🥇Kostnadsfria antivirus och brandväggar (UTM, NGFW) från Sophos

Vi vill berätta om Sophos gratisprodukter som kan användas både hemma och på företag (details under kategorin). Användningen av topp lösningar från Gartner och NSS Labs kommer att avsevärt öka den personliga säkerheten. De kostnadsfria lösningarna inkluderar: Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home med web filtrering för Win/MAC; för Linux, Android) och verktyg för att ta bort skadlig programvara. Vi kommer att titta på de högre funktionerna och stegen för att få gratisversionerna.

Idag har många flera bärbara datorer, surfplattor och telefoner hemma, det finns fjärranläggningar (hemma hos föräldrar, släktingar), och det finns barn som behöver skyddas från oönskat innehåll, och datorer som måste skyddas från ransomware. Allt detta handlar i grund och botten om de utmaningar som en liten företag har — med en distribuerad IT-infrastruktur och hög säkerhetskrav. Idag kommer vi att diskutera produkter som gör det möjligt att lösa dessa problem gratis i hemmet.

Ett lyriskt avsnitt om Sophos

Sophos grundades 1985 som ett antivirusföretag och förblev ett sådant fram till början av 2000-talet. Från och med nu började Sophos aktivt utvecklas inom andra områden: genom egen expertis och laboratorier samt genom att förvärva andra företag. Idag har företaget 3300 anställda, 39000 partners och 300000 kunder. Företaget är publikt — rapporter för investerare är tillgängliga öppet. Företaget bedriver forskning inom cybersäkerhet (SophosLabs) och följer nyheter — detta kan följas i bloggen och podden från Sophos — Naked Security.

Mission:
Att vara de bästa i världen på att säkerställa omfattande IT-säkerhet för företag av olika storlekar (från småföretag till internationella koncerner).

Strategi:

Bara säkerhet.
Att göra omfattande säkerhet enkelt.
Hantera både helt lokalt och via molnet.

Den enda leverantören inom cybersäkerhet som är ledande inom nätverkssäkerhet och endpoint-säkerhet — var de första att föreslå samarbetet mellan båda. Företaget fokuserar på företagssidan, vilket innebär att lösningarna för hemmabruk är reklamfria och fullt funktionella. Det bör noteras att en stor del av de lösningar som presenteras nedan är avsedda för hemmabruk. Alla kommersiella lösningar från Sophos kan testas i 30 dagar.

Låt oss gå direkt till saken eller börja i turordning

Huvudsidan där nästan alla gratislösningar listas är sidan: Sophos Free Products.

För att snabbt orientera dig i lösningen kommer jag att ge en kort beskrivning. För bekvämlighetens skull kommer snabblänkar till den aktuella produkten att inkluderas.

Grundläggande steg som nästan måste tas för varje produkt:

Registrering — få MySophos ID. Allt är standard, som överallt annars.
Begär nedladdning. Fyll i nödvändiga fält.
Exportkontroll. En något ovanlig åtgärd. Tyvärr kan man inte komma runt det (exportlagar). Vid nedladdning av produkten måste motsvarande fält fyllas i. Detta steg kan ta upp till ett dygn (beroende på antalet förfrågningar, eftersom det kontrolleras manuellt). Nästa gång måste detta upprepas efter 90 dagar.
Begär nedladdning. Fyll i de nödvändiga fälten igen. Det viktigaste är att använda e-post och namn från steg nr 2.
Nedladdning och installation.

Sophos Home för Windows och Mac OS

Sophos Home – en gratis antiviruslösning och föräldrakontroll. Säkerställer säkerheten för alla hemmadatorer med hjälp av Sophos Homes gratis antivirus. Det är just den teknik för antivirus skydd och webbfiltering som hundratusentals företag litar på, nu tillgänglig för hemmabruk.

Övervaka händelser och ändra säkerhetsinställningar för hela familjen centralt från vilken webbläsare som helst.
Webbplatsåtkomstkontroll efter kategori med ett enda klick.
Skydda datorer som kör Windows och Mac OS.
Gratis, upp till 3 enheter på ett e-postkonto.

