🥇Antivirusuri și firewalls (UTM, NGFW) gratuite de la Sophos

Vrem să discutăm despre produsele gratuite oferite de compania Sophos, care pot fi utilizate atât acasă, cât și în mediul de afaceri (detalii mai jos). Utilizarea soluțiilor de top de la Gartner și NSS Labs va permite să îmbunătățiți semnificativ nivelul personal de securitate. Printre soluțiile gratuite se numără: Sophos UTM, XG Firewall (NGFW), Antivirusuri (Sophos Home cu filtrare web pentru Win/MAC; pentru Linux, Android) și instrumente de eliminare a malwarului. În continuare, vom explora funcționalitatea avansată și pașii pentru obținerea versiunilor gratuite.

Astăzi, multe gospodării au mai multe laptopuri, tablete, telefoane, iar părinții au locații remote (acasă la părinți, rude), există copii care trebuie protejați de conținutul nedorit și computere care trebuie apărate de criptotehnologii/răscumpărători. Toate acestea se reduc, de fapt, la sarcinile unei mici companii — cu o infrastructură IT distribuită și cerințe înalte de securitate. Despre produsele care permit soluționarea acestor probleme gratuit în condiții de acasă — vom discuta astăzi.

Un mic deviere despre Sophos

Compania Sophos a fost fondată în 1985 ca o companie antivirus, statuând acestei identități până la începutul anilor 2000. De atunci, Sophos a început să se dezvolte activ în alte direcții: prin propria expertiză și laboratoare, precum și prin achiziționarea altor companii. În prezent, compania are 3300 de angajați, 39000 de parteneri și 300000 de clienți. Compania este publică — rapoartele pentru investitori sunt disponibile deschis. Compania efectuează cercetări în domeniul securității informațiilor (SophosLabs) și urmărește știrile — se pot urmări în blogul și podcastul Sophos — Naked Security.

Misiunea:
A fi cei mai buni din lume în asigurarea unei securități IT cuprinzătoare pentru întreprinderi de diferite dimensiuni (de la mici afaceri la corporații internaționale).

Strategia:

Numai securitate.
Făcând securitatea cuprinzătoare simplă.
Management atât local, cât și în cloud.

Singurul furnizor în domeniul securității informației, care este lider în securitatea rețelelor și securitatea locurilor de muncă - au fost primii care au conceput colaborarea între aceste două domenii. Compania se concentrează pe sectorul corporativ, astfel că soluțiile pentru utilizatorii de acasă nu conțin reclame, fiind complet funcționale. Trebuie remarcat că cea mai mare parte a soluțiilor prezentate mai jos este destinată utilizării domestice. Toate soluțiile comerciale Sophos pot fi testate timp de 30 de zile.

Să trecem la esență sau să începem ordonat

Pagina principală, pe care sunt enumerate aproape toate soluțiile gratuite, este pagina: Sophos Free Products.

Pentru a vă orienta rapid în soluție, voi oferi o descriere scurtă. Pentru comoditate, vor fi incluse linkuri rapide pentru obținerea produsului corespunzător.

Pașii de bază care trebuie urmați pentru aproape fiecare produs:

Înscriere - obținerea MySophos ID. Totul standard, ca peste tot.
Request pentru descărcare. Completăm câmpurile necesare.
Verificarea exportului. Un pas puțin neobișnuit. Din păcate, nu se poate evita această etapă (cerințele legislației de export). La descărcarea produsului, trebuie completate câmpurile corespunzătoare. Acest pas poate dura până la o zi (depinde de numărul cererilor, deoarece verificarea se face manual). Data viitoare va trebui repetat în termen de 90 de zile.
Request pentru descărcare. Completăm din nou câmpurile necesare. Este important să folosiți adresa de email și numele complet din pasul nr. 2.
Descărcare și instalare.

Sophos Home pentru Windows și Mac OS

Sophos Home - antivirus gratuit și control parental. Asigură securitatea tuturor computerele domestice cu ajutorul antivirusului gratuit Sophos Home. Aceasta este tehnologia de protecție antivirus și filtrare web de care se bucură sute de mii de companii, disponibilă pentru utilizarea acasă.

Monitorizați evenimentele și modificați setările de securitate pentru întreaga familie dintr-un singur browser.
Controlul accesului pe categorii de site-uri web cu un singur clic.
Protecția calculatoarelor cu sistemele de operare Windows și Mac OS.
Gratuit, până la 3 dispozitive pe un singur cont de email.

