Waxaan jeclaan lahaa inaan ka hadlo alaabta bilaashka ah ee Sophos oo loo isticmaali karo labadaba guriga iyo ganacsiga (faahfaahinta hoosteeda). Isticmaalka xalalka TOP ee Gartner iyo NSS Labs waxay si weyn u kordhin doontaa heerkaaga shakhsi ahaaneed ee amniga. Xalalka bilaashka ah waxaa ka mid ah: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home oo leh shaandhaynta shabakadda Win/MA; ee Linux, Android) iyo aaladaha ka saarida malware. Marka xigta, waxaan eegi doonaa shaqeynta heerka sare ah iyo tillaabooyinka lagu helo noocyada bilaashka ah.
Maanta, dad badan ayaa guriga ku haysta dhowr laptops, tablets, telefoono, waxaa jira meelo fogfog (guriga waalidiinta, qaraabada), waxaa jira caruur u baahan in laga ilaaliyo waxyaabaha aan loo baahnayn, iyo ka ilaalinta kombuyuutarrada ransomware/ransomware. Waxaas oo dhami waxay asal ahaan hoos ugu soo dhacayaan hawlaha shirkad yar - oo leh kaabayaasha IT-ga oo qaybsan iyo shuruudaha amniga sare. Maanta waxaan ka hadli doonaa alaabooyinka kuu ogolaanaya inaad ku xalliso dhibaatooyinkan bilaashka ah guriga.
Digression Lyrical oo ku saabsan Sophos
Sophos waxaa la aasaasay 1985 iyada oo ah shirkad ka hortag ah waxayna sii jirtay ilaa horraantii 2000-yadii. Laga soo bilaabo wakhtigaas, Sophos wuxuu si firfircoon u bilaabay inuu horumariyo jihooyin kale: iyadoo la kaashanayo khibradeeda iyo shaybaarada, iyo sidoo kale iyada oo loo marayo iibsashada shirkado kale. Maanta shirkaddu waxay leedahay 3300 oo shaqaale ah, 39000 oo la-hawlgalayaasha ah iyo 300000 oo macaamiil ah. Shirkadu waa mid guud - warbixinnada maalgashadayaasha waa la heli karaa . Shirkaddu waxay cilmi-baaris ku sameysaa dhinaca amniga macluumaadka (SophosLabs) waxayna la socotaa wararka - waxaad kala socon kartaa baloogga iyo podcast-ka Sophos - .
Himilada:
Si aad u noqoto kan ugu fiican aduunka si loo bixiyo badbaado IT dhamaystiran oo loogu talagalay ganacsiyada kala duwan (laga bilaabo ganacsiyada yaryar ilaa shirkadaha caalamiga ah).
Xeeladda:
- Badbaadada kaliya.
- Nabadgelyo dhamaystiran oo la fududeeyay.
- Maareynta gebi ahaanba gudaha iyo daruuraha labadaba.
Iibiyaha kaliya ee amniga internetka kaas oo hormuud u ah amniga shabakadaha iyo amniga goobta shaqada - waxay ahaayeen kuwii ugu horreeyay ee la yimaada shaqadooda wadajirka ah. Shirkaddu waxay diiradda saartaa qaybta shirkadaha, markaa xalalka isticmaalayaasha guryuhu kuma jiraan xayeysiis waxayna si buuxda u shaqeeyaan. Fadlan ogow in badi xalalka hoos lagu soo bandhigay loogu talagalay isticmaalka guriga. Dhammaan xalalka ganacsiga ee Sophos waxaa la tijaabin karaa 30 maalmood.
U dhow barta ama aan ku bilowno sida ay u kala horreeyaan
Bogga ugu weyn ee taxaya ku dhawaad dhammaan xalalka bilaashka ah waa bogga: Sophos Free Products.
Si aad si dhakhso ah u dhex gasho xalka, waxaan ku siin doonaa sharaxaad gaaban. Si ay kuugu sahlanaato, xiriirin degdeg ah ayaa lagu siin doonaa si aad u hesho badeecada ku habboon.
