🥇Brezplačni protivirusi in požarni zidovi (UTM, NGFW) od Sophos

Želim vam predstaviti brezplačne izdelke podjetja Sophos, ki jih lahko uporabljate tako doma kot v podjetju (več podrobnosti spodaj). Uporaba vrhunskih rešitev Gartner in NSS Labs bo znatno povečala vašo osebno raven varnosti. Brezplačne rešitve vključujejo: Sophos UTM, XG Firewall (NGFW), protivirusne programe (Sophos Home z spletno filtracijo za Win/MAC; za Linux, Android) in orodja za odstranjevanje zlonamerne programske opreme. Nadalje bomo pregledali visoko raven funkcionalnosti in korake za pridobitev brezplačnih različic.

Danes ima mnogi doma več prenosnikov, tablic, telefonov, imamo oddaljene lokacije (doma staršev, sorodnikov), imamo otroke, ki jih je treba zaščititi pred nezaželeno vsebino, zaščititi računalnike pred šifriralci/izsiljevalci. Vse to se v bistvu zmanjša na naloge majhnega podjetja — z razpršeno IT infrastrukturo in visokimi varnostnimi zahtevami. O izdelkih, ki omogočajo reševanje teh nalog brezplačno doma — o tem bomo danes govorili.

Lirična digresija o Sophosu

Podjetje Sophos je bilo ustanovljeno leta 1985 kot protivirusno podjetje in je ostalo to do začetka 2000-ih. Od tega trenutka naprej se je Sophos aktivno razvijal na drugih področjih: s pomočjo lastne strokovnosti in laboratorijev ter preko prevzemov drugih podjetij. Danes podjetje zaposluje 3300 ljudi, ima 39000 partnerjev in 300000 strank. Podjetje je javno — poročila za vlagatelje so dostopna odprto. Podjetje izvaja raziskave na področju informacijske varnosti (SophosLabs) in spremlja novice — spremljati jih je mogoče na blogu in podkastu podjetja Sophos — Naked Security.

Poslanstvo:
Biti najboljši na svetu pri zagotavljanju celovite IT-varnosti podjetij različnih velikosti (od malih podjetij do mednarodnih korporacij).

Strategija:

Izključno varnost.
Celovito varnost narediti preprosto.
Upravljanje tako popolnoma lokalno kot tudi preko oblaka.

Edeni dostavitelj v IKT, ki je vodja v omrežni varnosti in varnosti delovnih mest - prvi so razvili njuno sodelovanje. Podjetje je usmerjeno na korporativni sektor, zato rešitve za domače uporabnike nimajo oglasov in so popolnoma funkcionalne. Upoštevati je treba, da je večina spodaj predstavljenih rešitev namenjena za domačo rabo. Vse komercialne rešitve Sophos lahko preizkusite v 30 dneh.

Bližje bistvu ali začnimo po vrsti

Osnovna stran, na kateri so naštete skoraj vse brezplačne rešitve, je stran: Sophos Free Products.

Da bi se hitro usmerili v rešitev, bom podal kratke opise. Za udobje bodo vključene hitre povezave do ustreznega izdelka.

Osnovni koraki, ki jih je treba storiti skoraj za vsak izdelek:

Registracija - pridobite MySophos ID. Vse standardno, kot povsod.
Zahteva za prenos. Izpolnite potrebna polja.
Preverjanje izvoza. Malce nenavaden korak. Na žalost tega ne moremo spregledati (zahteve eksperimentalne zakonodaje). Pri prenosu izdelka je treba izpolniti ustrezna polja. Ta korak lahko traja približno en dan (odvisno od števila prošenj, saj se preverja ročno). Naslednjič ga je treba ponoviti čez 90 dni.
Zahteva za prenos. Ponovno izpolnite potrebna polja. Glavno je uporabiti e-pošto in ime iz koraka št. 2.
Pridobivanje in namestitev.

Sophos Home za Windows in Mac OS

Sophos Home — brezplačen antivirus in starševski nadzor. Zagotavlja varnost vseh domačih računalnikov s pomočjo brezplačnega antivirusa Sophos Home. To je tista tehnologija antivirusne zaščite in spletne filtracije, ki ji zaupajo na tisoče podjetij, dostopna za domačo rabo.

Spremljajte dogodke in spremenite nastavitve varnosti za vso družino centralizirano iz katerega koli brskalnika.
Nadzor dostopa po kategorijah spletnih strani z enim klikom.
Zaščita računalnikov z operacijskim sistemom Windows in Mac OS.
Brezplačno, do 3 naprave na en e-poštni račun.