Sophos Home Premium oferă protecție împotriva criptologilor și exploiturilor pentru utilizatorii de acasă, utilizând tehnologia de învățare profundă a mașinilor pentru a identifica malware-urile care nu au apărut încă = antivirus de generație următoare (funcționalitate de produs comercial Intercept X). Crește numărul de dispozitive sub un singur cont la 10. Funcționalitatea este plătită, disponibilă pentru diverse regiuni din lume, dar din păcate nu este disponibilă în Rusia — VPN/Proxy sunt de ajutor.

Link pentru descărcare Sophos Home.

Versiunea comercială Sophos Central permite managementul dintr-o consolă unificată:

Protecția Endpoint — antivirus pentru locuri de muncă.
Intercept X — antivirus cu învățare automată profundă și EDR pentru investigarea incidentelor. Face parte din categoria soluțiilor: Antivirus de generație următoare, EDR.
Protecția Server — antivirus pentru servere Windows, Linux și virtualizare.
Mobile — gestionarea dispozitivelor mobile — MDM, контейнеры pentru e-mail și acces la date.
Email — anti-spam în cloud, de exemplu pentru Office365. Sophos are, de asemenea, diverse opțiuni de sisteme locale anti-spam.
Wireless — gestionarea punctelor de acces Sophos din cloud.
PhishTreat — permite desfășurarea unei campanii de phishing, pentru a instrui angajații.

O caracteristică distinctivă a antivirusului Sophos este viteza ridicată de operare a motorului antivirus, combinată cu un nivel înalt de detectare a malware-ului. Motorul antivirus este integrat de alți furnizori de securitate IT, cum ar fi Cisco, BlueCoat etc. (vezi Sophos OEM. În Rusia, motorul antivirus este utilizat, de exemplu, de Yandex.

Antivirusul se află în top 3 lideri conform Gartner, de aceea utilizarea versiunii de acasă a unui antivirus profesional va spori cu siguranță nivelul general de securitate IT al gospodăriei.

Sophos UTM Home Edition

Clasă: UTM (Management Unificat al Amenințărilor) — un cuțit elvețian în domeniul securității informației (totul într-unul)
Lider: Gartner UTM, începând din 2012
Platforme: server x86, virtualizare (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), platformă hardware originală

Interfața demo este disponibilă la această linkul.
Link pentru descărcare Sophos UTM Home Edition.

Caracteristici și descriere:
Sophos UTM oferă toată funcționalitatea necesară pentru protecția rețelei: firewall, filtrare web, IDS/IPS, anti-spam, WAF, VPN. Singura limitare a versiunii de acasă este de 50 de adrese IP interne protejate. Sophos UTM este oferit sub formă de imagine ISO cu un sistem de operare propriu și suprascrie datele de pe hard disk în timpul instalării. Prin urmare, este necesar un computer special destinat acestui lucru sau o mașină virtuală.

Pe Habr a fost deja articol despre organizarea filtrării web pe baza Sophos UTM (din perspectiva înlocuirii Microsoft TMG).

Limitarea în comparație cu versiunea comercială - protecție până la 50 de adrese IP. Nu sunt limitări funcționale!

Ca bonus: în Home Edition există 12 licențe antivirus pentru Endpoint Protection, ceea ce înseamnă că veți putea controla din consola UTM nu doar securitatea rețelei, ci și securitatea stațiilor de lucru: puteți aplica reguli de filtrare antivirus, filtrare web, controla dispozitivele conectate - funcționează chiar și pentru computerele care nu se află în rețeaua locală.

Pași:

Etapa 1 - obținerea Software-ului

Obțineți MySophos ID - vedeți mai sus.
Completați câmpurile necesare și trimiteți formularul (împărțit pe mai multe ecrane).
Primiți un e-mail cu linkuri.
Faceți o cerere pentru a descărca imaginea ISO folosind linkurile din e-mail sau direct. Dacă este necesar, așteptați verificarea controlului exportului.
Utilizați ISO pentru instalarea pe serverul dumneavoastră x86 sau în orice virtualizare (VMware, Hyper-V, KVM, Citrix).

Etapa 2 - obținerea Licenței

Utilizați linkul din e-mailul de mai sus - activați contul pe portalul MyUTM. Dacă adresa de e-mail a fost utilizată anterior - conectați-vă sau resetați parola pentru a obține acces la MyUTM.
Descărcați fișierul de licență în secțiunea Management Licență -> Licență pentru uz personal. Faceți clic pe licență și selectați opțiunea Descărcați fișierul de licență. Va fi descărcat un fișier text numit „licenseXXXXXXX.txt”.
După instalare, deschideți panoul de control WebAdmin la adresa IP specificată: de exemplu https://192.168.0.1:4444
Încărcați fișierul de licență în secțiunea: Management -> Licențiere -> Instalare -> Încărcare.

