Besplatni antivirusi i vatrozidi (UTM, NGFW) iz Sophosa

Želio bih govoriti o besplatnim proizvodima iz Sophosa koji se mogu koristiti i kod kuće iu poduzeću (pojedinosti ispod rezova). Korištenje TOP rješenja Gartnera i NSS Labsa značajno će povećati vašu osobnu razinu sigurnosti. Besplatna rješenja uključuju: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home s web filtriranjem za Win/MAC; za Linux, Android) i alate za uklanjanje zlonamjernog softvera. Zatim ćemo pogledati funkcionalnost visoke razine i korake za dobivanje besplatnih verzija.

Danas mnogi ljudi kod kuće imaju nekoliko prijenosnih računala, tableta, telefona, postoje udaljene lokacije (kuće roditelja, rodbine), postoje djeca koju treba zaštititi od neželjenog sadržaja, a računala zaštititi od ransomwarea/ransomwarea. Sve se to u biti svodi na zadatke male tvrtke – s distribuiranom IT infrastrukturom i visokim sigurnosnim zahtjevima. Danas ćemo govoriti o proizvodima koji vam omogućuju besplatno rješavanje ovih problema kod kuće.

Lirska digresija o Sophosu

Sophos je osnovan 1985. godine kao antivirusna tvrtka i tako je ostao do ranih 2000-ih. Od tog trenutka Sophos se aktivno počinje razvijati u drugim smjerovima: uz pomoć vlastite ekspertize i laboratorija, kao i akvizicijama drugih tvrtki. Danas tvrtka ima 3300 zaposlenih, 39000 partnera i 300000 kupaca. Društvo je javno - dostupna su izvješća za investitore otvoren. Tvrtka provodi istraživanja u području informacijske sigurnosti (SophosLabs) i prati novosti - možete pratiti na blogu i podcastu iz Sophosa - Gola sigurnost.

Misija:
Biti najbolji na svijetu u pružanju sveobuhvatne IT sigurnosti za poduzeća različitih veličina (od malih poduzeća do međunarodnih korporacija).

Strategija:

• Samo sigurnost.
• Jednostavna sveobuhvatna sigurnost.
• Upravljanje potpuno lokalno i putem oblaka.

Jedini dobavljač kibernetičke sigurnosti koji je vodeći u mrežnoj sigurnosti i sigurnosti na radnom mjestu - prvi su se dosjetili zajedničkog rada. Tvrtka se fokusira na korporativni sektor, stoga rješenja za kućne korisnike ne sadrže reklame i potpuno su funkcionalna. Imajte na umu da je većina dolje predstavljenih rješenja namijenjena za kućnu upotrebu. Sva Sophos komercijalna rješenja mogu se testirati 30 dana.

Bliže stvari ili krenimo redom

Glavna stranica na kojoj su navedena gotovo sva besplatna rješenja je stranica: Sophosovi besplatni proizvodi.

Za brzo snalaženje u rješenju, dat ću kratak opis. Radi vaše udobnosti, bit će pružene brze veze za dobivanje relevantnog proizvoda.

Osnovni koraci koje je potrebno poduzeti za gotovo svaki proizvod:

1. Registracija - nabavite MySophos ID. Sve je standardno, kao i svugdje.
2. Zahtjev za preuzimanje. Ispunite obavezna polja.
3. Izvozna provjera. Pomalo neobičan potez. Nažalost, to se ne može izbjeći (zahtjevi izvoznog zakonodavstva). Prilikom preuzimanja proizvoda morate ispuniti odgovarajuća polja. Ovaj korak može trajati oko jedan dan (ovisno o broju zahtjeva, jer se provjerava ručno). Sljedeći put morat ćete ga ponoviti nakon 90 dana.
4. Zahtjev za preuzimanje. Ponovno ispunite potrebna polja. Glavna stvar je koristiti e-poštu i puno ime iz koraka br. 2.
5. Preuzimanje i instalacija.

Sophos Home za Windows i Mac OS

Sophosov dom - besplatni antivirusni program i roditeljski nadzor. Održava sva kućna računala sigurnima s besplatnim Sophos Home antivirusom. Ovo je ista antivirusna zaštita i tehnologija web filtriranja kojoj vjeruju stotine tisuća tvrtki, dostupna za kućnu upotrebu.

• Pratite događaje i centralno mijenjajte sigurnosne postavke za cijelu obitelj iz bilo kojeg preglednika.
• Jednim klikom kontrolirajte pristup prema kategoriji web stranice.
• Zaštita računala s operativnim sustavima Windows i Mac OS.
• Besplatno, do 3 uređaja po računu e-pošte.

