Vogliamo parlare dei prodotti gratuiti offerti da Sophos, utilizzabili sia a casa che in azienda (dettagli sotto). L'uso delle soluzioni di punta di Gartner e NSS Labs contribuirà significativamente ad aumentare il tuo livello di sicurezza personale. Tra le soluzioni gratuite ci sono: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home con filtro web per Win/MAC; per Linux, Android) e strumenti di rimozione malware. In seguito esamineremo le funzionalità ad alto livello e i passaggi per ottenere le versioni gratuite.
Oggi molte persone a casa hanno diversi laptop, tablet e telefoni, ci sono siti remoti (casa dei genitori, dei familiari), e ci sono bambini da proteggere dai contenuti indesiderati e dai ransomware. Tutto ciò si riduce essenzialmente alle esigenze di una piccola azienda — con un'infrastruttura IT distribuita e alti requisiti di sicurezza. Oggi parleremo dei prodotti che permettono di affrontare queste problematiche gratuitamente in un ambiente domestico.
Un passo indietro su Sophos
L'azienda Sophos è stata fondata nel 1985 come azienda antivirus, mantenendo questo focus fino all'inizio degli anni 2000. Da quel momento in poi, Sophos ha iniziato ad espandersi in altre direzioni, sfruttando la propria expertise e i laboratori, nonché tramite l'acquisizione di altre aziende. Oggi l'azienda conta 3.300 dipendenti, 39.000 partner e 300.000 clienti. È una società pubblica — le relazioni per gli investitori sono disponibili. . L'azienda conduce ricerche nel campo della sicurezza informatica (SophosLabs) e tiene traccia delle ultime notizie — puoi seguirle nel blog e nel podcast di Sophos — .
Missione:
Essere i migliori al mondo nella fornitura di sicurezza IT completa per aziende di ogni dimensione (dalla piccola impresa alle multinazionali).
Strategia:
- Sicurezza al 100%.
- Rendere la sicurezza complessa semplice.
- Gestione sia completamente locale che tramite cloud.
L'unico vendor nel settore della sicurezza informatica che è leader nella sicurezza di rete e nella sicurezza degli endpoint — sono i primi a concepire la loro integrazione. L'azienda si concentra sul settore enterprise, quindi le soluzioni per gli utenti domestici sono prive di pubblicità e completamente funzionali. È importante notare che la maggior parte delle soluzioni presentate di seguito è destinata all'uso domestico. Tutte le soluzioni commerciali di Sophos possono essere testate per 30 giorni.
Andiamo al sodo o cominciamo dall'inizio
La pagina principale che elenca quasi tutte le soluzioni gratuite è: Sophos Free Products.
Per orientarsi rapidamente nella soluzione, fornirò una breve descrizione. Per comodità, saranno incluse delle rapide link per accedere al prodotto pertinente.
Passi fondamentali che è necessario seguire per quasi ogni prodotto:
- Registrazione — ottenere un MySophos ID. Tutto standard, come al solito.
- Richiesta di download. Compiliamo i campi necessari.
- Verifica dell'esportazione. Un passo leggermente insolito. Sfortunatamente, non si può farne a meno (requisiti della legislazione sull'esportazione). Durante il download del prodotto è necessario compilare i campi richiesti. Questo passaggio può richiedere circa un giorno (a seconda del numero di richieste, poiché viene verificato manualmente). La prossima volta sarà necessario ripetere tra 90 giorni.
- Richiesta di download. Compiliamo nuovamente i campi necessari. È importante utilizzare l'Email e il nome e cognome del passo n°2.
- Download e installazione.
Sophos Home per Windows e Mac OS
— un antivirus gratuito e controllo genitoriale. Garantisce la sicurezza di tutti i computer di casa con l'antivirus gratuito Sophos Home. Questa è la stessa tecnologia di protezione antivirus e filtraggio web di cui si fidano centinaia di migliaia di aziende, ora disponibile per uso domestico.
- Monitora eventi e modifica le impostazioni di sicurezza per tutta la famiglia in modo centralizzato da qualsiasi browser.
- Controllo dell'accesso per categorie di siti web con un clic.
- Protezione per computer con Windows e Mac OS.