Ghid de început în engleză.

Licența este valabilă timp de 3 ani, după care licența trebuie generată din nou conform pașilor Etapei 2, având în prealabil eliminată licența expirată de pe portalul MyUTM.

Sophos UTM Essential Firewall

Un firewall gratuit pentru utilizare comercială. Pentru a obține licența, este necesar să completați un formular la această linkul. Veți primi pe e-mail un fișier de text -licență cu o licență nelimitată.

Funcții: Firewall până la L4, rutare, NAT, VLAN, acces la distanță PPTP/L2TP, Amazon VPC, filtrare GeoIP, servicii DNS/DHCP/NTP, management centralizat Sophos SUM.

O reprezentare vizuală a funcțiilor este prezentată în imaginea de mai sus. Modulele care înconjoară Essential Firewall sunt subscribții separate licențiate.

Sophos SUM

Este convenabil să folosești Sophos SUM (Sophos UTM Manager) pentru managementul centralizat al UTM-urilor distribuite pe diferite locații. SUM permite monitorizarea stării sistemelor subordonate și distribuirea de politici distincte dintr-o singură interfață web. Gratuit pentru utilizare comercială.

Link pentru descărcare și solicitare licență Sophos SUM. În email vor veni linkuri pentru descărcare (similar cu Sophos UTM) și un fișier de licență în atașament.

Sophos XG Firewall Home Edition

Clasificare: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — filtrare pe baza aplicațiilor, utilizatorilor și funcțiilor UTM
Lider: Gartner UTM
Platforme: server x86, virtualizare (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), platformă hardware originală

Interfața demo este disponibilă la această linkul.
Link pentru descărcare Sophos XG Firewall Home.

Caracteristici și descriere:
Soluția a fost lansată în 2015 ca rezultat al achiziției companiei Cyberoam.
Versiunea Home Edition a soluției Sophos XG Firewall oferă protecție completă pentru rețeaua ta acasă, incluzând toate funcțiile versiunii comerciale: protecție împotriva virusilor, filtrare web pe categorii și URL, control al aplicațiilor, IPS, modelarea traficului, VPN (IPSec, SSL, HTML5 și altele), raportare, monitorizare și multe altele. De exemplu, cu ajutorul XG Firewall poți efectua un audit al rețelei, identifica utilizatorii la risc și bloca traficul pe baza aplicațiilor.

Protecție completă pentru utilizatorii de acasă și rețeaua de acasă.
Se oferă sub formă de imagine ISO completă cu un sistem de operare bazat pe nucleul Linux.
Funcționează pe echipamente compatibile Intel și în virtualizare.

Nu este licențiat pe baza adreselor IP. Limitarea față de versiunea comercială — până la 4 nuclee CPU, 6GB RAM. Nu există limitări funcționale!

Ghid pentru începători pentru versiunea Software în engleză și în română.

Sophos XG Firewall Manager

Este un sistem avansat de gestionare centralizată a XG Firewall-urilor subordonate. Afișează starea de securitate pe dispozitivele conectate. Permite gestionarea configurației: crearea de template-uri, efectuarea de modificări masive pe grupuri de dispozitive, ajustarea oricărei setări fine. Poate acționa ca un singur punct de acces în infrastructuri distribuite. Gratuit până la 5 dispozitive gestionate.

Interfața demo este disponibilă la această linkul.

Link pentru descărcare Sophos XG Firewall Manager.

Sophos iView

Dacă există mai multe instalări Sophos UTM și/sau Sophos XG Firewall și este necesară o statistică agregată, se poate instala iView, care este un colector Syslog pentru produsele Sophos. Produsul este gratuit până la 100GB de stocare.

Link pentru descărcare Sophos iView.

Sophos Mobile Security pentru Android

Antivirusul Sophos Mobile Security pentru Android, premiat și gratuit, protejează dispozitivele cu Android fără a reduce performanța și durata de viață a bateriei. Sincronizarea în timp real cu SophosLabs asigură o protecție constantă pentru dispozitivul dumneavoastră mobil.

