Chciałbym opowiedzieć o darmowych produktach firmy Sophos, które można stosować zarówno w domu, jak i w firmie (szczegóły poniżej). Wykorzystanie wiodących rozwiązań Gartnera i NSS Labs pozwoli znacząco zwiększyć osobisty poziom bezpieczeństwa. W skład darmowych rozwiązań wchodzą: Sophos UTM, XG Firewall (NGFW), oprogramowanie antywirusowe (Sophos Home z filtracją stron dla Win/MAC; dla Linux, Android) oraz narzędzia do usuwania złośliwego oprogramowania. Następnie przyjrzymy się funkcjonalności na wysokim poziomie i krokach koniecznych do uzyskania darmowych wersji.
Obecnie wiele rodzin posiada kilka laptopów, tabletów, telefonów, a także zdalne lokalizacje (domy rodziców, krewnych) oraz dzieci, które należy chronić przed niepożądanym kontentem i zabezpieczać komputery przed oprogramowaniem szyfrującym/żądającym okupu. Wszystko to w zasadzie sprowadza się do zadań małej firmy - z rozproszoną infrastrukturą IT i wysokimi wymaganiami dotyczącymi bezpieczeństwa. O produktach, które umożliwiają darmowe rozwiązanie tych problemów w warunkach domowych - dziś będziemy rozmawiać.
Liryczne odstąpienie o Sophos
Firma Sophos została założona w 1985 roku jako firma antywirusowa, taką pozostała do początku lat 2000. Od tego momentu Sophos zaczęła się aktywnie rozwijać w innych obszarach: dzięki własnej ekspertyzie i laboratoriom, a także poprzez przejęcia innych firm. Obecnie firma zatrudnia 3300 pracowników, ma 39000 partnerów oraz 300000 klientów. Jest firmą publiczną - raporty dla inwestorów są dostępne . Firma prowadzi badania w zakresie bezpieczeństwa informacji (SophosLabs) i śledzi nowinki - można to śledzić w blogu i podcaście Sophos - .
Misja:
Być najlepszym na świecie w zapewnieniu kompleksowego bezpieczeństwa IT dla przedsiębiorstw różnej wielkości (od małych firm po międzynarodowe korporacje).
Strategia:
- Tylko bezpieczeństwo.
- Uprościć kompleksowe bezpieczeństwo.
- Zarządzanie zarówno lokalnie, jak i w chmurze.
Jedyny dostawca w branży bezpieczeństwa, który jest liderem w zakresie zabezpieczeń sieciowych i bezpieczeństwa miejsc pracy — jako pierwszy opracował ich wspólne działanie. Firma koncentruje się na sektorze korporacyjnym, dlatego rozwiązania dla użytkowników domowych są wolne od reklam i w pełni funkcjonalne. Należy pamiętać, że większość przedstawionych poniżej rozwiązań jest przeznaczona do użytku domowego. Wszystkie komercyjne rozwiązania Sophos można przetestować przez 30 dni.
Przejdźmy do sedna lub zacznijmy od początku
Strona główna, na której wymieniono prawie wszystkie darmowe rozwiązania, to: Sophos Free Products.
Aby szybko zorientować się w rozwiązaniu, podam krótkie opisy. Dla wygody będą podane szybkie linki do odpowiednich produktów.
Podstawowe kroki, które należy wykonać w przypadku prawie każdego produktu:
- Rejestracja — uzyskaj MySophos ID. Wszystko standardowo, jak wszędzie.
- Prośba o pobranie. Wypełnij wymagane pola.
- Weryfikacja eksportu. Trochę nietypowy krok. Niestety, nie da się go pominąć (wymogi przepisów eksportowych). Przy pobieraniu produktu należy wypełnić odpowiednie pola. Ten krok może zająć do jednego dnia (w zależności od liczby zgłoszeń, ponieważ sprawdzane jest ręcznie). Następnym razem będzie trzeba powtórzyć to po 90 dniach.
