Би гэртээ болон аж ахуйн нэгжид ашиглаж болох Sophos-ийн үнэ төлбөргүй бүтээгдэхүүний талаар ярихыг хүсч байна (зүссэн дэлгэрэнгүй мэдээлэл). Gartner болон NSS Labs-ийн TOP шийдлүүдийг ашиглах нь таны хувийн аюулгүй байдлын түвшинг мэдэгдэхүйц нэмэгдүүлэх болно. Үнэгүй шийдэлд: Sophos UTM, XG Firewall (NGFW), Антивирус (Win/MAC-д зориулсан вэб шүүлтүүр бүхий Sophos Home; Linux, Android-д зориулсан) болон хортой програмыг устгах хэрэгслүүд орно. Дараа нь бид өндөр түвшний функцууд болон үнэгүй хувилбаруудыг авах алхмуудыг авч үзэх болно.
Өнөөдөр олон хүмүүс гэртээ хэд хэдэн зөөврийн компьютер, таблет, утастай, алслагдсан сайтууд (эцэг эх, хамаатан садны гэр), хүсээгүй контентоос хамгаалах, компьютерээ ransomware/ransomware-аас хамгаалах шаардлагатай хүүхдүүд байдаг. Энэ бүхэн нь мэдээллийн технологийн тархсан дэд бүтэц, аюулгүй байдлын өндөр шаардлага бүхий жижиг компанийн даалгавартай холбоотой. Өнөөдөр бид эдгээр асуудлыг гэртээ үнэ төлбөргүй шийдвэрлэх боломжийг олгодог бүтээгдэхүүний талаар ярих болно.
Софосын тухай уянгын ухралт
Sophos нь 1985 онд вирусны эсрэг компаниар үүсгэн байгуулагдсан бөгөөд 2000-аад оны эхэн үе хүртэл ийм хэвээр байсан. Энэ мөчөөс эхлэн Софос бусад чиглэлээр идэвхтэй хөгжиж эхлэв: өөрийн туршлага, лабораторийн тусламжтайгаар, мөн бусад компаниудыг худалдан авах замаар. Өнөөдөр тус компани 3300 ажилтантай, 39000 түнш, 300000 үйлчлүүлэгчтэй. Компани нь олон нийтэд нээлттэй - хөрөнгө оруулагчдад зориулсан тайлангууд байдаг . Тус компани нь мэдээллийн аюулгүй байдлын (SophosLabs) чиглэлээр судалгаа хийж, мэдээг хянадаг - та үүнийг Sophos-ийн блог, подкаст дээрээс дагаж болно - .
Эрхэм зорилго:
Төрөл бүрийн хэмжээтэй аж ахуйн нэгжүүдэд (жижиг бизнесээс эхлээд олон улсын корпорацууд хүртэл) мэдээллийн технологийн иж бүрэн аюулгүй байдлыг хангах дэлхийн шилдэг нь байх.
Стратеги:
- Зөвхөн аюулгүй байдал.
- Цогц хамгаалалтыг энгийн болгосон.
- Бүрэн дотооддоо болон үүлэн ашиглан удирдах боломжтой.
Сүлжээний аюулгүй байдал, ажлын байрны аюулгүй байдлын чиглэлээр тэргүүлэгч цорын ганц кибер аюулгүй байдлын үйлдвэрлэгч - тэд хамтарсан ажлаа анхлан гаргасан. Тус компани нь корпорацийн салбарт анхаарлаа хандуулдаг тул гэрийн хэрэглэгчдэд зориулсан шийдэл нь зар сурталчилгаа агуулаагүй бөгөөд бүрэн ажиллагаатай байдаг. Доор үзүүлсэн ихэнх шийдлүүд нь гэрийн хэрэглээнд зориулагдсан гэдгийг анхаарна уу. Sophos-ийн бүх арилжааны шийдлүүдийг 30 хоногийн турш турших боломжтой.
Голдоо ойртох юм уу дарааллаар нь эхэлцгээе
Бараг бүх үнэгүй шийдлүүдийг жагсаасан гол хуудас бол Sophos Free Products хуудас юм.
