Мен үйде де, кәсіпорында да қолдануға болатын Sophos компаниясының тегін өнімдері туралы айтқым келеді (кесілген мәліметтер). Gartner және NSS Labs ұсынған TOP шешімдерін пайдалану сіздің жеке қауіпсіздік деңгейіңізді айтарлықтай арттырады. Тегін шешімдерге мыналар кіреді: Sophos UTM, XG Firewall (NGFW), антивирус (Win/MAC үшін веб сүзгілеуі бар Sophos Home; Linux, Android үшін) және зиянды бағдарламаларды жою құралдары. Әрі қарай, біз жоғары деңгейлі функционалдылықты және тегін нұсқаларды алу қадамдарын қарастырамыз.
Бүгінгі күні көптеген адамдардың үйде бірнеше ноутбуктары, планшеттері, телефондары бар, қашықтағы сайттар (ата-аналардың, туыстарының үйлері) бар, қажетсіз мазмұннан қорғалуы керек балалар бар, ал компьютерлерді төлемдік бағдарламадан/ренсомиялық бағдарламадан қорғау керек. Мұның бәрі негізінен шағын компанияның міндеттеріне байланысты - таратылған АТ инфрақұрылымы және жоғары қауіпсіздік талаптары. Бүгін біз осы мәселелерді үйде тегін шешуге мүмкіндік беретін өнімдер туралы сөйлесетін боламыз.
Софос туралы лирикалық шегініс
Sophos 1985 жылы антивирустық компания ретінде құрылды және 2000 жылдардың басына дейін солай болды. Осы сәттен бастап Софос басқа бағыттар бойынша белсенді түрде дами бастады: өз тәжірибесі мен зертханаларының көмегімен, сондай-ақ басқа компанияларды сатып алу арқылы. Бүгінде компанияда 3300 қызметкер, 39000 300000 серіктес және XNUMX XNUMX тұтынушы бар. Компания ашық - инвесторлар үшін есептер қолжетімді . Компания ақпараттық қауіпсіздік саласында (SophosLabs) зерттеулер жүргізеді және жаңалықтарды бақылайды - сіз Sophos блогынан және подкастты бақылай аласыз - .
Миссиясы:
Әртүрлі көлемдегі кәсіпорындар үшін (шағын бизнестен халықаралық корпорацияларға дейін) жан-жақты АТ қауіпсіздігін қамтамасыз ету үшін әлемдегі ең үздік болу.
Стратегия:
- Тек қауіпсіздік.
- Кешенді қауіпсіздік оңайлатылды.
- Толығымен жергілікті түрде де, бұлт арқылы да басқару.
Желілік қауіпсіздік пен жұмыс орнындағы қауіпсіздік саласындағы көшбасшы болып табылатын жалғыз киберқауіпсіздік жеткізушісі - олар өздерінің бірлескен жұмысын бірінші болып ойлап тапты. Компания корпоративтік секторға назар аударады, сондықтан үй пайдаланушыларына арналған шешімдерде жарнама жоқ және толық жұмыс істейді. Төменде келтірілген шешімдердің көпшілігі үйде қолдануға арналғанын ескеріңіз. Барлық Sophos коммерциялық шешімдерін 30 күн бойы сынауға болады.
Нүктеге жақынырақ немесе ретімен бастайық
Барлық дерлік тегін шешімдерді тізімдейтін негізгі бет - бұл бет: Sophos Free Products.
Шешімді жылдам шарлау үшін мен қысқаша сипаттама беремін. Сізге ыңғайлы болу үшін тиісті өнімді алу үшін жылдам сілтемелер беріледі.
Әрбір дерлік өнім үшін жасалуы керек негізгі қадамдар:
- Тіркелу - MySophos ID алыңыз. Барлық жерде сияқты бәрі стандартты.
- Жүктеп алу сұрауы. Қажетті өрістерді толтырыңыз.
- Экспорттық чек. Біраз ерекше қозғалыс. Өкінішке орай, мұны болдырмауға болмайды (экспорт заңнамасының талаптары). Өнімді жүктеп алу кезінде сәйкес өрістерді толтыру керек. Бұл қадамға шамамен бір күн кетуі мүмкін (сұраулар санына байланысты, себебі ол қолмен тексеріледі). Келесі жолы 90 күннен кейін қайталау қажет болады.