Sophos Home Premium pruža zaštitu od ransomwarea i exploita za kućne korisnike, koristi tehnologiju duboko strojno učenje za otkrivanje zlonamjernog softvera koji se još nije pojavio = antivirus sljedeće generacije (funkcionalnost komercijalnog proizvoda Presretanje X). Povećava broj uređaja pod jednim računom na 10. Funkcionalnost se plaća, dostupna za brojne regije u svijetu, nažalost nije dostupna u Rusiji - VPN/Proxy kao pomoć.

Link za preuzimanje Sophosov dom.

Komercijalna verzija Sophos Central omogućuje vam upravljanje s jedne konzole:

• Zaštita krajnje točke - antivirus za radna mjesta.
• Presretanje X — antivirusni program s dubokim strojnim učenjem i EDR-om za istraživanje incidenata. Pripada klasi rješenja: Next Generation Antivirus, EDR.
• Server za zaštitu — antivirus za Windows, Linux i virtualizacijske poslužitelje.
• Mobilni — upravljanje mobilnim uređajima — MDM, spremnici za pristup pošti i podacima.
• E-mail — zaštita od spama u oblaku, na primjer za Office365. Sophos također ima razne opcije lokalne zaštite od neželjene pošte.
• bežični — upravljanje Sophosovim pristupnim točkama iz oblaka.
• PhishTreat — omogućuje vam slanje phishing poruka i obuku zaposlenika.

Posebnost Sophos antivirusa je velika brzina antivirusnog mehanizma u kombinaciji s visokokvalitetnim otkrivanjem zlonamjernog softvera. Antivirusni mehanizam ugradili su drugi dobavljači informacijske sigurnosti, na primjer Cisco, BlueCoat itd. (vidi. Sophos OEM. U Rusiji antivirusni mehanizam koristi, na primjer, Yandex.

Antivirus je među prva tri prema verziji Gartner, stoga će korištenje kućne verzije industrijskog antivirusa sigurno povećati ukupnu razinu informacijske sigurnosti kućanstva.

Sophos UTM Home Edition

Klasa: UTM (Unified Threat Management) - švicarski nož u području informacijske sigurnosti (sve u jednom)
Vođa: Gartner UTMod 2012. godine
Platforme: x86 poslužitelj, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Amazon), originalna hardverska platforma

Demo sučelje dostupno je ovdje link.
Link za preuzimanje Sophos UTM Home Edition.

Značajke i opis:
Sophos UTM pruža sve potrebne funkcije za zaštitu vaše mreže: vatrozid, web filtriranje, IDS/IPS, antispam, WAF, VPN. Jedino ograničenje kućne verzije je 50 zaštićenih internih IP adresa. Sophos UTM dolazi kao ISO slika s vlastitim operativnim sustavom i prepisuje podatke na tvrdom disku tijekom instalacije. Stoga je potrebno zasebno, posebno dizajnirano računalo ili virtualni stroj.

Već sam bio na Habréu članak o organiziranju web filtriranja temeljenog na Sophos UTM (sa stajališta zamjene Microsoft TMG-a).

Ograničenje u odnosu na komercijalnu verziju je zaštita do 50 IP adresa. Nema funkcionalnih ograničenja!

Kao bonus: Home Edition ima 12 antivirusnih licenci Endpoint Protection, što znači da s UTM konzole možete kontrolirati ne samo mrežnu sigurnost, već i sigurnost svojih radnih mjesta: primijeniti antivirusna pravila filtriranja, web filtriranje na njih, kontrolirati povezane uređaje - radi čak i za ona računala koja nisu u lokalnoj mreži.

Koraci:

Faza 1 - dobivanje softvera

1. Nabavite MySophos ID - pogledajte gore.
2. Ispunite potrebna polja i pošaljite obrazac (podijeljen na nekoliko ekrana).
3. Primite e-poruku s poveznicama.
4. Podnesite zahtjev za preuzimanje ISO slike koristeći poveznice u pismu ili izravno. Ako je potrebno, pričekajte kontrole izvoza.
5. Koristite ISO za instalaciju na vaš x86 poslužitelj ili bilo koju virtualizaciju (VMware, Hyper-V, KVM, Citrix).

Faza 2 - dobivanje Licence

1. Slijedite poveznicu iz gornjeg pisma kako biste aktivirali svoj račun na portalu MyUTM. Ako je vaša e-pošta već korištena, prijavite se ili poništite svoju lozinku da biste dobili pristup MyUTM-u.
2. Preuzmite datoteku licence u odjeljku Upravljanje licencama -> Licenca za kućnu upotrebu. Kliknite na licencu i odaberite Preuzmi datoteku licence. Bit će preuzeta tekstualna datoteka pod nazivom “licenseXXXXXXX.txt”.
3. Nakon instalacije otvorite WebAdmin upravljačku ploču na navedenoj IP adresi: npr https://192.168.0.1:4444
4. Učitajte datoteku licence u odjeljak: Upravljanje -> Licenciranje -> Instalacija -> Prijenos.

