אנטי וירוסים וחומות אש בחינם (UTM, NGFW) מבית Sophos

אני רוצה לדבר על מוצרים חינמיים מבית Sophos שניתן להשתמש בהם גם בבית וגם בארגון (פרטים מתחת לחתוך). שימוש בפתרונות TOP של Gartner ו-NSS Labs יגדיל משמעותית את רמת האבטחה האישית שלך. הפתרונות החינמיים כוללים: Sophos UTM, XG Firewall (NGFW), אנטי וירוס (Sophos Home עם סינון אינטרנט עבור Win/MAC; עבור Linux, Android) וכלים להסרת תוכנות זדוניות. לאחר מכן, נבחן את הפונקציונליות ברמה גבוהה ואת השלבים לקבלת הגרסאות החינמיות.

כיום, לאנשים רבים יש כמה מחשבים ניידים, טאבלטים, טלפונים בבית, יש אתרים מרוחקים (בתים של הורים, קרובי משפחה), יש ילדים שצריך להגן עליהם מתכנים לא רצויים ולהגן על מחשבים מפני תוכנות כופר/תוכנות כופר. כל זה מסתכם בעצם במשימות של חברה קטנה - עם תשתית IT מבוזרת ודרישות אבטחה גבוהות. היום נדבר על מוצרים המאפשרים לך לפתור את הבעיות האלה בחינם בבית.

סטייה לירית על סופוס

Sophos נוסדה בשנת 1985 כחברת אנטי וירוס ונשארה כזו עד תחילת שנות ה-2000. מאותו רגע, Sophos החלה להתפתח באופן פעיל לכיוונים אחרים: בעזרת המומחיות והמעבדות שלה, כמו גם באמצעות רכישת חברות אחרות. כיום יש לחברה 3300 עובדים, 39000 שותפים ו-300000 לקוחות. החברה היא ציבורית - דוחות למשקיעים זמינים בגלוי. החברה עורכת מחקר בתחום אבטחת המידע (SophosLabs) ועוקבת אחר חדשות - ניתן לעקוב אחריהם בבלוג ובפודקאסט של Sophos - ביטחון עירום.

משימה:
להיות הטובים בעולם לספק אבטחת IT מקיפה לארגונים בגדלים שונים (מעסקים קטנים ועד תאגידים בינלאומיים).

אִסטרָטֶגִיָה:

• רק בטיחות.
• אבטחה מקיפה פשוטה.
• ניהול הן באופן מקומי לחלוטין והן דרך הענן.

ספק אבטחת הסייבר היחיד שמוביל באבטחת רשתות ואבטחת מקום העבודה - הם היו הראשונים שהציעו את העבודה המשותפת שלהם. החברה מתמקדת במגזר הארגוני, ולכן פתרונות למשתמשים ביתיים אינם מכילים פרסום ופועלים במלואם. שימו לב שרוב הפתרונות המוצגים להלן מיועדים לשימוש ביתי. כל הפתרונות המסחריים של Sophos ניתנים לבדיקה למשך 30 יום.

קרוב יותר לנקודה או בואו נתחיל לפי הסדר

העמוד הראשי שמפרט כמעט את כל הפתרונות החינמיים הוא העמוד: Sophos Free Products.

כדי לנווט במהירות בפתרון, אתן תיאור קצר. לנוחיותך, יינתנו קישורים מהירים להשגת המוצר הרלוונטי.

צעדים בסיסיים שצריך לנקוט כמעט בכל מוצר:

1. הרשמה - קבל את MySophos ID. הכל סטנדרטי, כמו בכל מקום אחר.
2. בקשת הורדה. מלא את השדות הנדרשים.
3. צ'ק יצוא. מהלך קצת יוצא דופן. למרבה הצער, לא ניתן להימנע מכך (דרישות של חקיקת היצוא). בהורדת המוצר יש למלא את השדות המתאימים. שלב זה עשוי להימשך כיום (בהתאם למספר הבקשות, מכיוון שהוא נבדק באופן ידני). בפעם הבאה תצטרך לחזור על זה לאחר 90 יום.
4. בקשת הורדה. מלא שוב את השדות הנדרשים. העיקר להשתמש במייל ובשם מלא משלב מס' 2.
5. הורדה והתקנה.

