Vorrei parlare dei prodotti gratuiti dell'azienda Sophos, che possono essere utilizzati sia a casa che in azienda (dettagli sotto). L'uso delle soluzioni di punta di Gartner e NSS Labs consente di aumentare significativamente il livello di sicurezza personale. Le soluzioni gratuite includono: Sophos UTM, XG Firewall (NGFW), antivirus (Sophos Home con filtraggio web per Win/MAC; per Linux, Android) e strumenti per la rimozione di malware. Successivamente esamineremo le funzionalità avanzate e i passaggi per ottenere le versioni gratuite.
Oggi molte persone hanno a casa diversi laptop, tablet, telefoni, ci sono sedi remote (casa dei genitori, parenti), ci sono bambini da proteggere da contenuti indesiderati e computer da difendere da ransomware/estorsori. Tutto ciò si riduce sostanzialmente alle esigenze di una piccola azienda — con un'infrastruttura IT distribuita e alte esigenze di sicurezza. Oggi parleremo dei prodotti che consentono di affrontare queste problematiche in modo gratuito in ambito domestico.
Una digressione lirica su Sophos
L'azienda Sophos è stata fondata nel 1985 come azienda antivirus e ha mantenuto questo focus fino all'inizio degli anni 2000. Da quel momento, Sophos ha iniziato a espandersi in altre direzioni: utilizzando la propria esperienza e laboratori, oltre all'acquisizione di altre aziende. Oggi l'azienda conta 3300 dipendenti, 39000 partner e 300000 clienti. L'azienda è pubblica — i report per gli investitori sono disponibili . L'azienda conduce ricerche nel campo della sicurezza informatica (SophosLabs) e tiene traccia delle novità — si può seguire nel blog e nel podcast di Sophos — .
Missione:
Essere i migliori al mondo nella fornitura di sicurezza informatica completa per aziende di diverse dimensioni (da piccole imprese a multinazionali).
Strategia:
- Solo sicurezza.
- Rendere la sicurezza complessa semplice.
- Gestione completamente in locale e tramite cloud.
L'unico fornitore nel campo della sicurezza informatica che è leader nella sicurezza delle reti e nella sicurezza dei posti di lavoro ha ideato per primo la loro collaborazione. L'azienda si concentra sul settore aziendale, quindi le soluzioni per gli utenti domestici sono prive di pubblicità e sono completamente funzionali. È importante notare che la maggior parte delle soluzioni presentate di seguito è destinata a un uso domestico. Tutte le soluzioni commerciali Sophos possono essere testate per 30 giorni.
Andiamo al punto o iniziamo in sequenza
La pagina principale che elenca quasi tutte le soluzioni gratuite è: Sophos Free Products.
Per orientarsi rapidamente nella soluzione, fornirò una breve descrizione. Per comodità, saranno forniti collegamenti rapidi per accedere al prodotto corrispondente.
Passaggi fondamentali da effettuare per quasi ogni prodotto:
- Registrazione — ottenere un MySophos ID. Tutto standard, come ovunque.
- Richiesta di download. Compilare i campi necessari.
- Controllo dell'esportazione. Passaggio un po' insolito. Sfortunatamente, non se ne può fare a meno (requisiti della legislazione sulle esportazioni). Durante il download del prodotto è necessario compilare i campi pertinenti. Questo passaggio può richiedere circa un giorno (a seconda del numero di richieste, poiché viene controllato manualmente). La volta successiva questo passaggio dovrà essere ripetuto dopo 90 giorni.
- Richiesta di download. Compilare nuovamente i campi necessari. È fondamentale utilizzare l'Email e il Nome e Cognome del passaggio n°2.
- Download e installazione.
Sophos Home per Windows e Mac OS
— antivirus gratuito e controllo genitori. Garantisce la sicurezza di tutti i computer di casa attraverso l'antivirus gratuito Sophos Home. Questa è la tecnologia di protezione antivirus e filtraggio web di cui si fidano centinaia di migliaia di aziende, disponibile per l'uso domestico.
- Monitora gli eventi e modifica le impostazioni di sicurezza per tutta la famiglia centralmente da qualsiasi browser.
- Controllo dell'accesso per categorie di siti web con un solo clic.
- Protezione dei computer con sistemi operativi Windows e Mac OS.
