Kostenlose Antivirenprogramme und Firewalls (UTM, NGFW) von Sophos

Ich möchte über die kostenlosen Produkte des Unternehmens Sophos sprechen, die sowohl zu Hause als auch in Unternehmen genutzt werden können (Details weiter unten). Der Einsatz von Top-Lösungen von Gartner und NSS Labs wird die persönliche Sicherheitsstufe erheblich erhöhen. Zu den kostenlosen Lösungen gehören: Sophos UTM, XG Firewall (NGFW), Antivirusprogramme (Sophos Home mit Webfilterung für Win/MAC; für Linux, Android) und Malware-Entfernungswerkzeuge. Im Folgenden betrachten wir die hochgradigen Funktionen und die Schritte zur Erlangung kostenloser Versionen.

Heute besitzen viele Haushalte mehrere Laptops, Tablets, Telefone und haben externe Standorte (Eltern, Verwandte zu Hause), sowie Kinder, die vor unerwünschten Inhalten geschützt werden müssen, und Computer, die vor Ransomware/Erpressern geschützt werden sollten. All dies macht im Wesentlichen die Aufgaben eines kleinen Unternehmens aus - mit einer verteilten IT-Infrastruktur und hohen Sicherheitsanforderungen. Über Produkte, die diese Aufgaben kostenlos im häuslichen Umfeld lösen können - darüber werden wir heute sprechen.

Lyrischer Abschweif über Sophos

Das Unternehmen Sophos wurde 1985 als Antivirus-Unternehmen gegründet und blieb bis Anfang der 2000er Jahre in diesem Bereich tätig. Ab diesem Zeitpunkt begann Sophos, sich in anderen Richtungen aktiv zu entwickeln: durch eigene Expertise und Laboratorien sowie durch Übernahmen anderer Unternehmen. Heute hat das Unternehmen 3300 Mitarbeiter, 39000 Partner und 300000 Kunden. Das Unternehmen ist börsennotiert - Berichte für Investoren sind öffentlich zugänglich. offen. Das Unternehmen führt Forschungsarbeiten im Bereich IT-Sicherheit (SophosLabs) durch und verfolgt Nachrichten - dies kann im Blog und Podcast von Sophos verfolgt werden - Naked Security.

Mission:
Die besten weltweit zu sein, um umfassende IT-Sicherheit für Unternehmen unterschiedlicher Größenordnungen (von kleinen Unternehmen bis zu internationalen Konzernen) zu gewährleisten.

Strategie:

• Nur Sicherheit.
• Umfassende Sicherheit einfach gestalten.
• Management sowohl lokal als auch über die Cloud.

Der einzige Anbieter im Bereich der Informationssicherheit, der in der Netzwerksicherheit und der Sicherheit von Arbeitsplätzen führend ist – hat als erster die Zusammenarbeit zu entwickeln. Das Unternehmen richtet sich an den Unternehmenssektor, daher enthalten die Lösungen für Heimanwender keine Werbung und sind voll funktionsfähig. Zu beachten ist, dass der Großteil der nachfolgend dargestellten Lösungen für den Heimgebrauch bestimmt ist. Alle kommerziellen Lösungen von Sophos können innerhalb von 30 Tagen getestet werden.

Kommen wir direkt zur Sache oder fangen wir der Reihe nach an

Die Hauptseite, auf der fast alle kostenlosen Lösungen aufgelistet sind, ist die Seite: Sophos Free Products.

Um sich schnell in die Lösung einzuarbeiten, werde ich eine kurze Beschreibung geben. Zur Übersichtlichkeit werden schnelle Links zu den jeweiligen Produkten bereitgestellt.

Die grundlegenden Schritte, die für fast jedes Produkt erforderlich sind:

1. Registrierung – MySophos ID erhalten. Alles standardmäßig, wie überall.
2. Download-Anfrage. Füllen Sie die erforderlichen Felder aus.
3. Überprüfung des Exports. Ein etwas ungewöhnlicher Schritt. Leider ist dies nicht zu vermeiden (Vorgaben des Exportrechts). Beim Herunterladen des Produkts müssen die entsprechenden Felder ausgefüllt werden. Dieser Schritt kann bis zu einem Tag in Anspruch nehmen (abhängig von der Anzahl der Anfragen, da dies manuell überprüft wird). Beim nächsten Mal muss es nach 90 Tagen wiederholt werden.
4. Download-Anfrage. Füllen Sie die erforderlichen Felder erneut aus. Wichtige Informationen sind die E-Mail und Name aus Schritt Nr. 2.
5. Herunterladen und installieren.

