Chcem vám povedať o bezplatných produktoch spoločnosti Sophos, ktoré môžete používať doma aj vo firme (podrobnosti nižšie). Používanie TOP riešení Gartner a NSS Labs podstatne zvýši osobnú úroveň bezpečnosti. Medzi bezplatné riešenia patria: Sophos UTM, XG Firewall (NGFW), antivírusy (Sophos Home s webovým filtrovaním pre Win/MAC; pre Linux, Android) a nástroje na odstraňovanie malvéru. Ďalej sa pozrieme na vysokoúrovňovú funkcionalitu a kroky na získanie bezplatných verzií.
Dnes má mnohí doma niekoľko notebookov, tabletov a telefónov, sú tu vzdialené miesta (domy rodičov a príbuzných) a máme deti, ktoré treba ochrániť pred nežiaducim obsahom a zabezpečiť počítače pred ransomware. To všetko v podstate predstavuje úlohy malej firmy — s distribuovanou IT infraštruktúrou a vysokými požiadavkami na bezpečnosť. O produktoch, ktoré umožňujú tieto úlohy vyriešiť bezplatne v domácich podmienkach — o tom si dnes povieme.
Lyrické odbočenie o Sophos
Spoločnosť Sophos bola založená v roku 1985 ako antivírusová spoločnosť a touto zostala až do začiatku 2000-tych rokov. Od toho času sa Sophos aktívne rozvíjal aj v iných oblastiach: pomocou vlastnej odbornosti a laboratórií, ako aj akvizíciou iných spoločností. Z dnes má spoločnosť 3300 zamestnancov, 39000 partnerov a 300000 zákazníkov. Spoločnosť je verejná — správy pre investorov sú dostupné . Spoločnosť vykonáva výskum v oblasti informačnej bezpečnosti (SophosLabs) a sleduje novinky — môžete sledovať v blogu a podcaste od Sophos — .
Poslanie:
Byť najlepší na svete v zabezpečení komplexnej IT bezpečnosti pre podniky rôznych veľkostí (od malých firiem po medzinárodné korporácie).
Stratégia:
- Iba bezpečnosť.
- Zjednodušiť komplexnú bezpečnosť.
- Správa ako plne lokálne, tak aj prostredníctvom cloudu.
Jediný dodávateľ v oblasti informačnej bezpečnosti, ktorý je lídrom v oblasti sieťovej bezpečnosti a bezpečnosti pracovných miest – ako prví prišli s myšlienkou ich spolupráce. Spoločnosť sa orientuje na korporátny sektor, preto riešenia pre domácich používateľov neobsahujú reklamu a sú plne funkčné. Je potrebné mať na pamäti, že väčšina nižšie uvedených riešení je určená pre domáce použitie. Všetky komerčné riešenia Sophos je možné otestovať počas 30 dní.
K podstate alebo začneme po poriadku
Hlavnou stránkou, na ktorej sú uvedené takmer všetky bezplatné riešenia, je stránka: Sophos Free Products.
Aby ste sa rýchlo zorientovali v riešení, poskytnem krátky popis. Pre lepšiu pohodlnosť budú uvedené rýchle odkazy na získanie príslušného produktu.
Základné kroky, ktoré je potrebné urobiť takmer pre každý produkt:
- Registrácia – získate MySophos ID. Všetko štandardne, ako inde.
- Žiadosť o stiahnutie. Vyplníme potrebné polia.
- Kontrola exportu. Trochu nezvyčajný krok. Žiaľ, bez toho sa nezaobídeme (požiadavky exportného legislatívy). Pri sťahovaní produktu je potrebné vyplniť príslušné polia. Tento krok môže trvať približne deň (závisí od počtu žiadostí, pretože sa overuje manuálne). Nabudúce bude potrebné opakovať za 90 dní.
- Žiadosť o sťahovanie. Znovu vyplníme potrebné polia. Hlavné je použiť Email a FIO z kroku č. 2.
- Stiahnutie a inštalácia.
Sophos Home pre Windows a Mac OS
– bezplatný antivírus a rodičovská kontrola. Zabezpečuje bezpečnosť všetkých domácich počítačov pomocou bezplatného antivírusu Sophos Home. Toto je tá technológia antivírusovej ochrany a webového filtrovania, ktorej dôverujú stovky tisíc spoločností, dostupná na domáce použitie.
- Sledujte udalosti a meníte nastavenia bezpečnosti pre celú rodinu centralizovane z akéhokoľvek prehliadača.
- Kontrola prístupu podľa kategórií webových stránok jedným stlačením.
- Ochrana počítačov s OS Windows a Mac OS.
