🥇Besplatni antivirus i vatrozidi (UTM, NGFW) od Sophosa

Želim govoriti o besplatnim proizvodima kompanije Sophos koje možete koristiti i kod kuće i u firmi (detalji su u nastavku). Korištenje vrhunskih rješenja Gartnera i NSS Labsa značajno će povećati razinu osobne sigurnosti. Među besplatnim rješenjima su: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home s web filtriranjem za Win/MAC; za Linux, Android) i alati za uklanjanje zlonamjernog softvera. U daljnjem tekstu razmotrit ćemo visokokvalitetnu funkcionalnost i korake za dobivanje besplatnih verzija.

Danas mnogi imaju više prijenosnih računala, tableta, telefona kod kuće, postoje udaljene lokacije (kuće roditelja, rodbine), postoje djeca koja trebaju biti zaštićena od nepoželjnog sadržaja, zaštititi računala od ransomware-a. Sve to u suštini predstavlja zadatke male tvrtke — s distribuiranom IT infrastrukturom i visokim zahtjevima za sigurnost. Danas ćemo razgovarati o proizvodima koji omogućuju besplatan rješavanje tih zadataka u kućnim uvjetima.

Lirska digresija o Sophosu

Kompanija Sophos osnovana je 1985. godine, kao antivirusna kompanija, a ostala je takva do početka 2000-ih. Od tada, Sophos se aktivno razvija u drugim smjerovima: koristeći vlastitu stručnost i laboratorije, kao i putem stjecanja drugih kompanija. Danas kompanija broji 3300 zaposlenika, 39000 partnera i 300000 kupaca. Kompanija je javna — izvještaji za investitore su dostupni otvoreno. Kompanija provodi istraživanja u području informatičke sigurnosti (SophosLabs) i prati vijesti — pratiti možete na blogu i podkastu Sophos-a — Naked Security.

Misija:
Biti najbolji u svijetu u pružanju sveobuhvatne IT sigurnosti za tvrtke različitih veličina (od malih poduzeća do međunarodnih korporacija).

Strategija:

Samo sigurnost.
Učiniti sveobuhvatnu sigurnost jednostavnom.
Upravljanje kako lokalno, tako i putem oblaka.

Jedini dobavljač u IT-u koji je lider u mrežnoj sigurnosti i sigurnosti radnih mjesta — prvi su osmislili njihovu zajedničku upotrebu. Tvrtka se usredotočuje na korporativni sektor, pa rješenja za kućne korisnike nemaju reklame i potpuno su funkcionalna. Treba imati na umu da je velika većina rješenja navedenih u nastavku namijenjena kućnoj upotrebi. Sva komercijalna rješenja Sophos možete testirati tijekom 30 dana.

Približimo se suštini ili krenimo redom

Glavna stranica na kojoj su navedena gotovo sva besplatna rješenja je stranica: Sophos Free Products.

Kako bih se brzo orijentirao u rješenju, davat ću kratak opis. Za udobnost će biti uključene brze veze za preuzimanje odgovarajućeg proizvoda.

Osnovni koraci koje treba poduzeti gotovo za svaki proizvod:

Registracija — dobiti MySophos ID. Sve standardno, kao i svugdje.
Zahtjev za preuzimanje. Ispunjavamo potrebna polja.
Provjera izvoza. Pomalo neobičan korak. Nažalost, bez toga se ne može (zahtjevi izvoznog zakonodavstva). Prilikom preuzimanja proizvoda potrebno je ispuniti odgovarajuća polja. Ovaj korak može trajati do dana (ovisno o broju zahtjeva, jer se provjerava ručno). Sljedeći put potrebno je ponoviti nakon 90 dana.
Zahtjev za preuzimanje. Ispunjavamo potrebna polja ponovno. Glavno je koristiti Email i ime i prezime iz koraka br. 2.
Preuzimanje i instalacija.

Sophos Home za Windows i Mac OS

Sophos Home — besplatan antivirus i roditeljska kontrola. Osigurava sigurnost svih kućnih računala putem besplatnog antivirusa Sophos Home. To je ta tehnologija antivirusne zaštite i web filtriranja kojoj vjeruju stotine tisuća tvrtki, dostupna za kućnu upotrebu.

Pratite događaje i mijenjajte postavke sigurnosti za cijelu obitelj centralizirano iz bilo kojeg preglednika.
Kontrola pristupa prema kategorijama web stranica jednim dodirom.
Zaštita računala s OS-om Windows i Mac OS.
Besplatno, za do 3 uređaja na jedan email račun.

