Gostaria de falar sobre os produtos gratuitos da empresa Sophos, que podem ser utilizados tanto em casa quanto na empresa (detalhes abaixo). O uso de soluções de ponta da Gartner e da NSS Labs permitirá aumentar significativamente o nível de segurança pessoal. Entre as soluções gratuitas estão: Sophos UTM, XG Firewall (NGFW), Antivírus (Sophos Home com filtragem da web para Win/MAC; para Linux, Android) e ferramentas de remoção de malware. A seguir, analisaremos a funcionalidade de alto nível e os passos para obter as versões gratuitas.
Hoje, muitas casas possuem vários laptops, tablets e telefones, existem locais remotos (casas de pais, parentes) e crianças que precisam ser protegidas de conteúdo indesejado, além de proteger os computadores de ransomwares. Tudo isso se resume a tarefas de uma pequena empresa — com infraestrutura de TI distribuída e altas exigências de segurança. Hoje, falaremos sobre os produtos que permitem resolver essas questões gratuitamente em casa.
Uma intervenção lírica sobre a Sophos
A Sophos foi fundada em 1985 como uma empresa de antivírus, permanecendo assim até o início dos anos 2000. A partir desse momento, a Sophos começou a se desenvolver ativamente em outras direções: através de sua própria expertise e laboratórios, bem como pela aquisição de outras empresas. Hoje, a empresa conta com 3.300 funcionários, 39.000 parceiros e 300.000 clientes. A empresa é pública — relatórios para investidores estão disponíveis . A empresa realiza investigações na área de segurança da informação (SophosLabs) e acompanha notícias — você pode acompanhar no blog e no podcast da Sophos — .
Missão:
Ser a melhor do mundo em prover uma segurança de TI abrangente para empresas de todos os tamanhos (desde pequenas empresas até corporações internacionais).
Estratégia:
- Apenas segurança.
- Tornar a segurança abrangente simples.
- Gerenciamento tanto localmente quanto através da nuvem.
O único vendor em segurança da informação que é líder em segurança de rede e segurança em terminais — foram os primeiros a conceber sua colaboração. A empresa se concentra no setor corporativo, por isso as soluções para usuários domésticos não contêm anúncios e são totalmente funcionais. Deve-se ter em mente que a maior parte das soluções apresentadas abaixo é destinada ao uso doméstico. Todas as soluções comerciais da Sophos podem ser testadas por 30 dias.
Vamos direto ao ponto ou começamos pela ordem
A página principal, que lista quase todas as soluções gratuitas, é a seguinte: Produtos Gratuitos da Sophos.
Para facilitar a navegação na solução, eu fornecerei uma breve descrição. Para conveniência, serão fornecidos links rápidos para obter o respectivo produto.
Passos básicos que devem ser seguidos para quase todos os produtos:
- Registro — obter MySophos ID. Tudo padrão, como em qualquer lugar.
- Solicitação de download. Preencha os campos necessários.
- Verificação de exportação. Um passo um pouco incomum. Infelizmente, é imprescindível (exigências da legislação de exportação). Ao baixar o produto, é necessário preencher os campos adequados. Este passo pode levar cerca de um dia (depende do volume de solicitações, pois é verificado manualmente). Na próxima vez será necessário repetir após 90 dias.
- Solicitação de download. Preencha os campos necessários novamente. O principal é usar o Email e o nome completo do passo nº 2.
- Download e instalação.
Sophos Home para Windows e Mac OS
— antivírus gratuito e controle parental. Garante a segurança de todos os computadores domésticos com o antivírus gratuito Sophos Home. É essa a tecnologia de proteção antivírus e filtragem web que centenas de milhares de empresas confiam, disponível para uso doméstico.
- Monitore eventos e ajuste configurações de segurança para toda a família centralmente de qualquer navegador.
- Controle de acesso por categorias de sites com um clique.
- Protege computadores com Windows e Mac OS.