- Bezplatne, až 3 zariadenia na jeden email účet.
zabezpečuje ochranu proti ransomvérom a exploitom pre domácich používateľov, využíva technológiu na identifikáciu ešte neobjavených hrozieb = antivírus novej generácie (funkcionalita komerčného produktu ). Zvyšuje počet zariadení pod jedným účtom na 10. Funkcionalita je spoplatnená, dostupná pre niektoré regióny vo svete, v Rusku bohužiaľ nie je dostupná — VPN/Proxy na pomoc.
Odkaz na stiahnutie .
Komerčná verzia umožňuje spravovať z jedinej konzoly:
- — antivírus pre pracovné stanice.
- — antivírus s hlbokým strojovým učením a EDR na vyšetrovanie incidentov. Patrí do triedy riešení: Next Generation Antivirus, EDR.
- — antivírus pre servery Windows, Linux a virtualizáciu.
- — správa mobilných zariadení — MDM, kontajnery pre e-maily a prístup k údajom.
- — cloudový anti-spam, napríklad pre Office365. Sophos má tiež rôzne varianty lokálnych anti-spam systémov.
- — správa prístupových bodov Sophos z cloudu.
- — umožňuje vykonať phishingovú kampaň, aby sa zamestnanci trénovali.
Výnimočnou vlastnosťou antivírusu Sophos je vysoká rýchlosť pracovného antivírusového motora v kombinácii s vysokou kvalitou detekcie hrozieb. Antivírusový motor integrujú aj iní dodávatelia IT bezpečnosti, napríklad Cisco, BlueCoat a iní (pozri ). V Rusku antivírusový motor využíva napríklad .
Antivírus sa nachádza medzi tromi lídrami podľa verzie , preto použitie domácej verzie priemyselného antivírusu nepochybne zvýši celkovú úroveň IT bezpečnosti domácností.
Sophos UTM Home Edition
Klasifikácia: UTM (Unified Threat Management) — švajčiarsky nôž v oblasti IT bezpečnosti (všetko v jednom)
Líder: , od roku 2012
Platformy: x86 server, virtualizácia (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), pôvodná hardvérová platforma
Demo rozhranie je k dispozícii na tomto .
Odkaz na stiahnutie .
Vlastnosti a popis:
poskytuje všetky potrebné funkcie na ochranu siete: firewall, webovú filtráciu, IDS/IPS, anti-spam, WAF, VPN. Jediným obmedzením domácej verzie je 50 chránených interných IP adries. Sophos UTM sa dodáva vo forme ISO obrazu s vlastným operačným systémom a prepísaním údajov na pevnom disku počas inštalácie. Preto je potrebný samostatný, na to určený počítač alebo virtuálny stroj.
Na Habbre už bola o organizácii webovej filtrácie na základe Sophos UTM (z hľadiska náhrady Microsoft TMG).
Obmedzenia v porovnaní s komerčnou verziou — ochrana až pre 50 IP adries. Funkčné obmedzenia neexistujú!
Ako bonus: v Home Edition je 12 licencií antivírusovej ochrany Endpoint Protection, takže budete môcť kontrolovať z konzoly UTM nielen sieťovú bezpečnosť, ale aj bezpečnosť pracovných staníc: spravovať pravidlá antivírusovej a webovej filtrácie, kontrolovať pripojené zariadenia — funguje aj pre tie počítače, ktoré nie sú v lokálnej sieti.
Kroky:
Krok 1 — získanie softvéru
- Získať MySophos ID — pozri vyššie.
- Vyplniť potrebné polia a odoslať formulár (rozdelené na niekoľko obrazoviek).
- Získať e-mail s odkazmi.
- Požiadať o stiahnutie ISO obrazu pomocou odkazov z e-mailu alebo priamo. V prípade potreby počkať na overenie vývozného kontroly.
- Použiť ISO na inštaláciu na svoj x86 server alebo do akejkoľvek virtualizácie (VMware, Hyper-V, KVM, Citrix).
Krok 2 — získanie licencie
- Po odkaze z vyššie uvedeného e-mailu — aktivovať účet na portále . Ak bola pošta predtým použitá — prihlásiť sa alebo resetovať heslo na získanie prístupu do MyUTM.
- Stiahnuť súbor licencie v sekcii License Management -> Home Use License. Kliknúť na licenciu a vybrať možnosť Stiahnuť súbor licencie. Stiahne sa textový súbor s názvom „licenseXXXXXXX.txt“.
- Po inštalácii otvorte ovládací panel WebAdmin na uvedenej IP adrese: napríklad
https://192.168.0.1:4444 - Nahrať súbor licencie v sekcii: Management -> Licensing -> Installation -> Upload.