Sophos Home Premium ger skydd mot ransomware och exploits för hemmabruk, använder teknik för djup maskininlärning för att upptäcka ännu inte framträdande hot = nästa generations antivirus (funktionalitet av en kommersiell produkt Intercept X). Ökar antalet enheter under ett konto till 10. Funktionaliteten är betalningsbaserad, tillgänglig för vissa regioner i världen, i Ryssland är den tyvärr inte tillgänglig – VPN/Proxy som hjälp.

Länk för nedladdning Sophos Home.

Kommersiell version Sophos Central möjliggör hantering från en enda konsol:

Endpoint Protection – antivirus för arbetsstationer.
Intercept X – antivirus med djup maskininlärning och EDR för incidentutredning. Tillhör klassen av lösningar: Next Generation Antivirus, EDR.
Server Protection – antivirus för servrar Windows, Linux och virtualisering.
Mobile – hantering av mobila enheter – MDM, containrar för e-post och åtkomst till data.
Email – molnbaserad anti-spam, till exempel för Office365. Sophos har även olika alternativ för lokala anti-spam-system.
Wireless – hantering av Sophos-åtkomstpunkter från molnet.
PhishTreat – möjliggör genomförande av phishingutskick, tränar anställda.

En utmärkande egenskap hos Sophos-antivirus är den höga hastigheten på antivirusmotorn i kombination med högkvalitativ detektering av hot. Antivirusmotorn integreras av andra IB-leverantörer, exempelvis Cisco, BlueCoat och andra (se Sophos OEM. I Ryssland använder antivirusmotorn exempelvis Yandex.

Antivirus ligger i topp tre enligt Gartner, så användning av hemmaversionen av det industriella antiviruset kommer utan tvekan att höja den övergripande nivån av IB i hushållet.

Sophos UTM Home Edition

Klass: UTM (Unified Threat Management) – en schweizisk armékniv inom IB (allt-i-ett)
Ledare: Gartner UTM, sedan 2012
Plattformar: x86-server, virtualisering (VMWare, Hyper-V, KVM, Citrix), moln (Amazon), original hårdvaruplattform

Demo-gränssnitt är tillgängligt via denna länken.
Länk för nedladdning Sophos UTM Home Edition.

Egenskaper och beskrivning:
Sophos UTM tillhandahåller all nödvändig funktionalitet för att skydda nätverket: brandvägg, webbfilter, IDS/IPS, anti-spam, WAF, VPN. Det enda begränsningen för hemmaversionen är 50 skyddade interna IP-adresser. Sophos UTM levereras i form av en ISO-bild med ett eget operativsystem och skriver över data på hårddisken under installationen. Därför krävs en separat dator eller virtuell maskin avsedd för detta.

På Habr har det redan varit artikeln om organisationen för webbfiltrering baserad på Sophos UTM (från perspektivet av att ersätta Microsoft TMG).

Begränsning i jämförelse med kommersiell version — skydd för upp till 50 IP-adresser. Inga funktionella begränsningar!

Som bonus: i Home Edition ingår 12 antiviruslicenser för Endpoint Protection, vilket betyder att Du kan kontrollera inte bara nätverkssäkerheten från UTM-konsolen, utan också säkerheten på arbetsstationerna: sprida antivirusfilterregler, webbfilterregler, kontrollera anslutna enheter — det fungerar även för datorer som inte är anslutna till det lokala nätverket.

Steg:

Steg 1 — hämta programvara

Skapa MySophos ID — se ovan.
Fyll i de nödvändiga fälten och skicka formuläret (delat på flera skärmar).
Få ett e-postmeddelande med länkar.
Gör en begäran om att ladda ner ISO-avbildningen via länkarna i e-postmeddelandet eller direkt. Vänta på exportkontrollens bekräftelse om det behövs.
Använd ISO-filen för att installera på din x86-server eller i vilken virtualisering som helst (VMware, Hyper-V, KVM, Citrix).

Steg 2 — få licens

Via länken i ovanstående e-post — aktivera kontot på portalen MyUTM. Om e-posten har använts tidigare — logga in eller återställ lösenord för att få tillgång till MyUTM.
Ladda ner licensfilen i avsnittet License Management -> Home Use License. Klicka på licensen och välj alternativet Download License File. En textfil med namnet «licenseXXXXXXX.txt» kommer att laddas ner.
Efter installationen, öppna kontrollpanelen WebAdmin via den angivna IP-adressen: till exempel https://192.168.0.1:4444
Ladda upp licensfilen i avsnittet: Management -> Licensing -> Installation -> Upload.