Sophos Home עבור Windows ו-Mac OS

סופוס - אנטי וירוס ובקרת הורים בחינם. שומר על בטיחות כל המחשבים הביתיים עם אנטי וירוס חינמי של Sophos Home. זוהי אותה טכנולוגיית הגנת אנטי-וירוס וסינון אתרים בה אמינות מאות אלפי חברות, זמינה לשימוש ביתי.

• עקוב אחר אירועים ושנה הגדרות אבטחה לכל המשפחה באופן מרכזי מכל דפדפן.
• שלוט בגישה לפי קטגוריית אתר בלחיצה אחת.
• הגנה על מחשבים שבהם פועל Windows ו-Mac OS.
• חינם, עד 3 מכשירים לכל חשבון אימייל.

סופוס בית פרימיום מספק הגנה מפני תוכנות כופר וניצול למשתמשים ביתיים, משתמש בטכנולוגיה למידת מכונה עמוקה כדי לזהות תוכנות זדוניות שעדיין לא הופיעה = אנטי וירוס מהדור הבא (פונקציונליות של מוצר מסחרי ליירט X). מגדיל את מספר המכשירים תחת חשבון אחד ל-10. הפונקציונליות בתשלום, זמינה למספר אזורים בעולם, למרבה הצער לא זמינה ברוסיה - VPN/פרוקסי לעזרה.

קישור להורדה סופוס.

גרסה מסחרית סופוס סנטרל מאפשר לך לנהל ממסוף יחיד:

• הגנת נקודות קצה - אנטי וירוס למקומות עבודה.
• ליירט X - אנטי וירוס עם למידת מכונה עמוקה ו-EDR לחקירת תקריות. שייך למחלקת הפתרונות: אנטי וירוס מהדור הבא, EDR.
• שרת ההגנה - אנטי וירוס עבור Windows, Linux ושרתי וירטואליזציה.
• סלולרי - ניהול מכשירים ניידים - MDM, מיכלים לגישה לדואר ולנתונים.
• כתובת אימייל - אנטי ספאם בענן, למשל עבור Office365. ל-Sophos יש גם אפשרויות שונות לאנטי-ספאם מקומי.
• אלחוטי - ניהול נקודות גישה של Sophos מהענן.
• PhishTreat - מאפשר לך לבצע דיוור דיוג ולהכשיר עובדים.

מאפיין ייחודי של אנטי וירוס Sophos הוא המהירות הגבוהה של מנוע האנטי וירוס בשילוב עם זיהוי תוכנות זדוניות באיכות גבוהה. מנוע האנטי וירוס מובנה על ידי ספקי אבטחת מידע אחרים, למשל Cisco, BlueCoat וכו' (ראה. Sophos OEM. ברוסיה, מנוע האנטי-וירוס משתמש, למשל, Yandex.

אנטי וירוס נמצא בשלושת הראשונים לפי הגרסה גרטנרלכן, שימוש בגרסה ביתית של אנטי וירוס תעשייתי בהחלט יעלה את הרמה הכוללת של אבטחת המידע הביתי.

Sophos UTM Home Edition

מחלקה: UTM (Unified Threat Management) - סכין שוויצרית בתחום אבטחת המידע (הכל באחד)
מַנהִיג: גרטנר UTMמאז 2012
פלטפורמות: שרת x86, וירטואליזציה (VMWare, Hyper-V, KVM, Citrix), ענן (אמזון), פלטפורמת חומרה מקורית

ממשק הדגמה זמין כאן קשר.
קישור להורדה Sophos UTM Home Edition.

תכונות ותיאור:
Sophos UTM מספק את כל הפונקציונליות הדרושה כדי להגן על הרשת שלך: חומת אש, סינון אינטרנט, IDS/IPS, אנטי ספאם, WAF, VPN. המגבלה היחידה של הגרסה הביתית היא 50 כתובות IP פנימיות מוגנות. Sophos UTM מגיע כתמונת ISO עם מערכת הפעלה משלה ומחליפה את הנתונים בכונן הקשיח במהלך ההתקנה. לכן, נדרש מחשב או מכונה וירטואלית נפרדת שתוכננה במיוחד.