Návod na začiatok .
Licencia sa vytvára na 3 roky, po čom je potrebné licenciu znova vygenerovať podľa krokov Krok 2 a predtým odstrániť vypršanú licenciu z portálu MyUTM.
Sophos UTM Essential Firewall
Bezpečnostný firewall zadarmo na komerčné použitie. Na získanie licencie je potrebné vyplniť formulár na tejto . Na e-mail príde textový súbor licencia s bezčasovou licenciou.
Funkcie: Firewall do L4, smerovanie, NAT, VLAN, PPTP/L2TP vzdialený prístup, Amazon VPC, GeoIP filtrácia, DNS/DHCP/NTP služby, centralizované riadenie Sophos SUM.
Prehľad funkcií je uvedený na obrázku vyššie. Moduly, ktoré obklopujú Essential Firewall — samostatné licencované predplatné.
Sophos SUM
Je pohodlné používat Sophos SUM (Sophos UTM Manager) pro centralizované řízení samostatných UTM na různých místech. SUM umožňuje sledovat stavy podřízených systémů a šířit jednotlivé politiky prostřednictvím jediného webového rozhraní. Zdarma pro komerční použití.
Odkaz na stažení a žádost o licenci . V e-mailu přijdou odkazy na stažení (analogicky jako u Sophos UTM) a licenční soubor v příloze.
Sophos XG Firewall Home Edition
Třída: NGFW (Firewall nové generace), UTM (Unified Threat Management) — filtrování podle aplikací, uživatelů a funkcí UTM
Líder:
Platformy: x86 server, virtualizace (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), originální hardwarová platforma
Demo rozhranie je k dispozícii na tomto .
Odkaz na stiahnutie .
Vlastnosti a popis:
Řešení bylo vydáno v roce 2015 jako výsledek akvizice společnosti Cyberoam.
Verze Home Edition řešení Sophos XG Firewall poskytuje komplexní ochranu vaší domácí sítě, včetně všech funkcí komerční verze: ochrana proti virům, webové filtrování podle kategorií a URL, kontrola aplikací, IPS, shaping provozu, VPN (IPSec, SSL, HTML5 a další), reporting, monitorování a mnohem více. Například pomocí XG Firewall lze provést audit sítě, identifikovat ohrožené uživatele a blokovat provoz podle aplikací.
- Komplexní ochrana domácích uživatelů a domácí sítě.
- Dodává se jako hotový ISO obraz se samostatným operačním systémem založeným na Linuxovém jádru.
- Funguje na hardware kompatibilním s Intelem a ve virtualizaci.
Není licencován podle IP adres. Omezení ve srovnání s komerční verzí — max. 4 jádra CPU, 6 GB RAM. Funkčních omezení není!
Getting Started Guide pro softwarovou verzi a .
Sophos XG Firewall Manager
Je to pokročilý systém pro centralizované řízení podřízených XG Firewall. Zobrazuje stav zabezpečení na připojených zařízeních. Umožňuje spravovat konfiguraci: vytvářet šablony, provádět hromadné změny ve skupinách zařízení, měnit jakékoli jemné nastavení. Může sloužit jako jediný přístupový bod při distribuované infrastruktuře. Je zdarma až pro 5 spravovaných zařízení.
Demo rozhranie je k dispozícii na tomto .
Odkaz na stiahnutie .
Sophos iView
Pokud existuje několik instalací Sophos UTM a/nebo Sophos XG Firewall a je třeba mít souhrnné statistiky, lze nainstalovat iView, který je Syslog sběratelem pro produkty Sophos. Produkt je zdarma až do 100 GB úložiště.
Odkaz na stiahnutie .
Sophos Mobile Security pro Android
Ocenovaný bezplatný antivírus Sophos Mobile Security pre Android chráni zariadenia so systémom Android bez znižovania výkonu a doby prevádzky batérie. Synchronizácia so SophosLabs v reálnom čase zabezpečuje neustálu ochranu vášho mobilného zariadenia.
- Detekcia malvéru a blokovanie potenciálne nežiaducich aplikácií a internetových hrozieb.
- Ochrana pred stratou a krádežou pomocou vzdialenej blokácie, vymazávania dát a určovania polohy.
- Privacy Advisor a Security Advisor pomáhajú zabezpečiť ešte väčšiu ochranu zariadenia.
- Authenticator spravuje jednorazové heslá pre viacfaktorovú autentifikáciu.
- Secure QR Code Scanner blokuje škodlivý obsah, ktorý sa môže skrývať za QR kódom.