- Жүктеп алу сұрауы. Қажетті өрістерді қайтадан толтырыңыз. Ең бастысы - No 2 қадамнан бастап Электрондық пошта мен Толық аты-жөнін пайдалану.
- Жүктеп алу және орнату.
Windows және Mac OS жүйесіне арналған Sophos Home
- тегін антивирус және ата-ана бақылауы. Sophos Home тегін антивирусымен барлық үй компьютерлерін қауіпсіз сақтайды. Бұл жүздеген мың компаниялар сенетін, үйде пайдалануға болатын антивирустық қорғау және веб-сүзгілеу технологиясы.
- Оқиғаларды бақылаңыз және бүкіл отбасы үшін қауіпсіздік параметрлерін орталықтандырылған түрде кез келген браузерден өзгертіңіз.
- Бір рет басу арқылы веб-сайт санаты бойынша кіруді басқарыңыз.
- Windows және Mac OS жұмыс істейтін компьютерлерді қорғау.
- Тегін, әр электрондық пошта тіркелгісіне 3 құрылғыға дейін.
үй пайдаланушылары үшін төлемдік бағдарламалық қамтамасыз етуден және эксплоиттерден қорғауды қамтамасыз етеді, технологияны пайдаланады әлі пайда болмаған зиянды бағдарламаны анықтау = келесі ұрпақ антивирусы (коммерциялық өнімнің функционалдығы ). Бір есептік жазбадағы құрылғылардың санын 10-ға дейін арттырады. Функционалдық ақылы, әлемнің бірқатар аймақтарында қол жетімді, өкінішке орай, Ресейде қол жетімді емес - VPN/Proxy көмектесу үшін.
Сілтемені жүктеп алыңыз .
Коммерциялық нұсқа бір консольден басқаруға мүмкіндік береді:
- - жұмыс орындарына арналған антивирус.
- — оқиғаны зерттеуге арналған терең машиналық оқыту және EDR бар антивирус. Шешімдер класына жатады: Next Generation Antivirus, EDR.
- — Windows, Linux және виртуализация серверлеріне арналған антивирус.
- — мобильді құрылғыларды басқару — MDM, поштаға және деректерге қол жеткізуге арналған контейнерлер.
- — бұлтты антиспам, мысалы, Office365 үшін. Сондай-ақ Sophos-та жергілікті спамға қарсы әртүрлі опциялар бар.
- — Sophos кіру нүктелерін бұлттан басқару.
- — фишингтік хабарламаларды жүргізуге және қызметкерлерді оқытуға мүмкіндік береді.
Sophos антивирусының айрықша ерекшелігі зиянды бағдарламаны анықтаудың жоғары сапасымен біріктірілген антивирустық қозғалтқыштың жоғары жылдамдығы болып табылады. Вирусқа қарсы қозғалтқышты басқа ақпараттық қауіпсіздік жеткізушілері, мысалы, Cisco, BlueCoat және т.б. құрастырған (қараңыз. . Ресейде антивирустық қозғалтқыш, мысалы, пайдаланады: .
Антивирус нұсқасы бойынша алғашқы үштікте , сондықтан өнеркәсіптік антивирустың үй нұсқасын пайдалану, әрине, тұрмыстық ақпарат қауіпсіздігінің жалпы деңгейін арттырады.
Sophos UTM Home Edition
Сынып: UTM (Unified Threat Management) - ақпараттық қауіпсіздік саласындағы швейцариялық пышағы (барлығы бір жерде)
Жетекші: , 2012 жылдан бастап
Платформалар: x86 сервері, виртуализация (VMWare, Hyper-V, KVM, Citrix), бұлт (Amazon), түпнұсқа аппараттық платформа
Демо интерфейсі осында қол жетімді .
Сілтемені жүктеп алыңыз .
Мүмкіндіктері мен сипаттамасы:
желіңізді қорғау үшін барлық қажетті функцияларды қамтамасыз етеді: брандмауэр, веб-сүзгілеу, IDS/IPS, спамға қарсы, WAF, VPN. Үй нұсқасының жалғыз шектеуі - 50 қорғалған ішкі IP мекенжайы. Sophos UTM өзінің операциялық жүйесі бар ISO кескіні ретінде келеді және орнату кезінде қатты дискідегі деректерді қайта жазады. Сондықтан бөлек, арнайы жасалған компьютер немесе виртуалды машина қажет.
