家庭と企業の両方で使用できるソフォスの無料製品について話したいと思います (詳細は下にあります)。 Gartner と NSS Labs の TOP ソリューションを使用すると、個人のセキュリティ レベルが大幅に向上します。 無料のソリューションには、Sophos UTM、XG Firewall (NGFW)、アンチウイルス (Win/MAC 用 Web フィルタリングを備えた Sophos Home、Linux、Android 用)、およびマルウェア削除ツールが含まれます。 次に、高レベルの機能と無料版を入手する手順を見ていきます。
今日、多くの人が自宅に複数のラップトップ、タブレット、電話を持っており、リモート サイト (両親や親戚の家) があり、不要なコンテンツから保護し、ランサムウェア/ランサムウェアからコンピュータを保護する必要がある子供たちがいます。 これらすべては基本的に、分散型 IT インフラストラクチャと高度なセキュリティ要件を備えた小規模企業のタスクに帰着します。 今日は、これらの問題を自宅で無料で解決できる製品について説明します。
ソフォスに関する余談
ソフォスは 1985 年にウイルス対策会社として設立され、2000 年代初頭まで存続しました。 その瞬間から、ソフォスは、独自の専門知識と研究所の助けを借りて、また他の企業の買収を通じて、他の方向への開発を積極的に開始しました。 現在、同社には 3300 人の従業員、39000 人のパートナー、300000 人の顧客がいます。 会社は上場しています - 投資家向けのレポートが利用可能です 。 同社は情報セキュリティ分野の研究 (SophosLabs) を実施し、ニュースを監視しています - ソフォスのブログとポッドキャストでフォローできます - .
ミッション：
中小企業から国際企業まで、さまざまな規模の企業に総合的なITセキュリティを提供する世界一になること。
戦略：
- 安全だけ。
- 包括的なセキュリティをシンプルに。
- 完全にローカルとクラウド経由の両方で管理します。
ネットワーク セキュリティと職場セキュリティのリーダーである唯一のサイバーセキュリティ ベンダーである両社は、最初に共同作業を発案しました。 同社は企業部門に重点を置いているため、家庭ユーザー向けのソリューションには広告が含まれておらず、完全に機能します。 以下に紹介するソリューションのほとんどは家庭での使用を目的としていることに注意してください。 ソフォスのすべての商用ソリューションは 30 日間テストできます。
要点に近づくか、順番に始めましょう
ほぼすべての無料ソリューションがリストされているメイン ページは、「Sophos Free Products」ページです。
解決策をすぐに理解できるように、簡単に説明します。 便宜上、関連製品を入手するためのクイック リンクが提供されます。
ほぼすべての製品で実行する必要がある基本的な手順は次のとおりです。
- 登録 - MySophos ID を取得します。 他の場所と同様、すべてが標準です。
- ダウンロードリクエスト。 必須フィールドに入力します。
- エクスポートチェック。 ちょっと珍しい動きですね。 残念ながら、これは避けられません (輸出法の要件)。 製品をダウンロードするときは、適切なフィールドに入力する必要があります。 このステップには約 90 日かかる場合があります (手動でチェックされるため、リクエストの数によって異なります)。 次回は XNUMX 日後にこれを繰り返す必要があります。
- ダウンロードリクエスト。 必須フィールドに再度入力します。 主なことは、ステップ 2 の電子メールとフルネームを使用することです。
- ダウンロードとインストール。
Windows および Mac OS 用 Sophos Home
- 無料のウイルス対策機能とペアレントコントロール。 無料の Sophos Home ウイルス対策機能を使用して、すべての自宅のコンピュータを安全に保ちます。 これは、何十万もの企業に信頼されているウイルス対策保護および Web フィルタリング テクノロジーと同じもので、家庭でも使用できます。
- どのブラウザからでもイベントを監視し、家族全員のセキュリティ設定を一元的に変更できます。
- ワンクリックで Web サイトのカテゴリごとにアクセスを制御します。
- Windows および Mac OS を実行しているコンピュータを保護します。
- 無料、メールアカウントあたり最大 3 台のデバイス。
ホーム ユーザーにランサムウェアやエクスプロイトに対する保護を提供し、テクノロジーを使用します まだ出現していないマルウェアを検出する＝次世代アンチウイルス（商用製品の機能） ）。 10 つのアカウントのデバイス数が XNUMX に増加します。この機能は有料で、世界の多くの地域で利用できますが、残念ながらロシアでは利用できません - VPN/プロキシが役に立ちます。
ダウンロードリンク .
