Rad bi govoril o brezplačnih izdelkih Sophosa, ki jih je mogoče uporabljati doma in v podjetju (podrobnosti pod rezom). Z uporabo TOP rešitev Gartnerja in NSS Labs se bo vaša osebna raven varnosti bistveno povečala. Brezplačne rešitve vključujejo: Sophos UTM, požarni zid XG (NGFW), protivirusni program (Sophos Home s spletnim filtriranjem za Win/MAC; za Linux, Android) in orodja za odstranjevanje zlonamerne programske opreme. Nato si bomo ogledali funkcionalnost na visoki ravni in korake za pridobitev brezplačnih različic.
Danes ima veliko ljudi doma več prenosnikov, tablic, telefonov, obstajajo oddaljene lokacije (domovi staršev, sorodnikov), obstajajo otroci, ki jih je treba zaščititi pred nezaželenimi vsebinami in zaščititi računalnike pred izsiljevalsko programsko opremo/ransomware. Vse to se v bistvu nanaša na naloge majhnega podjetja – z razpršeno IT infrastrukturo in visokimi varnostnimi zahtevami. Danes bomo govorili o izdelkih, ki vam omogočajo brezplačno reševanje teh težav doma.
Lirična digresija o Sophosu
Sophos je bil ustanovljen leta 1985 kot protivirusno podjetje in je tako ostal do začetka leta 2000. Od tega trenutka naprej se je Sophos aktivno začel razvijati v druge smeri: s pomočjo lastnega strokovnega znanja in laboratorijev ter s prevzemi drugih podjetij. Danes ima podjetje 3300 zaposlenih, 39000 partnerjev in 300000 strank. Družba je javna - na voljo so poročila za vlagatelje . Podjetje izvaja raziskave na področju informacijske varnosti (SophosLabs) in spremlja novice - spremljate jih lahko na blogu in podcastu iz Sophosa - .
Misija:
Biti najboljši na svetu pri zagotavljanju celovite informacijske varnosti za podjetja različnih velikosti (od malih podjetij do mednarodnih korporacij).
strategija:
- Samo varnost.
- Poenostavljena obsežna varnost.
- Upravljanje tako popolnoma lokalno kot preko oblaka.
Edini ponudnik kibernetske varnosti, ki je vodilni na področju varnosti omrežij in varnosti na delovnem mestu - prvi so se domislili svojega skupnega dela. Podjetje se osredotoča na podjetniški sektor, zato rešitve za domače uporabnike ne vsebujejo oglasov in so popolnoma funkcionalne. Upoštevajte, da je večina spodaj predstavljenih rešitev namenjena domači uporabi. Vse komercialne rešitve Sophos je mogoče testirati 30 dni.
Bližje bistvu ali pa začnimo po vrsti
Glavna stran, na kateri so navedene skoraj vse brezplačne rešitve, je stran: Brezplačni izdelki Sophos.
Za hitro krmarjenje po rešitvi bom podal kratek opis. Za vaše udobje bodo na voljo hitre povezave za pridobitev ustreznega izdelka.
Osnovni koraki, ki jih je treba izvesti za skoraj vsak izdelek:
- Registracija - pridobite MySophos ID. Vse je standardno, kot povsod drugje.
- Zahteva za prenos. Izpolnite zahtevana polja.
- Izvozni pregled. Malce nenavadna poteza. Temu se žal ne moremo izogniti (zahteve izvozne zakonodaje). Pri prenosu izdelka morate izpolniti ustrezna polja. Ta korak lahko traja približno en dan (odvisno od števila zahtev, saj se preverja ročno). Naslednjič ga boste morali ponoviti po 90 dneh.
- Zahteva za prenos. Ponovno izpolnite zahtevana polja. Glavna stvar je, da uporabite e-pošto in polno ime iz koraka št. 2.
- Prenos in namestitev.
Sophos Home za Windows in Mac OS
- brezplačen protivirusni program in starševski nadzor. Vse domače računalnike varuje z brezplačnim protivirusnim programom Sophos Home. To je ista protivirusna zaščita in tehnologija spletnega filtriranja, ki ji zaupa več sto tisoč podjetij in je na voljo za domačo uporabo.
- Spremljajte dogodke in centralno spreminjajte varnostne nastavitve za vso družino iz katerega koli brskalnika.
- Z enim klikom nadzirajte dostop po kategoriji spletnega mesta.
- Zaščita računalnikov z operacijskim sistemom Windows in Mac OS.