Қазірдің өзінде Habré-де болды Sophos UTM негізінде веб-сүзгілеуді ұйымдастыру туралы (Microsoft TMG ауыстыру тұрғысынан).
Коммерциялық нұсқамен салыстырғанда шектеу 50 IP мекенжайына дейін қорғау болып табылады. Функционалдық шектеулер жоқ!
Бонус ретінде: Home Edition-да 12 Endpoint Protection антивирустық лицензиясы бар, яғни UTM консолінен тек желі қауіпсіздігін ғана емес, сонымен қатар жұмыс орныңыздың қауіпсіздігін де басқара аласыз: антивирустық сүзу ережелерін қолданыңыз, оларға веб-сүзгілеу, қосылған құрылғыларды басқару - ол тіпті жергілікті желіде жоқ компьютерлер үшін де жұмыс істейді.
Қадамдар:
1 кезең – Бағдарламалық қамтамасыз етуді алу
- MySophos ID алыңыз - жоғарыдан қараңыз.
- Қажетті өрістерді толтырыңыз және пішінді жіберіңіз (бірнеше экранға бөлінген).
- Сілтемелері бар электрондық хат алыңыз.
- Хаттағы сілтемелерді пайдаланып немесе тікелей ISO кескінін жүктеп алу туралы өтініш жасаңыз. Қажет болса, экспорттық бақылау тексерулерін күтіңіз.
- x86 серверіне немесе кез келген виртуализацияға (VMware, Hyper-V, KVM, Citrix) орнату үшін ISO пайдаланыңыз.
2 кезең – Лицензия алу
- Порталда тіркелгіңізді белсендіру үшін жоғарыдағы хаттағы сілтемені орындаңыз . Электрондық поштаңыз бұрын пайдаланылған болса, MyUTM жүйесіне кіру үшін жүйеге кіріңіз немесе құпия сөзді қалпына келтіріңіз.
- Лицензия файлын Лицензияны басқару -> Үйде пайдалану лицензиясы бөлімінде жүктеп алыңыз. Лицензияны басып, Лицензия файлын жүктеп алу опциясын таңдаңыз. “licenseXXXXXXX.txt” деп аталатын мәтіндік файл жүктеледі.
- Орнатқаннан кейін көрсетілген IP мекенжайында WebAdmin басқару тақтасын ашыңыз: мысалы
https://192.168.0.1:4444 - Лицензия файлын келесі бөлімге жүктеп салыңыз: Басқару -> Лицензиялау -> Орнату -> Жүктеп салу.
Жұмысты бастау нұсқаулығы .
Лицензия 3 жылға жасалады, содан кейін MyUTM порталынан мерзімі өткен лицензияны алғаш жойғаннан кейін 2-кезең қадамдарына сәйкес лицензияны қайтадан жасау керек.
Sophos UTM Essential Firewall
Коммерциялық пайдалануға арналған тегін желіаралық қалқан. Лицензия алу үшін осыған сәйкес нысанды толтыру керек . Сіздің электрондық поштаңызға мәңгілік лицензиясы бар мәтіндік файл жіберіледі.
Функциялар: L4 дейінгі желіаралық қалқан, маршруттау, NAT, VLAN, PPTP/L2TP қашықтан қол жеткізу, Amazon VPC, GeoIP сүзгілеу, DNS/DHCP/NTP қызметтері, орталықтандырылған Sophos SUM басқару.
Функциялардың көрнекі көрінісі жоғарыдағы суретте көрсетілген. Essential Firewall қоршайтын модульдер бөлек лицензияланған жазылымдар болып табылады.
Софос СУМ
Әртүрлі сайттардағы бөлек UTMs орталықтандырылған басқару үшін Sophos SUM (Sophos UTM Manager) пайдалану ыңғайлы. SUM бағынысты жүйелердің күйлерін бақылауға және жеке саясаттарды бір веб-интерфейстен таратуға мүмкіндік береді. Коммерциялық пайдалану үшін тегін.
Жүктеп алу сілтемесі және лицензия сұрауы . Электрондық поштада жүктеп алу сілтемелері (Sophos UTM-ге ұқсас) және қосымша ретінде лицензиялық файл болады.
Sophos XG Firewall Home Edition
Сынып: NGFW (Next Generation Firewall), UTM (Unified Threat Management) - қолданба, пайдаланушы және UTM функциясы бойынша сүзгілеу
Жетекші:
Платформалар: x86 сервері, виртуализация (VMWare, Hyper-V, KVM, Citrix), бұлт (Azure), түпнұсқа аппараттық платформа
Демо интерфейсі осында қол жетімді .