Шийдэлд хурдан шилжихийн тулд би товч тайлбар өгөх болно. Таны тав тухтай байдлыг хангах үүднээс холбогдох бүтээгдэхүүнийг авахын тулд хурдан холбоосыг өгөх болно.
Бараг бүх бүтээгдэхүүнд хийх ёстой үндсэн алхамууд:
- Бүртгэл - MySophos ID авах. Бусад газар шиг бүх зүйл стандарт юм.
- Татаж авах хүсэлт. Шаардлагатай талбаруудыг бөглөнө үү.
- Экспортын чек. Бага зэрэг ер бусын алхам. Харамсалтай нь үүнээс зайлсхийх боломжгүй (экспортын хууль тогтоомжийн шаардлага). Бүтээгдэхүүнийг татаж авахдаа та тохирох талбаруудыг бөглөх ёстой. Энэ алхам нь ойролцоогоор нэг өдөр зарцуулагдаж магадгүй (хүсэлтийн тооноос хамааран үүнийг гараар шалгадаг). Дараагийн удаа та 90 хоногийн дараа давтах хэрэгтэй болно.
- Татаж авах хүсэлт. Шаардлагатай талбаруудыг дахин бөглөнө үү. Хамгийн гол нь 2-р алхамаас И-мэйл болон бүтэн нэрийг ашиглах явдал юм.
- Татаж аваад суулгана уу.
Windows болон Mac үйлдлийн системд зориулсан Sophos Home
- үнэгүй вирусны эсрэг болон эцэг эхийн хяналт. Үнэгүй Sophos Home антивирусын тусламжтайгаар гэрийн бүх компьютерийг аюулгүй байлгана. Энэ бол олон зуун мянган компаниудын итгэмжлэгдсэн вирусны эсрэг хамгаалалт, вэб шүүлтүүрийн технологи бөгөөд гэрийн хэрэглээнд ашиглах боломжтой.
- Үйл явдлыг хянах, бүхэл бүтэн гэр бүлийн аюулгүй байдлын тохиргоог дурын хөтчөөс төвлөрсөн байдлаар өөрчлөх.
- Нэг товшилтоор вэбсайтын ангилалд хандах хандалтыг хянах.
- Windows болон Mac OS үйлдлийн системтэй компьютеруудыг хамгаалах.
- Үнэгүй, нэг имэйл бүртгэлд 3 хүртэлх төхөөрөмж.
Гэрийн хэрэглэгчдэд зориулсан ransomware болон мөлжлөгөөс хамгаалж, технологи ашигладаг хараахан гарч амжаагүй байгаа хортой програмыг илрүүлэх = дараагийн үеийн вирусны эсрэг (арилжааны бүтээгдэхүүний ажиллагаа ). Нэг дансны доорх төхөөрөмжүүдийн тоог 10 хүртэл нэмэгдүүлнэ. Энэ функц нь төлбөртэй, дэлхийн хэд хэдэн бүс нутагт боломжтой, харамсалтай нь Орост боломжгүй - VPN/Proxy туслах болно.
Татаж авах холбоос .
Арилжааны хувилбар нэг консолоос удирдах боломжийг танд олгоно:
- - ажлын байранд зориулсан антивирус.
- - Гүнзгий машин суралцах чадвартай антивирус болон ослыг судлахад зориулсан EDR. Шийдлийн ангилалд хамаарна: Next Generation Antivirus, EDR.
- — Windows, Linux болон виртуалчлалын серверт зориулсан вирусны эсрэг.
- — хөдөлгөөнт төхөөрөмжийн удирдлага — MDM, шуудан болон өгөгдөлд хандах зориулалттай контейнер.
- — үүлэн эсрэг спам, жишээ нь Office365. Sophos нь орон нутгийн спамаас хамгаалах янз бүрийн сонголтуудтай.
- — үүлнээс Sophos хандалтын цэгүүдийг удирдах.
- - фишинг илгээх, ажилчдыг сургах боломжийг танд олгоно.