- Brezplačno, do 3 naprave na e-poštni račun.
zagotavlja zaščito pred izsiljevalsko programsko opremo in zlorabami za domače uporabnike, uporablja tehnologijo za odkrivanje zlonamerne programske opreme, ki se še ni pojavila = antivirus naslednje generacije (funkcionalnost komercialnega izdelka ). Poveča število naprav pod enim računom na 10. Funkcionalnost je plačljiva, na voljo za številne regije po svetu, žal ni na voljo v Rusiji - VPN/Proxy v pomoč.
Povezava za prenos .
Komercialna različica omogoča upravljanje z ene konzole:
- - antivirus za delovna mesta.
- — antivirus z globokim strojnim učenjem in EDR za preiskavo incidentov. Spada v razred rešitev: Next Generation Antivirus, EDR.
- — antivirus za Windows, Linux in virtualizacijske strežnike.
- — upravljanje mobilnih naprav — MDM, vsebniki za dostop do pošte in podatkov.
- — zaščita pred vsiljeno pošto v oblaku, na primer za Office365. Sophos ima tudi različne možnosti lokalne zaščite pred neželeno pošto.
- — upravljanje dostopnih točk Sophos iz oblaka.
- — vam omogoča pošiljanje lažnega predstavljanja in usposabljanje zaposlenih.
Posebnost protivirusnega programa Sophos je visoka hitrost protivirusnega mehanizma v kombinaciji z visokokakovostnim odkrivanjem zlonamerne programske opreme. Protivirusni mehanizem so vgradili drugi ponudniki informacijske varnosti, na primer Cisco, BlueCoat itd. (glejte. . V Rusiji protivirusni mehanizem uporablja npr. .
Antivirus je med prvimi tremi glede na različico , zato bo uporaba domače različice industrijskega protivirusnega programa zagotovo povečala splošno raven varnosti informacij v gospodinjstvu.
Sophos UTM Home Edition
Razred: UTM (Unified Threat Management) - švicarski nož na področju informacijske varnosti (vse v enem)
Vodja: , od leta 2012
Platforme: strežnik x86, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Amazon), originalna strojna platforma
Demo vmesnik je na voljo tukaj .
Povezava za prenos .
Lastnosti in opis:
nudi vse potrebne funkcije za zaščito vašega omrežja: požarni zid, spletno filtriranje, IDS/IPS, zaščito pred neželeno pošto, WAF, VPN. Edina omejitev domače različice je 50 zaščitenih notranjih naslovov IP. Sophos UTM je na voljo kot slika ISO z lastnim operacijskim sistemom in med namestitvijo prepiše vaš trdi disk. Zato je potreben ločen, posebej zasnovan računalnik ali virtualni stroj.
Bil sem že na Habréju o organizaciji spletnega filtriranja na podlagi Sophos UTM (z vidika zamenjave Microsoft TMG).
Omejitev v primerjavi s komercialno različico je zaščita do 50 IP naslovov. Funkcionalnih omejitev ni!
Kot bonus: Home Edition ima 12 protivirusnih licenc Endpoint Protection, kar pomeni, da lahko s konzolo UTM nadzirate ne samo varnost omrežja, ampak tudi varnost svojih delovnih mest: zanje uporabite pravila protivirusnega filtriranja, spletno filtriranje, nadzorujete povezane naprave – deluje tudi za tiste računalnike, ki niso v lokalnem omrežju.
Koraki:
Faza 1 - pridobitev programske opreme
- Pridobite MySophos ID - glejte zgoraj.
- Izpolnite zahtevana polja in oddajte obrazec (razdeljen na več zaslonov).
- Prejmite e-pošto s povezavami.
- Pošljite zahtevo za prenos slike ISO s povezavami v pismu ali neposredno. Po potrebi počakajte na kontrole izvoza.
- Uporabite ISO za namestitev na strežnik x86 ali katero koli virtualizacijo (VMware, Hyper-V, KVM, Citrix).
2. faza - pridobitev licence
- Sledite povezavi iz zgornjega pisma, da aktivirate svoj račun na portalu . Če je bil vaš e-poštni naslov že uporabljen, se prijavite ali ponastavite geslo, da pridobite dostop do MyUTM.
- Prenesite licenčno datoteko v razdelku Upravljanje licenc -> Licenca za domačo uporabo. Kliknite na licenco in izberite Prenesi licenčno datoteko. Prenesena bo besedilna datoteka z imenom "licenseXXXXXXX.txt".
- Po namestitvi odprite nadzorno ploščo WebAdmin na podanem naslovu IP: npr
https://192.168.0.1:4444 - Naložite licenčno datoteko v razdelek: Upravljanje -> Licenciranje -> Namestitev -> Nalaganje.
