Tasuta viirusetõrjed ja tulemüürid (UTM, NGFW) Sophoselt

Soovime rääkida Sophose tasuta toodetest, mida saab kasutada nii kodus kui ka ettevõttes (detailid allpool). Gartneri ja NSS Labs'i tipptehnoloogiate kasutamine tõstab oluliselt isikliku turvalisuse taset. Tasuta lahenduste hulka kuuluvad: Sophos UTM, XG Firewall (NGFW), Antiviirused (Sophos Home veebifiltreerimisega Windowsi ja Maci jaoks; Linuxi, Androidi jaoks) ja kahjuritõrje vahendid. Jätkame kõrgetasemelise funktsionaalsuse ja tasuta versioonide saamise samme käsitlemisega.

Tänapäeval on paljudel kodus mitmeid sülearvuteid, tahvelarvuteid ja telefone, on kaugasukohti (vanemate, sugulaste kodud), on lapsi, keda tuleb kaitsta soovimatute sisude eest, ja arvuteid, mida tuleb kaitsta krüptoransomware'i eest. Kõik see on sisuliselt seotud väikese ettevõtte ülesannetega – jaotatud IT-infrastruktuuri ja kõrgete turvanõuetega. Täna räägime toodetest, mis aitavad neid ülesandeid tasuta kodutingimustes lahendada.

Lühiülevaade Sophosest

Sophos asutati 1985. aastal kui viirusetõrjetootja, olles seda kuni 2000. aastate alguseni. Sellest ajast alates on Sophos aktiivselt laienenud teistesse valdkondadesse, tuginedes oma ekspertiisile ja laboritele ning teiste ettevõtete omandamisele. Praegu töötab ettevõttes 3300 töötajat, 39000 partnerit ja 300000 klienti. Ettevõte on avalik – investorite aruanded on kergesti kättesaadavad. avalikult. Ettevõte viib läbi teadusuuringuid küberturbe valdkonnas (SophosLabs) ning jälgib uudiseid – seda saab jälgida Sophose blogist ja podcastist – Naked Security.

Missioon:
Olla maailmas parim IT-turbe pakkumise alal erineva suurusega ettevõtetele (väikesest ettevõttest rahvusvaheliste korporatsioonideni).

Strateegia:

• Ainult turvalisus.
• Muutke terviklik turvalisus lihtsaks.
• Halda nii täielikult lokaalset kui ka pilve kaudu.

Ainult turbevaldkonna tootja, kes on juhtiv võrgu- ja töökohtade turvalisuse alal – esimesena pakkusid nad nende koostööd. Ettevõte keskendub ärisektorile, seega ei sisalda kodus kasutamiseks mõeldud lahendused reklaami ning on täisfunktsionaalsed. Tuleb meeles pidada, et enamik allpool loetletud lahendusi on mõeldud koduseks kasutamiseks. Kõiki Sophose kommertslahendusi saab testida 30 päeva jooksul.

Lähemale sisule või alustame järjekorras

Peamine leht, kus on loetletud peaaegu kõik tasuta lahendused, on leht: Sophos Free Products.

Kuna lahenduses kiiresti orienteeruda, annan ma väikese kirjelduse. Mugavuse huvides tuuakse kiirelt lingid vastava toote saamiseks.

Alustavad sammud, mida tuleb peaaegu iga toote puhul astuda:

1. Registreerimine – saadake MySophos ID. Kõik on standardne, nagu igal pool.
2. Laadimissoov. Täidame vajalikud väljad.
3. Eksportimise kontroll. Veidi ebatavaline samm. Kahjuks ei saa sellest üle, seda nõuavad ekspordiseadused. Toote allalaadimisel tuleb täita vastavad väljad. See samm võib võtta kuni ühe päeva (sõltub taotluste arvust, kuna kontrollitakse käsitsi). Järgmine kord tuleb see uuesti läbi teha 90 päeva pärast.
4. Laadimissoov. Täidame vajalikud väljad uuesti. Peamine on kasutada sama e-posti ja nime, mis olid samm 2-s.
5. Allalaadimine ja installimine.

