Queremos hablar sobre los productos gratuitos de la empresa Sophos, que se pueden utilizar tanto en casa como en empresas (más detalles a continuación). Utilizar soluciones de primera categoría de Gartner y NSS Labs permitirá aumentar significativamente el nivel personal de seguridad. Entre las soluciones gratuitas se incluyen: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home con filtrado web para Win/MAC; para Linux, Android) y herramientas de eliminación de malware. A continuación, examinaremos las características de alto nivel y los pasos para obtener las versiones gratuitas.
Hoy en día, muchas casas tienen varios portátiles, tabletas y teléfonos, existen espacios remotos (casas de padres, familiares) y hay niños que deben ser protegidos del contenido no deseado, así como proteger las computadoras de ransomware. Todo esto se resume, en esencia, a las tareas de una pequeña empresa — con una infraestructura de TI distribuida y altas exigencias de seguridad. Hoy hablaremos sobre los productos que permiten resolver estas tareas de manera gratuita en entornos domésticos.
Un desvío lírico sobre Sophos
La empresa Sophos fue fundada en 1985 como una compañía antivirus, permaneciendo en esta categoría hasta principios de los años 2000. A partir de entonces, Sophos comenzó a expandirse activamente a otros campos: a través de su propia experiencia y laboratorios, así como mediante adquisiciones de otras empresas. Actualmente, la compañía cuenta con 3300 empleados, 39000 socios y 300000 clientes. La empresa es pública: los informes para inversores están disponibles . La empresa realiza investigaciones en el campo de la Ciberseguridad (SophosLabs) y sigue las noticias — se pueden seguir en el blog y podcast de Sophos — .
Misión:
Ser los mejores del mundo en proporcionar seguridad informática integral para empresas de diversos tamaños (desde pequeñas empresas hasta corporaciones internacionales).
Estrategia:
- Solo seguridad.
- Hacer que la seguridad integral sea simple.
- Gestión tanto local como a través de la nube.
El único proveedor en ciberseguridad que es líder en seguridad de red y seguridad en el lugar de trabajo, fueron los primeros en idear su trabajo conjunto. La empresa se enfoca en el sector corporativo, por lo tanto, las soluciones para usuarios domésticos no contienen publicidad y son completamente funcionales. Debe tener en cuenta que la mayor parte de las soluciones presentadas a continuación están destinadas para uso doméstico. Todas las soluciones comerciales de Sophos se pueden probar durante 30 días.
Vayamos al grano o empecemos por el principio
La página principal que enumera casi todas las soluciones gratuitas es: Productos Gratuitos de Sophos.
Para orientarse rápidamente en la solución, proporcionaré una breve descripción. Para mayor comodidad, se incluirán enlaces rápidos para obtener el producto correspondiente.
Pasos básicos que deben realizarse casi para cada producto:
- Registro: obtener MySophos ID. Todo es estándar, como en cualquier lugar.
- Solicitud de descarga. Completar los campos necesarios.
- Verificación de exportación. Un paso un poco inusual. Desafortunadamente, esto es inevitable (exigencias de la legislación de exportación). Al descargar el producto, se deben completar los campos correspondientes. Este paso puede tardar alrededor de un día (depende del número de solicitudes, ya que se verifica manualmente). La próxima vez será necesario repetirlo en 90 días.
- Solicitud de descarga. Completar nuevamente los campos necesarios. Lo principal es utilizar el correo electrónico y el nombre completo del paso nº 2.
- Descarga e instalación.
Sophos Home para Windows y Mac OS
es un antivirus gratuito y control parental. Proporciona seguridad a todos los ordenadores domésticos con el antivirus gratuito Sophos Home. Esta es la misma tecnología de protección antivirus y filtrado web en la que confían cientos de miles de empresas, ahora disponible para uso doméstico.
- Monitoree eventos y cambie configuraciones de seguridad para toda la familia de forma centralizada desde cualquier navegador.
- Control de acceso por categorías de sitios web con un solo clic.
- Protección de ordenadores con Windows y Mac OS.