Sophos антивирусын нэг онцлог шинж чанар нь вирусны эсрэг хөдөлгүүрийн өндөр хурдтай, өндөр чанартай хортой програм илрүүлэх явдал юм. Вирусны эсрэг хөдөлгүүрийг мэдээллийн аюулгүй байдлын бусад үйлдвэрлэгчид, тухайлбал Cisco, BlueCoat гэх мэт суулгасан (харна уу. . Орос улсад вирусны эсрэг хөдөлгүүр нь жишээ нь: .
Антивирус нь хувилбарын дагуу эхний гуравт ордог Тиймээс үйлдвэрлэлийн антивирусын гэрийн хувилбарыг ашиглах нь өрхийн мэдээллийн аюулгүй байдлын ерөнхий түвшинг нэмэгдүүлэх нь дамжиггүй.
Sophos UTM Home Edition
Анги: UTM (Нэгдсэн аюулын менежмент) - мэдээллийн аюулгүй байдлын чиглэлээр ажилладаг Швейцарийн хутга (бүгдийг нэг дор)
Удирдагч: , 2012 оноос хойш
Платформууд: x86 сервер, виртуалчлал (VMWare, Hyper-V, KVM, Citrix), үүл (Amazon), анхны техник хангамжийн платформ
Демо интерфейсийг эндээс авах боломжтой .
Татаж авах холбоос .
Онцлогууд ба тайлбар:
нь таны сүлжээг хамгаалахад шаардлагатай бүх функцийг хангадаг: галт хана, вэб шүүлтүүр, IDS/IPS, спам, WAF, VPN. Гэрийн хувилбарын цорын ганц хязгаарлалт нь 50 хамгаалагдсан дотоод IP хаяг юм. Sophos UTM нь өөрийн үйлдлийн системтэй ISO дүрс хэлбэрээр ирдэг бөгөөд суулгах явцад хатуу диск дээрх өгөгдлийг дарж бичдэг. Тиймээс тусдаа, тусгайлан боловсруулсан компьютер эсвэл виртуал машин шаардлагатай.
Хабре дээр аль хэдийн орсон Sophos UTM дээр суурилсан вэб шүүлтүүрийг зохион байгуулах тухай (Microsoft TMG-ийг солих үүднээс).
Арилжааны хувилбартай харьцуулахад хязгаарлалт нь 50 хүртэлх IP хаягийг хамгаалах явдал юм. Функциональ хязгаарлалт байхгүй!
Урамшууллын хувьд: Home Edition нь 12 Endpoint Protection вирусны эсрэг лицензтэй бөгөөд энэ нь та UTM консолоос зөвхөн сүлжээний аюулгүй байдлыг төдийгүй ажлын байрныхаа аюулгүй байдлыг хянах боломжтой гэсэн үг юм: вирусны эсрэг шүүлтүүрийн дүрмийг хэрэгжүүлэх, тэдгээрт вэб шүүлтүүр хийх, холбогдсон төхөөрөмжүүдийг хянах - Энэ нь дотоод сүлжээнд холбогдоогүй компьютерт ч ажилладаг.
Алхам:
1-р шат - Програм хангамжийг олж авах
- MySophos ID авах - дээрээс харна уу.
- Шаардлагатай талбаруудыг бөглөж, маягтыг илгээнэ үү (хэд хэдэн дэлгэцэнд хуваагдана).
- Холбоос бүхий имэйл хүлээн авна уу.
- Захидал дээрх холбоосыг ашиглан эсвэл шууд ISO дүрсийг татаж авах хүсэлт гаргана уу. Шаардлагатай бол экспортын хяналтын шалгалтыг хүлээнэ үү.
- Өөрийн x86 сервер эсвэл аливаа виртуалчлал (VMware, Hyper-V, KVM, Citrix) дээр суулгахын тулд ISO ашиглана уу.
2-р шат - Лиценз авах
- Портал дээрх бүртгэлээ идэвхжүүлэхийн тулд дээрх захидлын холбоосыг дагана уу . Хэрэв таны имэйл өмнө нь ашиглагдаж байсан бол MyUTM-д нэвтрэхийн тулд нэвтэрч эсвэл нууц үгээ шинэчилнэ үү.
- Лицензийн менежмент -> Гэрийн хэрэглээний лиценз хэсгээс лицензийн файлыг татаж авна уу. Лиценз дээр товшоод Лицензийн файлыг татаж авахыг сонгоно уу. “licenseXXXXXXX.txt” нэртэй текст файлыг татаж авах болно.