Sophos Home Windowsi ja Mac OS-i jaoks

Sophos Home — tasuta viirusetõrje ja vanemate kontroll. Tagab kõikide kodukasutajate arvutite turvalisuse tasuta Sophos Home viirusetõrje abil. See on see viirusetõrjetehnoloogia ja veebifiltreerimise tehnoloogia, mida usaldavad sadade tuhandete ettevõtete jaoks, ja see on saadaval koduseks kasutamiseks.

• Jälgige sündmusi ja kohandage turvaseadeid kogu pere jaoks keskelt igas brauseris.
• Veebisaitide ligipääsu kontrollimine kategooriate järgi ühe nupuvajutusega.
• Windowsi ja Mac OS-i arvutite kaitsmine.
• Tasuta, kuni 3 seadet ühe e-posti konto kohta.

Sophos Home Premium tagab kodukasutajatele kaitse krüptolockide ja ekspluateerimise eest, kasutades tehnoloogiat sügavat masinõpet uue ja veel esitlemata pahavara tuvastamiseks = järgmise põlvkonna viirusetõrje (kaubandusliku toote funktsionaalsus Intercept X). Suurendab seadmete arvu ühe konto all kümnele. Funktsionaalsus on tasuline, saadaval mitmes maailma piirkonnas, Eestis kahjuks mitte — VPN/Proxy abiks.

Laadimislink Sophos Home.

Kaubanduslik versioon Sophos Central võimaldab hallata ühest konsoolist:

• Lõpp-punkti kaitse — töökohtade viirusetõrje.
• Intercept X — viirusetõrje sügava masinõppe ja EDR-iga intsidentide uurimiseks. Kuulub lahenduste klassi: Järgmise Põlvkonna Viirusetõrje, EDR.
• Serveri kaitse — Windowsi, Linuxi ja virtualiseerimise serverite viirusetõrje.
• Mobiilne — mobiilseadmete haldamine — MDM, postkonteinerid ja juurdepääsudata.
• E-post — pilvepõhine rämpsposti tõrje, näiteks Office365 jaoks. Sophos pakub ka erinevaid kohalikke rämpsposti tõrjesüsteeme.
• Traadita — Sophose juurdepääsupunktide haldamine pilvest.
• PhishTreat — võimaldab läbi viia kalastamisrünnaku, et koolitada töötajaid.

Sophose viirusetõrje eripära on viirusetõrje mootori kiire töö koos kõrge pahavara tuvastamise kvaliteediga. Viirusetõrje mootoreid integreerivad teised küberturbe tarnijad, näiteks Cisco, BlueCoat ja teised. (vt Sophos OEM. Venemaal kasutab viirusetõrje mootorit näiteks Yandex.

Viirusetõrje on Gartneri versiooni järgi kolme parima hulgas Gartner, seega tõstab koduse tööstusliku viirusetõrje kasutamine kindlasti kodu küberturbe üldist taset.

Sophos UTM Home Edition

Klass: UTM (Ühinenud Ohtude Haldamine) — Šveitsi noa laad küberturbe valdkonnas (kõik-ühes)
Juhib: Gartner UTM, alates 2012. aastast
Platvormid: x86 server, virtualiseerimine (VMWare, Hyper-V, KVM, Citrix), pilv (Amazon), originaalne riistvaraplatvorm

Demonstraatori liides on saadaval sellel lingil.
Laadimislink Sophos UTM Home Edition.

Omadused ja kirjeldus:
Sophos UTM pakub kogu vajalikku funktsionaalsust võrgu kaitsmiseks: tulemüür, veebifiltreerimine, IDS/IPS, rämpsposti tõrje, WAF, VPN. Ainus piirang koduversionile on 50 kaitstavat sise IP-aadressi. Sophos UTM tarnitakse ISO pildina oma operatsioonisüsteemiga ja kirjutab installimise ajal andmed kõvakettale ümber. Seetõttu on vajalik eraldi, sellele spetsiaalselt määratud arvuti või virtuaalmasin.

