我想谈谈 Sophos 的免费产品，它既可以在家庭中使用，也可以在企业中使用（详细信息请参见下文）。 使用 Gartner 和 NSS 实验室的 TOP 解决方案将显着提高您的个人安全级别。 免费解决方案包括：Sophos UTM、XG Firewall (NGFW)、防病毒（Sophos Home，针对 Win/MAC 提供网页过滤；针对 Linux、Android）和恶意软件清除工具。 接下来，我们将了解高级功能和获取免费版本的步骤。
如今，许多人家里有几台笔记本电脑、平板电脑、手机，有远程站点（父母、亲戚的家），有孩子需要保护免受不需要的内容的侵害，并保护计算机免受勒索软件/勒索软件的侵害。 所有这一切本质上都归结为小公司的任务 - 具有分布式 IT 基础设施和高安全性要求。 今天我们将讨论可以让您在家免费解决这些问题的产品。
关于 Sophos 的抒情题外话
Sophos 成立于 1985 年，最初是一家防病毒公司，一直到 2000 年代初。 从那时起，Sophos 积极开始向其他方向发展：借助自己的专业知识和实验室，以及通过收购其他公司。 如今，该公司拥有 3300 名员工、39000 名合作伙伴和 300000 名客户。 该公司是上市公司 - 可提供投资者报告 。 该公司在信息安全领域进行研究 (SophosLabs) 并监控新闻 - 您可以在 Sophos 的博客和播客上关注它 - .
使命：
成为世界上最好的为各种规模的企业（从小型企业到跨国公司）提供全面的 IT 安全。
战略：
- 只有安全。
- 全面的安全性变得简单。
- 完全本地管理和通过云管理。
唯一在网络安全和工作场所安全领域处于领先地位的网络安全供应商 - 他们是第一个提出联合工作的人。 该公司专注于企业部门，因此针对家庭用户的解决方案不包含广告且功能齐全。 请注意，下面介绍的大多数解决方案均适合家庭使用。 所有 Sophos 商业解决方案均可测试 30 天。
言归正传还是让我们按顺序开始吧
列出几乎所有免费解决方案的主页是：Sophos 免费产品。
为了快速导航解决方案，我将给出一个简短的描述。 为了您的方便，我们将提供快速链接来获取相关产品。
几乎每种产品都需要采取的基本步骤：
- 注册 - 获取 MySophos ID。 一切都是标准的，就像其他地方一样。
- 下载请求。 填写必填字段。
- 出口检查。 有点不寻常的举动。 不幸的是，这是无法避免的（出口立法的要求）。 下载产品时，您必须填写相应的字段。 此步骤可能需要大约一天的时间（取决于请求的数量，因为它是手动检查的）。 下次您需要在 90 天后重复此操作。
- 下载请求。 再次填写必填字段。 最主要的是使用第 2 步中的电子邮件和全名。
- 下载并安装。
适用于 Windows 和 Mac 操作系统的 Sophos Home
- 免费防病毒和家长控制。 使用免费的 Sophos Home 防病毒软件确保所有家庭计算机的安全。 这与数十万家公司信赖的防病毒保护和网页过滤技术相同，可供家庭使用。
- 从任何浏览器集中监控整个家庭的事件并更改安全设置。
- 一键按网站类别控制访问。
- 保护运行 Windows 和 Mac OS 的计算机。
- 免费，每个电子邮件帐户最多 3 台设备。
使用技术为家庭用户提供针对勒索软件和漏洞的保护 检测尚未出现的恶意软件=下一代防病毒软件（商业产品的功能 ）。 将一个帐户下的设备数量增加到 10 个。该功能是付费的，可用于世界上许多地区，遗憾的是在俄罗斯不可用 - VPN/代理可以提供帮助。
下载链接 .
商业版 允许您从单个控制台进行管理：
- - 工作场所防病毒软件。
- — 具有深度机器学习和 EDR 的防病毒软件，用于事件调查。 属于解决方案类别：下一代防病毒、EDR。
- — 适用于 Windows、Linux 和虚拟化服务器的防病毒软件。
- — 移动设备管理 — MDM、邮件和数据访问容器。
- — 云反垃圾邮件，例如 Office365。 Sophos 还具有各种本地反垃圾邮件选项。
- — 从云端管理 Sophos 接入点。
- — 允许您进行网络钓鱼邮件并培训员工。
Sophos 防病毒软件的一个显着特点是防病毒引擎的高速性与高质量的恶意软件检测相结合。 反病毒引擎是由其他信息安全厂商内置的，例如Cisco、BlueCoat等（参见。 。 例如，在俄罗斯，防病毒引擎使用： .