Tallaabooyinka aasaasiga ah ee loo baahan yahay in la qaado ku dhawaad badeecad kasta:
- Diiwaangelinta - qaado aqoonsiga MySophos. Wax walba waa halbeeg, sida meel kasta oo kale.
- Soo deji codsiga Buuxi meelaha loo baahan yahay
- Jeega dhoofinta Xoogaa dhaqdhaqaaq aan caadi ahayn. Nasiib darro, tan lagama ilaalin karo (shuruudaha sharciga dhoofinta). Markaad soo dejisanayso alaabta, waa inaad buuxisaa meelaha ku habboon. Talaabadani waxay qaadan kartaa ilaa hal maalin (waxay kuxirantahay tirada codsiyada, maadaama gacanta lagu hubiyay). Marka xigta waxaad u baahan doontaa inaad ku celiso 90 maalmood ka dib.
- Soo deji codsiga Buuxi mar kale meelaha loo baahan yahay. Waxa ugu weyn waa inaad isticmaasho iimaylka iyo magaca buuxa ee laga bilaabo tilaabada No. 2.
- Soo deji oo rakib.
Sophos Home for Windows iyo Mac OS
- antivirus bilaash ah iyo xakamaynta waalidka. Waxay ku ilaalisaa dhammaan kombiyuutarada guriga ammaan leh ka-hortagga Sophos Home ee bilaashka ah. Tani waa isla ilaalinta fayraska iyo tignoolajiyada shaandhaynta shabakadda ee ay aamineen boqollaal kun oo shirkadood, kuwaas oo diyaar u ah isticmaalka guriga.
- La soco dhacdooyinka oo ka beddel goobaha ammaanka ee qoyska oo dhan udub dhexaadka ka beddel browser kasta.
- Xakamaynta gelitaanka qaybta mareegaha hal gujin
- Ilaalinta kombiyuutarada ku shaqeeya Windows iyo Mac OS.
- Bilaash, ilaa 3 qalab koontada iimayl kasta
waxay siisaa ka-hortagga madaxfurasho iyo ka faa'iidaysiga isticmaaleyaasha guriga, adeegsada tignoolajiyada si loo ogaado malware-ka aan wali soo bixin = jiilka soo socda ee antivirus (shaqaynta alaabta ganacsiga ). Waxay kordhisaa tirada aaladaha ka hooseeya hal akoon ilaa 10. Shaqada ayaa la bixiyaa, diyaar u ah dhowr gobol oo adduunka ah, nasiib daro lama heli karo Ruushka - VPN / wakiil si ay u caawiso.
Soo deji linkiga .
Nooca ganacsiga wuxuu kuu ogolaanayaa inaad ka maamusho hal konsole:
- - antivirus ee goobaha shaqada.
- - antivirus leh barashada mashiinka qoto dheer iyo EDR ee baaritaanka dhacdada. Waxay ka tirsan tahay fasalka xalalka: Next Generation Antivirus, EDR.
- - ka-hortagga loogu talagalay Windows, Linux iyo server-yada farsamada.
- - Maareynta aaladda moobilka - MDM, weelasha boostada iyo helitaanka xogta.
- - Cloud anti-spam, tusaale ahaan Office365. Sophos sidoo kale waxay leedahay xulashooyin kala duwan oo ka hortagga spamka maxalliga ah.
- - maamulka Sophos ee meelaha laga galo daruuraha.
- - Waxay kuu ogolaaneysaa inaad sameyso fariimo phishing ah oo aad tababarto shaqaalaha.
Muuqaal gaar ah oo ka mid ah antivirus Sophos waa xawaaraha sare ee mishiinka ka hortagga oo ay weheliso ogaanshaha tayada sare leh. Matoorka ka hortagga fayraska waxaa dhisay iibiyeyaasha amniga macluumaadka, tusaale ahaan Cisco, BlueCoat, iwm. (eeg. . Dalka Ruushka, mishiinka ka hortagga fayraska ayaa isticmaala, tusaale ahaan, .