Hablis on juba olnud artikkel Sophos UTM põhine veebifiltreerimise korraldamise kohta (Microsoft TMG asendamise vaatenurgast).

Võrdluses äärmusversiooniga on piirang 50 IP-aadressi kaitsmisega. Funktsionaalseid piiranguid ei ole!

Boonusena: Home Edition sisaldab 12 Endpoint Protection viirusetõrje litsentsi, seega saate UTM-konsoolist kontrollida mitte ainult võrguturvet, vaid ka töökohade turvalisust: levitada neile viirusetõrje, veebifiltrimise reegleid ja kontrollida ühendatud seadmeid – see töötab isegi arvutitel, mis ei asu kohalikes võrkudes.

Sammud:

Samm 1 – tarkvara saamine

1. Hankige MySophos ID – vt ülal.
2. Täida vajalikud väljad ja saada vorm (jagatud mitmeks ekraaniks).
3. Saada kiri koos linkidega.
4. Tehke ISO-pildi allalaadimise taotlus linkide kaudu, mis on saadud kirjas või otse. Vajadusel oodake ekspordikontrolli kinnitust.
5. Kasutage ISO-d installimiseks oma x86 serverisse või mis tahes virtualiseerimisse (VMware, Hyper-V, KVM, Citrix).

Samm 2 – litsentsi saamine

1. Link kirjast – aktiveerida konto portaalis MyUTM. Kui e-posti on varem kasutatud – logige sisse või lähtestage parool, et saada ligipääs MyUTM-le.
2. Laadige alla litsentsifail jaotisest License Management -> Home Use License. Klõpsake litsentsil ja valige punkt Download License File. Laaditakse alla tekstifail nimega «licenseXXXXXXX.txt».
3. Pärast installimist avage määratud IP-aadressil WebAdmini juhtpaneel: näiteks https://192.168.0.1:4444
4. Laadige litsentsifail üles jaotisest: Management -> Licensing -> Installation -> Upload.

Käivitamisjuhend inglise keeles.

Litsents kehtib 3 aastat, pärast mida tuleb litsents uuesti genereerida sammude kaudu etapis 2, eelnevalt eemaldades aegunud litsentsi portaalist MyUTM.

Sophos UTM Essential Firewall

Tasuta tulemüür äriliseks kasutamiseks. Litsentsi saamiseks tuleb täita vorm veebis. lingilE-postile saadetakse tekstifail-litsents, millel on tähtajatu litsents.

Funktsioonid: Tulemüür L4-ni, marsruutimine, NAT, VLAN, PPTP/L2TP kaugjuurdepääs, Amazon VPC, GeoIP filtreerimine, DNS/DHCP/NTP teenused, keskne haldamine Sophos SUM.

Funktsioonide selge esitus on esitatud ülaltoodud joonisel. Moodulid, mis ümbritsevad Essential Firewall'i, on eraldi litsentsitavad tellimused.

Sophos SUM

Sophos SUM (Sophos UTM Manager) on mugav kasutada, et juhtida eraldi UTM-e erinevates kohtades tsentraalselt. SUM võimaldab üheainsa veebi liidese kaudu jälgida alluvate süsteemide olekut ja edastada üksikuid poliitikaid. Tasuta kaubanduslikuks kasutamiseks.

Allalaadimise ja litsentsi taotlemise link Sophos SUM. E-kirjas saadetakse allalaadimise lingid (sarnaselt Sophos UTM-iga) ja litsentsifail manuses.

Sophos XG Firewall Home Edition

Klasse: NGFW (Järgmise põlvkonna tulemüür), UTM (Ühtne ohuhaldus) — filtreerimine rakenduste, kasutajate ja UTM funktsioonide järgi
Juhib: Gartner UTM
Platvormid: x86 server, virtualiseerimine (VMWare, Hyper-V, KVM, Citrix), pilv (Azure), originaalne riistvara platvorm

Demonstraatori liides on saadaval sellel lingil.
Laadimislink Sophos XG Firewall Home.

