Ik wil het graag hebben over gratis producten van Sophos die zowel thuis als in de onderneming kunnen worden gebruikt (details onder de rubriek). Het gebruik van TOP-oplossingen van Gartner en NSS Labs zal uw persoonlijke beveiligingsniveau aanzienlijk verhogen. Gratis oplossingen zijn onder meer: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home met webfiltering voor Win/MAC; voor Linux, Android) en tools voor het verwijderen van malware. Vervolgens bekijken we de functionaliteit op hoog niveau en de stappen om de gratis versies te krijgen.
Tegenwoordig hebben veel mensen thuis meerdere laptops, tablets en telefoons, zijn er externe locaties (de huizen van ouders, familieleden), zijn er kinderen die beschermd moeten worden tegen ongewenste inhoud en moeten computers beschermd worden tegen ransomware/ransomware. Dit alles komt in wezen neer op de taken van een klein bedrijf - met een gedistribueerde IT-infrastructuur en hoge beveiligingseisen. Vandaag zullen we het hebben over producten waarmee u deze problemen thuis gratis kunt oplossen.
Lyrische uitweiding over Sophos
Sophos werd in 1985 opgericht als antivirusbedrijf en bleef dat tot begin jaren 2000. Vanaf dat moment begon Sophos zich actief in andere richtingen te ontwikkelen: met behulp van de eigen expertise en laboratoria, maar ook via de overname van andere bedrijven. Tegenwoordig heeft het bedrijf 3300 medewerkers, 39000 partners en 300000 klanten. Het bedrijf is openbaar - er zijn rapporten voor investeerders beschikbaar . Het bedrijf doet onderzoek op het gebied van informatiebeveiliging (SophosLabs) en monitort nieuws – je kunt het volgen op de blog en podcast van Sophos – .
Missie:
De beste ter wereld zijn die uitgebreide IT-beveiliging biedt aan ondernemingen van verschillende groottes (van kleine bedrijven tot internationale bedrijven).
Strategie:
- Alleen veiligheid.
- Uitgebreide beveiliging eenvoudig gemaakt.
- Beheer zowel volledig lokaal als via de cloud.
De enige cybersecurityleverancier die toonaangevend is op het gebied van netwerkbeveiliging en werkplekbeveiliging - zij waren de eersten die met hun gezamenlijke werk op de proppen kwamen. Het bedrijf richt zich op het bedrijfsleven, dus oplossingen voor thuisgebruikers bevatten geen reclame en zijn volledig functioneel. Houd er rekening mee dat de meeste van de onderstaande oplossingen bedoeld zijn voor thuisgebruik. Alle commerciële oplossingen van Sophos kunnen 30 dagen worden getest.
Dichter bij het punt of laten we op volgorde beginnen
De hoofdpagina waarop vrijwel alle gratis oplossingen staan is de pagina: Sophos Free Products.
Om snel door de oplossing te navigeren, zal ik een korte beschrijving geven. Voor uw gemak worden er snelle links aangeboden waarmee u het betreffende product kunt verkrijgen.
Basisstappen die voor vrijwel elk product moeten worden genomen:
- Registratie - ontvang MySophos ID. Alles is standaard, zoals overal.
- Downloadverzoek. Vul de verplichte velden in.
- Exportcontrole. Een beetje een ongebruikelijke zet. Helaas is dit niet te vermijden (eisen exportwetgeving). Wanneer u het product downloadt, moet u de juiste velden invullen. Deze stap kan ongeveer een dag duren (afhankelijk van het aantal aanvragen, aangezien deze handmatig wordt gecontroleerd). De volgende keer moet u het na 90 dagen herhalen.
- Downloadverzoek. Vul de verplichte velden opnieuw in. Het belangrijkste is om e-mailadres en volledige naam uit stap nr. 2 te gebruiken.
- Downloaden en installeren.
Sophos Home voor Windows en Mac OS
- gratis antivirus en ouderlijk toezicht. Houdt alle thuiscomputers veilig met de gratis Sophos Home-antivirus. Dit is dezelfde antivirusbescherming en webfiltertechnologie waarop honderdduizenden bedrijven vertrouwen, beschikbaar voor thuisgebruik.
- Houd gebeurtenissen in de gaten en wijzig de beveiligingsinstellingen voor het hele gezin centraal vanuit elke browser.
- Beheer de toegang per websitecategorie met één klik.
- Beveiliging van computers met Windows en Mac OS.