Sophos Home Premium osigurava zaštitu od ransomware-a i exploita za kućne korisnike, koristi tehnologiju dubokog strojnog učenja za otkrivanje još neotkrivenih zlonamjernih programa = antivirus sljedeće generacije (funkcionalnost komercijalnog proizvoda Intercept X). Povećava broj uređaja pod jednim računom na 10. Funkcionalnost je plaćena, dostupna u nekoliko regija svijeta, a u Rusiji nažalost nije dostupna — VPN/Proxy kao pomoć.

Link za preuzimanje Sophos Home.

Komercijalna verzija Sophos Central omogućava upravljanje iz jedinstvene konzole:

Endpoint Protection — antivirus za radne stanice.
Intercept X — antivirus s dubokim strojim učenjem i EDR za istraživanje incidenata. Pripada klasi rješenja: Antivirus sljedeće generacije, EDR.
Server Protection — antivirus za Windows i Linux poslužitelje te virtualizaciju.
Mobile — upravljanje mobilnim uređajima — MDM, kontejneri za e-poštu i pristup podacima.
Email — cloud anti-spam, primjerice za Office365. Sophos također nudi razne opcije lokalnih anti-spam sustava.
Wireless — upravljanje pristupnim točkama Sophos iz oblaka.
PhishTreat — omogućava provođenje phishing kampanje, obučavanje zaposlenika.

Izvanredna karakteristika Sophos antivirusa je visoka brzina rada antivirusnog motora u kombinaciji s visokom kvalitetom otkrivanja zlonamjernih programa. Antivirusni motor ugrađuju drugi IT provajderi, poput Cisca, BlueCoata i dr. (vidi Sophos OEM. U Rusiji antivirusni motor, primjerice, koristi Yandex.

Antivirus je među vodećima prema verziji Gartner, stoga će korištenje kućne verzije industrijskog antivirusa bez sumnje povećati opći nivo IT sigurnosti domaćinstava.

Sophos UTM Home Edition

Klasa: UTM (Unified Threat Management) — švicarski nož u području IT sigurnosti (sve-u-jednom)
Lider: Gartner UTM, od 2012
Platforme: x86 poslužitelj, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Amazon), originalna hardverska platforma

Demo sučelje je dostupno na ovom vezi.
Link za preuzimanje Sophos UTM Home Edition.

Karakteristike i opis:
Sophos UTM pruža svu potrebnu funkcionalnost za zaštitu mreže: vatrozid, web filtriranje, IDS/IPS, anti-spam, WAF, VPN. Jedino ograničenje kućne verzije je 50 zaštićenih unutarnjih IP adresa. Sophos UTM se isporučuje u obliku ISO slike s vlastitim operativnim sustavom i prepisuje podatke na tvrdom disku tijekom instalacije. Stoga je potreban zaseban, posebno namijenjen računar ili virtualna mašina.

Na Habr-u je već bilo članak o organizaciji web filtracije temeljenoj na Sophos UTM (s obzirom na zamjenu Microsoft TMG).

Ograničenje u usporedbi s komercijalnom verzijom — zaštita do 50 IP adresa. Nema funkcionalnih ograničenja!

Kao bonus: u Home Editionu nalazi se 12 antivirusnih licenci Endpoint Protection, tako da možete kontrolirati iz konzole UTM ne samo mrežnu sigurnost, već i sigurnost radnih mjesta: primjenjivati pravila antivirusne filtracije, web filtracije, kontrolirati povezane uređaje — radi čak i za one računala koja se ne nalaze u lokalnoj mreži.

Koraci:

Korak 1 — dobivanje softvera

Dobiti MySophos ID — vidi iznad.
Ispuniti potrebna polja i poslati obrazac (podijeljeno na nekoliko ekrana).
Primiti e-mail s vezama.
Zatražiti preuzimanje ISO slike putem veza iz e-maila ili izravno. Po potrebi, pričekati provjeru izvoznog nadzora.
Koristiti ISO za instalaciju na vlastiti x86 server ili u bilo kojoj virtualizaciji (VMware, Hyper-V, KVM, Citrix).

Korak 2 — dobivanje licence

Putem veze iz e-maila iznad — aktivirati račun na portalu MyUTM. Ako je e-mail ranije korišten — prijaviti se ili resetirati lozinku za pristup na MyUTM.
Preuzeti datoteku licence u odjeljku License Management -> Home Use License. Kliknuti na licencu i odabrati stavku Download License File. Preuzeti tekstualnu datoteku s imenom „licenseXXXXXXX.txt“.
Nakon instalacije, otvoriti upravljačku ploču WebAdmin na navedenoj IP adresi: na primjer https://192.168.0.1:4444
Prenijeti datoteku licence u odjeljak: Management -> Licensing -> Installation -> Upload.