Antivirus-ku wuxuu ku jiraa saddexda ugu sarreeya marka loo eego nooca , sidaas darteed, isticmaalka nooca guriga ee ka hortagga warshadaha waxay hubaal ahaan kordhin doontaa heerka guud ee amniga macluumaadka qoyska.
Sophos UTM Daabacaadda Guriga
Fasalka: UTM (Maareynta Hanjabaadaha Midaysan) - Mindi Swiss ah oo ku taal goobta amniga macluumaadka (dhammaan-hal)
Hogaamiye: , laga soo bilaabo 2012kii
Platforms: x86 server, virtualization (VMWare, Hyper-V, KVM, Citrix), daruur (Amazon), qalabka asalka ah
Demo interface waa la heli karaa halkan .
Soo deji linkiga .
Tilmaamaha iyo Sharaxaada:
Waxay ku siinaysaa dhammaan hawlaha lagama maarmaanka ah si loo ilaaliyo shabakadaada: firewall, shaandhaynta shabakada, IDS/IPS, anti-spam, WAF, VPN. Xaddidaadda kaliya ee nooca gurigu waa 50 ciwaan IP oo gudaha ah oo la ilaaliyo. Sophos UTM wuxuu u yimaadaa sida sawirka ISO oo leh nidaamkiisa hawlgalka wuxuuna dib u qoraa xogta darawalka adag inta lagu jiro rakibidda. Sidaa darteed, kombiyuutar gaar ah oo si gaar ah loo nashqadeeyey ama mishiin casri ah ayaa loo baahan yahay.
Horeba Habré ayay ahayd ku saabsan abaabulka shaandhaynta shabakadda ee ku salaysan Sophos UTM (laga bilaabo aragtida beddelka Microsoft TMG).
Xaddidaadda marka la barbar dhigo nooca ganacsigu waa ilaalinta ilaa 50 cinwaannada IP. Ma jiraan xannibaadyo shaqayneed!
Gunno ahaan: Daabacaadda Gurigu waxay leedahay shatiyada ilaalinta 12 Endpoint Protection Antivirus, taas oo macnaheedu yahay inaad ka xakameyn karto UTM console maahan oo keliya amniga shabakadaha, laakiin sidoo kale amniga goobahaaga shaqada: dalbo xeerarka shaandhaynta fayraska, shaandhaynta shabakadda, xakamaynta aaladaha ku xidhan - waxay u shaqeysaa xitaa kombiyuutarada aan ku jirin shabakada maxaliga ah.
Talaabooyinka:
Marxaladda 1 - helitaanka Software
- Hel MySophos ID - arag kor.
- Buuxi meelaha loo baahan yahay oo soo gudbi foomka (oo loo qaybiyay dhowr shaashad).
- Hel iimayl xiriirin leh
- Codso inaad soo dejiso sawirka ISO adoo isticmaalaya xiriirinta warqadda ama si toos ah. Haddii loo baahdo, sug hubinta xakamaynta dhoofinta.
- Adeegso ISO si aad ugu rakibto x86 server-kaaga ama wax kasta oo wax-ku-ool ah (VMware, Hyper-V, KVM, Citrix).
Marxaladda 2 - helitaanka shatiga
- Raac xiriirinta xarafka kore si aad u dhaqaajiso akoonkaaga bogga . Haddii iimaylkaagii hore loo isticmaalay, gal ama dib u deji eraygaaga sirta ah si aad u gasho MyUTM.
- Soo deji faylka shatiga ee Maareynta Shatiga -> Qaybta Shatiga Isticmaalka Guriga. Guji shatiga oo dooro Soo daji Faylka Shatiga. Fayl qoraal ah oo magaciisu yahay "licenseXXXXXX.txt" waa la soo dejin doonaa.