- Gratis, maximaal 3 apparaten per e-mailaccount.
biedt bescherming tegen ransomware en exploits voor thuisgebruikers, maakt gebruik van technologie om malware te detecteren die nog niet is verschenen = antivirus van de volgende generatie (functionaliteit van een commercieel product ). Verhoogt het aantal apparaten onder één account naar 10. De functionaliteit is betaald, beschikbaar voor een aantal regio's in de wereld, helaas niet beschikbaar in Rusland - VPN/Proxy om te helpen.
Link om te downloaden .
Commerciële versie Hiermee kunt u vanaf één enkele console beheren:
- - antivirus voor werkplekken.
- — antivirus met deep machine learning en EDR voor incidentonderzoek. Behoort tot de klasse van oplossingen: Next Generation Antivirus, EDR.
- — antivirus voor Windows, Linux en virtualisatieservers.
- — beheer van mobiele apparaten — MDM, containers voor e-mail en gegevenstoegang.
- — cloud-antispam, bijvoorbeeld voor Office365. Sophos beschikt ook over verschillende Lokale Anti-Spam-opties.
- — beheer van Sophos-toegangspunten vanuit de cloud.
- — stelt u in staat phishing-mailings uit te voeren en medewerkers op te leiden.
Een onderscheidend kenmerk van Sophos antivirus is de hoge snelheid van de antivirus-engine in combinatie met hoogwaardige malwaredetectie. De antivirusengine is ingebouwd door andere leveranciers van informatiebeveiliging, bijvoorbeeld Cisco, BlueCoat, enz. (zie. . In Rusland gebruikt de antivirus-engine bijvoorbeeld .
Antivirus staat volgens versie in de top drie Daarom zal het gebruik van een thuisversie van een industriële antivirus zeker het algehele niveau van huishoudelijke informatiebeveiliging verhogen.
Sophos UTM Home-editie
Klasse: UTM (Unified Threat Management) - een Zwitsers mes op het gebied van informatiebeveiliging (alles-in-één)
Leider: , sinds 2012
Platforms: x86-server, virtualisatie (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), origineel hardwareplatform
Demo-interface is hier beschikbaar .
Link om te downloaden .
Kenmerken en beschrijving:
biedt alle noodzakelijke functionaliteit om uw netwerk te beschermen: firewall, webfiltering, IDS/IPS, antispam, WAF, VPN. De enige beperking van de thuisversie is 50 beveiligde interne IP-adressen. Sophos UTM wordt geleverd als ISO-image met een eigen besturingssysteem en overschrijft tijdens de installatie de gegevens op de harde schijf. Daarom is een aparte, speciaal ontworpen computer of virtuele machine vereist.
Ben al op Habré geweest over het organiseren van webfiltering op basis van Sophos UTM (vanuit het oogpunt van vervanging van Microsoft TMG).
De beperking ten opzichte van de commerciële versie is de bescherming van maximaal 50 IP-adressen. Er zijn geen functionele beperkingen!
Als bonus: de Home Edition heeft 12 Endpoint Protection antiviruslicenties, wat betekent dat u vanaf de UTM-console niet alleen de netwerkbeveiliging, maar ook de beveiliging van uw werkplekken kunt controleren: pas antivirusfilterregels toe, webfiltering daarop, controleer aangesloten apparaten - het werkt zelfs voor computers die zich niet op het lokale netwerk bevinden.
stappen:
Fase 1 - Software verkrijgen
- Ontvang MySophos ID - zie hierboven.
- Vul de verplichte velden in en verstuur het formulier (verdeeld over meerdere schermen).
- Ontvang een e-mail met links.
- Dien een verzoek in om de ISO-image te downloaden via de links in de brief of rechtstreeks. Wacht indien nodig op exportcontrolecontroles.
- Gebruik ISO om te installeren op uw x86-server of een andere virtualisatie (VMware, Hyper-V, KVM, Citrix).
Fase 2 - het verkrijgen van een licentie
- Volg de link uit de bovenstaande brief om uw account op de portal te activeren . Als uw e-mailadres eerder werd gebruikt, log dan in of reset uw wachtwoord om toegang te krijgen tot MyUTM.
- Download het licentiebestand in de sectie Licentiebeheer -> Licentie voor thuisgebruik. Klik op de licentie en selecteer Licentiebestand downloaden. Er wordt een tekstbestand met de naam “licenseXXXXXXX.txt” gedownload.
- Open na de installatie het WebAdmin-controlepaneel op het opgegeven IP-adres: bijvoorbeeld
https://192.168.0.1:4444 - Upload het licentiebestand naar de sectie: Beheer -> Licenties -> Installatie -> Uploaden.