- Gratuito, fino a 3 dispositivi su un singolo account email.
fornisce protezione contro ransomware ed exploit per gli utenti domestici, utilizzando la tecnologia per identificare minacce ancora sconosciute = antivirus di nuova generazione (funzionalità di un prodotto commerciale ). Aumenta il numero di dispositivi per un singolo account fino a 10. La funzionalità è a pagamento e disponibile in diverse regioni del mondo; in Russia, purtroppo non è disponibile — VPN/Proxy in aiuto.
Link per il download .
Versione commerciale consente di gestire da un'unica console:
- — antivirus per computer desktop.
- — antivirus con deep learning ed EDR per l'analisi degli incidenti. Appartiene alla classe delle soluzioni: Next Generation Antivirus, EDR.
- — antivirus per server Windows, Linux e virtualizzazione.
- — gestione dei dispositivi mobili — MDM, contenitori per email e accesso ai dati.
- — antispam cloud, ad esempio per Office365. Sophos offre anche varie opzioni di sistemi antispam locali.
- — gestione dei punti di accesso Sophos dal cloud.
- — consente di effettuare campagne di phishing per addestrare i dipendenti.
Una caratteristica distintiva dell'antivirus Sophos è l'elevata velocità del motore antivirus abbinata a un'eccellente qualità di rilevamento delle minacce. Il motore antivirus è integrato da altri fornitori di sicurezza informatica come Cisco, BlueCoat e altri. (vedi . In Russia, il motore antivirus viene utilizzato, ad esempio, da .
L'antivirus è tra i primi tre secondo , quindi l'utilizzo della versione domestica dell'antivirus professionale aumenterà sicuramente il livello generale di sicurezza informatica della casa.
Sophos UTM Home Edition
Classe: UTM (Unified Threat Management) — il coltellino svizzero della sicurezza informatica (tutto-in-uno)
Leader: , a partire dal 2012
Piattaforme: server x86, virtualizzazione (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), piattaforma hardware originale
L'interfaccia demo è disponibile a questo .
Link per il download .
Caratteristiche e descrizione:
offre tutte le funzionalità necessarie per proteggere la rete: firewall, filtraggio web, IDS/IPS, antispam, WAF, VPN. L'unico limite della versione domestica è la protezione di 50 indirizzi IP interni. Sophos UTM viene fornito come immagine ISO con un sistema operativo dedicato e sovrascrive i dati sul disco rigido durante l'installazione. Pertanto, è necessario un computer o una macchina virtuale separata, appositamente destinata a questo scopo.
Su Habr si è già parlato dell'organizzazione del filtraggio web basata su Sophos UTM (in termini di sostituzione di Microsoft TMG).
Il limite rispetto alla versione commerciale — protezione fino a 50 indirizzi IP. Non ci sono limitazioni funzionali!
Come bonus: nella Home Edition sono incluse 12 licenze antivirus Endpoint Protection, quindi potrai controllare dalla console UTM non solo la sicurezza della rete, ma anche la sicurezza dei posti di lavoro: distribuire su di essi regole di filtraggio antivirus, filtraggio web, controllare i dispositivi collegati — funziona anche per quei computer che non sono nella rete locale.
Passaggi:
Fase 1 — ricezione del Software
- Ottenere MySophos ID — vedi sopra.
- Compilare i campi necessari e inviare il modulo (diviso in più schermi).
- Ricevere un'email con i link.
- Richiedere il download dell'immagine ISO tramite i link nell'email o direttamente. Se necessario, attendere la verifica del controllo delle esportazioni.
- Utilizzare l'ISO per l'installazione sul proprio server x86 o in qualsiasi virtualizzazione (VMware, Hyper-V, KVM, Citrix).
Fase 2 — ottenimento della Licenza
- Dal link nell'email sopra — attivare l'account sul portale . Se l'email è stata utilizzata in precedenza — accedere o reimpostare la password per ottenere accesso a MyUTM.
- Scaricare il file della licenza nella sezione License Management -> Home Use License. Cliccare sulla licenza e selezionare l'opzione Download License File. Verrà scaricato un file di testo chiamato «licenseXXXXXXX.txt».