- Gratis, hasta 3 dispositivos en una cuenta de correo electrónico.
proporciona protección contra ransomware y exploits para usuarios domésticos, utiliza la tecnología para identificar malware aún no emergente = antivirus de nueva generación (funcionalidad de un producto comercial ). Aumenta el número de dispositivos bajo una sola cuenta a 10. La funcionalidad es de pago, disponible en varias regiones del mundo, desafortunadamente no está disponible en Rusia — VPN/Proxy de ayuda.
Enlace de descarga .
Versión comercial permite gestionar desde una única consola:
- — antivirus para estaciones de trabajo.
- — antivirus con aprendizaje automático profundo y EDR para investigaciones de incidentes. Pertenecen a la clase de soluciones: Antivirus de Nueva Generación, EDR.
- — antivirus para servidores Windows, Linux y virtualización.
- — gestión de dispositivos móviles — MDM, contenedores para correo y acceso a datos.
- — anti-spam en la nube, por ejemplo para Office365. Sophos también ofrece varias opciones de sistemas anti-spam locales.
- — gestión de puntos de acceso Sophos desde la nube.
- — permite realizar un envío de phishing, capacitar a los empleados.
Una característica distintiva del antivirus Sophos es la alta velocidad del motor antivirus junto con una alta calidad de detección de malware. El motor antivirus es utilizado por otros proveedores de seguridad, como Cisco, BlueCoat, entre otros. (ver . En Rusia, el motor antivirus es utilizado, por ejemplo, por .
El antivirus está en el top tres según la versión , por lo que el uso de la versión doméstica de un antivirus industrial ciertamente elevará el nivel general de seguridad de la información del hogar.
Sophos UTM Home Edition
Clase: UTM (Gestión Unificada de Amenazas) — navaja suiza en el ámbito de la seguridad de la información (todo en uno)
Líder: , desde 2012
Plataformas: servidor x86, virtualización (VMWare, Hyper-V, KVM, Citrix), nube (Amazon), plataforma de hardware original
La interfaz de demostración está disponible en este .
Enlace de descarga .
Características y descripción:
proporciona toda la funcionalidad necesaria para proteger la red: cortafuegos, filtrado web, IDS/IPS, anti-spam, WAF, VPN. La única limitación de la versión doméstica son 50 direcciones IP internas protegidas. Sophos UTM se ofrece en forma de imagen ISO con su propio sistema operativo y sobrescribe los datos en el disco duro durante la instalación. Por lo tanto, se requiere un ordenador separado, diseñado específicamente para esto o una máquina virtual.
Ya se había mencionado en Habr sobre la organización de filtrado web basado en Sophos UTM (en términos de reemplazo de Microsoft TMG).
La limitación en comparación con la versión comercial es la protección de hasta 50 direcciones IP. ¡No hay limitaciones funcionales!
Como bonificación: la Home Edition incluye 12 licencias antivirus de Endpoint Protection, lo que significa que podrá controlar desde la consola UTM no solo la seguridad de la red, sino también la seguridad de los puestos de trabajo: implementar en ellos políticas de filtrado antivirus, filtrado web, controlar los dispositivos conectados: funciona incluso para aquellos ordenadores que no están en la red local.
Pasos:
Etapa 1: obtención del Software
- Obtener MySophos ID — véase arriba.
- Rellene los campos necesarios y envíe el formulario (dividido en varias pantallas).
- Recibir un correo con enlaces.
- Hacer una solicitud para descargar la imagen ISO a través de los enlaces del correo o directamente. Si es necesario, esperar la verificación del control de exportación.
- Utilizar la ISO para la instalación en su servidor x86 o en cualquier virtualización (VMware, Hyper-V, KVM, Citrix).
Etapa 2: obtención de la Licencia
- A través del enlace del correo arriba — activar la cuenta en el portal . Si el correo fue usado anteriormente — iniciar sesión o restablecer la contraseña para acceder a MyUTM.
- Descargar el archivo de licencia en la sección Gestión de Licencias -> Licencia de Uso en Casa. Hacer clic en la licencia y seleccionar la opción Descargar Archivo de Licencia. Se descargará un archivo de texto llamado «licenseXXXXXXX.txt».