Сілтемені жүктеп алыңыз .
Мүмкіндіктері мен сипаттамасы:
Шешім 2015 жылы Cyberoam сатып алу нәтижесінде шығарылды.
Sophos XG Firewall Home Edition коммерциялық нұсқасының барлық мүмкіндіктерін қоса алғанда, үй желісін толық қорғауды қамтамасыз етеді: вирустан қорғау, санат және URL мекенжайы бойынша веб сүзу, қолданбаларды басқару, IPS, трафикті қалыптастыру, VPN (IPSec, SSL, HTML5, т.б.), есеп беру, бақылау және т.б. Мысалы, XG Firewall көмегімен желіні тексеруге, қауіпті пайдаланушыларды анықтауға және қолданба бойынша трафикті блоктауға болады.
- Үй пайдаланушылары мен үй желілері үшін толық қорғаныс.
- Linux ядросына негізделген өзінің операциялық жүйесі бар толық ISO кескіні ретінде жеткізіледі.
- Intel-үйлесімді аппараттық құралмен және виртуализациямен жұмыс істеу.
IP мекенжайлары бойынша лицензияланбаған. Коммерциялық нұсқамен салыстырғанда шектеу 4 процессорлық ядроға дейін, 6 ГБ жедел жады. Функционалдық шектеулер жоқ!
Бағдарламалық құрал нұсқасын бастау нұсқаулығы и .
Sophos XG брандмауэр менеджері
XG Firewall бағыныштыларын орталықтандырылған басқарудың жетілдірілген жүйесі болып табылады. Қосылған құрылғылардың қауіпсіздік күйін көрсетеді. Конфигурацияны басқаруға мүмкіндік береді: үлгілер жасау, құрылғылар топтарында жаппай өзгертулер енгізу, кез келген жақсы параметрлерді өзгерту. Бөлінген инфрақұрылым үшін жалғыз кіру нүктесі ретінде әрекет ете алады. 5 басқарылатын құрылғыға дейін тегін.
Демо интерфейсі осында қол жетімді .
Сілтемені жүктеп алыңыз .
Sophos iView
Егер сізде Sophos UTM және/немесе Sophos XG брандмауэрінің бірнеше орнатулары болса және жиынтық статистика қажет болса, iView орнатуға болады, бұл Sophos өнімдеріне арналған Syslog коллекторы. Өнім 100 ГБ жадқа дейін тегін.
Сілтемені жүктеп алыңыз .
Android үшін Sophos Mobile Security
Android жүйесіне арналған марапатқа ие болған тегін антивирус Sophos Mobile Security Android құрылғыларын өнімділікке немесе батареяның қызмет ету мерзіміне әсер етпестен қорғайды. SophosLabs көмегімен нақты уақыттағы синхрондау мобильді құрылғының әрқашан қорғалуын қамтамасыз етеді.
- Зиянды бағдарламаны анықтаңыз және ықтимал қалаусыз қолданбалар мен интернет қауіптерін блоктаңыз.
- Қашықтан құлыптау, деректерді өшіру және орынды анықтау арқылы жоғалту мен ұрланудан қорғаңыз.
- Құпиялық кеңесшісі және қауіпсіздік кеңесшісі құрылғыңызды одан да қауіпсіз сақтауға көмектеседі.
- Authenticator көп факторлы аутентификация үшін бір реттік құпия сөздерді басқарады.
- Secure QR Code Scanner QR кодының артында жасырылуы мүмкін зиянды мазмұнды блоктайды.
Сілтемені жүктеп алыңыз .
Коммерциялық өнім: - MDM класына жатады және пошталық контейнерлермен және деректерге қол жеткізуді басқарумен BYOD тұжырымдамасын пайдалана отырып, ұялы телефондарды (IOS, Android) және жұмыс станцияларын (MAC OS, Windows) басқаруға мүмкіндік береді.
iOS жүйесіне арналған Sophos Mobile Security
iOS құрылғыңызды қауіпсіз сақтаудың бірінші қадамы - соңғы жаңартуларды орнату. Sophos Mobile Security for iOS шешімі жаңартуларды орнату қажеттілігін түсіндіреді және iOS құрылғыларына арналған ыңғайлы қауіпсіздік құралдарының жинағын қамтиды:
- OS Version Advisor iOS нұсқасының соңғы нұсқасына жаңартудың қауіпсіздік артықшылықтарын түсіндіреді (жаңартулар мен түзетулердің ыңғайлы сипаттамасымен бірге).