- Ka dib marka la rakibo, fur guddiga kontoroolka WebAdmin ee cinwaanka IP-ga ee la cayimay: tusaale ahaan
https://192.168.0.1:4444 - U soo rar faylka shatiga qaybta: Maareynta -> Shatiga -> Rakibaadda -> Soo raritaanka.
Hagaha Bilawga .
Shatiga waxaa loo abuuray 3 sano, ka dib markaa shatiga waa in mar kale la soo saaraa iyadoo loo eegayo tillaabooyinka Marxaladda 2, ka dib marka ugu horeysa ee laga tirtiro shatiga dhacay ee MyUTM portal.
Sophos UTM Firewall Muhiimka ah
Dab-damiska bilaashka ah ee isticmaalka ganacsiga Si aad u hesho shati, waa inaad buuxisaa foomka si waafaqsan tan . Fayl qoraal ah oo leh shati joogto ah ayaa lagu soo diri doonaa iimaylkaaga.
Functions: Firewall ilaa L4, jiheynta, NAT, VLAN, PPTP/L2TP marin u fog, Amazon VPC, GeoIP filter, DNS/DHCP/NTP adeegyada, maamulka dhexe ee Sophos SUM.
Muuqaal muuqaal ah oo ka mid ah shaqooyinka ayaa lagu muujiyey sawirka kore. Qaybaha ku xeeran Firewall-ka Aasaasiga ah waa rukhsad shati gaar ah.
Sophos SUM
Way ku habboon tahay in loo isticmaalo Sophos SUM (Maareeyaha Sophos UTM) ee maaraynta dhexe ee UTM-yada kala duwan ee goobo kala duwan. SUM waxay kuu ogolaanaysaa inaad la socoto dawladaha nidaamyada hoose oo aad u qaybiso siyaasadaha shakhsi ahaaneed ee hal shabakad. Bilaash isticmaalka ganacsi
Soo deji xiriirka iyo codsiga shatiga . Iimaylku waxa uu ka koobnaan doonaa isku xidhka soo dejinta (oo la mid ah Sophos UTM) iyo faylka shatiga lifaaq ahaan.
Sophos XG Daabacaadda Guriga Firewall
Fasalka: NGFW (Jiilka soo socda Firewall), UTM (Maaraynta Hanjabaadaha Midaysan) - shaandhaynta codsiga, isticmaale iyo shaqada UTM
Hogaamiye:
Platforms: x86 server, virtualization (VMWare, Hyper-V, KVM, Citrix), daruur (Azure), qalabka asalka ah
Demo interface waa la heli karaa halkan .
Soo deji linkiga .
Tilmaamaha iyo Sharaxaada:
Xalka waxaa la sii daayay 2015 taasoo ka dhalatay helitaanka Cyberoam.
Daabacaadda Guriga ee Sophos XG Firewall waxay siisaa ilaalin dhammaystiran shabakadda gurigaaga, oo ay ku jiraan dhammaan sifooyinka nooca ganacsiga: ilaalinta fayraska, shaandhaynta shabakadda ee qaybta iyo URL, xakamaynta codsiga, IPS, qaabaynta taraafikada, VPN (IPSec, SSL, HTML5, iwm) , warbixinta, la socodka iyo qaar kaloo badan. Tusaale ahaan, adigoo isticmaalaya XG Firewall waxaad xisaabin kartaa shabakada, aqoonsan kartaa isticmaalayaasha khatarta ah oo aad ku xannibi kartaa taraafikada codsi ahaan.
- Ilaalinta dhamaystiran ee isticmaalayaasha guriga iyo shabakadaha guriga.
- Waxaa loo keenay muuqaal ISO oo dhammaystiran oo leh OS u gaar ah oo ku salaysan kernel Linux.
- Ka shaqee hardware-ku-qaban Intel-ka iyo hab-samaynta.
Aan shati ka haysan cinwaannada IP. Xaddidaadda marka la barbar dhigo nooca ganacsigu waa ilaa 4 cores CPU, 6GB RAM. Ma jiraan xannibaadyo shaqayneed!