Kom igång-guide på engelska.

Licensen skapas för 3 år, efter vilket licensen måste genereras igen enligt stegen i Steg 2, efter att ha tagit bort den utgångna licensen från portalen MyUTM.

Sophos UTM Essential Firewall

Gratis brandvägg för kommersiellt bruk. För att få licensen måste du fylla i formuläret via denna länken. En textfil med licensen för en obestämd licens kommer att skickas till din e-post.

Funktioner: Brandvägg upp till L4, routing, NAT, VLAN, PPTP/L2TP fjärråtkomst, Amazon VPC, GeoIP-filtrering, DNS/DHCP/NTP-tjänster, centraliserad hantering av Sophos SUM.

En visuell presentation av funktionerna finns i bilden ovan. Modulerna som omger Essential Firewall är separata licensierade prenumerationer.

Sophos SUM

Det är praktiskt att använda Sophos SUM (Sophos UTM Manager) för centraliserad hantering av avgränsade UTM-enheter på olika platser. SUM gör det möjligt att övervaka statusen för underordnade system och sprida specifika policys från en och samma webbgränssnitt. Gratis för kommersiellt bruk.

Länk för nedladdning och begäran om licens Sophos SUM. I mailet kommer länkar för nedladdning (på samma sätt som Sophos UTM) och licensfilen som bilaga.

Sophos XG Firewall Home Edition

Klass: NGFW (Next Generation Firewall), UTM (Unified Threat Management) — filtrering baserat på applikationer, användare och UTM-funktioner
Ledare: Gartner UTM
Plattformar: x86-server, virtualisering (VMWare, Hyper-V, KVM, Citrix), moln (Azure), original hårdvaruplattform

Demo-gränssnitt är tillgängligt via denna länken.
Länk för nedladdning Sophos XG Firewall Home.

Egenskaper och beskrivning:
Lösningen släpptes 2015 som en följd av förvärvet av företaget Cyberoam.
Home Edition-versionen av Sophos XG Firewall ger fullt skydd för ditt hemnätverk, inklusive alla funktioner i kommersiella versioner: skydd mot virus, webbfiltering baserat på kategorier och URL:er, applikationskontroll, IPS, trafikformning, VPN (IPSec, SSL, HTML5 och mer), rapportering, övervakning och mycket mer. Till exempel kan XG Firewall användas för att genomföra en nätverksrevision, identifiera riskfyllda användare och blockera trafik baserat på applikationer.

Fullständigt skydd för hushållsanvändare och hemnätverk.
Levereras som en färdig ISO-avbildning med ett eget operativsystem baserat på Linux-kärnan.
Fungerar på Intel-kompatibel utrustning och i virtualisering.

Licensieras inte per IP-adresser. Begränsningen jämfört med kommersiella versioner är upp till 4 CPU-kärnor, 6 GB RAM. Inga funktionella begränsningar!

Kom igång-guide för Software-versionen på engelska och på ryska.

Sophos XG Firewall Manager

Är ett avancerat system för centraliserad hantering av underordnade XG Firewall. Visar säkerhetsstatus på anslutna enheter. Möjliggör konfigurationshantering: skapa mallar, göra massförändringar på grupper av enheter, ändra alla detaljerade inställningar. Kan fungera som en enda åtkomstpunkt vid distribuerad infrastruktur. Gratis för upp till 5 hanterade enheter.

Demo-gränssnitt är tillgängligt via denna länken.

Länk för nedladdning Sophos XG Firewall Manager.

Sophos iView

Om det finns flera installationer av Sophos UTM och/eller Sophos XG Firewall och man behöver ha en sammanfattande statistik, kan man installera iView, det fungerar som en Syslog-samlare för Sophos-produkter. Produkten är gratis upp till 100 GB lagringsutrymme.

Länk för nedladdning Sophos iView.

Sophos Mobile Security för Android

Den prisbelönta gratis antivirusprogrammet Sophos Mobile Security för Android skyddar Android-enheter utan att påverka prestanda eller batteritid. Synkronisering med SophosLabs i realtid garanterar ständig skydd för din mobila enhet.