Odkaz na stiahnutie .
Obchodný produkt: — patrí do triedy MDM a umožňuje spravovať mobilné telefóny (iOS, Android) a pracovné stanice (MAC OS, Windows) podľa konceptu BYOD s kontajnermi pre e-mail a kontrolou prístupu k dátam.
Sophos Mobile Security pre iOS
Prvým krokom k zabezpečeniu zariadenia so systémom iOS je inštalácia najnovších aktualizácií. Riešenie Sophos Mobile Security pre iOS informuje o potrebe inštalácie aktualizácií a obsahuje zbierku praktických nástrojov na zvýšenie bezpečnosti pre zariadenia so systémom iOS:
- OS Version Advisor vysvetľuje výhody aktualizácie na najnovšiu verziu iOS z pohľadu bezpečnosti (prehľadné opisy aktualizácií a opráv).
- Authenticator na správu jednorazových hesiel pri viacfaktorovej autentifikácii.
- Secure QR Code Scanner blokuje škodlivý obsah, ktorý sa môže skrývať za QR kódom.
Odkaz na stiahnutie .
Malware Removal Tool (HitmanPro)
Nástroj na odstraňovanie malvéru pre Windows vykonáva skenovanie celého počítača na prítomnosť problémov, a ak sú zistené, je vám poskytnutá bezplatná 30-dňová licencia na odstránenie hrozby. Nečakajte, kým dôjde k infekcii, tento nástroj môžete spustiť kedykoľvek, aby ste zistili, ako funguje váš aktuálny antivírus alebo softvér na ochranu koncových bodov.
- Odstráni vírusy, trójske kone, rootkity, špehovacie programy a iný malvér.
- Bez nastavenia a inštalácie.
- Bezplatný nezávislý skener ukáže, čo bolo prehliadnuté.
Odkaz na stiahnutie .
Obchodný produkt: Sophos Clean je súčasťou mnohých komerčných produktov, ako napríklad .
Nástroj na odstránenie vírusu
Bezplatný nástroj na odstránenie vírusov vám pomôže rýchlo a jednoducho nájsť a odstrániť hrozby skrývajúce sa na počítači. Nástroj deteku- je a odstraňuje vírusy, ktoré váš antivírus mohol prehliadnuť.
- Odstránenie vírusov, červov, rootkitov a falošných antivírusov.
- Podpora Windows XP SP2 a novších verzií.
- Funguje súčasne s existujúcim antivírusom.
Odkaz na stiahnutie .
Sophos Antivirus pre Linux – bezplatná verzia
Ochrana kritických serverov Linux a prevencia všetkých hrozieb – dokonca aj tých, ktoré sú určené pre Windows. Antivírus je ľahký a jednoduchý na použitie, aby servery Linux mohli zachovať vysokú rýchlosť práce. Funguje neviditeľne na pozadí a vykonáva skenovanie v jednom z režimov: pri prístupe, na požiadanie alebo podľa plánu.
- Hľadá a blokuje škodlivé súbory.
- Jednoduchá inštalácia a nenápadná prevádzka.
- Podporuje široký rozsah verzií Linux, vrátane prispôsobených distribúcií a jadier.
- Možnosť jednoduchého prechodu na komerčnú verziu s podporou a centralizovaným riadením.
Odkaz na stiahnutie .
Komerčný produkt: umožňuje pripojenie k centralizovanej správe a podporuje širokú škálu operačných systémov – Linux a Unix.
Podpora alebo si pomôž sám
Jedným oknom pre prihlásenie je sekcia Podpora na webe dodávateľa – , s priehľadným vyhľadávaním vo všetkých zdrojoch. Pre Sophos Home bol vytvorený samostatný .
Je možné vyzdvihnúť tri hlavné spôsoby, ako nájsť riešenie problémov:
- Dokumentácia, vo väčšine prípadov je zabudovaná priamo v produkte, ale ak chcete čítať PDF pred spaním, je tu sekcia .
- Znalostná báza, ktorá je u spoločnosti Sophos sprístupnená. Tu možno nájsť základné scenáre nastavení a zložitosti. Pozri .
- Komunita používateľov, ktorá umožňuje nájsť riešenie vzniknutej situácie, sa nachádza na .
Pre obchodných zákazníkov je poskytovaná plnohodnotná podpora, ako od dodávateľa, tak aj od distribútorov. V Rusku, na SNS a v Gruzínsku – od .
Chráňte sa pred ransomwarom!
Na záver si môžete pozrieť video o Time Machine na ochranu pred ransomwarom 🙂
Zdroj: habr.com