- Prośba o pobranie. Wypełnij wymagane pola ponownie. Ważne, aby używać adresu e-mail i pełnego imienia oraz nazwiska z kroku nr 2.
- Pobranie i instalacja.
Sophos Home dla Windows i Mac OS
— darmowy program antywirusowy i kontrola rodzicielska. Zapewnia bezpieczeństwo wszystkich domowych komputerów dzięki darmowemu programowi antywirusowemu Sophos Home. To ta sama technologia ochrony antywirusowej i filtrowania sieciowego, której zaufały setki tysięcy firm, dostępna do użytku domowego.
- Śledź zdarzenia i zmieniaj ustawienia bezpieczeństwa dla całej rodziny z poziomu dowolnej przeglądarki.
- Kontrola dostępu według kategorii witryn internetowych jednym kliknięciem.
- Ochrona komputerów z systemem Windows i Mac OS.
- Darmowo, do 3 urządzeń na jedno konto e-mail.
zapewnia ochronę przed ransomware i eksploitami dla użytkowników domowych, wykorzystując technologię do identyfikacji jeszcze nie pojawiających się zagrożeń = zaawansowany antywirus nowej generacji (funkcjonalność komercyjnego produktu ). Zwiększa liczbę urządzeń na jednym koncie do 10. Funkcjonalność jest płatna, dostępna w kilku regionach na świecie, niestety w Rosji niedostępna — VPN/Proxy w pomoc.
Link do pobrania .
Wersja komercyjna umożliwia zarządzanie z jednego miejsca:
- — antywirus dla komputerów stacjonarnych.
- — antywirus z głębokim uczeniem maszynowym i EDR do analizy incydentów. Należy do kategorii rozwiązań: Antywirus nowej generacji, EDR.
- — antywirus dla serwerów Windows, Linux i wirtualizacji.
- — zarządzanie urządzeniami mobilnymi — MDM, kontenery dla poczty i dostępu do danych.
- — chmurowy antyspam, na przykład dla Office365. Sophos ma również różne wersje lokalnych systemów antyspamowych.
- — zarządzanie punktami dostępu Sophos z chmury.
- — umożliwia przeprowadzenie symulacji phishingu, przeszkolenie pracowników.
Wyróżniającą cechą antywirusa Sophos jest wysoka prędkość działania silnika antywirusowego połączona z wysoką jakością deteacji zagrożeń. Silnik antywirusowy jest wbudowywany przez innych dostawców bezpieczeństwa, takich jak Cisco, BlueCoat i inni (patrz . W Rosji silnik antywirusowy wykorzystuje na przykład .
Antywirus jest w czołówce liderów według wersji , więc korzystanie z domowej wersji przemysłowego antywirusa z pewnością podniesie ogólny poziom bezpieczeństwa IT w gospodarstwie domowym.
Sophos UTM Home Edition
Kategoria: UTM (Unified Threat Management) — szwajcarski scyzoryk w dziedzinie bezpieczeństwa IT (wszystko w jednym)
Lider: , zaczynając od 2012
Platformy: serwer x86, wirtualizacja (VMWare, Hyper-V, KVM, Citrix), chmura (Amazon), oryginalna platforma sprzętowa
Interfejs demonstracyjny dostępny pod tym .
Link do pobrania .
Cechy i opis:
zapewnia wszystkie niezbędne funkcje do ochrony sieci: zapora, filtrowanie stron internetowych, IDS/IPS, antyspam, WAF, VPN. Jedynym ograniczeniem wersji domowej jest 50 chronionych wewnętrznych adresów IP. Sophos UTM dostarczany jest w postaci obrazu ISO z własnym systemem operacyjnym i nadpisuje dane na twardym dysku podczas instalacji. Dlatego wymaga osobnego komputera lub maszyny wirtualnej przeznaczonej wyłącznie do tego.