כבר היה על Habré מאמר על ארגון סינון אתרים על בסיס Sophos UTM (מנקודת המבט של החלפת Microsoft TMG).

המגבלה בהשוואה לגרסה המסחרית היא הגנה של עד 50 כתובות IP. אין הגבלות תפקודיות!

כבונוס: למהדורת הבית יש 12 רישיונות אנטי-וירוס Endpoint Protection, מה שאומר שאתה יכול לשלוט ממסוף UTM לא רק באבטחת הרשת, אלא גם באבטחת מקומות העבודה שלך: להחיל כללי סינון אנטי-וירוס, סינון אינטרנט עליהם, לשלוט במכשירים מחוברים - זה עובד אפילו עבור אותם מחשבים שאינם ברשת המקומית.

שלבים:

שלב 1 - השגת תוכנה

1. קבל MySophos ID - ראה למעלה.
2. מלאו את השדות הנדרשים ושלחו את הטופס (מחולק למספר מסכים).
3. קבל מייל עם קישורים.
4. בקש להוריד את תמונת ה-ISO באמצעות הקישורים במכתב או ישירות. במידת הצורך, המתן לבדיקות בקרת יצוא.
5. השתמש ב-ISO כדי להתקין בשרת x86 שלך או בכל וירטואליזציה (VMware, Hyper-V, KVM, Citrix).

שלב 2 - קבלת רישיון

1. עקוב אחר הקישור מהמכתב למעלה כדי להפעיל את חשבונך בפורטל MyUTM. אם האימייל שלך היה בשימוש בעבר, היכנס או אפס את הסיסמה שלך כדי לקבל גישה ל-MyUTM.
2. הורד את קובץ הרישיון בסעיף ניהול רישיונות -> רישיון לשימוש ביתי. לחץ על הרישיון ובחר הורד קובץ רישיון. קובץ טקסט בשם "licenseXXXXXXX.txt" יורד.
3. לאחר ההתקנה, פתח את לוח הבקרה של WebAdmin בכתובת ה-IP שצוינה: למשל https://192.168.0.1:4444
4. העלה את קובץ הרישיון למדור: ניהול -> רישוי -> התקנה -> העלאה.

מדריך מתחילים באנגלית.

הרישיון נוצר למשך 3 שנים ולאחר מכן יש להפיק את הרישיון שוב לפי השלבים של שלב 2, לאחר מחיקת הרישיון שפג תוקפו מפורטל MyUTM.

חומת האש של Sophos UTM Essential

חומת אש חינמית לשימוש מסחרי. לקבלת רישיון יש למלא את הטופס לפי זה קשר. קובץ טקסט עם רישיון תמידי יישלח למייל שלך.

פונקציות: חומת אש עד L4, ניתוב, NAT, VLAN, גישה מרחוק PPTP/L2TP, Amazon VPC, סינון GeoIP, שירותי DNS/DHCP/NTP, ניהול מרכזי Sophos SUM.

ייצוג חזותי של הפונקציות מוצג באיור שלמעלה. המודולים המקיפים את חומת האש של Essential הם מנויים מורשים נפרדים.

Sophos SUM

נוח להשתמש ב-Sophos SUM (מנהל Sophos UTM) לניהול מרוכז של UTMs נפרדים באתרים שונים. SUM מאפשר לך לנטר את המצבים של מערכות כפופות ולהפיץ מדיניות בודדת מממשק אינטרנט אחד. חינם לשימוש מסחרי.

קישור הורדה ובקשת רישיון Sophos SUM. המייל יכיל קישורי הורדה (בדומה ל-Sophos UTM) וקובץ רישיון כקובץ מצורף.

Sophos XG Firewall Home Edition

מחלקה: NGFW (Next Generation Firewall), UTM (Unified Threat Management) - סינון לפי אפליקציה, משתמש ופונקציית UTM
מַנהִיג: גרטנר UTM
פלטפורמות: שרת x86, וירטואליזציה (VMWare, Hyper-V, KVM, Citrix), ענן (Azure), פלטפורמת חומרה מקורית

ממשק הדגמה זמין כאן קשר.
קישור להורדה Sophos XG Firewall Home.