Handleiding Aan de slag .
De licentie wordt aangemaakt voor 3 jaar, waarna de licentie opnieuw moet worden gegenereerd volgens de stappen van Fase 2, nadat eerst de verlopen licentie uit het MyUTM-portaal is verwijderd.
Sophos UTM Essential-firewall
Gratis firewall voor commercieel gebruik. Om een licentie te verkrijgen, moet u het onderstaande formulier invullen . Er wordt een tekstbestand met een eeuwigdurende licentie naar uw e-mailadres verzonden.
Functies: Firewall tot L4, routing, NAT, VLAN, PPTP/L2TP externe toegang, Amazon VPC, GeoIP-filtering, DNS/DHCP/NTP-services, gecentraliseerd Sophos SUM-beheer.
Een visuele weergave van de functies wordt weergegeven in de bovenstaande afbeelding. De modules rondom Essential Firewall zijn afzonderlijke gelicentieerde abonnementen.
Sophos SOM
Het is handig om Sophos SUM (Sophos UTM Manager) te gebruiken voor gecentraliseerd beheer van afzonderlijke UTM's op verschillende locaties. Met SUM kunt u de status van ondergeschikte systemen monitoren en individueel beleid distribueren vanuit één enkele webinterface. Gratis voor commercieel gebruik.
Downloadlink en licentieaanvraag . De e-mail bevat downloadlinks (vergelijkbaar met Sophos UTM) en een licentiebestand als bijlage.
Sophos XG Firewall Home-editie
Klasse: NGFW (Next Generation Firewall), UTM (Unified Threat Management) - filteren op applicatie, gebruiker en UTM-functie
Leider:
Platformen: x86-server, virtualisatie (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), origineel hardwareplatform
Demo-interface is hier beschikbaar .
Link om te downloaden .
Kenmerken en beschrijving:
De oplossing werd in 2015 uitgebracht als gevolg van de overname van Cyberoam.
De Home Edition van Sophos XG Firewall biedt volledige bescherming voor uw thuisnetwerk, inclusief alle functies van de commerciële versie: virusbescherming, webfiltering op categorie en URL, applicatiebeheer, IPS, traffic shaping, VPN (IPSec, SSL, HTML5, etc.), rapportage, monitoring en nog veel meer. Met XG Firewall kunt u bijvoorbeeld het netwerk controleren, risicovolle gebruikers identificeren en verkeer per applicatie blokkeren.
- Volledige bescherming voor thuisgebruikers en thuisnetwerken.
- Geleverd als een compleet ISO-image met een eigen besturingssysteem gebaseerd op de Linux-kernel.
- Werk aan Intel-compatibele hardware en virtualisatie.
Geen licentie op basis van IP-adressen. Beperking ten opzichte van de commerciële versie is maximaal 4 CPU-kernen, 6GB RAM. Er zijn geen functionele beperkingen!
Een starthandleiding voor de softwareversie verkrijgen и .
Sophos XG Firewallmanager
Is een geavanceerd systeem voor gecentraliseerd beheer van ondergeschikten XG Firewall. Toont de beveiligingsstatus van aangesloten apparaten. Hiermee kunt u de configuratie beheren: sjablonen maken, grote wijzigingen aanbrengen op groepen apparaten, eventuele fijne instellingen wijzigen. Kan fungeren als een enkel toegangspunt voor een gedistribueerde infrastructuur. Gratis voor maximaal 5 beheerde apparaten.
Demo-interface is hier beschikbaar .
Link om te downloaden .
Sophos iView
Als u meerdere installaties van Sophos UTM en/of Sophos XG Firewall heeft en samenvattende statistieken nodig heeft, dan kunt u iView installeren, het is een Syslog-verzamelaar voor Sophos-producten. Het product is gratis tot 100 GB opslagruimte.
Link om te downloaden .
Sophos Mobiele Beveiliging voor Android
De bekroonde gratis antivirus Sophos Mobile Security voor Android beschermt Android-apparaten zonder de prestaties of levensduur van de batterij te beïnvloeden. Realtime synchronisatie met SophosLabs zorgt ervoor dat uw mobiele apparaat altijd beschermd is.
- Detecteer malware en blokkeer potentieel ongewenste applicaties en internetbedreigingen.
- Bescherm tegen verlies en diefstal met vergrendeling op afstand, gegevenswissing en locatiedetectie.
- Privacy Advisor en Security Advisor helpen uw apparaat nog beter te beveiligen.