- Gratuito, para até 3 dispositivos em uma conta de email.
garante proteção contra ransomware e exploits para usuários domésticos, utiliza a tecnologia para identificar ameaças ainda não surgidas = antivírus de próxima geração (funcionalidade de um produto comercial ). Aumenta o número de dispositivos sob uma conta para 10. A funcionalidade é paga, disponível para várias regiões do mundo, na Rússia, infelizmente, não está disponível — VPN/Proxy para ajudar.
Link para download .
Versão comercial permite a gestão de uma única console:
- — antivírus para estações de trabalho.
- — antivírus com aprendizado de máquina profundo e EDR para investigação de incidentes. Pertence à classe de soluções: Antivírus de Próxima Geração, EDR.
- — antivírus para servidores Windows, Linux e virtualização.
- — gestão de dispositivos móveis — MDM, contêineres para e-mail e acesso a dados.
- — anti-spam em nuvem, por exemplo, para Office365. A Sophos também possui várias opções de sistemas de anti-spam locais.
- — gestão de pontos de acesso Sophos a partir da nuvem.
- — permite conduzir um envio de phishing, treinar os funcionários.
Uma característica distintiva do antivírus Sophos é a alta velocidade do motor antivírus em combinação com a alta qualidade de detecção de ameaças. O motor antivírus é incorporado por outros fornecedores de segurança da informação, como Cisco, BlueCoat, entre outros. (veja . Na Rússia, por exemplo, o motor antivírus é utilizado por .
O antivírus está entre os três primeiros na classificação , portanto, o uso da versão doméstica de um antivírus comercial certamente aumentará o nível geral de segurança da informação do domicílio.
Sophos UTM Home Edition
Classe: UTM (Gestão Unificada de Ameaças) — canivete suíço na área de segurança da informação (tudo em um)
Líder: , desde 2012
Plataformas: servidor x86, virtualização (VMWare, Hyper-V, KVM, Citrix), nuvem (Amazon), plataforma de hardware original
A interface de demonstração está disponível neste .
Link para download .
Características e descrição:
fornece toda a funcionalidade necessária para proteger a rede: firewall, filtragem da web, IDS/IPS, anti-spam, WAF, VPN. A única limitação da versão doméstica é 50 endereços IP internos protegidos. O Sophos UTM é fornecido como uma imagem ISO com seu próprio sistema operacional e grava dados no disco rígido durante a instalação. Portanto, é necessário um computador separado, especialmente destinado a isso, ou uma máquina virtual.
No Habr, já houve sobre a organização de filtragem web baseada em Sophos UTM (do ponto de vista da substituição do Microsoft TMG).
A limitação em comparação com a versão comercial é a proteção de até 50 endereços IP. Não há restrições funcionais!
Como bônus: na Edição Home há 12 licenças antivírus para Endpoint Protection, o que significa que você poderá controlar da console UTM não apenas a segurança da rede, mas também a segurança dos postos de trabalho: aplicar regras de filtragem antivírus, filtragem web, controlar dispositivos conectados - funciona até para aqueles computadores que não estão na rede local.
Passos:
Etapa 1 - obter o Software
- Obter MySophos ID - veja acima.
- Preencher os campos necessários e enviar o formulário (dividido em várias telas).
- Receber um e-mail com links.
- Fazer um pedido para download da imagem ISO pelos links do e-mail ou diretamente. Se necessário, aguardar a verificação de controle de exportação.
- Usar a ISO para instalação em seu servidor x86 ou em qualquer virtualização (VMware, Hyper-V, KVM, Citrix).
Etapa 2 - obter a Licença
- Pelo link do e-mail acima - ativar sua conta no portal . Se o e-mail foi usado anteriormente - acesse ou redefina a senha para obter acesso ao MyUTM.
- Baixar o arquivo de licença na seção License Management -> Home Use License. Clique na licença e selecione a opção Download License File. Um arquivo de texto nomeado 'licenseXXXXXXX.txt' será baixado.
- Após a instalação, acesse pelo IP especificado o painel de controle WebAdmin: por exemplo
https://192.168.0.1:4444 - Carregar o arquivo de licença na seção: Management -> Licensing -> Installation -> Upload.