Upptäckte skadliga program och blockering av potentiellt oönskade appar och internethot.
Skydd mot förlust och stöld genom fjärrblockering, dataradering och platsbestämning.
Privacy Advisor och Security Advisor bidrar till att säkerställa ytterligare skydd för enheten.
Authenticator hanterar engångslösenord för fler'skiktig autentisering.
Secure QR Code Scanner blockerar skadligt innehåll som kan gömma sig bakom QR-koden.

Länk för nedladdning Sophos Mobile Security för Android.

Affärsprodukt: Sophos Mobile Control — tillhör MDM-klassen och möjliggör hantering av mobiltelefoner (iOS, Android) och arbetsstationer (macOS, Windows) med BYOD-konceptet, med containrar för e-post och kontroll över datåtkomst.

Sophos Mobile Security för iOS

Det första steget för att säkerställa säkerheten för en iOS-enhet är att installera de senaste uppdateringarna. Lösningen Sophos Mobile Security för iOS informerar om behovet av att installera uppdateringar och innehåller en samling av användbara verktyg för att öka säkerheten för iOS-enheter:

OS Version Advisor förklarar fördelarna med att uppdatera till den senaste versionen av iOS ur ett säkerhetsperspektiv (en praktisk beskrivning av uppdateringar och korrigeringar).
Authenticator för att hantera engångslösenord vid fler'skiktig autentisering.
Secure QR Code Scanner blockerar skadligt innehåll som kan gömma sig bakom QR-koden.

Länk för nedladdning Sophos Mobile Security för iOS.

Malware Removal Tool (HitmanPro)

Verktyget för borttagning av skadlig programvara för Windows skannar hela datorn efter problem, och om sådana upptäcks får du en gratis 30-dagarslicens för att ta bort hotet. Vänta inte på att infektionen inträffar; det här verktyget kan köras när som helst för att se hur din nuvarande antivirusprogramvara eller slutpunktsskydd fungerar.

Tar bort virus, trojaner, rootkits, spionprogram och annan skadlig programvara.
Ingen konfiguration eller installation krävs.
Den gratis oberoende skannern visar vad som har missats.

Länk för nedladdning Sophos Malware Removal Tool.

Affärsprodukt: Sophos Clean ingår i många kommersiella produkter, till exempel i Sophos Intercept X.

Virus Removal Tool

Det kostnadsfria virusborttagningsverktyget hjälper till att snabbt och enkelt hitta och ta bort hot som gömmer sig på datorn. Verktyget identifierar och tar bort virus som din antivirusprogramvara kan ha missat.

Borttagning av virus, maskar, rootkits och falska antivirusprogram.
Stöd för Windows XP SP2 och senare versioner.
Fungerar samtidigt med befintlig antivirusprogramvara.

Länk för nedladdning Sophos Virus Removal Tool.

Sophos Antivirus för Linux – Gratis utgåvan

Skydd av kritiska Linux-servrar och förebyggande av alla hot – även de som är utformade för Windows. Antiviruset är lätt och enkelt att använda så att Linux-servrar kan behålla hög prestanda. Det fungerar tyst i bakgrunden och utför skanning i ett av lägena: vid åtkomst, på begäran eller enligt schema.

Söker och blockerar skadliga filer.
Enkel installation och osynlig drift.
Stöder ett brett spektrum av Linux-versioner, inklusive anpassade distributioner och kärnor.
Möjlighet till enkel uppgradering till en kommersiell version med support och centraliserad hantering.

Länk för nedladdning Sophos Antivirus för Linux.

Kommersiell produkt: möjliggör anslutning till ett centraliserat hanteringssystem och stödjer ett brett spektrum av operativsystem – Linux och Unix.

Support eller gör det själv

Den enhetliga inloggningen är avsnittet Support på leverantörens webbplats – Sophos Support, med genomgående sökning över alla resurser. För Sophos Home har en separat portal.
Det finns tre huvudsakliga sätt att hitta en lösning på ett uppkommet problem:

Dokumentation, som i många fall är inbyggd i själva produkten, men om du vill läsa PDF:er innan du går till sängs, finns det en sektion Documentation.
Kunskapsbas, som för Sophos är öppen. Här kan du se vanliga inställningsscenarier och komplicerade punkter. Se. Knowledge Base.
Användarsamhället, som gör det möjligt att hitta lösningar på problem, finns på Community Sophos.

För kommersiella kunder finns det självklart fullständig support, både från leverantören och distributören. I Ryssland, CIS och Georgien – från Faktorgrupp.