- Dopo l'installazione, aprire il pannello di controllo WebAdmin all'indirizzo IP specificato: per esempio
https://192.168.0.1:4444 - Caricare il file della licenza nella sezione: Management -> Licensing -> Installation -> Upload.
Guida all'inizio .
La licenza è valida per 3 anni, dopodiché è necessario rigenerare la licenza seguendo i passaggi della Fase 2, rimuovendo prima la licenza scaduta dal portale MyUTM.
Sophos UTM Essential Firewall
Firewall gratuito per uso commerciale. Per ricevere la licenza è necessario compilare il modulo qui. . Riceverai un file di licenza testuale via email con una licenza illimitata.
Caratteristiche: Firewall fino a L4, instradamento, NAT, VLAN, accesso remoto PPTP/L2TP, Amazon VPC, filtraggio GeoIP, servizi DNS/DHCP/NTP, gestione centralizzata con Sophos SUM.
Una rappresentazione chiara delle funzioni è mostrata nell'immagine sopra. I moduli che circondano l'Essential Firewall sono sottoscrizioni separate con licenza.
Sophos SUM
È conveniente utilizzare Sophos SUM (Sophos UTM Manager) per la gestione centralizzata di UTM separati su diverse sedi. SUM consente di monitorare lo stato dei sistemi subordinati e distribuire politiche specifiche da un'unica interfaccia web. Gratuito per uso commerciale.
Link per il download e richiesta di licenza . L'email conterrà link per il download (simile a Sophos UTM) e il file di licenza in allegato.
Sophos XG Firewall Home Edition
Classe: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — filtraggio per applicazioni, utenti e funzioni UTM.
Leader:
Piattaforme: server x86, virtualizzazione (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), piattaforma hardware originale
L'interfaccia demo è disponibile a questo .
Link per il download .
Caratteristiche e descrizione:
La soluzione è stata rilasciata nel 2015 a seguito dell'acquisizione dell'azienda Cyberoam.
La versione Home Edition della soluzione Sophos XG Firewall offre una protezione completa per la vostra rete domestica, includendo tutte le funzioni della versione commerciale: protezione antivirus, filtraggio web per categorie e URL, controllo delle applicazioni, IPS, shaping del traffico, VPN (IPSec, SSL, HTML5 e altro), reportistica, monitoraggio e molto altro. Ad esempio, utilizzando XG Firewall, è possibile effettuare audit di rete, identificare utenti a rischio e bloccare il traffico per applicazione.
- Protezione totale per gli utenti domestici e la rete di casa.
- Fornito come immagine ISO completa con un sistema operativo basato su kernel Linux.
- Funziona su hardware compatibile con Intel e in virtualizzazione.
Non è concesso in licenza in base agli indirizzi IP. Rispetto alla versione commerciale, ci sono limitazioni fino a 4 core CPU e 6GB di RAM. Non ci sono limitazioni funzionali!
Guida per l'inizio per la versione Software e .
Sophos XG Firewall Manager
È un avanzato sistema di gestione centralizzata per i firewall XG. Mostra lo stato di sicurezza sui dispositivi connessi. Permette di gestire la configurazione: creare modelli, effettuare modifiche di massa su gruppi di dispositivi, e modificare qualsiasi impostazione fine. Può fungere da unico punto di accesso in un'infrastruttura distribuita. È gratuito fino a 5 dispositivi gestiti.
L'interfaccia demo è disponibile a questo .
Link per il download .
Sophos iView
Se ci sono più installazioni di Sophos UTM e/o Sophos XG Firewall e si desidera avere statistiche aggregate, è possibile installare iView, che funge da collezionista Syslog per i prodotti Sophos. Il prodotto è gratuito fino a 100 GB di spazio di archiviazione.
Link per il download .
Sophos Mobile Security per Android
Il premiato antivirus gratuito Sophos Mobile Security per Android protegge i dispositivi Android senza compromettere le prestazioni e la durata della batteria. La sincronizzazione in tempo reale con SophosLabs garantisce una protezione continua per il tuo dispositivo mobile.
- Rilevamento di malware e blocco di applicazioni potenzialmente indesiderate e minacce Internet.
- Protezione contro la perdita e il furto tramite blocco remoto, cancellazione dei dati e localizzazione.
- Privacy Advisor e Security Advisor forniscono una protezione ulteriore per il dispositivo.