Na Habrze już była o organizacji filtracji internetowej opartej na Sophos UTM (z perspektywy zastąpienia Microsoft TMG).
Ograniczenie w porównaniu do wersji komercyjnej — ochrona do 50 adresów IP. Nie ma ograniczeń funkcjonalnych!
Jako bonus: w edycji Home Edition znajduje się 12 licencji antywirusowych Endpoint Protection, co oznacza, że będziesz mógł kontrolować z konsoli UTM nie tylko bezpieczeństwo sieci, ale także bezpieczeństwo miejsc pracy: wdrażać na nich zasady filtracji antywirusowej, filtracji internetowej, kontrolować podłączone urządzenia — działa nawet dla komputerów, które nie są w sieci lokalnej.
Kroki:
Etap 1 — pozyskanie oprogramowania
- Uzyskaj MySophos ID — patrz powyżej.
- Wypełnij wymagane pola i wyślij formularz (podzielony na kilka ekranów).
- Otrzymaj wiadomość e-mail z linkami.
- Złóż prośbę o pobranie obrazu ISO za pośrednictwem linków w wiadomości lub bezpośrednio. W razie potrzeby poczekaj na kontrolę eksportu.
- Użyj ISO do instalacji na swoim serwerze x86 lub w dowolnej wirtualizacji (VMware, Hyper-V, KVM, Citrix).
Etap 2 — uzyskanie licencji
- Pod linkiem w powyższej wiadomości — aktywuj konto na portalu . Jeśli e-mail był wcześniej używany — zaloguj się lub zresetuj hasło, aby uzyskać dostęp do MyUTM.
- Pobierz plik licencji w sekcji Zarządzanie licencjami -> Licencja do użytku domowego. Naciśnij na licencję i wybierz opcję Pobierz plik licencji. Pobrał się plik tekstowy o nazwie „licenseXXXXXXX.txt”.
- Po instalacji, otwórz panel sterowania WebAdmin pod podanym adresem IP: na przykład
https://192.168.0.1:4444 - Wgraj plik licencji w sekcji: Zarządzanie -> Licencjonowanie -> Instalacja -> Wgraj.
Przewodnik po rozpoczęciu .
Licencja jest tworzona na 3 lata, po czym licencję należy ponownie wygenerować zgodnie z krokami Etapu 2, wcześniej usuwając wygasłą licencję z portalu MyUTM.
Sophos UTM Essential Firewall
Darmowa zapora sieciowa do użytku komercyjnego. Aby uzyskać licencję, konieczne jest wypełnienie formularza pod tym . Na e-mail przyjdzie plik tekstowy-licencja z nieograniczoną licencją.
Funkcje: Zapora sieciowa do L4, routowanie, NAT, VLAN, dostęp zdalny PPTP/L2TP, Amazon VPC, filtracja GeoIP, usługi DNS/DHCP/NTP, centralne zarządzanie Sophos SUM.
Przejrzyste przedstawienie funkcji znajduje się na powyższym rysunku. Moduły, które otaczają Essential Firewall — oddzielne licencjonowane subskrypcje.
Sophos SUM
Łatwo jest korzystać z Sophos SUM (Sophos UTM Manager) do centralnego zarządzania odizolowanymi UTM w różnych lokalizacjach. SUM umożliwia z jednego interfejsu webowego monitorowanie stanu podległych systemów i propagowanie poszczególnych polityk. Bezpłatne do użycia komercyjnego.
Link do pobrania i wniosku o licencję . W wiadomości e-mail znajdą się linki do pobrania (analogicznie do Sophos UTM) oraz plik licencyjny w załączniku.
Sophos XG Firewall Home Edition
Klasa: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — filtrowanie według aplikacji, użytkowników oraz funkcje UTM
Lider:
Platformy: serwer x86, wirtualizacja (VMWare, Hyper-V, KVM, Citrix), chmura (Azure), oryginalna platforma sprzętowa
Interfejs demonstracyjny dostępny pod tym .