Omadused ja kirjeldus:
Lahendus anti välja 2015. aastal Cyberoami ettevõtte ülevõtmise tulemusena.
Sophos XG Firewall Home Edition versioon pakub täielikku kaitset teie koduvõrgule, sealhulgas kõiki kaubandusversiooni funktsioone: viirusetõrje, veebifiltreerimine kategooriate ja URL-ide järgi, rakenduste kontroll, IPS, liikluse kuju muutmine, VPN (IPSec, SSL, HTML5 jms.), aruandlus, jälgimine ja palju muud. Näiteks saab XG Firewalliga teha võrgu auditeerimist, tuvastada riskantseid kasutajaid ja blokeerida liiklust rakenduste järgi.

• Täielik kaitse koduste kasutajate ja koduvõrgu jaoks.
• Kohandatud ISO pildina, mis sisaldab oma operatsioonisüsteemi Linuxi tuumal.
• Töötab Intel-i ühilduval riistvaral ja virtualiseerimisel.

Ei litsentseeritud IP-aadresside alusel. Piirangud võrreldes kaubandusliku versiooniga — kuni 4 CPU tuuma, 6GB RAM. Funktsionaalseid piiranguid pole!

Alustamise juhend tarkvaraversioonile inglise keeles ja eesti keeles.

Sophos XG Firewall Manager

On täiustatud süsteem tsentraalseks juhtimiseks alluvate XG Firewallide suhtes. Näitab ühendatud seadmete turvaseisundit. Lubab hallata konfiguratsiooni: luua malle, teha massilisi muudatusi seadmete gruppides, muuta ükskõik millist peent seadet. Võib tegutseda ainus sisenemise punkt jaotatud infrastruktuuris. Tasuta kuni 5 hallatavat seadet.

Demonstraatori liides on saadaval sellel lingil.

Laadimislink Sophos XG Firewall Manager.

Sophos iView

Kui on mitu Sophos UTM ja/või Sophos XG Firewalli installatsiooni ja soovite üldstatistikat, saate installida iView, mis on Sophos tootete jaoks Syslog kogumise tööriist. Toote salvestus on tasuta kuni 100GB.

Laadimislink Sophos iView.

Sophos Mobile Security Androidile

Au reward-winning tasuta viirusetõrje Sophos Mobile Security Androidi seadmetele kaitseb Androidi seadmeid jõudluse ja aku tööea vähenemist tõstmata. Reaalajas sünkroniseerimine SophosLabsiga tagab pideva kaitse teie mobiilseadmest.

• Pahavara avastamine ja potentsiaalselt soovimatute rakenduste ning internetiohtude blokeerimine.
• Kaitse kadumise ja varguse eest kaugjuhtimisega lukustamise, andmete kustutamise ja asukoha määramise abil.
• Privacy Advisor ja Security Advisor aitavad tagada seadme täiendava kaitse.
• Authenticator haldab ühekordseid parolle mitmeastmeliseks autentimiseks.
• Secure QR Code Scanner blokeerib pahatahtlikku sisu, mis võib QR-koodi taga varjuda.

Laadimislink Sophos Mobile Security Androidile.

Äritoode: Sophos Mobile Control kuulub MDM klassi ja võimaldab hallata mobiiltelefone (iOS, Android) ja töökohti (macOS, Windows) BYOD kontseptsiooni järgi koos e-posti konteineritega ning andmete juurdepääsu kontrollimisega.

Sophos Mobile Security iOS jaoks

Esimene samm iOS seadme turvalisuse tagamiseks on uusimate uuenduste installimine. Sophos Mobile Security lahendus iOS-i jaoks teavitab uuenduste installimise vajadusest ning sisaldab koguide mugavaid turvalisuse suurendamise vahendeid iOS seadmete jaoks:

• OS Version Advisor selgitab, kuidas uusimale iOS versioonile ülemineku eelised on seotud turvalisusega (mugav ülevaade uuendustest ja parandusfailidest).
• Authenticator ühekordsete paroolide haldamiseks mitmeastmeliseks autentimiseks.
• Secure QR Code Scanner blokeerib pahatahtlikku sisu, mis võib QR-koodi taga varjuda.