製品版 単一のコンソールから管理できます。
- - 職場向けのウイルス対策。
- — インシデント調査のための深層機械学習と EDR を備えたウイルス対策。 ソリューションのクラスに属します:次世代ウイルス対策、EDR。
- — Windows、Linux、および仮想化サーバー用のウイルス対策。
- — モバイル デバイス管理 — MDM、メールおよびデータ アクセス用のコンテナー。
- — クラウドのスパム対策 (Office365 など)。 ソフォスには、さまざまなローカル アンチスパム オプションもあります。
- — クラウドからのソフォスのアクセス ポイントの管理。
- — フィッシングメールの送信や従業員のトレーニングが可能になります。
ソフォスのウイルス対策の特徴は、ウイルス対策エンジンの高速性と高品質のマルウェア検出の組み合わせです。 ウイルス対策エンジンは、Cisco、BlueCoat などの他の情報セキュリティ ベンダーによって組み込まれています (「. 。 ロシアでは、ウイルス対策エンジンはたとえば次のものを使用します。 .
ウイルス対策ソフトはバージョン別にトップ XNUMX にランクイン したがって、産業用アンチウイルスの家庭用バージョンを使用すると、家庭の情報セキュリティの全体的なレベルが確実に向上します。
Sophos UTM ホームエディション
クラス: UTM (統合脅威管理) - 情報セキュリティ分野のスイスナイフ (オールインワン)
リーダー： 、2012年から
プラットフォーム: x86 サーバー、仮想化 (VMWare、Hyper-V、KVM、Citrix)、クラウド (Amazon)、独自のハードウェア プラットフォーム
デモインターフェイスはここから入手できます .
ダウンロードリンク .
特徴と説明:
ファイアウォール、Web フィルタリング、IDS/IPS、スパム対策、WAF、VPN など、ネットワークを保護するために必要なすべての機能を提供します。 ホーム バージョンの唯一の制限は、保護された内部 IP アドレスが 50 個です。 Sophos UTM は、独自のオペレーティング システムを備えた ISO イメージとして提供され、インストール中にハードドライブ上のデータを上書きします。 したがって、特別に設計された別のコンピューターまたは仮想マシンが必要になります。
すでにハブレに行っています Sophos UTM に基づいた Web フィルタリングの編成について (Microsoft TMG を置き換える観点から)。
製品版と比較した制限は、最大 50 個の IP アドレスの保護です。 機能制限はありません！
ボーナスとして、Home Edition には 12 の Endpoint Protection ウイルス対策ライセンスが付属しています。つまり、UTM コンソールからネットワーク セキュリティだけでなく、職場のセキュリティも制御できます。ウイルス対策フィルタリング ルールの適用、Web フィルタリングの適用、接続されたデバイスの制御などです。ローカル ネットワーク上にないコンピュータでも機能します。
手順：
ステージ 1 - ソフトウェアの入手
- MySophos ID を取得します - 上記を参照してください。
- 必要事項を入力し、フォームを送信してください（複数の画面に分かれています）。
- リンクが記載されたメールを受信します。
- レター内のリンクを使用するか直接、ISO イメージのダウンロードをリクエストします。 必要に応じて、輸出管理チェックを待ちます。
- ISO を使用して、x86 サーバーまたは任意の仮想化 (VMware、Hyper-V、KVM、Citrix) にインストールします。
ステージ 2 - ライセンスの取得
- 上のレターのリンクをクリックして、ポータルでアカウントを有効にします 。 メールアドレスが以前に使用されていた場合は、ログインするかパスワードをリセットして MyUTM にアクセスします。
- [ライセンス管理] -> [ホーム使用ライセンス] セクションでライセンス ファイルをダウンロードします。 ライセンスをクリックし、「ライセンス ファイルのダウンロード」を選択します。 「licenseXXXXXXX.txt」という名前のテキストファイルがダウンロードされます。
- インストール後、指定した IP アドレスで WebAdmin コントロール パネルを開きます。たとえば、
https://192.168.0.1:4444 - ライセンス ファイルをセクションにアップロードします: [管理] -> [ライセンス] -> [インストール] -> [アップロード]。
スタートガイド .
