbedre sikkerheden for iOS-enheder:
- OS Version Advisor forklarer fordelene ved at opgradere til den nyeste version af iOS set fra et sikkerhedsmæssigt perspektiv (brugervenligt beskrivelse af opdateringer og rettelser).
- Authenticator til at administrere engangskoder ved multifaktorautentificering.
- Secure QR Code Scanner blokerer for ondsindet indhold, der kan gemme sig bag en QR-kode.
Link til download .
Malware Removal Tool (HitmanPro)
Malware-removal-værktøjet til Windows scanner hele computeren for problemer, og hvis der findes nogen, giver det en gratis 30-dages licens til at fjerne truslen. Vent ikke, til en infektion opstår; værktøjet kan startes når som helst for at se, hvordan din nuværende antivirus eller endpoint-beskyttelsessoftware fungerer.
- Fjerner virus, trojanske heste, rootkits, spywares og andet ondsindet software.
- Uden opsætning og installation.
- Den gratis uafhængige scanner vil pege på, hvad der er blevet overset.
Link til download .
Kommercielt produkt: Sophos Clean er en del af mange kommercielle produkter, for eksempel .
Virus Removal Tool
Det gratis virusfjernelsesværktøj hjælper dig hurtigt og nemt med at finde og fjerne trusler, der gemmer sig på din computer. Værktøjet opdager og fjerner vira, som dit antivirus måske har overset.
- Fjernelse af vira, orme, rootkits og falske antivirusprogrammer.
- Understøtter Windows XP SP2 og nyere versioner.
- Fungerer samtidig med eksisterende antivirussoftware.
Link til download .
Sophos Antivirus til Linux – Gratis version
Beskytter kritiske Linux-servere og forhindrer alle trusler – selv dem, der er designet til Windows. Antivirus er let og nemt at bruge, så Linux-serverne kan opretholde høj ydelse. Det kører ubemærket i baggrunden og kan scanne i en af følgende tilstande: ved adgang, på anmodning eller efter tidsplan.
- Søger og blokerer ondsindede filer.
- Nem installation og usynlig drift.
- Understøtter et bredt udvalg af Linux-versioner, herunder tilpassede distributioner og kerner.
- Mulighed for let opgradering til en kommerciel version med support og centraliseret administration.
Link til download .
Kommercielt produkt: gør det muligt at tilslutte sig et centraliseret administrationssystem og understøtter et bredt udvalg af operativsystemer – Linux og Unix.
Support eller selvhjælp
Det centrale adgangspunkt er Support-sektionen på leverandørens websted – , med søgning på tværs af alle ressourcer. Der er oprettet et separat .
Man kan identificere tre hovedmetoder til at finde løsninger på problemer:
- Dokumentation, som ofte er indlejret i selve produktet, men hvis man ønsker at læse en PDF inden sengetid, er der en sektion .
- Vidensbase, som Sophos har offentligt tilgængelig. Her kan man se de vigtigste opsætningsscenarier og komplekse emner. Se .
- Brugersamfundet, som gør det muligt at finde løsninger på opståede problemer, findes på .
For kommercielle kunder er der selvfølgelig fuld support fra både leverandøren og distributøren. I Rusland, CIS og Georgien – fra .
Pas på ransomware!
Til sidst kan du se en video om Time Machine til beskyttelse mod ransomware 🙂
Kilde: habr.com