Sophos Home Premium zagotavlja zaščito pred šifrirniki in ranljivostmi za domače uporabnike, uporablja tehnologijo globokega strojnega učenja za odkrivanje še ne pojavljenih škodljivcev = antivirus naslednje generacije (funkcionalnost komercialnega izdelka Intercept X). Povečuje število naprav pod enim računom na 10. Funkcionalnost je plačljiva, dostopna v nekaterih regijah sveta, v Rusiji pa žal ni na voljo — VPN/Proxy v pomoč.

Povezava za prenos Sophos Home.

Komercialna različica Sophos Central dovoli upravljanje iz enotne konzole:

Zaščita končnih točk — antivirus za delovne postaje.
Intercept X — antivirus z globokim strojnim učenjem in EDR za preiskovanje incidentov. Spada v razred rešitev: Next Generation Antivirus, EDR.
Zaščita strežnikov — antivirus za strežnike Windows, Linux in virtualizacijo.
Mobilni — upravljanje mobilnih naprav — MDM, kontejnerji za pošto in dostop do podatkov.
Email — oblačni anti-spam, na primer za Office365. Sophos nudi tudi različne možnosti lokalnih anti-spam sistemov.
Brezžično — upravljanje dostopnih točk Sophos iz oblaka.
PhishTreat — omogoča izvedbo phishing kampanje za trening zaposlenih.

Izstopajoča značilnost antivirusa Sophos je visoka hitrost delovanja antivirusnega motorja v kombinaciji z visoko kakovostjo odkrivanja škodljivcev. Antivirusni motor vgradijo tudi drugi ponudniki varnosti, kot so Cisco, BlueCoat itd. (glej Sophos OEM. V Rusiji antivirusni motor uporablja, na primer, Yandex.

Antivirus se uvršča med tri vodilne po različici Gartner, zato bo uporaba domače različice industrijskega antivirusa nedvomno povečala splošno raven varnosti v gospodinjstvu.

Sophos UTM Home Edition

Razred: UTM (Unified Threat Management) — švicarska vojaška nožica na področju varnosti (vse-v-enem)
Vodja: Gartner UTM, od leta 2012
Platforme: x86 strežnik, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Amazon), izvirna strojna platforma

Demo vmesnik je na voljo na tej linku.
Povezava za prenos Sophos UTM Home Edition.

Značilnosti in opis:
Sophos UTM nudijo vse potrebno funkcionalnost za zaščito omrežja: požarni zid, spletno filtriranje, IDS/IPS, anti-spam, WAF, VPN. Edina omejitev domače različice je 50 zaščitenih notranjih IP-naslovov. Sophos UTM je dobavljen v obliki ISO slike z lastnim operacijskim sistemom in prepisuje podatke na trdem disku med namestitvijo. Zato je potreben ločen, posebej zasnovan računalnik ali virtualni stroj.

Na Habru je že bila članek o organizaciji spletnega filtriranja na osnovi Sophos UTM (z vidika zamenjave Microsoft TMG).

Omejitev v primerjavi s komercialno različico — zaščita do 50 IP-naslovov. Funkcionalnih omejitev ni!

Kot bonus: v Home Edition je na voljo 12 licenc za anti-virus Endpoint Protection, kar pomeni, da boste lahko upravljali iz konzole UTM ne le omrežno varnost, temveč tudi varnost delovnih mest: uvedba pogojev antivirusne filtracije, spletne filtracije, nadzor povezljivih naprav — deluje tudi za tiste računalnike, ki niso v lokalni mreži.

Koraki:

Korak 1 — pridobitev programske opreme

Pridobite MySophos ID — glej zgoraj.
Izpolnite potrebna polja in pošljite obrazec (razdeljen na več zaslonov).
Prejmite e-pošto s povezavami.
Zahtevajte prenos ISO slike preko povezav iz e-pošte ali neposredno. Po potrebi počakajte na preverjanje izvoznega nadzora.
Uporabite ISO za namestitev na svoj x86 strežnik ali v katero koli virtualizacijo (VMware, Hyper-V, KVM, Citrix).

Korak 2 — pridobitev licence

Po povezavi iz zgoraj navedene e-pošte — aktivirajte račun na portalu MyUTM. Če je bila e-pošta že uporabljena — prijavite se ali ponastavite geslo za dostop do MyUTM.
Prenesite licenčno datoteko v razdelku License Management -> Home Use License. Kliknite na licenco in izberite možnost Download License File. Prenesena bo besedilna datoteka z imenom 'licenseXXXXXXX.txt'.
Po namestitvi odprite nadzorno ploščo WebAdmin na navedenem IP-naslovu: na primer https://192.168.0.1:4444
Naložite licenčno datoteko v razdelku: Management -> Licensing -> Installation -> Upload.