Vodič za početak rada na engleskom jeziku.

Licenca se kreira na 3 godine, nakon čega se licenca mora ponovno generirati prema koracima Faze 2, nakon prethodnog brisanja istekle licence s portala MyUTM.

Sophos UTM Essential Firewall

Besplatni firewall za komercijalnu upotrebu. Za dobivanje licence morate ispuniti obrazac prema ovome link. Tekstualna datoteka s trajnom licencom bit će poslana na vašu e-poštu.

Funkcije: Vatrozid do L4, usmjeravanje, NAT, VLAN, PPTP/L2TP daljinski pristup, Amazon VPC, GeoIP filtriranje, DNS/DHCP/NTP usluge, centralizirano Sophos SUM upravljanje.

Vizualni prikaz funkcija prikazan je na gornjoj slici. Moduli koji okružuju Essential Firewall zasebne su licencirane pretplate.

Sophos SUM

Pogodno je koristiti Sophos SUM (Sophos UTM Manager) za centralizirano upravljanje zasebnim UTM-ovima na različitim mjestima. SUM vam omogućuje praćenje stanja podređenih sustava i distribuciju pojedinačnih pravila s jednog web sučelja. Besplatno za komercijalnu upotrebu.

Link za preuzimanje i zahtjev za licencu Sophos SUM. E-pošta će sadržavati veze za preuzimanje (slično Sophos UTM-u) i licencnu datoteku kao privitak.

Sophos XG Firewall Home Edition

Klasa: NGFW (Vatrozid sljedeće generacije), UTM (Unified Threat Management) - filtriranje prema aplikaciji, korisniku i UTM funkciji
Vođa: Gartner UTM
Platforme: x86 poslužitelj, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Azure), originalna hardverska platforma

Demo sučelje dostupno je ovdje link.
Link za preuzimanje Sophos XG Firewall Home.

Značajke i opis:
Rješenje je objavljeno 2015. kao rezultat akvizicije Cyberoama.
Home Edition Sophos XG Firewall pruža potpunu zaštitu za vašu kućnu mrežu, uključujući sve značajke komercijalne verzije: zaštitu od virusa, web filtriranje prema kategoriji i URL-u, kontrolu aplikacija, IPS, oblikovanje prometa, VPN (IPSec, SSL, HTML5, itd.), izvješćivanje, praćenje i još mnogo toga. Na primjer, koristeći XG Firewall možete revidirati mrežu, identificirati rizične korisnike i blokirati promet po aplikaciji.

• Potpuna zaštita za kućne korisnike i kućne mreže.
• Isporučuje se kao potpuna ISO slika s vlastitim OS-om temeljenim na Linux kernelu.
• Radite na Intel-kompatibilnom hardveru i virtualizaciji.

Nije licenciran prema IP adresama. Ograničenje u odnosu na komercijalnu verziju je do 4 CPU jezgre, 6 GB RAM-a. Nema funkcionalnih ograničenja!

Vodič za početak rada za verziju softvera na engleskom jeziku и na ruskom.

Sophos XG Firewall Manager

Je napredni sustav za centralizirano upravljanje podređenima XG Firewall. Prikazuje status sigurnosti povezanih uređaja. Omogućuje vam upravljanje konfiguracijom: stvaranje predložaka, masovne promjene na grupama uređaja, mijenjanje finih postavki. Može djelovati kao jedna ulazna točka za distribuiranu infrastrukturu. Besplatno za do 5 upravljanih uređaja.

Demo sučelje dostupno je ovdje link.

Link za preuzimanje Sophos XG Firewall Manager.

Sophos iView

Ako imate nekoliko instalacija Sophos UTM i/ili Sophos XG Firewall i trebate imati sumarnu statistiku, onda možete instalirati iView, to je Syslog kolektor za Sophos proizvode. Proizvod je besplatan do 100 GB prostora za pohranu.

Link za preuzimanje Sophos iView.

Sophos Mobile Security za Android

Nagrađivani besplatni antivirusni program Sophos Mobile Security za Android štiti Android uređaje bez utjecaja na performanse ili trajanje baterije. Sinkronizacija u stvarnom vremenu sa SophosLabs osigurava da je vaš mobilni uređaj uvijek zaštićen.

• Otkrijte zlonamjerni softver i blokirajte potencijalno neželjene aplikacije i internetske prijetnje.
• Zaštitite od gubitka i krađe daljinskim zaključavanjem, brisanjem podataka i otkrivanjem lokacije.
• Savjetnik za privatnost i Savjetnik za sigurnost pomažu da vaš uređaj bude još sigurniji.
• Autentifikator upravlja jednokratnim lozinkama za višestruku autentifikaciju.
• Secure QR Code Scanner blokira zlonamjerni sadržaj koji bi mogao biti skriven iza QR koda.