Hagaha Bilowga ah ee nooca Software и .
Sophos XG Maareeyaha Firewall
Waa nidaam horumarsan oo loogu talagalay maamulka dhexe ee XG Firewall. Wuxuu muujiyaa heerka amniga aaladaha ku xiran. Ku ogolaadaa inaad maareyso qaabeynta: samee qaab-dhismeedka, ku samee isbedelo ballaaran oo ku saabsan kooxaha aaladaha, bedesho goob kasta oo wanaagsan. U shaqayn kara sidii hal meel oo laga soo galo kaabayaasha la qaybiyey. Bilaash ilaa 5 qalab oo la maareeyay.
Demo interface waa la heli karaa halkan .
Soo deji linkiga .
Sophos iView
Haddii aad haysato dhowr qalab oo ah Sophos UTM iyo/ama Sophos XG Firewall oo aad u baahan tahay inaad haysato tirokoob kooban, markaa waxaad ku rakibi kartaa iView, waa ururiyaha Syslog ee alaabta Sophos. Alaabta waa bilaash ilaa 100GB ee kaydinta.
Soo deji linkiga .
Sophos Mobile Security ee Android
Fayraska bilaashka ah ee lagu guuleysto ee Sophos Mobile Security ee Android wuxuu ilaaliyaa aaladaha Android isagoo aan saameyn ku yeelan waxqabadka ama nolosha batteriga. Isku-dubarid-waqtiga-dhabta ah ee SophosLabs waxay hubisaa in qalabkaaga moobilka mar walba la ilaaliyo.
- Soo ogow malware oo xannibi codsiyada aan la rabin iyo hanjabaadaha intarneedka.
- Ka ilaali luminta iyo xatooyada quful fog, xogta tirtirka iyo ogaanshaha goobta.
- La-taliyaha Qarsoonnimada iyo La-taliyaha Amniga ayaa kaa caawinaya in qalabkaaga uu sii ahaado mid ammaan badan.
- Authenticator wuxuu maamulaa furaha sirta ah ee hal mar ah ee xaqiijinta arrimo badan.
- Scanner Code-ka Sugan wuxuu xannibaa waxyaabaha xaasidnimada leh ee laga yaabo in lagu qariyo gadaasha koodka QR.
Soo deji linkiga .
Alaabta Ganacsiga: - waxay ka tirsan tahay fasalka MDM waxayna kuu ogolaaneysaa inaad maamusho taleefannada gacanta (IOS, Android) iyo goobaha shaqada (MAC OS, Windows) adoo isticmaalaya fikradda BYOD oo leh weelasha boostada iyo xakamaynta helitaanka xogta.
Sophos Mobile Security ee iOS
Talaabada ugu horeysa si aad u ilaaliso qalabkaaga iOS waa inaad ku rakibto cusbooneysiintii ugu dambeysay. Sophos Mobile Security ee xalka iOS wuxuu sharxayaa baahida loo qabo in lagu rakibo cusbooneysiinta, waxaana ku jira ururinta aaladaha amniga ku habboon aaladaha iOS:
- La-taliyaha Nooca OS wuxuu sharxayaa faa'iidooyinka amniga ee u cusboonaysiinta noocii ugu dambeeyay ee iOS (oo leh sharraxaad waxtar leh oo ku saabsan cusbooneysiinta iyo hagaajinta).
- Xaqiijiyaha maaraynta ereyada sirta ah ee hal mar ah ee xaqiijinta arrimo badan.
- Scanner Code-ka Sugan wuxuu xannibaa waxyaabaha xaasidnimada leh ee laga yaabo in lagu qariyo gadaasha koodka QR.
Soo deji linkiga .