- Gratuito, fino a 3 dispositivi su un unico account email.
offre protezione da ransomware ed exploit per utenti domestici, utilizzando la tecnologia per identificare i malware non ancora emersi = antivirus di nuova generazione (funzionalità di prodotto commerciale ). Aumenta il numero di dispositivi sotto un unico account fino a 10. La funzionalità è a pagamento, disponibile per diversi regioni nel mondo, purtroppo non è disponibile in Russia — VPN/Proxy in aiuto.
Link per il download .
Versione commerciale consente di gestire da un'unica console:
- — antivirus per workstation.
- — antivirus con apprendimento automatico profondo e EDR per l'indagine sugli incidenti. Appartiene alla classe delle soluzioni: Next Generation Antivirus, EDR.
- — antivirus per server Windows, Linux e virtualizzazione.
- — gestione dei dispositivi mobili — MDM, contenitori per email e accesso ai dati.
- — anti-spam cloud, ad esempio per Office365. Sophos ha anche varie opzioni di sistemi anti-spam locali.
- — gestione dei punti di accesso Sophos dal cloud.
- — consente di condurre un invio di phishing, per allenare i dipendenti.
Una delle caratteristiche distintive dell'antivirus Sophos è l'alta velocità del motore antivirus unita a un'alta qualità di rilevamento dei malware. Il motore antivirus è integrato da altri fornitori IT, ad esempio Cisco, BlueCoat, ecc. (vedi . In Russia, ad esempio, il motore antivirus è utilizzato da .
L'antivirus si posizione tra i primi tre secondo la versione , quindi l'uso della versione domestica di un antivirus industriale aumenterà sicuramente il livello complessivo di sicurezza informatica della casa.
Sophos UTM Home Edition
Classe: UTM (Unified Threat Management) — coltellino svizzero nel campo della sicurezza informatica (tutto-in-uno)
Leader: , a partire dal 2012
Piattaforme: server x86, virtualizzazione (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), piattaforma hardware originale
L'interfaccia demo è disponibile su questo .
Link per il download .
Caratteristiche e descrizione:
fornisce tutte le funzionalità necessarie per proteggere la rete: firewall, filtraggio web, IDS/IPS, anti-spam, WAF, VPN. L'unico limite della versione domestica è di 50 indirizzi IP interni protetti. Sophos UTM viene fornito come immagine ISO con un proprio sistema operativo e sovrascrive i dati sul disco rigido durante l'installazione. Pertanto, è necessario un computer separato, appositamente destinato a questo scopo, o una macchina virtuale.
Su Habr è già stato sulla organizzazione del filtraggio web basato su Sophos UTM (in termini di sostituzione di Microsoft TMG).
La limitazione rispetto alla versione commerciale è la protezione fino a 50 indirizzi IP. Non ci sono limitazioni funzionali!
Come bonus: nella Home Edition sono incluse 12 licenze antivirus Endpoint Protection, il che significa che potrai controllare dalla console UTM non solo la sicurezza della rete, ma anche quella dei posti di lavoro: applicare su di essi le regole di filtraggio antivirus, di filtraggio web e controllare i dispositivi connessi - funziona anche per i computer che non si trovano nella rete locale.
Passi:
Fase 1 - ottenimento del Software
- Ottenere l'ID MySophos - vedi sopra.
- Compilare i campi necessari e inviare il modulo (diviso su più schermate).
- Ricevere un'email con i link.
- Effettuare una richiesta per scaricare l'immagine ISO tramite i link nell'email o direttamente. Se necessario, attendere la verifica del controllo delle esportazioni.
- Utilizzare l'ISO per l'installazione sul proprio server x86 o in qualsiasi virtualizzazione (VMware, Hyper-V, KVM, Citrix).
Fase 2 - ottenimento della Licenza
- Dal link nell'email sopra - attivare l'account nel portale . Se l'email è stata utilizzata in precedenza - accedere o ripristinare la password per ottenere l'accesso a MyUTM.
- Scaricare il file di licenza nella sezione License Management -> Home Use License. Cliccare sulla licenza e selezionare l'opzione Download License File. Verrà scaricato un file di testo denominato «licenseXXXXXXX.txt».
