Soovin rääkida Sophos'i tasuta toodetest, mida saab kasutada nii kodus kui ka ettevõttes (lisainformatsioon allpool). Gartneri ja NSS Labs'i tippkatsetuste kasutamine tõstab oluliselt teie isiklikku turvalisuse taset. Tasuta lahenduste hulka kuuluvad: Sophos UTM, XG Firewall (NGFW), Viirusetõrjed (Sophos Home veebifiltri funktsiooniga Win/MAC jaoks; Linuxile, Androidile) ja pahavaratõrje vahendid. Edasi uurime kõrgetasemelist funktsionaalset ja samme tasuta versioonide saamiseks.
Tänapäeval on paljusid kodus mitu sülearvutit, tahvelarvutit, telefoni, on kauguse objektid (vanemate, sugulaste kodud), on lapsi, keda tuleb kaitsta sobimatust sisust ja arvuteid krüptoraha röövimise/mõhkimise eest. Kõik see on sisuliselt väikese ettevõtte ülesannete lahendamine — jaotatud IT-infrastruktuuri ja kõrgete turvalisuse nõuetega. Tasuta toodetest, mis aitavad neid probleeme kodus lahendada — räägime täna.
Lühiülevaade Sophos'ist
Sophos asutati 1985. aastal kui viirusetõrje ettevõte ning ta jäi selliseks kuni 2000. aastate alguseni. Sellest ajast alates on Sophos aktiivselt arenenud teistesse suundadesse: oma teadmiste ja laboratooriumide abil ning ka teiste ettevõtete omandamisega. Täna töötab ettevõttes 3300 töötajat, meil on 39000 partnerit ja 300000 klienti. Ettevõte on avalik — aruanded investoritele on saadaval. . Ettevõtte tegeleb küberturbe uurimistöödega (SophosLabs) ja jälgib uudiseid — uudiseid saab jälgida Sophose blogi ja podcasti kaudu — .
Missioon:
Olla parimad maailmas, et tagada igakülgne IT-turvalisus erineva suurusega ettevõtetele (väikestest ettevõtetest rahvusvaheliste korporatsioonideni).
Strateegia:
- Ainult turvalisus.
- Teha kompleksne turvalisus lihtsaks.
- Juhtimine nii kohapealt kui ka pilve kaudu.
Ainuke teenuspakkuja, kes on turvalisuse ja töökohtade kaitse alal juhtiv ettevõte — nad olid esimesed, kes välja mõtlesid nende koostöö. Ettevõte keskendub ettevõtete sektorile, seetõttu ei sisalda lahendused kodu kasutamiseks reklaami ja on täielikult funktsionaalsed. Tuleb meeles pidada, et enamik allpool toodud lahendustest on mõeldud koduseks kasutamiseks. Kõiki Sophose ärilahendusi saab testida 30 päeva jooksul.
Lähemale asja tuumale või alustame järjekorras
Peamine leht, kust leiate peaaegu kõik tasuta lahendused, on Sophos Free Products.
Kujunduse kiireks mõistmiseks annan ma väikese ülevaate. Mugavuse huvides on antud kiirlinki vastava toote saamiseks.
Põhietapid, mida tuleb teha peaaegu iga toote puhul:
- Registreerimine — saada MySophos ID. Kõik on standardne, nagu igal pool.
- Allalaadimistaotlus. Täitke vajalikud väljad.
- Eksporti kontroll. Veidi ebatavaline samm. Kahjuks ei saa sellest mööda hiilida (ekspordiseaduse nõuded). Toote allalaadimise käigus tuleb täita vastavad väljad. See samm võib võtta kuni ühe päeva (sõltuvalt taotluste arvust, kuna see kontrollitakse käsitsi). Järgmine kord tuleb seda korrata 90 päeva pärast.
- Allalaadimise taotlemine. Täidame vajalikud väljad uuesti. Peamine on kasutada Emaili ja täisnime sammust №2.
- Allalaadimine ja installimine.
Sophos Home Windowsile ja Mac OS-ile
— tasuta viirusetõrje ja vanemlik kontroll. Tagab kõikide koduste arvutite turvalisuse tasuta viirusetõrje Sophos Home abil. See on sama viirusetõrjetootetehnoloogia ja veefiltratsioon, millele usaldavad sadad tuhanded ettevõtted, nüüd koduseks kasutamiseks kätetuks.
- Jälgige sündmusi ja muutke turvaseadeid kogu perele tsentraalselt mis tahes brauserist.
- Veebisaitide kategooriate juurdepääsu kontroll ühe nupuvajutusega.
- Windowsi ja Mac OS-i arvutite kaitse.