- Суулгасны дараа заасан IP хаягаар WebAdmin хяналтын самбарыг нээнэ үү: жишээлбэл
https://192.168.0.1:4444 - Лицензийн файлыг Удирдлага -> Лиценз -> Суурилуулалт -> Байршуулах хэсэгт байршуулна уу.
Эхлэх гарын авлага .
Тусгай зөвшөөрлийг 3 жилийн хугацаанд үүсгэсэн бөгөөд үүний дараа MyUTM порталаас хугацаа нь дууссан лицензийг устгасны дараа 2-р шатны алхмуудын дагуу лицензийг дахин үүсгэх ёстой.
Sophos UTM Essential Firewall
Арилжааны зориулалтаар ашиглах үнэгүй галт хана. Лиценз авахын тулд та үүний дагуу маягтыг бөглөх ёстой . Мөнхийн лицензтэй текст файлыг таны имэйл рүү илгээх болно.
Чиг үүрэг: L4 хүртэлх галт хана, чиглүүлэлт, NAT, VLAN, PPTP/L2TP алсаас хандах, Amazon VPC, GeoIP шүүлтүүр, DNS/DHCP/NTP үйлчилгээ, төвлөрсөн Sophos SUM удирдлага.
Дээрх зурагт функцүүдийн харааны дүрслэлийг үзүүлэв. Essential Firewall-ийг тойрсон модулиуд нь тусдаа лицензтэй захиалга юм.
Софос СУМ
Sophos SUM (Sophos UTM Manager) -ийг өөр өөр сайтууд дээр тусдаа UTM-үүдийг төвлөрсөн удирдахад ашиглах нь тохиромжтой. SUM нь нэг вэб интерфэйсээс харьяа системүүдийн төлөв байдлыг хянах, бие даасан бодлогыг түгээх боломжийг олгодог. Арилжааны зориулалтаар үнэгүй.
Татаж авах холбоос болон лицензийн хүсэлт . Имэйл нь татаж авах холбоос (Sophos UTM-тэй төстэй) болон лицензийн файлыг хавсралт болгон агуулна.
Sophos XG Firewall Home Edition
Анги: NGFW (Дараагийн үеийн галт хана), UTM (Нэгдсэн аюулын менежмент) - програм, хэрэглэгч болон UTM функцээр шүүх
Удирдагч:
Платформууд: x86 сервер, виртуалчлал (VMWare, Hyper-V, KVM, Citrix), үүл (Azure), анхны техник хангамжийн платформ
Демо интерфейсийг эндээс авах боломжтой .
Татаж авах холбоос .
Онцлогууд ба тайлбар:
Энэхүү шийдэл нь Cyberoam-ийг худалдаж авсны үр дүнд 2015 онд гарсан.
Sophos XG Firewall-ийн Home Edition нь таны гэрийн сүлжээг бүрэн хамгаалалтаар хангадаг бөгөөд үүнд арилжааны хувилбарын бүх боломжууд багтана: вирусын хамгаалалт, вэбийг ангилал болон URL-аар шүүх, програмын хяналт, IPS, траффик хэлбэржүүлэх, VPN (IPSec, SSL, HTML5, гэх мэт), тайлагнах, хяналт тавих гэх мэт. Жишээлбэл, XG Firewall-ийг ашигласнаар та сүлжээг шалгаж, эрсдэлтэй хэрэглэгчдийг тодорхойлж, траффикийг програмаар хаах боломжтой.
- Гэрийн хэрэглэгчид болон гэрийн сүлжээг бүрэн хамгаалах.
- Линукс цөм дээр суурилсан өөрийн үйлдлийн системтэй бүрэн ISO дүрс хэлбэрээр нийлүүлсэн.
- Intel-тэй нийцтэй техник хангамж, виртуалчлал дээр ажиллах.
IP хаягаар лицензгүй. Арилжааны хувилбартай харьцуулахад хязгаарлалт нь 4 хүртэлх CPU цөм, 6 ГБ RAM юм. Функциональ хязгаарлалт байхгүй!