תכונות ותיאור:
הפתרון שוחרר בשנת 2015 כתוצאה מרכישת Cyberoam.
מהדורת הבית של Sophos XG Firewall מספקת הגנה מלאה לרשת הביתית שלך, כולל כל התכונות של הגרסה המסחרית: הגנה מפני וירוסים, סינון אתרים לפי קטגוריות וכתובות URL, בקרת יישומים, IPS, עיצוב תעבורה, VPN (IPSec, SSL, HTML5, וכו'), דיווח, ניטור ועוד ועוד. לדוגמה, באמצעות XG Firewall אתה יכול לבקר את הרשת, לזהות משתמשים מסוכנים ולחסום תעבורה לפי אפליקציה.

• הגנה מלאה למשתמשים ביתיים ורשתות ביתיות.
• מסופק כתמונת ISO מלאה עם מערכת הפעלה משלה המבוססת על ליבת לינוקס.
• עבודה על חומרה וירטואליזציה תואמת אינטל.

לא מורשה על ידי כתובות IP. המגבלה בהשוואה לגרסה המסחרית היא עד 4 ליבות CPU, 6GB RAM. אין הגבלות תפקודיות!

מדריך התחלה לגרסת תוכנה באנגלית и на русском.

מנהל חומת האש של Sophos XG

הינה מערכת מתקדמת לניהול מרכזי של כפופים XG Firewall. מציג את מצב האבטחה של מכשירים מחוברים. מאפשר לך לנהל את התצורה: ליצור תבניות, לבצע שינויים המוניים בקבוצות של מכשירים, לשנות כל הגדרות עדינות. יכול לשמש כנקודת כניסה אחת לתשתית מבוזרת. חינם עבור עד 5 מכשירים מנוהלים.

ממשק הדגמה זמין כאן קשר.

קישור להורדה מנהל חומת האש של Sophos XG.

Sophos iView

אם יש לך מספר התקנות של Sophos UTM ו/או Sophos XG Firewall וצריך לקבל נתונים סטטיסטיים מסכם, אז אתה יכול להתקין iView, זה אספן Syslog עבור מוצרי Sophos. המוצר פנוי עד 100GB של אחסון.

קישור להורדה Sophos iView.

Sophos Mobile Security עבור אנדרואיד

האנטי וירוס החינמי עטור הפרסים Sophos Mobile Security for Android מגן על מכשירי אנדרואיד מבלי להשפיע על הביצועים או חיי הסוללה. סנכרון בזמן אמת עם SophosLabs מבטיח שהמכשיר הנייד שלך מוגן תמיד.

• זיהוי תוכנות זדוניות וחסום יישומים ואיומי אינטרנט שעלולים להיות בלתי רצויים.
• הגן מפני אובדן וגניבה באמצעות נעילה מרחוק, מחיקת נתונים וזיהוי מיקום.
• יועץ הפרטיות ויועץ האבטחה עוזרים לשמור על אבטחת המכשיר שלך אפילו יותר.
• Authenticator מנהל סיסמאות חד פעמיות לאימות מרובה גורמים.
• סורק קוד QR מאובטח חוסם תוכן זדוני שעלול להיות מוסתר מאחורי קוד QR.

קישור להורדה Sophos Mobile Security עבור אנדרואיד.

מוצר מסחרי: Sophos Mobile Control - שייך למחלקת MDM ומאפשר לך לנהל טלפונים ניידים (IOS, Android) ותחנות עבודה (MAC OS, Windows) באמצעות קונספט BYOD עם מיכלי דואר ובקרת גישה לנתונים.

Sophos Mobile Security עבור iOS

הצעד הראשון לשמירה על אבטחת מכשיר ה-iOS שלך הוא התקנת העדכונים האחרונים. פתרון Sophos Mobile Security עבור iOS מסביר את הצורך בהתקנת עדכונים, ומכיל אוסף של כלי אבטחה נוחים למכשירי iOS:

• OS Version Advisor מסביר את יתרונות האבטחה של שדרוג לגרסה האחרונה של iOS (עם תיאורים שימושיים של עדכונים ותיקונים).
• מאמת לניהול סיסמאות חד פעמיות לאימות מרובה גורמים.
• סורק קוד QR מאובטח חוסם תוכן זדוני שעלול להיות מוסתר מאחורי קוד QR.