Sophos Home für Windows und Mac OS

Sophos Home – kostenloser Virenschutz und Kindersicherung. Schützt alle Heimcomputer mit dem kostenlosen Antivirus Sophos Home. Dies ist die Technologie der Antivirus-Schutz- und Webfilterungsmechanismen, der tausende von Unternehmen vertrauen, jetzt verfügbar für den Heimgebrauch.

• Verfolgen Sie Ereignisse und ändern Sie die Sicherheitseinstellungen für die ganze Familie zentral von jedem Browser aus.
• Zugriffskontrolle nach Website-Kategorien mit einem einzigen Klick.
• Schutz von Computern mit Windows und Mac OS.
• Kostenlos, bis zu 3 Geräte pro E-Mail-Konto.

Sophos Home Premium bietet Schutz vor Ransomware und Exploits für Heimanwender, verwendet die Technologie des tiefen maschinellen Lernens zur Identifizierung noch nicht aufgetretener Bedrohungen = Antivirenlösungen der nächsten Generation (Funktionalität des kommerziellen Produkts Intercept X). Erhöht die Anzahl der Geräte pro Konto auf bis zu 10. Die Funktionalität ist kostenpflichtig, verfügbar in einigen Regionen der Welt, leider in Russland nicht verfügbar – VPN/Proxy zur Hilfe.

Download-Link Sophos Home.

Kommerzielle Version Sophos Central ermöglicht die Verwaltung aus einer einheitlichen Konsole:

• Endpoint Protection – Antivirenlösung für Arbeitsplätze.
• Intercept X – Antivirenlösung mit tiefenem maschinellen Lernen und EDR zur Untersuchung von Vorfällen. Gehört zur Klasse der Lösungen: Next Generation Antivirus, EDR.
• Server Protection – Antivirenlösung für Windows- und Linux-Server sowie Virtualisierung.
• Mobil – Verwaltung mobiler Geräte – MDM, Container für E-Mail und Datenzugriff.
• E-Mail – Cloud-Antispam, z. B. für Office365. Sophos bietet auch verschiedene Optionen für lokale Antispam-Systeme an.
• Drahtlos – Verwaltung der Sophos-Zugangspunkte über die Cloud.
• PhishTreat – ermöglicht das Durchführen von Phishing-Kampagnen, um Mitarbeiter zu schulen.

Ein herausragendes Merkmal der Sophos-Antivirus-Software ist die hohe Geschwindigkeit der Antiviren-Engine in Kombination mit hoher Erkennungsqualität von Bedrohungen. Die Antiviren-Engine wird von anderen IT-Sicherheitsanbietern eingebaut, zum Beispiel Cisco, BlueCoat und anderen. (siehe Sophos OEM. In Russland nutzt beispielsweise Yandex.

Die Antivirenlösung gehört in der Rangliste zu den Top 3 Gartner, daher wird die Verwendung der kostenlosen Version einer kommerziellen Antivirenlösung den gesamten Sicherheitsstand der Haushalte deutlich erhöhen.

Sophos UTM Home Edition

Klasse: UTM (Unified Threat Management) – das Schweizer Taschenmesser im Bereich IT-Sicherheit (alles in einem)
Führer: Gartner UTM, beginnend seit 2012
Plattformen: x86 Server, Virtualisierung (VMWare, Hyper-V, KVM, Citrix), Cloud (Amazon), originäre Hardware-Plattform

Eine Demo-Oberfläche ist über diesen dem Link.
Download-Link Sophos UTM Home Edition.

Eigenschaften und Beschreibung:
Sophos UTM bietet alle notwendigen Funktionen zum Schutz des Netzwerks: Firewall, Webfilterung, IDS/IPS, Antispam, WAF, VPN. Die einzige Einschränkung der Home-Version sind 50 zu schützende interne IP-Adressen. Sophos UTM wird als ISO-Image mit einem eigenen Betriebssystem bereitgestellt und überschreibt die Daten auf der Festplatte während der Installation. Daher ist ein separater, speziell hierfür vorgesehener Computer oder eine virtuelle Maschine erforderlich.