- Authenticator beheert eenmalige wachtwoorden voor multi-factor authenticatie.
- Secure QR Code Scanner blokkeert kwaadaardige inhoud die mogelijk verborgen is achter een QR-code.
Link om te downloaden .
Commercieel product: - behoort tot de MDM-klasse en stelt u in staat mobiele telefoons (IOS, Android) en werkstations (MAC OS, Windows) te beheren met behulp van het BYOD-concept met mailcontainers en gegevenstoegangscontrole.
Sophos Mobiele Beveiliging voor iOS
De eerste stap om uw iOS-apparaat veilig te houden, is het installeren van de nieuwste updates. De Sophos Mobile Security voor iOS-oplossing legt de noodzaak uit om updates te installeren en bevat een verzameling handige beveiligingstools voor iOS-apparaten:
- OS Version Advisor legt de beveiligingsvoordelen uit van het upgraden naar de nieuwste versie van iOS (met handige beschrijvingen van updates en oplossingen).
- Authenticator voor het beheren van eenmalige wachtwoorden voor meervoudige authenticatie.
- Secure QR Code Scanner blokkeert kwaadaardige inhoud die mogelijk verborgen is achter een QR-code.
Link om te downloaden .
Hulpprogramma voor het verwijderen van malware (HitmanPro)
De Windows Malicious Software Removal Tool scant uw hele computer op problemen en als er problemen worden gevonden, krijgt u een gratis licentie van 30 dagen om de dreiging te verwijderen. Wacht niet tot er een infectie optreedt. U kunt deze tool op elk gewenst moment uitvoeren om te zien hoe uw huidige antivirus- of eindpuntbeveiligingssoftware presteert.
- Verwijdert virussen, Trojaanse paarden, rootkits, spyware en andere malware.
- Geen configuratie of installatie.
- Een gratis, onafhankelijke scanner geeft aan wat er is gemist.
Link om te downloaden .
Commercieel product: Sophos Clean is opgenomen in veel commerciële producten, b.v. .
Virus Removal Tool
Met het gratis hulpprogramma voor het verwijderen van virussen kunt u snel en eenvoudig bedreigingen op uw computer vinden en verwijderen. De tool identificeert en verwijdert virussen die uw antivirusprogramma mogelijk heeft gemist.
- Het verwijderen van virussen, wormen, rootkits en valse antivirussen.
- Ondersteuning voor Windows XP SP2 en hoger.
- Werkt gelijktijdig met bestaande antivirusprogramma's.
Link om te downloaden .
Sophos Antivirus voor Linux - gratis editie
Bescherm uw bedrijfskritische Linux-servers en voorkom alle bedreigingen, zelfs bedreigingen die voor Windows zijn ontworpen. De antivirus is lichtgewicht en gemakkelijk te gebruiken, zodat Linux-servers hoge snelheid kunnen behouden. Het draait stil op de achtergrond en scant in een van de volgende modi: bij toegang, op aanvraag of gepland.
- Zoekt naar en blokkeert kwaadaardige bestanden.
- Eenvoudige installatie en discrete bediening.
- Ondersteunt een breed scala aan Linux-versies, inclusief aangepaste distributies en kernels.
- Eenvoudige upgrade naar commerciële versie met ondersteuning en gecentraliseerd beheer.
Link om te downloaden .
Commercieel product: maakt verbinding met een gecentraliseerd beheersysteem mogelijk en ondersteunt een breed scala aan besturingssystemen - Linux en Unix.
Ondersteun of help jezelf
Het eenmalige aanmeldingsvenster is het ondersteuningsgedeelte op de website van de leverancier - , met end-to-end zoeken in alle bronnen. Voor Sophos Home is een aparte aangemaakt .
Er zijn drie belangrijke manieren om een oplossing voor het probleem te vinden:
- Documentatie, in veel gevallen is deze in het product zelf ingebouwd, maar als je een pdf wilt lezen voordat je naar bed gaat, is er een sectie .
- De kennisbank is openbaar beschikbaar bij Sophos. Hier kunt u de belangrijkste instellingenscenario's en moeilijke momenten zien. Cm. .
- De gebruikersgemeenschap waarmee u een oplossing voor uw probleem kunt vinden, bevindt zich op .
Voor commerciële klanten is er uiteraard volledige ondersteuning van zowel de leverancier als de distributeur. In Rusland, het GOS en Georgië - van .
Bescherm uzelf tegen ransomware!
Ten slotte kun je een video bekijken over Time Machine om je te beschermen tegen ransomware :)
Bron: www.habr.com