קישור להורדה Sophos Mobile Security עבור iOS.

כלי להסרת תוכנות זדוניות (HitmanPro)

הכלי להסרת תוכנות זדוניות של Windows סורק את כל המחשב שלך לאיתור בעיות, ואם נמצאו כאלה, ניתן לך רישיון חינם ל-30 יום להסרת האיום. אל תחכה להופעת זיהום, אתה יכול להפעיל את הכלי הזה בכל עת כדי לראות את ביצועי האנטי-וירוס או תוכנת ההגנה הנוכחית שלך.

• מסיר וירוסים, סוסים טרויאניים, rootkits, תוכנות ריגול ותוכנות זדוניות אחרות.
• אין תצורה או התקנה.
• סורק חופשי ובלתי תלוי יצביע על מה שהוחמצ.

קישור להורדה Sophos כלי להסרת תוכנות זדוניות.

מוצר מסחרי: Sophos Clean כלול במוצרים מסחריים רבים, למשל. סופוס יירט X.

כלי להסרת וירוסים

הכלי החינמי להסרת וירוסים יעזור לך במהירות ובקלות למצוא ולהסיר איומים שאורבים במחשב שלך. הכלי מזהה ומסיר וירוסים שאולי האנטי וירוס שלך פספס.

• הסרת וירוסים, תולעים, rootkits ואנטי וירוסים מזויפים.
• תמיכה עבור Windows XP SP2 ואילך.
• עובד בו זמנית עם אנטי וירוס קיים.

קישור להורדה כלי להסרת וירוסים של Sophos.

Sophos Antivirus for Linux - מהדורה חינמית

הגן על שרתי לינוקס קריטיים למשימה שלך ומנע את כל האיומים - אפילו אלה המיועדים ל-Windows. האנטי וירוס קל משקל וקל לשימוש כך ששרתי לינוקס יכולים לשמור על מהירות גבוהה. הוא פועל בשקט ברקע וסורק באחד מהמצבים הבאים: בגישה, לפי דרישה או מתוזמן.

• מחפש וחוסם קבצים זדוניים.
• התקנה קלה ותפעול דיסקרטי.
• תומך במגוון רחב של גרסאות לינוקס, כולל הפצות מותאמות אישית וקרנלים.
• שדרוג קל לגרסה מסחרית עם תמיכה וניהול מרכזי.

קישור להורדה Sophos Antivirus עבור לינוקס.

מוצר מסחרי: מאפשר חיבור למערכת ניהול מרכזית ותומך במגוון רחב של מערכות הפעלה - לינוקס ויוניקס.

תמכו או עזרו לעצמכם

חלון הכניסה היחידה הוא קטע התמיכה באתר האינטרנט של הספק - תמיכה ב-Sophos, עם חיפוש מקצה לקצה בכל המשאבים. אחד נפרד נוצר עבור Sophos Home הפורטל.
ישנן שלוש דרכים עיקריות למצוא פתרון לבעיה:

1. תיעוד, במקרים רבים הוא מובנה במוצר עצמו, אבל אם אתה רוצה לקרוא PDF לפני השינה, יש סעיף תיעוד.
2. בסיס הידע זמין לציבור ב-Sophos. כאן תוכלו לראות את תרחישי ההגדרות העיקריים ואת הרגעים הקשים. ס"מ. ידע בסיסי.
3. קהילת המשתמשים המאפשרת לך למצוא פתרון לבעיה שלך נמצאת ב- קהילת סופוס.

ללקוחות מסחריים, כמובן, ישנה תמיכה מלאה הן מהספק והן מהמפיץ. ברוסיה, חבר העמים וגרוזיה - מ קבוצת גורמים.

הגן על עצמך מפני תוכנות כופר!

לבסוף, אתה יכול לצפות בסרטון על Time Machine להגנה מפני תוכנות כופר :)

מקור: www.habr.com