Auf Habré gab es bereits Artikel eine Organisation der Webfilterung auf Basis von Sophos UTM (im Hinblick auf den Ersatz von Microsoft TMG).

Die Einschränkung im Vergleich zur kommerziellen Version besteht darin, dass bis zu 50 IP-Adressen geschützt werden können. Es gibt keine funktionalen Einschränkungen!

Als Bonus: In der Home Edition sind 12 Lizenzen für die Endpoint Protection enthalten, sodass Sie von der UTM-Konsole aus nicht nur die Netzwerksicherheit, sondern auch die Sicherheit der Arbeitsplätze steuern können: Regeln zur Virenfilterung und Webfilterung anwenden sowie angeschlossene Geräte überwachen – funktioniert auch für Computer, die sich nicht im lokalen Netzwerk befinden.

Schritte:

Schritt 1 – Software erhalten

1. MySophos ID anfordern – siehe oben.
2. Die erforderlichen Felder ausfüllen und das Formular absenden (auf mehrere Bildschirme verteilt).
3. Eine E-Mail mit Links erhalten.
4. Anfrage zum Herunterladen des ISO-Abbilds über die Links in der E-Mail oder direkt stellen. Bei Bedarf auf die Überprüfung der Exportkontrolle warten.
5. Das ISO zur Installation auf Ihrem x86-Server oder in jeder Virtualisierung (VMware, Hyper-V, KVM, Citrix) verwenden.

Schritt 2 – Lizenz erhalten

1. Über den Link aus der obigen E-Mail – das Konto im Portal aktivieren MyUTM. Wenn die E-Mail zuvor verwendet wurde – anmelden oder das Passwort zurücksetzen, um Zugang zu MyUTM zu erhalten.
2. Die Lizenzdatei im Bereich Lizenzmanagement –> Home Use License herunterladen. Auf die Lizenz klicken und den Punkt Download License File auswählen. Es wird eine Textdatei mit dem Namen „licenseXXXXXXX.txt“ heruntergeladen.
3. Nach der Installation die WebAdmin-Oberfläche unter der angegebenen IP-Adresse öffnen: zum Beispiel https://192.168.0.1:4444
4. Die Lizenzdatei im Bereich: Management –> Licensing –> Installation –> Upload hochladen.

Einsteigerleitfaden in Englisch.

Die Lizenz wird für 3 Jahre erstellt, danach muss die Lizenz erneut gemäß den Schritten von Schritt 2 generiert werden, wobei die abgelaufene Lizenz zuvor vom MyUTM-Portal entfernt werden muss.

Sophos UTM Essential Firewall

Kostenlose Firewall für kommerzielle Nutzung. Um eine Lizenz zu erhalten, muss das Formular über diesen dem Linkausgefüllt werden. Eine Textdatei-Lizenz mit unbefristeter Lizenz wird an die E-Mail gesendet.

Funktionen: Firewall bis L4, Routing, NAT, VLAN, PPTP/L2TP Remote Access, Amazon VPC, GeoIP-Filterung, DNS/DHCP/NTP-Dienste, zentrales Management von Sophos SUM.

Eine anschauliche Darstellung der Funktionen ist in der obigen Abbildung zu sehen. Die Module, die die Essential Firewall umgeben, sind separate lizenzpflichtige Abonnements.

Sophos SUM

Es ist praktisch, Sophos SUM (Sophos UTM Manager) für das zentrale Management von separaten UTM an verschiedenen Standorten zu verwenden. SUM ermöglicht es, den Status der untergeordneten Systeme aus einer einzigen Weboberfläche zu überwachen und einzelne Richtlinien zu verbreiten. Kostenlos für die kommerzielle Nutzung.

Link zum Download und Lizenzanfrage Sophos SUM. Die E-Mail enthält Links zum Download (ähnlich wie Sophos UTM) und eine Lizenzdatei im Anhang.

Sophos XG Firewall Home Edition

Kategorie: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — Filterung nach Anwendungen, Benutzern und UTM-Funktionalität
Führer: Gartner UTM
Plattformen: x86 Server, Virtualisierung (VMWare, Hyper-V, KVM, Citrix), Cloud (Azure), originale Hardware-Plattform

Eine Demo-Oberfläche ist über diesen dem Link.
Download-Link Sophos XG Firewall Home.