Vodič za početak na engleskom.

Licenca se izdaje na 3 godine, nakon čega je potrebno ponovno generirati licencu prema koracima Koraka 2, nakon brisanja isteka iste licence s portala MyUTM.

Sophos UTM Essential Firewall

Besplatni vatrozid za komercijalnu upotrebu. Za dobivanje licence potrebno je ispuniti obrazac prema ovoj vezi. Na e-mail će stići tekstualna datoteka-licenca s trajnom licencom.

Funkcije: Vatrozid do L4, usmjeravanje, NAT, VLAN, PPTP/L2TP udaljeni pristup, Amazon VPC, GeoIP filtracija, DNS/DHCP/NTP usluge, centralizirano upravljanje Sophos SUM.

Jasna prezentacija funkcija navedena je na gornjoj slici. Moduli koji okružuju Essential Firewall — odvojene licencirane pretplate.

Sophos SUM

Lako je koristiti Sophos SUM (Sophos UTM Manager) za centralizirano upravljanje odvojenim UTM-ima na različitim lokacijama. SUM omogućava praćenje stanja podređenih sustava i raspodjelu pojedinačnih politika iz jedinstvenog web sučelja. Besplatno za komercijalnu upotrebu.

Link za preuzimanje i zahtjev za licencu Sophos SUM. U e-pošti će doći linkovi za preuzimanje (slični Sophos UTM-u) i licencna datoteka u prilogu.

Sophos XG Firewall Home Edition

Klasa: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — filtriranje prema aplikacijama, korisnicima i funkciji UTM
Lider: Gartner UTM
Platforme: x86 server, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Azure), originalna hardverska platforma

Demo sučelje je dostupno na ovom vezi.
Link za preuzimanje Sophos XG Firewall Home.

Karakteristike i opis:
Rješenje je objavljeno 2015. godine kao rezultat akvizicije tvrtke Cyberoam.
Verzija Home Edition rješenja Sophos XG Firewall pruža potpunu zaštitu vaše kućne mreže, uključujući sve funkcije komercijalne verzije: zaštita od virusa, web filtriranje po kategorijama i URL-ovima, kontrola aplikacija, IPS, oblikovanje prometa, VPN (IPSec, SSL, HTML5 i dr.), izvještavanje, nadzor i još mnogo toga. Na primjer, pomoću XG Firewall-a možete izvršiti reviziju mreže, identificirati rizične korisnike i blokirati promet prema aplikacijama.

Potpuna zaštita za kućne korisnike i kućnu mrežu.
Dostupno kao gotov ISO image s vlastitim operativnim sustavom temeljenim na Linux kernelu.
Radi na opremi kompatibilnoj s Intel arhitekturom i u virtualizaciji.

Ne licencira se prema IP adresama. Ograničenje u odnosu na komercijalnu verziju — do 4 jezgre CPU, 6GB RAM. Nema funkcionalnih ograničenja!

Vodič za početak korištenja za softversku verziju na engleskom i na hrvatskom.

Sophos XG Firewall Manager

Napredni sustav za centralizirano upravljanje podređenim XG Firewall-ima. Prikazuje status sigurnosti na povezanim uređajima. Omogućava upravljanje konfiguracijom: stvaranje predložaka, provođenje masovnih promjena na grupama uređaja, izmjenu bilo koje fine postavke. Može služiti kao jedinstvena točka pristupa u distribuiranoj infrastrukturi. Besplatan je za do 5 upravljanih uređaja.

Demo sučelje je dostupno na ovom vezi.

Link za preuzimanje Sophos XG Firewall Manager.

Sophos iView

Ako postoji više instalacija Sophos UTM-a i/ili Sophos XG Firewall-a i potrebno je imati sažetu statistiku, može se instalirati iView, koji je Syslog kolektor za proizvode Sophos. Proizvod je besplatan do 100GB prostora za pohranu.

Link za preuzimanje Sophos iView.

Sophos Mobile Security za Android

Nagrađivani besplatni antivirus Sophos Mobile Security za Android štiti uređaje temeljene na Androidu bez smanjenja performansi i trajanja baterije. Sinkronizacija sa SophosLabs u stvarnom vremenu osigurava stalnu zaštitu vašeg mobilnog uređaja.

Otkrivanje zloćudnih programa i blokiranje potencijalno nepoželjnih aplikacija i internetskih prijetnji.
Zaštita od gubitka i krađe putem daljinskog zaključavanja, brisanja podataka i određivanja lokacije.
Privacy Advisor i Security Advisor pomažu u dodatnom osiguravanju zaštite uređaja.
Authenticator upravlja jednokratnim lozinkama za višefaktorsku autentifikaciju.
Secure QR Code Scanner blokira zloćudni sadržaj koji se može skrivati iza QR koda.