Guia de Início Rápido .
A licença é criada por 3 anos, após o que a licença deve ser gerada novamente seguindo os passos da Etapa 2, após excluir a licença expirada do portal MyUTM.
Sophos UTM Essential Firewall
Firewall gratuito para uso comercial. Para obter a licença, é necessário preencher um formulário através de este . Um arquivo de texto com a licença sem tempo de validade será enviado por e-mail.
Funções: Firewall até L4, roteamento, NAT, VLAN, acesso remoto PPTP/L2TP, Amazon VPC, filtragem GeoIP, serviços DNS/DHCP/NTP, gerenciamento centralizado Sophos SUM.
Uma representação visual das funções é apresentada na figura acima. Os módulos que cercam o Essential Firewall são assinaturas licenciadas separadas.
Sophos SUM
É conveniente usar o Sophos SUM (Sophos UTM Manager) para gerenciamento centralizado de UTMs separados em diferentes locais. O SUM permite monitorar o estado dos sistemas subordinados e distribuir políticas específicas a partir de uma única interface web. Gratuito para uso comercial.
Link para download e solicitação de licença . O e-mail conterá links para download (semelhante ao Sophos UTM) e um arquivo de licença em anexo.
Sophos XG Firewall Home Edition
Classe: NGFW (Firewall de Próxima Geração), UTM (Gerenciamento Unificado de Ameaças) — filtragem por aplicativos, usuários e função UTM
Líder:
Plataformas: servidor x86, virtualização (VMWare, Hyper-V, KVM, Citrix), nuvem (Azure), plataforma de hardware original
A interface de demonstração está disponível neste .
Link para download .
Características e descrição:
A solução foi lançada em 2015 como resultado da aquisição da empresa Cyberoam.
A versão Home Edition da solução Sophos XG Firewall oferece proteção completa para sua rede doméstica, incluindo todas as funções da versão comercial: proteção contra vírus, filtragem da web por categorias e URL, controle de aplicativos, IPS, modelagem de tráfego, VPN (IPSec, SSL, HTML5, etc.), relatórios, monitoramento e muito mais. Por exemplo, com o XG Firewall é possível auditar a rede, identificar usuários em risco e bloquear tráfego por aplicativos.
- Proteção total para usuários domésticos e redes residenciais.
- Vem em forma de imagem ISO completa com seu próprio sistema operacional baseado em núcleo Linux.
- Opera em hardware compatível com Intel e em virtualização.
Não é licenciado por endereços IP. A limitação em comparação com a versão comercial é de até 4 núcleos de CPU, 6 GB de RAM. Não há limitações funcionais!
Guia de Introdução para a versão Software e .
Sophos XG Firewall Manager
É um sistema avançado de gerenciamento centralizado para os Firewalls XG subordinados. Exibe o status de segurança nos dispositivos conectados. Permite gerenciar configurações: criar templates, realizar alterações em massa em grupos de dispositivos, modificar qualquer configuração detalhada. Pode servir como um único ponto de entrada em uma infraestrutura distribuída. Gratuito para até 5 dispositivos gerenciados.
A interface de demonstração está disponível neste .
Link para download .
Sophos iView
Se houver várias instalações do Sophos UTM e/ou Sophos XG Firewall e for necessário ter estatísticas consolidadas, é possível instalar o iView, que é um coletor Syslog para produtos Sophos. O produto é gratuito até 100 GB de armazenamento.
Link para download .
Sophos Mobile Security para Android
O premiado antivírus gratuito Sophos Mobile Security para Android protege dispositivos baseados em Android sem reduzir o desempenho e a duração da bateria. A sincronização com o SophosLabs em tempo real assegura uma proteção contínua do seu dispositivo móvel.
- Detecção de malware e bloqueio de aplicativos indesejados e ameaças da Internet.
- Proteção contra perda e roubo com bloqueio remoto, exclusão de dados e localização.
- O Privacy Advisor e o Security Advisor ajudam a garantir ainda mais proteção do dispositivo.