- Después de la instalación, abrir el panel de administración WebAdmin en la dirección IP indicada: por ejemplo
https://192.168.0.1:4444 - Cargar el archivo de licencia en la sección: Gestión -> Licenciamiento -> Instalación -> Cargar.
Guía de Inicio .
La licencia se crea por 3 años, después de lo cual es necesario regenerar la licencia siguiendo los pasos de la Etapa 2, eliminando previamente la licencia caducada del portal MyUTM.
Sophos UTM Essential Firewall
Cortafuegos gratuito para uso comercial. Para obtener la licencia debe completar un formulario a través de este . Se enviará a su correo un archivo de texto de licencia con licencia perpetua.
Funciones: Cortafuegos hasta L4, enrutamiento, NAT, VLAN, acceso remoto PPTP/L2TP, Amazon VPC, filtrado GeoIP, servicios DNS/DHCP/NTP, gestión centralizada de Sophos SUM.
Una representación visual de las funciones se muestra en la imagen anterior. Los módulos que rodean el Cortafuegos Esencial son suscripciones licenciadas independientes.
Sophos SUM
Es conveniente usar Sophos SUM (Sophos UTM Manager) para la gestión centralizada de UTM separados en diferentes ubicaciones. SUM permite monitorear el estado de los sistemas subordinados y distribuir políticas específicas desde una única interfaz web. Gratis para uso comercial.
Enlace de descarga y solicitud de licencia . En el correo se enviarán enlaces de descarga (similar a Sophos UTM) y un archivo de licencia adjunto.
Sophos XG Firewall Home Edition
Clase: NGFW (Cortafuegos de Nueva Generación), UTM (Gestión Unificada de Amenazas) — filtrado por aplicaciones, usuarios y función UTM
Líder:
Plataformas: servidor x86, virtualización (VMWare, Hyper-V, KVM, Citrix), nube (Azure), plataforma de hardware original
La interfaz de demostración está disponible en este .
Enlace de descarga .
Características y descripción:
La solución fue lanzada en 2015 como resultado de la adquisición de la empresa Cyberoam.
La versión Home Edition de la solución Sophos XG Firewall proporciona protección completa para su red doméstica, incluyendo todas las funciones de la versión comercial: protección contra virus, filtrado web por categorías y URL, control de aplicaciones, IPS, modelado de tráfico, VPN (IPSec, SSL, HTML5, etc.), informes, monitoreo y mucho más. Por ejemplo, con XG Firewall se puede auditar la red, identificar usuarios en riesgo y bloquear el tráfico por aplicaciones.
- Protección completa para usuarios domésticos y su red doméstica.
- Se entrega como una imagen ISO completa con su propio sistema operativo basado en Linux.
- Funciona en hardware compatible con Intel y en virtualización.
No se licencia por direcciones IP. La limitación en comparación con la versión comercial es de hasta 4 núcleos de CPU, 6 GB de RAM. ¡No hay limitaciones funcionales!
Guía para empezar para la versión de software y .
Sophos XG Firewall Manager
Es un sistema avanzado de gestión centralizada de los cortafuegos XG subordinados. Muestra estado de seguridad en los dispositivos conectados. Permite gestionar la configuración: crear plantillas, llevar a cabo cambios masivos en grupos de dispositivos, modificar cualquier ajuste fino. Puede servir como un único punto de entrada en una infraestructura distribuida. Gratuito para hasta 5 dispositivos gestionados.
La interfaz de demostración está disponible en este .
Enlace de descarga .
Sophos iView
Si hay múltiples instalaciones de Sophos UTM y/o Sophos XG Firewall y se necesita tener estadísticas consolidadas, se puede instalar iView, que es un colector Syslog para productos de Sophos. El producto es gratuito hasta 100GB de almacenamiento.
Enlace de descarga .
Sophos Mobile Security para Android
El galardonado antivirus gratuito Sophos Mobile Security para Android protege los dispositivos Android sin comprometer el rendimiento y la duración de la batería. La sincronización en tiempo real con SophosLabs proporciona protección constante para su dispositivo móvil.
- Detección de malware y bloqueo de aplicaciones potencialmente no deseadas y amenazas en Internet.
- Protección contra la pérdida y el robo mediante bloqueo remoto, borrado de datos y localización.