Link za preuzimanje Sophos Mobile Security za Android.

Komercijalni proizvod: Sophos Mobile Control — pripada klasi MDM i omogućava upravljanje mobilnim telefonima (IOS, Android) i radnim stanicama (MAC OS, Windows) prema konceptu BYOD s kontejnerima za poštu i kontrolom pristupa podacima.

Sophos Mobile Security za iOS

Prvi korak u osiguravanju sigurnosti uređaja temeljeno na iOS-u je instalacija najnovijih ažuriranja. Rješenje Sophos Mobile Security za iOS obavještava o potrebi instalacije ažuriranja i sadrži kolekciju korisnih alata za povećanje sigurnosti uređaja na iOS-u:

OS Version Advisor objašnjava prednosti ažuriranja na najnoviju verziju iOS-a s gledišta sigurnosti (korisni opis ažuriranja i ispravaka).
Authenticator za upravljanje jednokratnim lozinkama pri višefaktorskoj autentifikaciji.
Secure QR Code Scanner blokira zloćudni sadržaj koji se može skrivati iza QR koda.

Link za preuzimanje Sophos Mobile Security za iOS.

Alat za uklanjanje zloćudnog softvera (HitmanPro)

Alat za uklanjanje zloćudnog softvera za Windows provodi skeniranje cijelog računala u potrazi za problemima, i ako se otkriju, pruža vam besplatnu 30-dnevnu licencu za uklanjanje prijetnje. Ne čekajte da dođe do infekcije, ovaj alat možete pokrenuti u bilo kojem trenutku da biste provjerili kako djeluje vaš trenutni antivirus ili softver za zaštitu krajnjih točaka.

Uklanja viruse, trojanske konje, rootkite, špijunske programe i drugi zloćudni softver.
Bez konfiguracije i instalacije.
Besplatni neovisni skener će pokazati što je propušteno.

Link za preuzimanje Sophos Malware Removal Tool.

Komercijalni proizvod: Sophos Clean je uključen u mnoge komercijalne proizvode, poput Sophos Intercept X.

Alat za uklanjanje virusa

Besplatni alat za uklanjanje virusa pomoći će vam brzo i lako pronaći i ukloniti prijetnje skrivene na računalu. Alat otkriva i uklanja viruse koje je vaš antivirus mogao propustiti.

Uklanjanje virusa, crva, rootkitova i lažnih antivirusnih programa.
Podrška za Windows XP SP2 i novije verzije.
Radi istovremeno s postojećim antivirusom.

Link za preuzimanje Sophos Virus Removal Tool.

Sophos Antivirus za Linux — Besplatna verzija

Zaštita kritičnih Linux servera i sprječavanje svih prijetnji — uključujući one razvijene za Windows. Antivirus je lagan i jednostavan za korištenje, tako da Linux serveri mogu održavati visoku brzinu rada. Radi neprimjetno u pozadini i izvodi skeniranja u jednom od režima: prilikom pristupa, na zahtjev ili prema rasporedu.

Traži i blokira zlonamjerne datoteke.
Jednostavna instalacija i neprimjetan rad.
Podržava široku paletu verzija Linuxa, uključujući prilagođene distribucije i jezgre.
Mogućnost jednostavnog nadograđivanja na komercijalnu verziju s podrškom i centraliziranim upravljanjem.

Link za preuzimanje Sophos Antivirus za Linux.

Komercijalni proizvod: omogućava povezivanje na centralizirani sustav upravljanja i podržava širok spektar operativnih sustava — Linux i Unix.

Podrška ili pomozi si sam

Jedinstveno pristupno mjesto je odjeljak Podrške na web stranici dobavljača — Sophos Support, s mogućnošću pretraživanja svih resursa. Za Sophos Home je napravljen poseban portal.
Može se istaknuti tri osnovna načina za pronalaženje rješenja za nastali problem:

Dokumentacija, u mnogim slučajevima ugrađena u sam proizvod, no ako želite pročitati PDF prije spavanja, postoji odjeljak Documentation.
Baza znanja, koja je kod Sophosa dostupna javnosti. Ovdje možete pogledati osnovne scenarije postavki i složene aspekte. Vidi. Knowledge Base.
Zajednica korisnika, koja omogućava pronalaženje rješenja za nastali problem, nalazi se na Community Sophos.

Za komercijalne klijente, postoji sveobuhvatna podrška, kako od dobavljača, tako i od distributera. U Rusiji, CIS-u i Gruziji — od Faktor grup.