- Dopo l'installazione, aprire il pannello di controllo WebAdmin all'indirizzo IP fornito: ad esempio
https://192.168.0.1:4444 - Caricare il file di licenza nella sezione: Management -> Licensing -> Installation -> Upload.
Guida all'inizio .
La licenza è valida per 3 anni, dopodiché è necessario rigenerare la licenza seguendo i passaggi della Fase 2, rimuovendo precedentemente la licenza scaduta dal portale MyUTM.
Sophos UTM Essential Firewall
Firewall gratuito per uso commerciale. Per ottenere la licenza è necessario compilare un modulo tramite questo . Verrà inviato un file di testo di licenza con licenza illimitata via email.
Funzioni: Firewall fino a L4, routing, NAT, VLAN, accesso remoto PPTP/L2TP, Amazon VPC, filtraggio GeoIP, servizi DNS/DHCP/NTP, gestione centralizzata Sophos SUM.
Una rappresentazione visiva delle funzionalità viene fornita nell'immagine sopra. I moduli che circondano l'Essential Firewall sono singole sottoscrizioni licenziabili.
Sophos SUM
È comodo utilizzare Sophos SUM (Sophos UTM Manager) per la gestione centralizzata di UTM separati in diverse sedi. SUM consente, tramite un'unica interfaccia web, di monitorare lo stato dei sistemi subordinati e di distribuire politiche specifiche. Gratuito per uso commerciale.
Link per il download e richiesta di licenza . Nell'email arriveranno link per il download (simile a Sophos UTM) e un file di licenza in allegato.
Sophos XG Firewall Home Edition
Classe: NGFW (Next Generation Firewall), UTM (Unified Threat Management) – filtraggio per applicazioni, utenti e funzione UTM
Leader:
Piattaforme: server x86, virtualizzazione (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), piattaforma hardware originale
L'interfaccia demo è disponibile su questo .
Link per il download .
Caratteristiche e descrizione:
La soluzione è stata rilasciata nel 2015 come risultato dell'acquisizione dell'azienda Cyberoam.
La versione Home Edition della soluzione Sophos XG Firewall offre una protezione completa per la tua rete domestica, includendo tutte le funzionalità della versione commerciale: protezione da virus, filtraggio web per categorie e URL, controllo delle applicazioni, IPS, shaping del traffico, VPN (IPSec, SSL, HTML5 e altro), reportistica, monitoraggio e molto altro. Ad esempio, con XG Firewall puoi effettuare un audit di rete, identificare utenti a rischio e bloccare il traffico per applicazioni.
- Protezione completa per gli utenti domestici e per la rete domestica.
- Viene fornito come immagine ISO completa con un proprio sistema operativo basato su kernel Linux.
- Funziona su hardware compatibile Intel e in virtualizzazione.
Non è licenziato per indirizzi IP. Limitazione rispetto alla versione commerciale: fino a 4 core CPU, 6GB RAM. Non ci sono limitazioni funzionali!
Guida all'inizio per la versione Software e .
Sophos XG Firewall Manager
È un sistema avanzato di gestione centralizzata dei firewall XG subordinati. Mostra lo stato di sicurezza sui dispositivi collegati. Permette di gestire la configurazione: creare modelli, effettuare modifiche di massa sui gruppi di dispositivi, modificare qualsiasi impostazione fine. Può fungere da unico punto di accesso in un'infrastruttura distribuita. Gratuito fino a 5 dispositivi gestiti.
L'interfaccia demo è disponibile su questo .
Link per il download .
Sophos iView
Se ci sono più installazioni di Sophos UTM e/o Sophos XG Firewall e si desidera avere statistiche aggregate, è possibile installare iView, che è un collezionista Syslog per i prodotti Sophos. Il prodotto è gratuito fino a 100 GB di spazio di archiviazione.
Link per il download .
Sophos Mobile Security per Android
L'antivirus gratuito premiato Sophos Mobile Security per Android protegge i dispositivi basati su Android senza compromettere le prestazioni e la durata della batteria. La sincronizzazione con SophosLabs in tempo reale garantisce una protezione costante del tuo dispositivo mobile.
- Rilevamento del malware e blocco delle applicazioni potenzialmente indesiderate e delle minacce online.
- Protezione contro la perdita e il furto tramite blocco remoto, cancellazione dei dati e localizzazione.