Link do pobrania .
Cechy i opis:
Rozwiązanie zostało wydane w 2015 roku w wyniku przejęcia firmy Cyberoam.
Wersja Home Edition rozwiązania Sophos XG Firewall zapewnia pełną ochronę Twojej domowej sieci, w tym wszystkie funkcje wersji komercyjnej: ochrona przed wirusami, filtrowanie strony według kategorii i URL, kontrola aplikacji, IPS, kształtowanie ruchu, VPN (IPSec, SSL, HTML5 i inne), raportowanie, monitorowanie i wiele więcej. Na przykład z pomocą XG Firewall można przeprowadzić audyt sieci, zidentyfikować ryzykownych użytkowników oraz blokować ruch według aplikacji.
- Pełna ochrona użytkowników domowych i sieci domowej.
- Dostępny jako gotowy obraz ISO z własnym systemem operacyjnym opartym na jądrze Linux.
- Działa na sprzęcie zgodnym z Intelem oraz w wirtualizacji.
Nie licencjonowany według adresów IP. Ograniczenie w porównaniu z wersją komercyjną — do 4 rdzeni CPU, 6 GB RAM. Brak ograniczeń funkcjonalnych!
Podręcznik dla początkujących dla wersji software i .
Sophos XG Firewall Manager
Jest zaawansowanym systemem centralnego zarządzania podporządkowanymi XG Firewall. Wyświetla status bezpieczeństwa na podłączonych urządzeniach. Umożliwia zarządzanie konfiguracją: tworzenie szablonów, wprowadzanie zbiorczych zmian na grupach urządzeń, zmiana każdej drobnej konfiguracji. Może pełnić rolę pojedynczego punktu dostępu w rozproszonej infrastrukturze. Bezpłatny dla do 5 zarządzanych urządzeń.
Interfejs demonstracyjny dostępny pod tym .
Link do pobrania .
Sophos iView
Jeśli istnieje wiele instalacji Sophos UTM i/lub Sophos XG Firewall i potrzebujesz mieć zbiorczą statystykę, można zainstalować iView, który jest zbiorem Syslog dla produktów Sophos. Produkt jest bezpłatny do 100 GB pamięci.
Link do pobrania .
Sophos Mobile Security dla Android
Nagrodzony darmowy antywirus Sophos Mobile Security dla Androida chroni urządzenia oparte na Androidzie bez wpływu na wydajność i czas pracy baterii. Synchronizacja z SophosLabs w czasie rzeczywistym zapewnia stałą ochronę Twojego urządzenia mobilnego.
- Wykrywanie złośliwego oprogramowania i blokowanie potencjalnie niepożądanych aplikacji oraz zagrożeń internetowych.
- Ochrona przed utratą i kradzieżą dzięki zdalnemu blokowaniu, usuwaniu danych i określaniu lokalizacji.
- Privacy Advisor i Security Advisor pomagają zapewnić jeszcze większą ochronę urządzenia.
- Authenticator zarządza jednorazowymi hasłami do uwierzytelniania wieloskładnikowego.
- Secure QR Code Scanner blokuje złośliwe treści, które mogą kryć się za kodem QR.
Link do pobrania .
Produkt komercyjny: — należy do klasy MDM i umożliwia zarządzanie telefonami komórkowymi (iOS, Android) oraz stacjami roboczymi (macOS, Windows) w koncepcji BYOD z kontenerami dla poczty i kontrolą dostępu do danych.
Sophos Mobile Security dla iOS
Pierwszym krokiem w zapewnieniu bezpieczeństwa urządzenia opartego na iOS jest zainstalowanie najnowszych aktualizacji. Rozwiązanie Sophos Mobile Security dla iOS informuje o konieczności instalacji aktualizacji i zawiera zbiór wygodnych narzędzi zwiększających bezpieczeństwo dla urządzeń opartych na iOS:
- OS Version Advisor wyjaśnia korzyści z aktualizacji do najnowszej wersji iOS z perspektywy bezpieczeństwa (wygodne opisy aktualizacji i poprawek).