- O Authenticator gerencia senhas únicas para autenticação multifatorial.
- O Secure QR Code Scanner bloqueia conteúdos maliciosos que podem estar ocultos atrás de um código QR.
Link para download .
Produto comercial: — pertence à classe MDM e permite gerenciar smartphones (IOS, Android) e estações de trabalho (MAC OS, Windows) com o conceito BYOD, com contêineres para e-mail e controle de acesso a dados.
Sophos Mobile Security para iOS
O primeiro passo para garantir a segurança de um dispositivo iOS é instalar as últimas atualizações. A solução Sophos Mobile Security para iOS informa sobre a necessidade de instalar atualizações e contém uma coleção de ferramentas úteis para aumentar a segurança dos dispositivos com iOS:
- O OS Version Advisor explica as vantagens de atualizar para a versão mais recente do iOS em termos de segurança (descrições fáceis das atualizações e correções).
- Authenticator para gerenciar senhas únicas em autenticação multifatorial.
- O Secure QR Code Scanner bloqueia conteúdos maliciosos que podem estar ocultos atrás de um código QR.
Link para download .
Ferramenta de Remoção de Malware (HitmanPro)
A ferramenta de remoção de malware para Windows escaneia todo o computador em busca de problemas e, se forem encontrados, você recebe uma licença gratuita de 30 dias para remover a ameaça. Não espere que a infecção ocorra; esta ferramenta pode ser executada a qualquer momento para verificar como está seu antivírus ou software de proteção de endpoints.
- Remove vírus, trojans, rootkits, spyware e outros malwares.
- Sem configuração e instalação.
- Um scanner independente gratuito irá apontar o que foi negligenciado.
Link para download .
Produto comercial: Sophos Clean está incluído em muitos produtos comerciais, como .
Ferramenta de Remoção de Vírus
A ferramenta gratuita de remoção de vírus ajuda a encontrar e remover rapidamente ameaças ocultas em seu computador. O software detecta e remove vírus que seu antivírus pode ter perdido.
- Remoção de vírus, worms, rootkits e antivírus falsos.
- Suporta Windows XP SP2 e versões mais recentes.
- Funciona simultaneamente com o antivírus existente.
Link para download .
Sophos Antivirus para Linux - Edição Gratuita
Proteção de servidores Linux críticos e prevenção de todas as ameaças — até mesmo aquelas projetadas para Windows. O antivírus é leve e fácil de usar, permitindo que os servidores Linux mantenham alta performance. Ele opera silenciosamente em segundo plano, realizando varreduras em um dos modos: ao acessar, sob demanda ou programadas.
- Procura e bloqueia arquivos maliciosos.
- Instalação simples e operação discreta.
- Suporta uma ampla gama de versões do Linux, incluindo distribuições e kernels personalizados.
- Possibilidade de atualização simples para a versão comercial com suporte e gerenciamento centralizado.
Link para download .
Produto comercial: permite conexão com um sistema de gerenciamento centralizado e suporta um amplo conjunto de sistemas operacionais — Linux e Unix.
Suporte ou autoajuda
A interface única de login é a seção de Suporte no site do fornecedor — , com pesquisa abrangente em todos os recursos. Para Sophos Home, existe um .
Podemos destacar três maneiras principais de encontrar uma solução para o problema encontrado:
- Documentação, que em muitos casos está embutida no próprio produto, mas se você quiser ler um PDF antes de dormir, há uma seção de .
- Base de conhecimento, que a Sophos disponibiliza publicamente. Aqui você pode verificar os principais cenários de configuração e questões complicadas. Veja mais em .
- Comunidade de usuários, que permite encontrar soluções para problemas encontrados, pode ser acessada em .
Para clientes comerciais, certamente há suporte completo, tanto do fornecedor quanto do distribuidor. Na Rússia, CEI e Geórgia — fornecido por .
Proteja-se contra ransomware!
Por fim, você pode assistir ao vídeo sobre o Time Machine para proteção contra ransomware 🙂
Fonte: habr.com