Програм хангамжийн хувилбарыг эхлүүлэх гарын авлага и .
Sophos XG галт ханын менежер
XG Firewall нь харьяа байгууллагуудын төвлөрсөн удирдлагын дэвшилтэт систем юм. Холбогдсон төхөөрөмжүүдийн аюулгүй байдлын төлөвийг харуулна. Тохиргоог удирдах боломжийг танд олгоно: загвар үүсгэх, төхөөрөмжүүдийн бүлгүүдэд их хэмжээний өөрчлөлт хийх, бүх нарийн тохиргоог өөрчлөх. Түгээмэл дэд бүтцийн нэг нэвтрэх цэг болж ажиллах боломжтой. 5 хүртэлх удирдлагатай төхөөрөмж үнэгүй.
Демо интерфейсийг эндээс авах боломжтой .
Татаж авах холбоос .
Sophos iView
Хэрэв танд Sophos UTM ба/эсвэл Sophos XG Firewall-ийн хэд хэдэн суулгац байгаа бөгөөд статистикийн хураангуй мэдээлэлтэй байх шаардлагатай бол iView-ийг суулгаж болно, энэ нь Sophos бүтээгдэхүүний Syslog цуглуулагч юм. Бүтээгдэхүүн нь 100 ГБ хүртэлх зайтай.
Татаж авах холбоос .
Android-д зориулсан Sophos Mobile Security
Шагнал хүртсэн үнэгүй антивирус Sophos Mobile Security for Android нь Android төхөөрөмжийг гүйцэтгэл, батерейны ашиглалтад нөлөөлөхгүйгээр хамгаалдаг. SophosLabs-тай бодит цагийн синхрончлол нь таны хөдөлгөөнт төхөөрөмжийг үргэлж хамгаалдаг.
- Хортой программыг илрүүлж, хүсээгүй програмууд болон интернетийн аюулыг блокло.
- Алсын зайнаас түгжих, өгөгдөл устгах, байршил илрүүлэх зэргээр алдагдахаас, хулгайд алдахаас хамгаалаарай.
- Нууцлалын зөвлөх болон аюулгүй байдлын зөвлөх нь таны төхөөрөмжийг илүү аюулгүй байлгахад тусална.
- Authenticator нь олон хүчин зүйлийн баталгаажуулалтын нэг удаагийн нууц үгийг удирддаг.
- Secure QR Code Scanner нь QR кодын ард нуугдаж болзошгүй хортой контентыг блоклодог.
Татаж авах холбоос .
Арилжааны бүтээгдэхүүн: - MDM ангилалд хамаарах бөгөөд гар утас (IOS, Android) болон ажлын станцуудыг (MAC OS, Windows) BYOD концепцийг ашиглан шуудангийн контейнер, өгөгдөлд хандах хяналтыг удирдах боломжийг олгодог.
IOS-д зориулсан Sophos Mobile Security
Таны iOS төхөөрөмжийг аюулгүй байлгах эхний алхам бол хамгийн сүүлийн үеийн шинэчлэлтүүдийг суулгах явдал юм. IOS-д зориулсан Sophos Mobile Security шийдэл нь шинэчлэлтүүдийг суулгах хэрэгцээг тайлбарлаж, iOS төхөөрөмжүүдийн аюулгүй байдлын тохиромжтой хэрэгслүүдийн цуглуулгыг агуулдаг:
- OS Version Advisor нь iOS-ийн хамгийн сүүлийн хувилбар руу шинэчлэх аюулгүй байдлын ашиг тусыг тайлбарладаг (шинэчлэлтүүд болон засваруудын хялбар тайлбартай).
- Олон хүчин зүйлийн баталгаажуулалтад зориулсан нэг удаагийн нууц үгийг удирдах Authenticator.
- Secure QR Code Scanner нь QR кодын ард нуугдаж болзошгүй хортой контентыг блоклодог.
Татаж авах холбоос .