Laadimislink Sophos Mobile Security iOS jaoks.

Malware Removal Tool (HitmanPro)

Windowsi pahavara eemaldamise vahend skaneerib kogu arvuti probleemide leidmiseks ning kui need tuvastatakse, antakse sulle 30-päevane tasuta litsents ohutuse eemaldamiseks. Ärge oodake, kuni nakatumine toimub — seda tööriista saab kasutada igal ajal, et vaadata, kuidas toimib teie praegune viirusetõrje või lõpp-punktide turbarakendus.

• Eemaldab viirused, troojalased, rootkitid, nuhkvara ja muu pahavara.
• Ilma seadistamise ja installimiseta.
• Tasuta sõltumatu skanner osutab asjadele, mis on jäänud tähelepanuta.

Laadimislink Sophos Malware Removal Tool.

Äritoode: Sophos Clean kuulub paljudele äriprintsiipidele, näiteks Sophos Intercept X.

Viiruse eemaldamise vahend

Tasuta viirusetõrje eemaldamise tööriist aitab kiiresti ja lihtsalt leida ja eemaldada ohtusid, mis varjavad end arvutis. Tööriist tuvastab ja eemaldab viirused, mille teie viirusetõrje võib olla kahe silma vahele jätnud.

• Viiruste, usside, rootkit'ide ja valeviirusetõrjete eemaldamine.
• Toetab Windows XP SP2 ja uuemaid versioone.
• Töötleb samaaegselt olemasoleva viirusetõrjega.

Laadimislink Sophos Viirusetõrje Eemaldamise Tööriist.

Sophos Viirusetõrje Linuxile - Tasuta Versioon

Kaitseb kriitilisi Linuxi servereid ja aitab vältida kõiki ohte, sealhulgas neid, mis on loodud Windowsi jaoks. Viirusetõrje on kergkaaluline ja lihtne kasutada, et Linuxi serverid suudaksid säilitada kõrge jõudluse. See töötab taustal märkamatult ning skaneerib ühe kolmest režiimist: juurdepääsu, nõudmise või ajakava järgi.

• Otsib ja blokeerib pahavarafailid.
• Lihtne installimine ja märkamatud toimingud.
• Toetab laia valikut Linuxi versioone, sealhulgas kohandatud jaotusi ja kernel'e.
• Lihtne üleminek äriversioonile, mis sisaldab tuge ja tsentraliseeritud haldust.

Laadimislink Sophos Viirusetõrje Linuxile.

Äriversioon: võimaldab ühendada tsentraliseeritud haldussüsteemiga ja toetab laia operatsioonisüsteemide valikut - Linux ja Unix.

Tugi või aita ennast ise

Üksik sisselogimisaken on toote toe osa veebisaidil — Sophos Tugi, võimaldades läbivat otsingut kõikide ressursside seas. Sophos Home'i jaoks on loodud eraldi portaal.
Probleemi lahendamiseks on võimalik välja tuua kolm põhiviisi:

1. Dokumentatsioon, mis paljuski on sisseehitatud tootesse, kuid kui soovite öösel PDF-i lugeda, on olemas osa Dokumentatsioon.
2. Teadmistebaas, mis on Sophosi poolt avalikult kättesaadav. Siit leiate põhiseaded ja keerulisemad teemad. Vaadake Teadmistebaas.
3. Kasutajate kogukond, mis võimaldab leida lahendusi tekkivatele probleemidele, asub Sophos Kogukond.

Äriklientidele on kindlasti saadaval täiemahuline tugi nii tootjalt kui ka jaoturilt. Venemaal, SRV-s ja Gruusias - Faktor grup.

Kaitske end lunavarade eest!

Lõpetuseks, võite vaadata videot Time Machine'ist, et kaitsta end lunavarade eest 🙂

Allikas: habr.com