- Authenticator do zarządzania jednorazowymi hasłami przy uwierzytelnianiu wieloskładnikowym.
- Secure QR Code Scanner blokuje złośliwe treści, które mogą kryć się za kodem QR.
Link do pobrania .
Malware Removal Tool (HitmanPro)
Narzędzie do usuwania złośliwego oprogramowania dla Windows skanuje cały komputer w poszukiwaniu problemów, a jeśli zostaną one wykryte, otrzymasz bezpłatną 30-dniową licencję na usunięcie zagrożenia. Nie czekaj, aż dojdzie do infekcji, to narzędzie można uruchomić w dowolnym momencie, aby sprawdzić, jak działa Twój aktualny antywirus lub oprogramowanie ochrony punktów końcowych.
- Usuwa wirusy, trojany, rootkity, spyware i inne złośliwe oprogramowanie.
- Bez konfiguracji i instalacji.
- Bezpłatny niezależny skaner wskaże, co zostało pominięte.
Link do pobrania .
Produkt komercyjny: Sophos Clean jest częścią wielu produktów komercyjnych, takich jak .
Narzędzie do usuwania wirusów
Darmowe narzędzie do usuwania wirusów pomoże szybko i łatwo znaleźć i usunąć zagrożenia ukryte na komputerze. Narzędzie wykrywa i usuwa wirusy, które mogły umknąć Twojemu programowi antywirusowemu.
- Usuwanie wirusów, robaków, rootkitów oraz fałszywych programów antywirusowych.
- Wsparcie dla Windows XP SP2 i nowszych wersji.
- Działa jednocześnie z istniejącym programem antywirusowym.
Link do pobrania .
Sophos Antivirus dla systemu Linux — edycja bezpłatna
Ochrona krytycznych serwerów Linux i zapobieganie wszelkim zagrożeniom — nawet tym, które są przeznaczone dla Windows. Program antywirusowy jest lekki i łatwy w użyciu, aby serwery Linux mogły zachować wysoką wydajność. Działa w tle i wykonuje skanowania w jednym z trybów: przy dostępie, na żądanie lub zgodnie z harmonogramem.
- Wyszukuje i blokuje złośliwe pliki.
- Prosta instalacja i niewidoczna praca.
- Obsługuje szeroki zakres wersji systemu Linux, w tym dostosowane dystrybucje i jądra.
- Możliwość łatwego aktualizowania do wersji komercyjnej z obsługą i zarządzaniem centralnym.
Link do pobrania .
Produkt komercyjny: umożliwia połączenie z systemem zarządzania centralnego i obsługuje szeroki zestaw systemów operacyjnych — Linux i Unix.
Wsparcie lub pomoc dla siebie
Jedynym oknem logowania jest sekcja wsparcia na stronie dostawcy — , z wyszukiwaniem pełnotekstowym wśród wszystkich zasobów. Dla Sophos Home stworzono oddzielny .
Można wyróżnić trzy główne sposoby na znalezienie rozwiązania problemu:
- Dokumentacja, w wielu przypadkach wbudowana w sam produkt, ale jeśli chcesz poczytać PDF przed snem, jest sekcja .
- Baza wiedzy, której Sophos udostępnia publicznie. Można tam zobaczyć główne scenariusze ustawień i złożone kwestie. Zob. .
- Społeczność użytkowników, która pozwala znaleźć rozwiązanie problemu znajduje się na .
Dla klientów komercyjnych istnieje pełne wsparcie zarówno od dostawcy, jak i dystrybutora. W Rosji, WNP i Gruzji — od .
Chroń się przed ransomware!
Na koniec możesz obejrzeć film o Time Machine w celu ochrony przed ransomware 🙂
Źródło: habr.com