Eigenschaften und Beschreibung:
Die Lösung wurde 2015 als Ergebnis der Übernahme von Cyberoam veröffentlicht.
Die Home Edition der Sophos XG Firewall bietet vollständigen Schutz für Ihr Heimnetzwerk, einschließlich aller Funktionen der kommerziellen Version: Virenschutz, Webfilterung nach Kategorien und URLs, Anwendungskontrolle, IPS, Traffic-Shaping, VPN (IPSec, SSL, HTML5 usw.), Berichterstattung, Monitoring und vieles mehr. Beispielsweise kann mit der XG Firewall eine Netzwerkanalyse durchgeführt, Risikobesucher identifiziert und der Traffic nach Anwendungen blockiert werden.

• Vollständiger Schutz für Heimbenutzer und das Heimnetzwerk.
• Liefert ein vollständiges ISO-Abbild mit eigenem Betriebssystem auf Basis des Linux-Kernels.
• Funktioniert auf Intel-kompatibler Hardware und in Virtualisierungen.

Wird nicht nach IP-Adressen lizenziert. Einschränkungen im Vergleich zur kommerziellen Version — bis zu 4 CPU-Kerne, 6 GB RAM. Es gibt keine funktionalen Einschränkungen!

Getting Started Guide für die Softwareversion in Englisch und in Russisch.

Sophos XG Firewall Manager

Ist ein fortschrittliches System für das zentrale Management der untergeordneten XG Firewall. Es zeigt den Sicherheitsstatus der verbundenen Geräte an. Ermöglicht die Verwaltung der Konfiguration: Erstellen von Vorlagen, Durchführen von Massenänderungen an Gerätegruppen, Ändern von Feineinstellungen. Kann als zentrale Zugangsstelle in einer verteilten Infrastruktur dienen. Kostenlos für bis zu 5 verwaltete Geräte.

Eine Demo-Oberfläche ist über diesen dem Link.

Download-Link Sophos XG Firewall Manager.

Sophos iView

Wenn mehrere Installationen von Sophos UTM und/oder Sophos XG Firewall vorhanden sind und eine zusammenfassende Statistik erforderlich ist, kann iView installiert werden. Er fungiert als Syslog-Collector für die Produkte von Sophos. Das Produkt ist bis zu 100 GB Speicherplatz kostenlos.

Download-Link Sophos iView.

Sophos Mobile Security für Android

Die ausgezeichnete, kostenlose Antivirenlösung Sophos Mobile Security für Android schützt Android-Geräte, ohne die Leistung und die Akkulaufzeit zu beeinträchtigen. Die Synchronisierung mit SophosLabs in Echtzeit gewährleistet einen kontinuierlichen Schutz Ihres mobilen Geräts.

• Erkennung von Malware und Blockierung potenziell unerwünschter Anwendungen sowie Internet-Bedrohungen.
• Schutz vor Verlust und Diebstahl durch Fernsperrung, Datenlöschung und Standortbestimmung.
• Privacy Advisor und Security Advisor helfen dabei, den Schutz des Geräts weiter zu erhöhen.
• Authenticator verwaltet Einmalpasswörter für die Zwei-Faktor-Authentifizierung.
• Der sichere QR-Code-Scanner blockiert schädliche Inhalte, die sich hinter einem QR-Code verbergen könnten.

Download-Link Sophos Mobile Security für Android.

Kommerzielles Produkt: Sophos Mobile Control — gehört zur MDM-Klasse und ermöglicht die Verwaltung von Mobiltelefonen (iOS, Android) und Arbeitsplätzen (macOS, Windows) nach dem BYOD-Konzept mit Containern für E-Mails und Datenzugriffskontrolle.

Sophos Mobile Security für iOS

Der erste Schritt zum Schutz eines iOS-Geräts besteht darin, die neuesten Updates zu installieren. Die Lösung Sophos Mobile Security für iOS weist auf die Notwendigkeit der Installation von Updates hin und bietet eine Sammlung nützlicher Sicherheitswerkzeuge für iOS-Geräte:

• OS Version Advisor erläutert die Vorteile der Aktualisierung auf die neueste iOS-Version aus Sicherheitsgründen (benutzerfreundliche Beschreibung von Updates und Sicherheitspatches).
• Authenticator zur Verwaltung von Einmalpasswörtern bei der Zwei-Faktor-Authentifizierung.
• Der sichere QR-Code-Scanner blockiert schädliche Inhalte, die sich hinter einem QR-Code verbergen könnten.