ライセンスは 3 年間作成されます。その後は、最初に期限切れのライセンスを MyUTM ポータルから削除した後、ステージ 2 の手順に従ってライセンスを再度生成する必要があります。
Sophos UTM エッセンシャル ファイアウォール
商用利用可能な無料のファイアウォール。 ライセンスを取得するには、このフォームに従ってフォームに記入する必要があります 。 永久ライセンスを含むテキスト ファイルが電子メールに送信されます。
機能: L4 までのファイアウォール、ルーティング、NAT、VLAN、PPTP/L2TP リモート アクセス、Amazon VPC、GeoIP フィルタリング、DNS/DHCP/NTP サービス、Sophos SUM の一元管理。
関数を視覚的に表現したものを上の図に示します。 Essential Firewall を囲むモジュールは、個別のライセンスを取得したサブスクリプションです。
ソフォス SUM
異なるサイトにある個別の UTM を集中管理するには、Sophos SUM (Sophos UTM Manager) を使用すると便利です。 SUM を使用すると、下位システムの状態を監視し、単一の Web インターフェイスから個々のポリシーを配布できます。 商用利用は無料です。
ダウンロードリンクとライセンスリクエスト 。 電子メールには、ダウンロード リンク (Sophos UTM と同様) とライセンス ファイルが添付ファイルとして含まれます。
Sophos XG ファイアウォール ホーム エディション
クラス: NGFW (次世代ファイアウォール)、UTM (統合脅威管理) - アプリケーション、ユーザー、UTM 機能によるフィルタリング
リーダー：
プラットフォーム: x86 サーバー、仮想化 (VMWare、Hyper-V、KVM、Citrix)、クラウド (Azure)、独自のハードウェア プラットフォーム
デモインターフェイスはここから入手できます .
ダウンロードリンク .
特徴と説明:
このソリューションは、Cyberoam の買収の結果として 2015 年にリリースされました。
Sophos XG Firewall の Home Edition は、商用バージョンのすべての機能を含む完全な保護をホーム ネットワークに提供します。ウイルス保護、カテゴリおよび URL 別の Web フィルタリング、アプリケーション制御、IPS、トラフィック シェーピング、VPN (IPSec、SSL、HTML5、など)、レポート、モニタリングなど。 たとえば、XG Firewall を使用すると、ネットワークを監査し、危険なユーザーを特定し、アプリケーションごとにトラフィックをブロックできます。
- ホーム ユーザーとホーム ネットワークを完全に保護します。
- Linux カーネルに基づく独自の OS を備えた完全な ISO イメージとして提供されます。
- Intel 互換のハードウェアと仮想化に取り組みます。
IP アドレスによるライセンスは付与されません。 製品版と比較した制限は、最大 4 CPU コア、6GB RAM です。 機能制限はありません！
ソフトウェアバージョン別スタートガイド и .
Sophos XG ファイアウォール マネージャー
XG Firewall は、配下を集中管理するための高度なシステムです。 接続されているデバイスのセキュリティ状態を表示します。 構成を管理できます。テンプレートの作成、デバイスのグループに対する一括変更、細かい設定の変更が可能です。 分散インフラストラクチャの単一のエントリ ポイントとして機能できます。 管理対象デバイス 5 台までは無料。
デモインターフェイスはここから入手できます .
ダウンロードリンク .
ソフォス iView
Sophos UTM や Sophos XG Firewall が複数インストールされており、概要統計が必要な場合は、ソフォス製品用の Syslog コレクターである iView をインストールできます。 この製品は、最大 100GB のストレージを無料で利用できます。
ダウンロードリンク .
ソフォス モバイル セキュリティ for Android
受賞歴のある無料アンチウイルス Sophos Mobile Security for Android は、パフォーマンスやバッテリー寿命に影響を与えることなく Android デバイスを保護します。 SophosLabs とのリアルタイム同期により、モバイル デバイスが常に保護されます。
- マルウェアを検出し、望ましくない可能性のあるアプリケーションやインターネットの脅威をブロックします。
- 遠隔ロック、データ消去、位置検出により紛失や盗難を防ぎます。
- プライバシー アドバイザーとセキュリティ アドバイザーは、デバイスの安全性をさらに高めるのに役立ちます。
- Authenticator は、多要素認証のワンタイム パスワードを管理します。
- セキュア QR コード スキャナーは、QR コードの背後に隠れている可能性のある悪意のあるコンテンツをブロックします。
ダウンロードリンク .