- Tasuta kuni 3 seadme jaoks ühe e-posti konto alusel.
kaitseb krüpteerimise ja haavatavuste eest kodukasutajatele, kasutades tehnoloogiat uute kahjulike programmide tuvastamiseks = järgmise põlvkonna viirusetõrje (kaubandusliku toote funktsionaalsus ). Suurendab seadmete arvu ühe konto all kuni 10. Funktsionaalsus on tasuline, saadaval teatud piirkondades maailmas, Venemaal kahjuks mitte — VPN/Proxyt on abiks.
Laadimise link .
Kaubanduslik versioon lubab hallata ühest keskpunktist:
- — viirusetõrje töökohtadele.
- — viirusetõrje sügava masinõppe ja EDRiga õnnetuste uurimiseks. Kuulub lahenduste klassi: järgmise põlvkonna viirusetõrje, EDR.
- — viirusetõrje Windowsi, Linuxi ja virtualiseerimise serveritele.
- — mobiilseadmete haldus — MDM, postikonteinerid ja andmete ligipääs.
- — pilvepõhine rämpsposti filter, näiteks Office365 jaoks. Sophosel on ka erinevad kohalike rämpsposti süsteemide variandid.
- — Sophose juurdepääsupunktide haldamine pilvest.
- — võimaldab viia läbi kalastusspämmi, et koolitada töötajaid.
Sophos antiviirus on tuntud oma kõrge töökiirus ja kõrge kvaliteedi pärast pahavara tuvastamisel. Antiviirusimootorit kasutavad mitmed teised küberturbe tarnijad, nagu Cisco, BlueCoat jne. (vt ). Venemaal kasutab antiviirusimootorit näiteks .
Antiviirus on kolmandal kohal versioonis , seega koduse versiooni kasutamine tööstuslikust antiviirusest tõstab kindlasti kogu kodumajapidamise küberturbe taset.
Sophos UTM Home Edition
Klass: UTM (Ühtne Ohuhalduse) — šveitsi armee nuga küberturbe valdkonnas (kõik-ühes)
Liider: , alates 2012. aastast
Platvormid: x86 server, virtualiseerimine (VMWare, Hyper-V, KVM, Citrix), pilv (Amazon), originaalne riistvara
Demo-liides on saadaval siin .
Laadimise link .
Omadused ja kirjeldus:
pakub kõike, mida vajate võrgu kaitsmiseks: tulemüür, veebifiltreerimine, IDS/IPS, rämpsposti kaitse, WAF, VPN. Ainus piirang koduversionil on 50 kaitset vajavat sisemist IP-aadressi. Sophos UTM tarnitakse ISO pildina koos oma operatsioonisüsteemiga ja kirjutab installatsiooni ajal andmed kõvakettale. Seetõttu on vajalik eraldiseisev arvuti või virtuaalmasin.
Habr on juba kirjutanud Sophos UTM põhjal veebifiltreerimise korraldamisest (Microsoft TMG asendamise vaatenurgast).
Piirang võrreldes äriversiooniga — kaitse kuni 50 IP-aadressi. Funktsionaalsed piirangud puuduvad!
Boonusena: Home Edition sisaldab 12 Endpoint Protection litsentsi, mis tähendab, et saate UTM kontolt hallata mitte ainult võrgu turvalisust, vaid ka töökohtade turvalisust: rakendada neile viirusetõrje- ja veebifiltreerimise reeglite jagamist, jälgida ühendatud seadmeid — see töötab isegi nende arvutite puhul, mis ei asu kohalikus võrgus.
Sammud:
Etapp 1 — tarkvara hankimine
- Hankige MySophos ID — vt ülalpool.
- Täida vajalikud väljad ja saada vorm edasi (jagatud mitmele ekraanile).
- Saada e-kiri linkide saamiseks.
- Esita taotlus ISO pildi allalaadimiseks e-kirjas olevate linkide kaudu või otse. Vajadusel oota ekspordikontrolli kontrollimist.
- Kasuta ISO-d installimiseks oma x86 serveris või igas virtuaalis (VMware, Hyper-V, KVM, Citrix).
Etapp 2 — litsentsi saamine
- Aktiveeri konto portaalis ülaltoodud e-kirja lingilt. . Kui e-posti on varem kasutatud — logi sisse või lähtesta parool, et pääseda MyUTM juurde.
- Laadi litsentsifail alla jaotises License Management -> Home Use License. Klõpsa litsentsil ja vali punkt Download License File. Laaditakse alla tekstifail nimega «licenseXXXXXXX.txt».
- Pärast installimist ava määratud IP-aadressi kaudu veebihalduspaneel: näiteks
https://192.168.0.1:4444 - Laadi litsentsifail üles jaotisse: Management -> Licensing -> Installation -> Upload.