Prvi koraki v angleščini.

Licenca se ustvari za 3 leta, po tem pa je treba licenco znova generirati po korakih Koraka 2, prej pa odstraniti poteklo licenco s portala MyUTM.

Sophos UTM Essential Firewall

Brezplačen požarni zid za komercialno uporabo. Za pridobitev licence je potrebno izpolniti obrazec po tej linku. Na e-pošto bo poslana besedilna datoteka-latnica z brezčasno licenco.

Funkcije: Požarni zid do L4, usmerjanje, NAT, VLAN, PPTP/L2TP oddaljeni dostop, Amazon VPC, GeoIP filtracija, DNS/DHCP/NTP storitve, centralizirano upravljanje Sophos SUM.

Jasna predstavitev funkcij je prikazana na zgornji sliki. Moduli, ki obkrožajo Essential Firewall — ločene licenčne naročnine.

Sophos SUM

Enostavno je uporabiti Sophos SUM (Sophos UTM Manager) za centralizirano upravljanje ločenih UTM-jev na različnih lokacijah. SUM omogoča spremljanje stanja podrejenih sistemov in razširjanje posameznih politik iz enega spletnega vmesnika. Brezplačno za komercialno uporabo.

Povezava za prenos in zahtevo za licenco Sophos SUM. V e-pošti boste prejeli povezave za prenos (podobno kot Sophos UTM) in licenčno datoteko v priponki.

Sophos XG Firewall Home Edition

Razred: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — filtriranje po aplikacijah, uporabnikih in funkciji UTM
Vodja: Gartner UTM
Platforme: x86 strežnik, virtualizacija (VMWare, Hyper-V, KVM, Citrix), oblak (Azure), izvirna strojna platforma

Demo vmesnik je na voljo na tej linku.
Povezava za prenos Sophos XG Firewall Home.

Značilnosti in opis:
Rešitev je bila izdana leta 2015 kot rezultat prevzema podjetja Cyberoam.
Različica Home Edition rešitve Sophos XG Firewall zagotavlja popolno zaščito vaše domače mreže, vključno z vsemi funkcijami komercialne različice: zaščita pred virusi, spletno filtriranje po kategorijah in URL-ju, nadzor aplikacij, IPS, oblikovanje prometa, VPN (IPSec, SSL, HTML5 itd.), poročanje, spremljanje in še več. Na primer, z XG Firewall lahko izvedete revizijo omrežja, identificirate tveganje uporabnikov in blokirate promet po aplikacijah.

Popolna zaščita domačih uporabnikov in domače mreže.
Na voljo je v obliki dokončne ISO slike s svojo operacijsko sistem temeljej na jedru Linux.
Funkcionira na Intel-kompatibilni opremi in v virtualizaciji.

Ni licencirana po IP naslovih. Omejitev v primerjavi s komercialno različico — do 4 jedra CPU, 6 GB RAM. Funkcionalnih omejitev ni!

Uvodni vodnik za programsko različico v angleščini in v slovenščini.

Sophos XG Firewall Manager

Je napreden sistem za centralizirano upravljanje podrejenimi XG Firewall. Prikazuje status varnosti na povezanih napravah. Omogoča upravljanje konfiguracije: ustvarjanje predlag, izvedbo množičnih sprememb na skupinah naprav, spreminjanje katere koli natančne nastavitve. Lahko služi kot enotna točka vnosa pri razdeljenih infrastrukturnih sistemih. Brezplačno do 5 upravljanih naprav.

Demo vmesnik je na voljo na tej linku.

Povezava za prenos Sophos XG Firewall Manager.

Sophos iView

Če imate več namestitev Sophos UTM in/ali Sophos XG Firewall in želite imeti povzetek statistik, lahko namestite iView, ki je Syslog zbiralec za izdelke Sophos. Izdelek je brezplačen do 100 GB shranjevanja.

Povezava za prenos Sophos iView.

Sophos Mobile Security za Android

Nagradojene brezplačne antivirusne rešitve Sophos Mobile Security za Android ščitijo naprave z Androidom brez zmanjšanja zmogljivosti in časa delovanja baterije. Sinhronizacija s SophosLabs v realnem času zagotavlja stalno zaščito vašega mobilnega naprave.

Odkrivanje zlonamerne programske opreme in blokiranje potencialno nezaželenih aplikacij ter spletnih groženj.
Zaščita pred izgubo in krajo z daljinskim zaklepanjem, brisanjem podatkov in določanjem lokacije.
Privacy Advisor in Security Advisor pomagata zagotoviti še večjo zaščito naprave.
Authenticator upravlja enkratne gesle za večfaktorsko avtentikacijo.
Secure QR Code Scanner blokira zlonamerno vsebino, ki se morda skriva za QR-kodom.