市販品： - MDM クラスに属し、メール コンテナーとデータ アクセス制御による BYOD コンセプトを使用して携帯電話 (IOS、Android) とワークステーション (MAC OS、Windows) を管理できます。
ソフォス モバイル セキュリティ for iOS
iOS デバイスを安全に保つための最初のステップは、最新のアップデートをインストールすることです。 Sophos Mobile Security for iOS ソリューションには、アップデートをインストールする必要性が説明されており、iOS デバイス用の便利なセキュリティ ツールのコレクションが含まれています。
- OS バージョン アドバイザーは、iOS の最新バージョンにアップグレードすることによるセキュリティ上の利点を説明します (更新と修正に関する簡単な説明付き)。
- 多要素認証のワンタイムパスワードを管理するための認証システム。
- セキュア QR コード スキャナーは、QR コードの背後に隠れている可能性のある悪意のあるコンテンツをブロックします。
ダウンロードリンク .
マルウェア削除ツール (HitmanPro)
Windows 悪意のあるソフトウェア削除ツールは、コンピュータ全体をスキャンして問題が見つかった場合、脅威を削除するための 30 日間の無料ライセンスが与えられます。 感染が発生するまで待つ必要はありません。いつでもこのツールを実行して、現在のウイルス対策ソフトウェアまたはエンドポイント保護ソフトウェアのパフォーマンスを確認できます。
- ウイルス、トロイの木馬、ルートキット、スパイウェア、その他のマルウェアを削除します。
- 設定やインストールは必要ありません。
- 無料の独立したスキャナーが、見逃した部分を指摘します。
ダウンロードリンク .
商用製品: Sophos Clean は、多くの商用製品に含まれています。 .
ウイルス駆除ツール
無料のウイルス削除ツールを使用すると、コンピュータに潜む脅威を迅速かつ簡単に見つけて削除できます。 このツールは、ウイルス対策ソフトウェアが見逃していた可能性のあるウイルスを特定して削除します。
- ウイルス、ワーム、ルートキット、偽のアンチウイルスを削除します。
- Windows XP SP2 以降をサポートします。
- 既存のウイルス対策ソフトと同時に動作します。
ダウンロードリンク .
Sophos Antivirus for Linux - 無料版
ミッションクリティカルな Linux サーバーを保護し、Windows 用に設計された脅威も含め、あらゆる脅威を防ぎます。 このウイルス対策は軽量で使いやすいため、Linux サーバーは高速を維持できます。 バックグラウンドでサイレントに実行され、オンアクセス、オンデマンド、またはスケジュールされたモードのいずれかでスキャンします。
- 悪意のあるファイルを検索してブロックします。
- 簡単な取り付けと目立たない操作。
- カスタム ディストリビューションやカーネルを含む、幅広い Linux バージョンをサポートします。
- サポートと集中管理を備えた商用バージョンへの簡単なアップグレード。
ダウンロードリンク .
商用製品: 集中管理システムへの接続が可能で、Linux や Unix などの幅広いオペレーティング システムをサポートします。
自分自身をサポートまたは助ける
シングル サインオン ウィンドウは、ベンダーの Web サイトのサポート セクションです。 、すべてのリソースにわたるエンドツーエンドの検索が可能です。 Sophos Home 用に別のものが作成されています .
問題の解決策を見つけるには、主に XNUMX つの方法があります。
- ドキュメント。多くの場合、製品自体に組み込まれていますが、寝る前に PDF を読みたい場合は、セクションがあります。 .
- ナレッジベースはソフォスで公開されています。 ここでは、主な設定シナリオと困難な瞬間を確認できます。 Cm。 .
- 問題の解決策を見つけることができるユーザー コミュニティは、次の場所にあります。 .
もちろん、商用顧客の場合は、ベンダーと販売代理店の両方からの完全なサポートが提供されます。 ロシア、CIS、グルジアでは、 .
ランサムウェアから身を守りましょう!
最後に、ランサムウェアから保護するための Time Machine に関するビデオを見ることができます :)
出所： habr.com