Priročnik za začetek .
Licenca je ustvarjena za 3 leta, nato pa je treba licenco znova generirati v skladu s koraki 2. stopnje, potem ko ste najprej izbrisali potečeno licenco s portala MyUTM.
Sophos UTM Essential Firewall
Brezplačni požarni zid za komercialno uporabo. Za pridobitev licence morate izpolniti obrazec v skladu s tem . Na vaš e-poštni naslov bo poslana besedilna datoteka z trajno licenco.
Funkcije: Požarni zid do L4, usmerjanje, NAT, VLAN, oddaljeni dostop PPTP/L2TP, Amazon VPC, GeoIP filtriranje, storitve DNS/DHCP/NTP, centralizirano upravljanje Sophos SUM.
Vizualni prikaz funkcij je prikazan na zgornji sliki. Moduli, ki obdajajo Essential Firewall, so ločene licenčne naročnine.
Sophos SUM
Primerno je uporabljati Sophos SUM (Sophos UTM Manager) za centralizirano upravljanje ločenih UTM-jev na različnih mestih. SUM vam omogoča spremljanje stanja podrejenih sistemov in distribucijo posameznih pravilnikov iz enega samega spletnega vmesnika. Brezplačno za komercialno uporabo.
Povezava za prenos in zahteva za licenco . E-poštno sporočilo bo vsebovalo povezave za prenos (podobno kot Sophos UTM) in licenčno datoteko kot prilogo.
Sophos XG Firewall Home Edition
Razred: NGFW (Požarni zid naslednje generacije), UTM (Unified Threat Management) - filtriranje po aplikaciji, uporabniku in funkciji UTM
Vodja:
Platforme: strežnik x86, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Azure), originalna strojna platforma
Demo vmesnik je na voljo tukaj .
Povezava za prenos .
Lastnosti in opis:
Rešitev je bila izdana leta 2015 kot posledica prevzema Cyberoama.
Home Edition požarnega zidu Sophos XG zagotavlja popolno zaščito vašega domačega omrežja, vključno z vsemi funkcijami komercialne različice: zaščito pred virusi, spletno filtriranje po kategoriji in URL-ju, nadzor aplikacij, IPS, oblikovanje prometa, VPN (IPSec, SSL, HTML5, itd.), poročanje, spremljanje in še veliko več. Z uporabo požarnega zidu XG lahko na primer revidirate omrežje, identificirate tvegane uporabnike in blokirate promet po aplikaciji.
- Popolna zaščita za domače uporabnike in domača omrežja.
- Dobavljeno kot popolna slika ISO z lastnim operacijskim sistemom, ki temelji na jedru Linuxa.
- Delajte na strojni opremi in virtualizaciji, ki je združljiva z Intel.
Ni licenciran z naslovi IP. Omejitev v primerjavi s komercialno različico je do 4 CPU jedra, 6 GB RAM. Funkcionalnih omejitev ni!
Pridobivanje začetnih navodil za različico programske opreme и .
Upravitelj požarnega zidu Sophos XG
Je napreden sistem za centralizirano upravljanje podrejenih XG Firewall. Prikaže varnostni status povezanih naprav. Omogoča vam upravljanje konfiguracije: ustvarjanje predlog, izvajanje množičnih sprememb na skupinah naprav, spreminjanje morebitnih finih nastavitev. Lahko deluje kot ena sama vstopna točka za porazdeljeno infrastrukturo. Brezplačno za do 5 upravljanih naprav.
Demo vmesnik je na voljo tukaj .
Povezava za prenos .
Sophos iView
Če imate več namestitev Sophos UTM in/ali požarnega zidu Sophos XG in potrebujete povzetek statistike, potem lahko namestite iView, to je zbiralnik Syslog za izdelke Sophos. Izdelek je brezplačen do 100 GB prostora za shranjevanje.
Povezava za prenos .
Sophos Mobile Security za Android
Nagrajeni brezplačni protivirusni program Sophos Mobile Security za Android ščiti naprave Android brez vpliva na zmogljivost ali življenjsko dobo baterije. Sinhronizacija v realnem času s SophosLabs zagotavlja, da je vaša mobilna naprava vedno zaščitena.
- Zaznajte zlonamerno programsko opremo in blokirajte potencialno neželene aplikacije in internetne grožnje.
- Zaščitite pred izgubo in krajo z daljinskim zaklepanjem, izbrisom podatkov in zaznavanjem lokacije.
- Svetovalec za zasebnost in svetovalec za varnost pomagata ohranjati vašo napravo še bolj varno.