Alustamise juhend .
Litsents luuakse 3 aastaks, pärast mida tuleb litsents uuesti genereerida Etapi 2 sammude järgi, eelnevalt eemaldades aegunud litsentsi portaalist MyUTM.
Sophos UTM Essential Firewall
Tasuta tulemüür kaubanduslikuks kasutamiseks. Litsentsi saamiseks tuleb täita vorm selle . E-postile saadetakse tekstifail-litsents, mis on kehtiv alaliselt.
Funktsioonid: Tulemüür kuni L4, marsruutimine, NAT, VLAN, PPTP/L2TP kaugühendus, Amazon VPC, GeoIP filtreerimine, DNS/DHCP/NTP teenused, tsentraliseeritud haldamine Sophos SUM.
Funktsioonide visuaalne esitlus on toodud ülaltoodud joonisel. Moodulid, mis ümbritsevad Essential Firewall'i, on eraldi litsentseeritavad tellimused.
Sophos SUM
Sophos SUM (Sophos UTM Manager) on mugav kasutada tsentraliseeritud haldamiseks eraldiseisvate UTM-de vahel erinevates asukohtades. SUM võimaldab ühest veebiliidest jälgida alluvate süsteemide seisukordi ja rakendada eraldi poliitikaid. Tasuta kaubanduslikuks kasutamiseks.
Allalaadimise ja litsentsi taotluse link . Kirjas saadetakse allalaadimise lingid (sarnaselt Sophos UTM-iga) ja litsentsifail lisas.
Sophos XG Firewall Home Edition
Klass: NGFW (Järgmise põlvkonna tulemüür), UTM (Ühtne ohu juhtimine) — rakenduse, kasutaja ja UTM-i funktsioonide filtreerimine.
Liider:
Platvormid: x86 server, virtualiseerimine (VMWare, Hyper-V, KVM, Citrix), pilv (Azure), originaalne riistvaraplaatforma
Demo-liides on saadaval siin .
Laadimise link .
Omadused ja kirjeldus:
Lahendus anti välja 2015. aastal kui Cyberoami ettevõtte ühinemise tulemus.
Sophos XG Firewall Home Edition versioon pakub täielikku kaitset teie koduvõrgule, sealhulgas kõiki äri versiooni funktsioone: viirusetõrje, veebifilter kategooriate ja URL-ide alusel, rakenduste kontroll, IPS, liiklusvorming, VPN (IPSec, SSL, HTML5 jne), aruandlus, jälgimine ja palju muud. Näiteks Sophos XG Firewall abil on võimalik läbida võrguaudit, tuvastada riskantseid kasutajaid ja blokeerida liiklust rakenduste alusel.
- Täielik kaitse kodukasutajatele ja koduvõrgule.
- Kohaletoimetatakse lõpetatud ISO-pildina, millel on oma Linuxi põhine operatsioonisüsteem.
- Töötamine Inteliga ühilduval riistvaral ja virtualiseerimisel.
Ei litsentseerida IP-aadresside põhjal. Piirang võrreldes äri versiooniga — kuni 4 CPU tuuma, 6GB RAM. Funktsionaalsete piirangute puudumine!
Alustamisjuhend tarkvaraversiooni jaoks ja .
Sophos XG Firewall Manager
On see täiendav XG Firewalli haldussüsteem, mis keskendub kesksetele haldustoimingutele. See kuvab ühendatud seadmete turvastatuse staatust ning võimaldab konfigureerida: luua malli, teha grupi seadmetele massilisi muudatusi ja muuta igasuguseid peeneid seadeid. See võib toimida ainulaadse sisenemispunktina jaotatud infrastruktuuris. Tasuta kuni 5 hallatavat seadet.
Demo-liides on saadaval siin .
Laadimise link .
Sophos iView
Kui on mitu Sophos UTM ja/või Sophos XG Firewall’i paigaldust ning on vajalik kokkuvõtte statistika, saab installida iView, mis on Sophos toodete Syslog koguja. Toode on tasuta kuni 100 GB salvestusruumi.
Laadimise link .
Sophos Mobile Security Androidile
Auhindadega pärjatud tasuta Sophos Mobile Security Androidile kaitseb Androidi seadmeid vähendamata jõudlust ja aku tööaega. Sünkroonimine reaalajas SophosLabs’iga tagab pideva kaitse teie mobiilseadmest.
- Vahendite kahjulike programmide tuvastamine ja potentsiaalselt soovimatute rakenduste ning interneti ohtude blokeerimine.
- Kauplemisel põhinev kaitse kaotuse ja varguse eest, sealhulgas kaugblokeerimise, andmete kustutamise ja asukoha määramisega.