- Authenticator gestisce le password monouso per l'autenticazione a più fattori.
- Il Secure QR Code Scanner blocca il contenuto dannoso che potrebbe nascondersi dietro un codice QR.
Link per il download .
Prodotto commerciale: è un sistema MDM che consente di gestire telefoni mobili (iOS, Android) e postazioni di lavoro (macOS, Windows) secondo il concetto BYOD con contenitori per la posta e controlli di accesso ai dati.
Sophos Mobile Security per iOS
Il primo passo per garantire la sicurezza di un dispositivo iOS è installare gli ultimi aggiornamenti. La soluzione Sophos Mobile Security per iOS informa sulla necessità di installare aggiornamenti e offre una raccolta di strumenti utili per migliorare la sicurezza dei dispositivi iOS:
- OS Version Advisor spiega i vantaggi dell'aggiornamento all'ultima versione di iOS in termini di sicurezza (descrizioni dettagliate degli aggiornamenti e delle correzioni).
- Authenticator per gestire le password monouso durante l'autenticazione a più fattori.
- Il Secure QR Code Scanner blocca il contenuto dannoso che potrebbe nascondersi dietro un codice QR.
Link per il download .
Malware Removal Tool (HitmanPro)
Lo strumento di rimozione malware per Windows esegue una scansione dell'intero computer per eventuali problemi e, se vengono rilevati, offre una licenza gratuita di 30 giorni per rimuovere la minaccia. Non aspettare che si verifichi un'infezione, puoi avviare questo strumento in qualsiasi momento per vedere come funziona il tuo attuale antivirus o software di protezione degli endpoint.
- Rimuove virus, trojan, rootkit, spyware e altro malware.
- Senza configurazione e installazione.
- Uno scanner indipendente gratuito indicherà ciò che è stato trascurato.
Link per il download .
Prodotto commerciale: Sophos Clean è incluso in molti prodotti commerciali, ad esempio in .
Virus Removal Tool
Lo strumento di rimozione virus gratuito ti aiuterà a trovare e rimuovere rapidamente e facilmente le minacce nascoste nel computer. Questo strumento identifica e rimuove virus che il tuo antivirus potrebbe aver trascurato.
- Rimozione di virus, worm, rootkit e falsi antivirus.
- Supporta Windows XP SP2 e versioni successive.
- Funziona simultaneamente con l'antivirus esistente.
Link per il download .
Sophos Antivirus per Linux - Free Edition
Protezione dei server Linux critici e prevenzione di tutte le minacce, anche quelle progettate per Windows. L'antivirus è leggero e facile da usare, consentendo ai server Linux di mantenere elevate prestazioni. Funziona discretamente in background e esegue la scansione in una delle modalità: all'accesso, su richiesta o programmata.
- Cerca e blocca file malevoli.
- Installazione semplice e funzionamento discreto.
- Supporta un'ampia gamma di versioni Linux, comprese le distribuzioni e i kernel personalizzati.
- Possibilità di un semplice aggiornamento alla versione commerciale con supporto e gestione centralizzata.
Link per il download .
Prodotto commerciale: consente di connettersi a un sistema di gestione centralizzata e supporta un'ampia gamma di sistemi operativi, Linux e Unix.
Supporto o fai da te
L'unico punto di accesso è la sezione Supporto sul sito del fornitore — , con ricerca integrata in tutte le risorse. Per Sophos Home è stato creato un .
Si possono individuare tre modi principali per trovare una soluzione al problema.
- La documentazione è spesso integrata nel prodotto stesso, ma se desideri leggere un PDF prima di andare a dormire, c'è una sezione dedicata. .
- La base di conoscenza di Sophos è pubblicamente accessibile. Qui puoi trovare gli scenari principali di configurazione e aspetti complessi. Vedi. .
- La community degli utenti offre soluzioni ai problemi emersi ed è disponibile su .
Per i clienti commerciali, c'è sicuramente un supporto completo, sia dal fornitore che dal distributore. In Russia, nei paesi della CSI e in Georgia — da .
Proteggiti dai ransomware!
Infine, puoi guardare un video su Time Machine per proteggerti dai ransomware 🙂
Fonte: habr.com