Qalabka Ka Saarida Malware (HitmanPro)
The Windows Malicious Software Removal Tool waxay baadhaysaa kumbiyuutarkaaga oo dhan dhibaatooyinka, iyo haddii mid la helo, waxaa lagu siinayaa liisan 30 maalmood ah oo bilaash ah si aad uga saarto khatarta. Ha sugin infekshanku ku dhaco, waxaad ku shaqayn kartaa qalabkan wakhti kasta si aad u aragto sida antivirus-kaaga hadda ama software ilaalinta dhamaadka dhamaadka u shaqeynayo.
- Waxay tirtirtaa fayraska, Trojans, rootkits, spyware iyo malware kale.
- Ma jiro habayn ama rakibid
- Sawir-qaade madax-bannaan oo bilaash ah ayaa tilmaami doona waxa seegay.
Soo deji linkiga .
Alaabta ganacsiga: Sophos Clean waxa lagu daraa badeecooyin ganacsi oo badan, tusaale; .
Qalabka Ka Saaridda Fayraska
Qalabka ka saarista fayraska bilaashka ah ayaa kaa caawin doona si dhakhso leh oo fudud si aad u hesho ugana saarto hanjabaadaha ku qarsoon kombayutarkaada. Qalabku waxa uu aqoonsadaa oo ka saarayaa fayrasyada laga yaabo in antivirus kaaga uu seegay.
- Ka saarida fayrasyada, Gooryaanka, rootkits iyo antivirus-yada been abuurka ah.
- Taageerada Windows XP SP2 iyo wixii ka dambeeya.
- Isla mar ahaantaana la shaqeeya antivirus jira.
Soo deji linkiga .
Sophos Antivirus ee Linux - Daabacaadda bilaashka ah
Ilaali eryada Linux ee muhiimka ah oo ka hortag dhammaan hanjabaadaha - xitaa kuwa loogu talagalay Windows. Anti-virus-ku wuu fudud yahay waana fududahay in la isticmaalo si ay adeegayaasha Linux u sii wataan xawaare sare. Si aamusnaan ah ayay gadaal uga socotaa oo waxay sawirtaa mid ka mid ah hababka soo socda: gelitaanka, dalbashada, ama jadwalka.
- Wuxuu raadiyaa oo xannibaa faylalka xaasidnimada leh.
- Rakibaadda fudud iyo hawlgal qarsoodi ah.
- Waxay taageertaa noocyo badan oo Linux ah, oo ay ku jiraan qaybinta caadada ah iyo kernels.
- Si fudud u cusboonaysii nooca ganacsiga oo leh taageero iyo maamul dhexe.
Soo deji linkiga .
Badeecada ganacsiga: waxay ogolaataa isku xidhka nidaamka maaraynta dhexe waxayna taageertaa nidaamyo hawleed balaadhan oo kala duwan - Linux iyo Unix.
Taageer ama caawi naftaada
Daaqada kaliya ee calaamaddu waa qaybta taageerada ee mareegaha iibiyaha - , oo leh dhamaadka-ilaa-dhamaadka raadinta dhammaan agabyada. Mid gaar ah ayaa loo sameeyay Sophos Home .
Waxaa jira saddex siyaabood oo waaweyn oo xal loogu heli karo dhibaatada:
- Dukumeenti, xaalado badan ayaa lagu dhisay sheyga laftiisa, laakiin haddii aad rabto inaad akhrido PDF ka hor intaadan seexan, waxaa jira qayb. .
- Saldhigga aqoonta ayaa si guud looga heli karaa Sophos. Halkan waxa aad ku arki kartaa xaaladaha ugu muhiimsan ee goobaha iyo waqtiyo adag. Cm. .
- Bulshada isticmaala ee kuu ogolaanaysa inaad xal u hesho dhibaatadaada waxay ku taal .
Macaamiisha ganacsiga, dabcan, waxaa jira taageero buuxda oo ka socota iibiyaha iyo qaybiyaha labadaba. In Russia, CIS iyo Georgia - ka .
Ka ilaali naftaada madax furashada!
Ugu dambeyntii, waxaad daawan kartaa fiidiyoow ku saabsan Machine Time si aad uga ilaaliso ransomware :)
Source: www.habr.com