- Көп факторлы аутентификация үшін бір реттік құпия сөздерді басқаруға арналған аутентификатор.
- Secure QR Code Scanner QR кодының артында жасырылуы мүмкін зиянды мазмұнды блоктайды.
Сілтемені жүктеп алыңыз .
Зиянды бағдарламаларды жою құралы (HitmanPro)
Windows зиянды бағдарламалық құралды жою құралы бүкіл компьютеріңізді ақауларға сканерлейді және егер олар табылса, қауіпті жою үшін сізге 30 күндік тегін лицензия беріледі. Инфекцияның пайда болуын күтпеңіз, осы құралды кез келген уақытта іске қосып, ағымдағы антивирустың немесе соңғы нүктені қорғау бағдарламалық құралының қалай жұмыс істейтінін көруге болады.
- Вирустарды, трояндарды, руткиттерді, шпиондық бағдарламаларды және басқа зиянды бағдарламаларды жояды.
- Конфигурация немесе орнату жоқ.
- Тегін, тәуелсіз сканер нені жіберіп алғанын көрсетеді.
Сілтемені жүктеп алыңыз .
Коммерциялық өнім: Sophos Clean көптеген коммерциялық өнімдерге кіреді, мысалы. .
Вирусты жою құралы
Тегін вирустарды жою құралы компьютеріңізде жасырынған қауіптерді тез және оңай табуға және жоюға көмектеседі. Құрал антивирус жіберіп алған вирустарды анықтайды және жояды.
- Вирустарды, құрттарды, руткиттерді және жалған антивирустарды жою.
- Windows XP SP2 және одан кейінгі нұсқасын қолдау.
- Қолданыстағы антивируспен бір уақытта жұмыс істейді.
Сілтемені жүктеп алыңыз .
Linux үшін Sophos антивирусы - тегін шығарылым
Өте маңызды Linux серверлерін қорғаңыз және барлық қауіп-қатерлердің, тіпті Windows жүйесіне арналғанының алдын алыңыз. Антивирус жеңіл және пайдалану оңай, сондықтан Linux серверлері жоғары жылдамдықты сақтай алады. Ол фондық режимде үнсіз жұмыс істейді және келесі режимдердің бірінде сканерлейді: қол жеткізу, сұраныс бойынша немесе жоспарланған.
- Зиянды файлдарды іздейді және блоктайды.
- Оңай орнату және ақылды жұмыс.
- Пайдаланушы дистрибутивтері мен ядроларын қоса алғанда, Linux нұсқаларының кең ауқымын қолдайды.
- Қолдау және орталықтандырылған басқару арқылы коммерциялық нұсқаға оңай жаңарту.
Сілтемені жүктеп алыңыз .
Коммерциялық өнім: орталықтандырылған басқару жүйесіне қосылуға мүмкіндік береді және операциялық жүйелердің кең спектрін қолдайды - Linux және Unix.
Өзіңізді қолдаңыз немесе көмектесіңіз
Бірыңғай кіру терезесі - жеткізушінің веб-сайтындағы Қолдау бөлімі - , барлық ресурстар бойынша түпкілікті іздеумен. Sophos Home үшін бөлек жасалған .
Мәселенің шешімін табудың үш негізгі жолы бар:
- Құжаттама, көп жағдайда ол өнімнің өзіне енгізілген, бірақ ұйықтар алдында PDF оқығыңыз келсе, бөлім бар. .
- Білім базасы Sophos сайтында жалпыға қолжетімді. Мұнда негізгі параметрлер сценарийлері мен қиын сәттерді көруге болады. См. .
- Мәселеңіздің шешімін табуға мүмкіндік беретін пайдаланушы қауымдастығы орналасқан .
Коммерциялық тұтынушылар үшін, әрине, жеткізуші де, дистрибьютор да толық қолдау көрсетеді. Ресейде, ТМД және Грузияда - бастап .
Өзіңізді төлемдік бағдарламадан қорғаңыз!
Соңында сіз төлемдік бағдарламадан қорғау үшін Time Machine туралы бейнені көре аласыз :)
Ақпарат көзі: www.habr.com