- Authenticator upravlja enkratna gesla za večfaktorsko avtentikacijo.
- Secure QR Code Scanner blokira zlonamerno vsebino, ki je morda skrita za kodo QR.
Povezava za prenos .
Komercialni izdelek: - spada v razred MDM in omogoča upravljanje mobilnih telefonov (IOS, Android) in delovnih postaj (MAC OS, Windows) po konceptu BYOD s poštnimi vsebniki in nadzorom dostopa do podatkov.
Sophos Mobile Security za iOS
Prvi korak k ohranjanju varnosti vaše naprave iOS je namestitev najnovejših posodobitev. Rešitev Sophos Mobile Security za iOS pojasnjuje potrebo po namestitvi posodobitev in vsebuje zbirko priročnih varnostnih orodij za naprave iOS:
- OS Version Advisor pojasnjuje varnostne prednosti nadgradnje na najnovejšo različico iOS (s priročnimi opisi posodobitev in popravkov).
- Authenticator za upravljanje enkratnih gesel za večfaktorsko avtentikacijo.
- Secure QR Code Scanner blokira zlonamerno vsebino, ki je morda skrita za kodo QR.
Povezava za prenos .
Orodje za odstranjevanje zlonamerne programske opreme (HitmanPro)
Orodje za odstranjevanje zlonamerne programske opreme sistema Windows pregleda vaš celoten računalnik glede težav in če jih najde, dobite brezplačno 30-dnevno licenco za odstranitev grožnje. Ne čakajte, da pride do okužbe, to orodje lahko zaženete kadar koli in preverite, kako deluje vaša trenutna protivirusna programska oprema ali programska oprema za zaščito končne točke.
- Odstrani viruse, trojance, rootkite, vohunsko in drugo zlonamerno programsko opremo.
- Brez konfiguracije ali namestitve.
- Brezplačen, neodvisen skener bo pokazal, kaj je bilo zamujeno.
Povezava za prenos .
Komercialni izdelek: Sophos Clean je vključen v številne komercialne izdelke, npr. .
Orodje za odstranjevanje virusov
Brezplačno orodje za odstranjevanje virusov vam bo pomagalo hitro in preprosto najti in odstraniti grožnje, ki se skrivajo na vašem računalniku. Orodje identificira in odstrani viruse, ki jih je protivirusni program morda spregledal.
- Odstranjevanje virusov, črvov, rootkitov in lažnih antivirusov.
- Podpora za Windows XP SP2 in novejše.
- Deluje hkrati z obstoječim protivirusnim programom.
Povezava za prenos .
Sophos Antivirus za Linux – brezplačna izdaja
Zaščitite svoje ključne strežnike Linux in preprečite vse grožnje – tudi tiste, ki so zasnovane za Windows. Protivirusni program je lahek in enostaven za uporabo, tako da lahko strežniki Linux vzdržujejo visoko hitrost. Deluje tiho v ozadju in skenira v enem od naslednjih načinov: ob dostopu, na zahtevo ali po urniku.
- Išče in blokira zlonamerne datoteke.
- Enostavna namestitev in diskretno delovanje.
- Podpira široko paleto različic Linuxa, vključno z distribucijami in jedri po meri.
- Enostavna nadgradnja na komercialno različico s podporo in centraliziranim upravljanjem.
Povezava za prenos .
Komercialni izdelek: omogoča povezavo s centraliziranim sistemom upravljanja in podpira široko paleto operacijskih sistemov - Linux in Unix.
Podprite ali si pomagajte
Okno za enotno prijavo je razdelek Podpora na spletnem mestu prodajalca – , z iskanjem od konca do konca v vseh virih. Ločeno je bilo ustvarjeno za Sophos Home .
Obstajajo trije glavni načini za rešitev težave:
- Dokumentacija, v mnogih primerih je vgrajena v sam izdelek, če pa želite prebrati PDF pred spanjem, obstaja razdelek .
- Baza znanja je javno dostopna pri Sophosu. Tukaj si lahko ogledate glavne scenarije nastavitev in težke trenutke. Cm. .
- Uporabniška skupnost, ki vam omogoča iskanje rešitve za vašo težavo, se nahaja na .
Za komercialne stranke je seveda na voljo popolna podpora tako prodajalca kot distributerja. V Rusiji, CIS in Gruziji - od .
Zaščitite se pred izsiljevalsko programsko opremo!
Končno si lahko ogledate video o Time Machine za zaščito pred izsiljevalsko programsko opremo :)
Vir: www.habr.com