Detectarea malware-ului și blocarea aplicațiilor potențial nedorite și a amenințărilor de pe internet.
Protecție împotriva pierderii și furtului prin blocare la distanță, ștergerea datelor și localizare.
Privacy Advisor și Security Advisor ajută la asigurarea unei protecții suplimentare pentru dispozitiv.
Authenticator gestionează parolele unice pentru autentificarea multi-factor.
Secure QR Code Scanner blochează conținutul malițios care poate fi ascuns în spatele codurilor QR.

Link pentru descărcare Sophos Mobile Security pentru Android.

Produs comercial: Sophos Mobile Control — face parte din clasa MDM și permite gestionarea telefoanelor mobile (IOS, Android) și a stațiilor de lucru (MAC OS, Windows) conform conceptului BYOD, cu containere pentru e-mail și control al accesului la date.

Sophos Mobile Security pentru iOS

Primul pas pentru securizarea unui dispozitiv iOS este instalarea celor mai recente actualizări. Soluția Sophos Mobile Security pentru iOS informează despre necesitatea actualizărilor și conține o colecție de instrumente utile pentru îmbunătățirea securității dispozitivelor iOS:

OS Version Advisor explică avantajele actualizării la cea mai recentă versiune iOS din perspectiva securității (o descriere utilă a actualizărilor și corecțiilor).
Authenticator pentru gestionarea parolelor unice în autentificarea multi-factor.
Secure QR Code Scanner blochează conținutul malițios care poate fi ascuns în spatele codurilor QR.

Link pentru descărcare Sophos Mobile Security pentru iOS.

Malware Removal Tool (HitmanPro)

Instrumentul de eliminare a malware-ului pentru Windows scanează întreaga computer pentru probleme, iar dacă sunt detectate, vi se oferă o licență gratuită de 30 de zile pentru eliminarea amenințării. Nu așteptați să fiți infectat, acest instrument poate fi lansat oricând pentru a verifica cum funcționează antivirusul sau software-ul de protecție de la punctul final.

Elimină viruși, trojani, rootkits, spyware și alte tipuri de malware.
Fără configurare și instalare.
Un scaner independent gratuit va indica ceea ce a fost omis.

Link pentru descărcare Sophos Malware Removal Tool.

Produs comercial: Sophos Clean face parte din multe produse comerciale, de exemplu, în Sophos Intercept X.

Virus Removal Tool

Instrumentul gratuit de eliminare a virusilor ajută la identificarea rapidă și ușoară a amenințărilor care se ascund pe computer și la eliminarea acestora. Instrumentul detectează și elimină virusurile pe care antivirusul dvs. ar fi putut să le ocolească.

Eliminarea virusilor, viermilor, rootkit-urilor și programelor antivirus false.
Suport pentru Windows XP SP2 și versiuni mai recente.
Funcționează simultan cu antivirusul existent.

Link pentru descărcare Sophos Virus Removal Tool.

Sophos Antivirus pentru Linux - Ediția gratuită

Protecția serverelor Linux critice și prevenirea tuturor amenințărilor — chiar și celor create pentru Windows. Antivirusul este ușor și simplu de utilizat, astfel încât serverele Linux să poată menține o viteză operațională ridicată. Acesta funcționează silențios în fundal și efectuează scanări într-unul din modurile: la acces, la cerere sau conform unui program.

Caută și blochează fișierele malițioase.
Instalare simplă și funcționare discretă.
Suportă o gamă largă de versiuni Linux, inclusiv distribuții și nuclee personalizate.
Posibilitatea de a trece cu ușurință la versiunea comercială cu suport și gestionare centralizată.

Link pentru descărcare Sophos Antivirus pentru Linux.

Produs comercial: permite conectarea la un sistem de gestionare centralizat și suportă o gamă largă de sisteme de operare — Linux și Unix.

Suport sau ajută-te singur

Fereastra unică de conectare este secțiunea Suport de pe site-ul furnizorului — Sophos Support, cu căutare prin toate resursele. Pentru Sophos Home s-a creat un portal.
Se pot identifica trei modalități principale de a găsi soluția pentru problema apărută:

Documentația, în multe cazuri integrată în produs, dar dacă doriți să citiți un PDF înainte de somn, există o secțiune de Documentation.
Baza de cunoștințe, care este accesibilă publicului la Sophos. Aici puteți consulta cele mai comune scenarii de configurare și probleme complicate. Vezi. Knowledge Base.
Comunitatea utilizatorilor, care permite găsirea soluției pentru problema apărută, este disponibilă pe Community Sophos.

Pentru clienții comerciali, există fără îndoială suport complet, atât din partea furnizorului, cât și a distribuitorului. În Rusia, CSI și Georgia — de la Factor grup.