- Il Privacy Advisor e il Security Advisor aiutano a garantire una protezione ancora maggiore del dispositivo.
- Authenticator gestisce le password monouso per l'autenticazione a più fattori.
- Il Secure QR Code Scanner blocca contenuti dannosi che potrebbero nascondersi dietro un codice QR.
Link per il download .
Prodotto commerciale: – appartiene alla categoria MDM e consente di gestire i telefoni cellulari (iOS, Android) e i posti di lavoro (MAC OS, Windows) secondo il concetto BYOD con contenitori per la posta e controllo dell'accesso ai dati.
Sophos Mobile Security per iOS
Il primo passo per garantire la sicurezza di un dispositivo iOS è installare gli aggiornamenti più recenti. La soluzione Sophos Mobile Security per iOS informa sulla necessità di installare gli aggiornamenti e contiene una raccolta di strumenti utili per migliorare la sicurezza dei dispositivi iOS:
- OS Version Advisor spiega i vantaggi dell'aggiornamento all'ultima versione di iOS in termini di sicurezza (descrizioni chiare degli aggiornamenti e delle correzioni).
- Authenticator per gestire le password monouso per l'autenticazione a più fattori.
- Il Secure QR Code Scanner blocca contenuti dannosi che potrebbero nascondersi dietro un codice QR.
Link per il download .
Malware Removal Tool (HitmanPro)
Lo strumento di rimozione malware per Windows esegue la scansione dell'intero computer alla ricerca di problemi, e se vengono trovati, ti viene fornita una licenza gratuita di 30 giorni per rimuovere la minaccia. Non aspettare che ci sia un'infezione, questo strumento può essere avviato in qualsiasi momento per controllare come funziona il tuo attuale antivirus o software di protezione degli endpoint.
- Rimuove virus, trojan, rootkit, spyware e altro malware.
- Senza impostazioni e installazioni.
- Scanner indipendente gratuito mostrerà ciò che è stato trascurato.
Link per il download .
Prodotto commerciale: Sophos Clean fa parte di molti prodotti commerciali, ad esempio in .
Virus Removal Tool
Lo strumento di rimozione virus gratuito aiuta a trovare e rimuovere rapidamente e facilmente le minacce nascoste nel computer. Questo strumento rileva e rimuove virus che il tuo antivirus potrebbe aver trascurato.
- Rimozione di virus, worm, rootkit e antivirus falsi.
- Supporto per Windows XP SP2 e versioni successive.
- Funziona contemporaneamente con l'antivirus esistente.
Link per il download .
Sophos Antivirus per Linux - Edizione gratuita
Protezione per server Linux critici e prevenzione di tutte le minacce, comprese quelle progettate per Windows. L'antivirus è leggero e facile da usare, consentendo ai server Linux di mantenere alte velocità di operazione. Lavora silenziosamente in background e effettua la scansione in una delle modalità: su accesso, su richiesta o programmata.
- Cerca e blocca file dannosi.
- Installazione semplice e funzionamento invisibile.
- Supporta un'ampia gamma di versioni di Linux, inclusi i distribution personalizzati e i kernel.
- Possibilità di aggiornamento semplice alla versione commerciale con supporto e gestione centralizzata.
Link per il download .
Prodotto commerciale: consente di collegarsi a un sistema di gestione centralizzato e supporta una vasta gamma di sistemi operativi - Linux e Unix.
Supporto o auto-assistenza
La finestra unica di accesso è la sezione Supporto sul sito del fornitore - , con ricerca trasversale in tutte le risorse. È stato creato un portale separato per Sophos Home, .
Ci sono tre principali modi per trovare una soluzione al problema:
- Documentazione, che in molti casi è integrata nel prodotto stesso, ma se vuoi leggere un PDF prima di dormire, c'è una sezione .
- Base di conoscenza, che presso Sophos è di libero accesso. Qui puoi vedere principali scenari di configurazione e situazioni complesse. Vedi. .
- La comunità degli utenti, che consente di trovare soluzioni ai problemi, si trova su .
Per clienti commerciali, c'è sicuramente supporto completo, sia da parte del fornitore che del distributore. In Russia, nei paesi CSI e in Georgia - da .
Proteggiti dai ransomware!
Infine, puoi guardare un video su Time Machine per proteggerti dai ransomware 🙂
Fonte: habr.com