Link za preuzimanje Sophos Mobile Security za Android.

Komercijalni proizvod: Sophos Mobile Control - pripada MDM klasi i omogućuje upravljanje mobilnim telefonima (IOS, Android) i radnim stanicama (MAC OS, Windows) koristeći BYOD koncept sa spremnicima za poštu i kontrolom pristupa podacima.

Sophos Mobile Security za iOS

Prvi korak za očuvanje sigurnosti vašeg iOS uređaja je instaliranje najnovijih ažuriranja. Rješenje Sophos Mobile Security za iOS objašnjava potrebu instaliranja ažuriranja i sadrži kolekciju praktičnih sigurnosnih alata za iOS uređaje:

• OS Version Advisor objašnjava sigurnosne prednosti nadogradnje na najnoviju verziju iOS-a (uz praktične opise ažuriranja i popravaka).
• Autentifikator za upravljanje jednokratnim lozinkama za višestruku autentifikaciju.
• Secure QR Code Scanner blokira zlonamjerni sadržaj koji bi mogao biti skriven iza QR koda.

Link za preuzimanje Sophos Mobile Security za iOS.

Alat za uklanjanje zlonamjernog softvera (HitmanPro)

Windows Alat za uklanjanje zlonamjernog softvera skenira vaše cijelo računalo u potrazi za problemima, a ako se neki pronađu, dobivate besplatnu 30-dnevnu licencu za uklanjanje prijetnje. Nemojte čekati da dođe do infekcije, ovaj alat možete pokrenuti u bilo kojem trenutku da vidite kako radi vaš trenutni antivirusni softver ili softver za zaštitu krajnje točke.

• Uklanja viruse, trojance, rootkite, spyware i drugi malware.
• Bez konfiguracije ili instalacije.
• Besplatni, neovisni skener pokazat će što je propušteno.

Link za preuzimanje Alat za uklanjanje zlonamjernog softvera Sophos.

Komercijalni proizvod: Sophos Clean uključen je u mnoge komercijalne proizvode, npr. Sophos presresti X.

Alat za uklanjanje virusa

Besplatni Alat za uklanjanje virusa pomoći će vam da brzo i jednostavno pronađete i uklonite prijetnje koje vrebaju na vašem računalu. Alat identificira i uklanja viruse koje je vaš antivirus možda propustio.

• Uklanjanje virusa, crva, rootkita i lažnih antivirusa.
• Podrška za Windows XP SP2 i novije.
• Radi istovremeno s postojećim antivirusom.

Link za preuzimanje Alat za uklanjanje virusa Sophos.

Sophos Antivirus za Linux - besplatno izdanje

Zaštitite svoje kritične Linux poslužitelje i spriječite sve prijetnje—čak i one dizajnirane za Windows. Antivirus je lagan i jednostavan za korištenje tako da Linux poslužitelji mogu održavati veliku brzinu. Radi tiho u pozadini i skenira u jednom od sljedećih načina: na pristup, na zahtjev ili planirano.

• Traži i blokira zlonamjerne datoteke.
• Jednostavna instalacija i diskretan rad.
• Podržava širok raspon verzija Linuxa, uključujući prilagođene distribucije i kernele.
• Jednostavna nadogradnja na komercijalnu verziju s podrškom i centraliziranim upravljanjem.

Link za preuzimanje Sophos Antivirus za Linux.

Komercijalni proizvod: omogućuje spajanje na centralizirani sustav upravljanja i podržava širok raspon operativnih sustava - Linux i Unix.

Podržite ili pomozite sebi

Prozor za jedinstvenu prijavu je odjeljak Podrška na web stranici dobavljača - Sophos podrška, s end-to-end pretraživanjem u svim resursima. Za Sophos Home kreiran je poseban portal.
Postoje tri glavna načina za pronalaženje rješenja problema:

1. Dokumentacija, u mnogim je slučajevima ugrađena u sam proizvod, ali ako želite pročitati PDF prije spavanja, postoji odjeljak Dokumentacija.
2. Baza znanja je javno dostupna u Sophosu. Ovdje možete vidjeti glavne scenarije postavki i teške trenutke. Cm. Baza znanja.
3. Korisnička zajednica koja vam omogućuje pronalazak rješenja za vaš problem nalazi se na Zajednica Sophos.

Za komercijalne kupce, naravno, postoji puna podrška i od dobavljača i od distributera. U Rusiji, ZND-u i Gruziji - od Grupa faktora.

Zaštitite se od ransomwarea!

Na kraju, možete pogledati video o Time Machineu za zaštitu od ransomwarea :)

Izvor: www.habr.com