- Privacy Advisor ja Security Advisor aitavad seadme kaitset veelgi suurendada.
- Authenticator haldab ühekordseid paroole mitme faktori autentimise jaoks.
- Secure QR Code Scanner blokeerib pahatahtlikku sisu, mis võib QR-koodi taga peituda.
Laadimise link .
Äriprodukt: kuulub MDM klassi ja võimaldab hallata mobiiltelefone (iOS, Android) ja tööjaamu (macOS, Windows) BYOD kontseptsiooni kaudu, kus on konteinerid e-posti jaoks ja juurdepääsu kontroll andmetele.
Sophos Mobile Security iOS-ile
Esimene samm iOS-seadme turvalisuse tagamisel on viimaste uuenduste paigaldamine. Sophos Mobile Security lahendus iOS-ile rõhutab uuenduste paigaldamise tähtsust ning sisaldab mugavate turvaabivahendite kogumit iOS-seadmetele:
- OS Version Advisor selgitab, kuidas viimane iOS-i versioon tõstab turvalisust (mugavad kirjeldused uuendustest ja parandustest).
- Authenticator ühekordsete paroolide haldamiseks mitme faktori autentimise korral.
- Secure QR Code Scanner blokeerib pahatahtlikku sisu, mis võib QR-koodi taga peituda.
Laadimise link .
Malware Removal Tool (HitmanPro)
Windowsi kahjustustõrjetööriist skaneerib kogu arvuti probleemide tuvastamiseks ning kui need avastatakse, antakse teile tasuta 30-päevane litsents ohu eemaldamiseks. Ärge oodake, kuni nakkus toimub, seda tööriista saab käivitada igal ajal, et näha, kuidas teie praegune viirusetõrje või lõpp-punktide kaitse toimib.
- Eemaldab viirused, troojalased, rootkitid, nuhkvara ja muud kahjulikku tarkvara.
- Ilma seadistamise ja paigaldamiseta.
- Tasuta sõltumatu skanner näitab, mis on tähelepanuta jäänud.
Laadimise link .
Kaubanduslik toode: Sophos Clean kuulub paljude kaubanduslike toodete hulka, näiteks .
Virus Removal Tool
Tasuta viirusetõrje tööriist aitab kiiresti ja lihtsalt leida ning eemaldada arvutis varjatud ohud. Tööriist tuvastab ja eemaldab viirused, mida teie viirusetõrje võis mööda lasta.
- Viiruste, usside, rootkitide ja valeviirusetõrje eemaldamine.
- Toetab Windows XP SP2 ja uuemaid versioone.
- Töötab samaaegselt olemasoleva viirusetõrjega.
Laadimise link .
Sophos Antivirus for Linux — Free Edition
Kriitiliste Linux-serverite kaitse ja kõigi ohtude ennetamine – isegi nende, mis on loodud Windowsi jaoks. Antiviirus on kerge ja lihtne kasutada, et Linux-serverid saaksid säilitada kõrget töökiirus. See töötab taustal märkamatult ja skaneerib ühes järgmistest režiimidest: juurdepääsu korral, nõudmisel või ajakava järgi.
- Otsib ja blokeerib pahavarafaile.
- Lihtne installimine ja märkamatult töötamine.
- Toetab laia valikut Linuxi versioone, sealhulgas kohandatud jaotusi ja keskusi.
- Lihtsa ülemineku võimalus kommertsversioonile koos toe ja keskse haldamisega.
Laadimise link .
Kommertsprodukt: võimaldab ühendada keskse haldussüsteemiga ja toetab laia operatsioonisüsteemide hulk — Linux ja Unix.
Tugi või aitaja iseendale
Üheainsa sisselogimisakna kaudu on tootja veebisaidi tugiosakond — , millel on hõlmav otsing kogu ressursside seas. Sophos Home'i jaoks on loodud eraldi .
Kolm põhimeetodit lahenduse leidmiseks esilekerkinud probleemile on:
- Dokumentatsioon, paljuski on see toote sisse ehitatud, kuid kui soovite enne magamaminekut PDF-i lugeda, siis on olemas jaotis .
- Teadmiste baasi, Sophosel on see avatud juurdepääsuga. Siit leiate peamised seadistusskeemid ja keerulised aspektid. Vaadake. .
- Kasutajate kogukond, mis võimaldab leida lahendusi tekkivatele probleemidele, asub .
Äriklientidele on kindlasti saadaval täislahendus nii tootjalt kui ka edasimüüjalt. Venemaal, SRÜ-s ja Gruusias — .
Kaitske end krüptoraha nõudvate ründajate eest!
Viimaseks, võite vaadata videot Time Machine'ist krüptoraha nõudjate eest kaitsmiseks 🙂
Allikas: habr.com