Хортой програмыг устгах хэрэгсэл (HitmanPro)
Windows-ийн хортой программ хангамжийг устгах хэрэгсэл нь таны компьютерийг бүхэлд нь шалгах бөгөөд хэрэв ямар нэгэн асуудал олдвол танд аюулыг арилгах 30 хоногийн үнэгүй лиценз олгоно. Халдвар гарахыг бүү хүлээ, та энэ хэрэгслийг хүссэн үедээ ажиллуулж, таны одоогийн антивирус эсвэл төгсгөлийн хамгаалалтын програм хангамж хэрхэн ажиллаж байгааг харах боломжтой.
- Вирус, троян, rootkit, тагнуулын програм болон бусад хортой програмуудыг устгана.
- Тохиргоо, суурилуулалт байхгүй.
- Үнэгүй, бие даасан сканнер нь юу алдсаныг зааж өгөх болно.
Татаж авах холбоос .
Арилжааны бүтээгдэхүүн: Sophos Clean нь олон арилжааны бүтээгдэхүүнд багтдаг, жишээ нь. .
Вирус устгах хэрэгсэл
Үнэгүй Вирус устгах хэрэгсэл нь таны компьютер дээр нуугдаж буй аюулыг хурдан бөгөөд амархан олж, устгахад тусална. Энэхүү хэрэгсэл нь таны вирусны эсрэг програм алдчихсан байж болзошгүй вирусыг тодорхойлж устгадаг.
- Вирус, өт, rootkit, хуурамч антивирусыг устгах.
- Windows XP SP2 болон түүнээс хойшхи хувилбаруудын дэмжлэг.
- Одоо байгаа антивирустай нэгэн зэрэг ажилладаг.
Татаж авах холбоос .
Linux-д зориулсан Sophos Antivirus - Үнэгүй хувилбар
Линукс серверүүдээ хамгаалж, Windows-д зориулагдсан ч гэсэн бүх аюулаас сэргийлээрэй. Антивирус нь хөнгөн бөгөөд хэрэглэхэд хялбар тул Линукс серверүүд өндөр хурдтай ажиллах боломжтой. Энэ нь арын дэвсгэр дээр чимээгүйхэн ажиллаж, хандалттай, эрэлттэй эсвэл хуваарийн дагуу дараах горимуудын аль нэгээр нь скан хийдэг.
- Хортой файлуудыг хайж, блоклодог.
- Хялбар суурилуулалт, ухаалаг ажиллагаа.
- Захиалгат түгээлт, цөм зэрэг Linux-ийн өргөн хүрээний хувилбаруудыг дэмждэг.
- Дэмжлэг, төвлөрсөн удирдлагатай арилжааны хувилбар руу хялбархан шинэчлэх.
Татаж авах холбоос .
Арилжааны бүтээгдэхүүн: төвлөрсөн удирдлагын системд холбогдох боломжийг олгож, Linux болон Unix зэрэг олон төрлийн үйлдлийн системийг дэмждэг.
Өөрийгөө дэмжиж эсвэл туслаарай
Ганц нэвтрэх цонх нь үйлдвэрлэгчийн вэб сайт дээрх дэмжлэгийн хэсэг юм. , бүх нөөцийн төгсгөлөөс төгсгөлд хайлт хийх боломжтой. Sophos Home-д зориулж тусдаа нэгийг бий болгосон .
Асуудлын шийдлийг олох гурван үндсэн арга байдаг:
- Баримт бичиг, ихэнх тохиолдолд энэ нь бүтээгдэхүүнд өөрөө суурилагдсан байдаг, гэхдээ хэрэв та унтахынхаа өмнө PDF уншихыг хүсвэл хэсэг байдаг. .
- Мэдлэгийн санг Sophos дээр олон нийтэд нээлттэй. Эндээс та үндсэн тохиргооны хувилбарууд болон хэцүү мөчүүдийг харж болно. см. .
- Асуудлынхаа шийдлийг олох боломжийг олгодог хэрэглэгчийн нийгэмлэг дээр байрладаг .
Арилжааны хэрэглэгчдийн хувьд мэдээж борлуулагч болон дистрибьютерийн аль алиных нь бүрэн дэмжлэг байдаг. Орос, ТУХН, Гүржид - аас .
Ransomware-аас өөрийгөө хамгаалаарай!
Эцэст нь та ransomware-аас хамгаалах Time Machine-ийн тухай видеог үзэж болно :)
Эх сурвалж: www.habr.com