Povezava za prenos Sophos Mobile Security za Android.

Komercialni izdelek: Sophos Mobile Control — spada v razred MDM in omogoča upravljanje mobilnih telefonov (IOS, Android) ter delovnih postaj (MAC OS, Windows) po konceptu BYOD s kontejnermi za pošto in nadzorom dostopa do podatkov.

Sophos Mobile Security za iOS

Prvi korak k zagotavljanju varnosti naprave z iOS je namestitev zadnjih posodobitev. Rešitev Sophos Mobile Security za iOS opozarja na potrebo po namestitvi posodobitev in vsebuje zbirko uporabnih orodij za izboljšanje varnosti naprav z iOS:

OS Version Advisor pojasnjuje prednosti nadgradnje na najnovejšo različico iOS z vidika varnosti (praktično opisovanje posodobitev in popravil).
Authenticator za upravljanje enkratnih gesel pri večfaktorski avtentikaciji.
Secure QR Code Scanner blokira zlonamerno vsebino, ki se morda skriva za QR-kodom.

Povezava za prenos Sophos Mobile Security za iOS.

Orodje za odstranjevanje zlonamerne programske opreme (HitmanPro)

Orodje za odstranjevanje zlonamerne programske opreme za Windows skenira celoten računalnik zaradi težav, in če so te ugotovljene, vam je na voljo brezplačna 30-dnevna licenca za odstranitev grožnje. Ne čakajte, da pride do okužbe, to orodje lahko zaženete kadar koli, da preverite, kako deluje vaš trenutni antivirus ali programska oprema za zaščito končnih točk.

Odstrani viruse, trojanske konje, rootkite, vohunsko programsko opremo in drugo zlonamerno programsko opremo.
Brez nastavitve in namestitve.
Brezplačni neodvisni skener bo pokazal na tisto, kar je bilo spregledano.

Povezava za prenos Sophos Malware Removal Tool.

Komercialni izdelek: Sophos Clean je del mnogih komercialnih izdelkov, na primer Sophos Intercept X.

Orodje za odstranjevanje virusov

Brezplačno orodje za odstranjevanje virusov vam bo hitro in enostavno pomagalo najti ter odstraniti grožnje, ki se skrivajo na računalniku. Orodje prepoznava in odstranjuje viruse, ki jih je vaš protivirusni program morda spregledal.

Odstranjevanje virusov, črvov, rootkitov in lažnih protivirusov.
Podpora za Windows XP SP2 in novejše različice.
Deluje hkrati z obstoječim protivirusnim programom.

Povezava za prenos Sophos Virus Removal Tool.

Sophos Antivirus za Linux - Brezplačna različica

Zaščita kritičnih strežnikov Linux in preprečevanje vseh groženj - tudi tistih, ki so bile razvite za Windows. Antivirusi so lahki in enostavni za uporabo, da strežniki Linux ohranijo visoko hitrost delovanja. Deluje neopazno v ozadju in izvaja skeniranje v enem od načinov: ob dostopu, na zahtevo ali po urniku.

Išče in blokira zlonamerne datoteke.
Enostavna namestitev in neopazno delovanje.
Podpira širok spekter različic Linux, vključno s prilagojenimi distribucijami in jedri.
Možnost enostavne nadgradnje na komercialno različico s podporo in centraliziranim upravljanjem.

Povezava za prenos Sophos Antivirus za Linux.

Komercialni izdelek: omogoča povezovanje s centraliziranim sistemom za upravljanje in podpira širok spekter operacijskih sistemov - Linux in Unix.

Podpora ali se pomagajte sami

Enotna prijavna okna je razdelek Podpora na spletni strani proizvajalca - Sophos Support, s celovitim iskanjem po vseh virih. Za Sophos Home je ustvarjen ločen portal.
Lahko izpostavimo tri glavne načine, kako najti rešitev za nastalo težavo:

Dokumentacija, v mnogih primerih je ta vgrajena v sam izdelek, vendar če želite prebrati PDF pred spanjem, je na voljo razdelek Documentation.
Baza znanja, ki jo Sophos ponuja v odprtem dostopu. Tukaj lahko preverite glavne scenarije nastavitev in zahtevne točke. Glej. Knowledge Base.
Skupnost uporabnikov, ki omogoča iskanje rešitev za nastale težave, se nahaja na Community Sophos.

Za komercialne naročnike je seveda na voljo polna podpora, tako s strani proizvajalca kot distributerja. V Rusiji, CIS in Gruziji - od Faktor skupine.