Download-Link Sophos Mobile Security für iOS.

Malware Removal Tool (HitmanPro)

Das Malware-Entfernungs-Tool für Windows scannt den gesamten Computer auf Probleme, und wenn diese erkannt werden, erhalten Sie eine kostenlose 30-Tage-Lizenz zur Entfernung der Bedrohung. Warten Sie nicht auf eine Infektion; dieses Tool kann jederzeit gestartet werden, um zu prüfen, wie Ihr aktuelles Antivirenprogramm oder Ihre Endpoint-Sicherheitssoftware arbeitet.

• Entfernt Viren, Trojaner, Rootkits, Spyware und andere Malware.
• Es ist keine Einrichtung oder Installation erforderlich.
• Ein kostenloser unabhängiger Scanner zeigt auf, was möglicherweise übersehen wurde.

Download-Link Sophos Malware Removal Tool.

Kommerzielles Produkt: Sophos Clean ist in vielen kommerziellen Produkten enthalten, z. B. in Sophos Intercept X.

Virus Removal Tool

Das kostenlose Virus-Entfernungstool hilft Ihnen, Bedrohungen, die sich auf Ihrem Computer verbergen, schnell und einfach zu finden und zu entfernen. Das Tool erkennt und entfernt Viren, die Ihr Antivirus möglicherweise übersehen hat.

• Entfernung von Viren, Würmern, Rootkits und gefälschten Antivirenprogrammen.
• Unterstützung für Windows XP SP2 und spätere Versionen.
• Funktioniert gleichzeitig mit dem vorhandenen Antivirus.

Download-Link Sophos Virus Removal Tool.

Sophos Antivirus für Linux – Kostenlose Edition

Schutz kritischer Linux-Server und Verhinderung aller Bedrohungen – selbst von denen, die für Windows entwickelt wurden. Das Antivirenprogramm ist leichtgewichtig und einfach zu bedienen, damit Linux-Server eine hohe Geschwindigkeit beibehalten können. Es arbeitet unsichtbar im Hintergrund und führt Scans in einem der Modi durch: bei Zugriff, auf Anfrage oder nach Zeitplan.

• Sucht und blockiert Schadsoftware.
• Einfache Installation und unauffällige Nutzung.
• Unterstützt eine breite Palette von Linux-Versionen, einschließlich angepasster Distributionen und Kerne.
• Die Möglichkeit, einfach auf die kommerzielle Version mit Unterstützung und zentraler Verwaltung zu aktualisieren.

Download-Link Sophos Antivirus für Linux.

Kommerzielles Produkt: ermöglicht die Anbindung an ein zentrales Verwaltungssystem und unterstützt eine breite Palette von Betriebssystemen – Linux und Unix.

Support oder Selbsthilfe

Das einzige Eingangsfenster ist der Support-Bereich auf der Website des Anbieters – Sophos Support, mit durchgehender Suche in allen Ressourcen. Für Sophos Home gibt es ein separates Portal.
Es gibt drei Hauptwege, um eine Lösung für das aufgetretene Problem zu finden:

1. Dokumentation, die in vielen Fällen im Produkt integriert ist. Aber wenn Sie vor dem Schlafengehen eine PDF lesen möchten, gibt es einen Abschnitt Documentation.
2. Wissensdatenbank, die bei Sophos öffentlich zugänglich ist. Hier können Sie die grundlegenden Einstellungs-Szenarien und komplizierte Aspekte einsehen. Siehe Knowledge Base.
3. Die Benutzer-Community, die hilft, Lösungen für aufgetretene Probleme zu finden, befindet sich auf Community Sophos.

Für Geschäftskunden gibt es natürlich umfassenden Support, sowohl vom Anbieter als auch vom Distributor. In Russland, der GUS und Georgien – von Faktor Gruppe.

Schützen Sie sich vor Ransomware!

Abschließend können Sie sich ein Video über Time Machine zum Schutz vor Ransomware ansehen 🙂

Quelle: habr.com