- Privacy Advisor y Security Advisor ayudan a proporcionar una mayor protección del dispositivo.
- Authenticator gestiona contraseñas de un solo uso para autenticación multifactor.
- Secure QR Code Scanner bloquea contenido malicioso que puede estar oculto detrás de un código QR.
Enlace de descarga .
Producto comercial: pertenece a la categoría MDM y permite gestionar teléfonos móviles (iOS, Android) y estaciones de trabajo (Mac OS, Windows) bajo el concepto de BYOD con contenedores de correo y control de acceso a datos.
Sophos Mobile Security para iOS
El primer paso para asegurar un dispositivo iOS es instalar las últimas actualizaciones. La solución Sophos Mobile Security para iOS informa sobre la necesidad de instalar actualizaciones y contiene una colección de herramientas útiles para mejorar la seguridad en dispositivos iOS:
- OS Version Advisor explica las ventajas de actualizar a la última versión de iOS desde un punto de vista de seguridad (descripciones útiles de actualizaciones y correcciones).
- Authenticator para gestionar contraseñas de un solo uso en la autenticación multifactor.
- Secure QR Code Scanner bloquea contenido malicioso que puede estar oculto detrás de un código QR.
Enlace de descarga .
Malware Removal Tool (HitmanPro)
La herramienta de eliminación de malware para Windows escanea todo el ordenador en busca de problemas y, si se detectan, se le proporciona una licencia gratuita de 30 días para eliminar la amenaza. No espere a que ocurra una infección, esta herramienta se puede ejecutar en cualquier momento para ver cómo funciona su antivirus actual o software de protección de endpoints.
- Elimina virus, troyanos, rootkits, spyware y otro malware.
- Sin configuración ni instalación.
- Un escáner independiente gratuito señalará lo que se ha pasado por alto.
Enlace de descarga .
Producto comercial: Sophos Clean se incluye en muchos productos comerciales, por ejemplo, en .
Virus Removal Tool
La herramienta gratuita de eliminación de virus ayuda a encontrar y eliminar rápidamente amenazas ocultas en su computadora. Esta herramienta identifica y elimina virus que su antivirus podría haber pasado por alto.
- Eliminación de virus, gusanos, rootkits y antivirus falsos.
- Compatibilidad con Windows XP SP2 y versiones posteriores.
- Funciona simultáneamente con el antivirus existente.
Enlace de descarga .
Sophos Antivirus para Linux — Edición Gratuita
Protección de servidores críticos de Linux y prevención de todas las amenazas, incluso aquellas diseñadas para Windows. El antivirus es ligero y fácil de usar para que los servidores de Linux puedan mantener altas velocidades de operación. Funciona de manera discreta en segundo plano y realiza análisis en uno de los modos: al acceder, a demanda o programado.
- Busca y bloquea archivos maliciosos.
- Instalación sencilla y funcionamiento discreto.
- Admite una amplia gama de versiones de Linux, incluidas distribuciones y núcleos personalizados.
- Posibilidad de actualizar fácilmente a la versión comercial con soporte y gestión centralizada.
Enlace de descarga .
Producto comercial: permite la conexión a un sistema de gestión centralizada y soporta un amplio conjunto de sistemas operativos — Linux y Unix.
Soporte o autogestión
La entrada única es la sección de Soporte en el sitio del proveedor — , con búsqueda integral en todos los recursos. Para Sophos Home se ha creado un .
Se pueden identificar tres formas principales de encontrar una solución al problema presentado:
- Documentación, en muchos casos está integrada en el propio producto, pero si desea leer un PDF antes de dormir, hay una sección .
- Base de conocimientos, en Sophos está disponible públicamente. Aquí puede consultar los escenarios principales de configuración y situaciones complejas. Vea. .
- La comunidad de usuarios que permite encontrar soluciones a problemas se encuentra en .
Para clientes comerciales, hay soporte completo tanto del proveedor como del distribuidor. En Rusia, la CEI y Georgia — por .
¡Protégete de los ransomware!
Por último, puede ver un video sobre Time Machine para protegerse contra ransomware 🙂
Fuente: habr.com