防病毒软件按版本排名前三 因此，使用家庭版工业杀毒软件肯定会提高家庭信息安全的整体水平。
Sophos UTM 家庭版
类别：UTM（统一威胁管理）——信息安全领域的瑞士刀（多合一）
领导者： 自 2012 年以来
平台：x86服务器、虚拟化（VMWare、Hyper-V、KVM、Citrix）、云（Amazon）、原始硬件平台
演示界面可在此处获取 .
下载链接 .
特点及说明：
提供保护您的网络所需的所有功能：防火墙、Web 过滤、IDS/IPS、反垃圾邮件、WAF、VPN。 家庭版的唯一限制是 50 个受保护的内部 IP 地址。 Sophos UTM 作为 ISO 映像提供，具有自己的操作系统，并在安装过程中覆盖硬盘上的数据。 因此，需要一台单独的、专门设计的计算机或虚拟机。
已经上过哈布雷了 关于基于 Sophos UTM 组织 Web 过滤（从取代 Microsoft TMG 的角度来看）。
与商业版本相比，其限制是最多可保护 50 个 IP 地址。 没有功能限制！
作为奖励：家庭版拥有 12 个 Endpoint Protection 防病毒许可证，这意味着您不仅可以从 UTM 控制台控制网络安全，还可以控制工作场所的安全：应用防病毒过滤规则、对其进行 Web 过滤、控制连接的设备 -它甚至适用于那些不在本地网络上的计算机。
步骤：
第 1 阶段 - 获取软件
- 获取 MySophos ID - 参见上文。
- 填写必填字段并提交表单（分为几个屏幕）。
- 收到一封带有链接的电子邮件。
- 使用信件中的链接或直接请求下载 ISO 映像。 如有必要，等待出口管制检查。
- 使用 ISO 在 x86 服务器或任何虚拟化（VMware、Hyper-V、KVM、Citrix）上安装。
第 2 阶段 - 获得许可证
- 点击上面信件中的链接在门户上激活您的帐户 。 如果您的电子邮件以前被使用过，请登录或重置密码以访问 MyUTM。
- 在许可证管理 -> 家庭使用许可证部分下载许可证文件。 单击许可证并选择下载许可证文件。 将下载名为“licenseXXXXXXX.txt”的文本文件。
- 安装完成后，打开指定IP地址的WebAdmin控制面板：例如
https://192.168.0.1:4444 - 将许可证文件上传到以下部分：管理 -> 许可 -> 安装 -> 上传。
入门指南 .
许可证创建的有效期为 3 年，之后必须首先从 MyUTM 门户删除过期的许可证，然后根据第 2 阶段的步骤重新生成许可证。
Sophos UTM Essential 防火墙
商业用途的免费防火墙。 要获得许可证，您必须按照此填写表格 。 带有永久许可证的文本文件将发送到您的电子邮件。
功能：高达 L4 的防火墙、路由、NAT、VLAN、PPTP/L2TP 远程访问、Amazon VPC、GeoIP 过滤、DNS/DHCP/NTP 服务、集中式 Sophos SUM 管理。
上图显示了这些功能的直观表示。 Essential Firewall 周围的模块是单独的许可订阅。
Sophos SUM
使用 Sophos SUM (Sophos UTM Manager) 可以方便地集中管理不同站点的单独 UTM。 SUM 允许您监控从属系统的状态并从单个 Web 界面分发单独的策略。 免费用于商业用途。
下载链接和许可证请求 。 该电子邮件将包含下载链接（类似于 Sophos UTM）和作为附件的许可证文件。
Sophos XG 防火墙家庭版
类别：NGFW（下一代防火墙）、UTM（统一威胁管理）——按应用程序、用户和 UTM 功能进行过滤
领导者：
平台：x86服务器、虚拟化（VMWare、Hyper-V、KVM、Citrix）、云（Azure）、原始硬件平台
演示界面可在此处获取 .
下载链接 .
特点及说明：
该解决方案是在 2015 年收购 Cyberoam 后发布的。
Sophos XG Firewall 家庭版为您的家庭网络提供全面的保护，包括商业版的所有功能：病毒防护、按类别和 URL 进行网页过滤、应用程序控制、IPS、流量整形、VPN（IPSec、SSL、HTML5、等）、报告、监控等等。 例如，使用 XG Firewall，您可以审核网络、识别有风险的用户并按应用程序阻止流量。
- 为家庭用户和家庭网络提供全面保护。
- 作为完整的 ISO 映像提供，具有自己的基于 Linux 内核的操作系统。
- 使用与 Intel 兼容的硬件和虚拟化。
未通过 IP 地址获得许可。 与商业版本相比，限制是最多 4 个 CPU 内核、6GB RAM。 没有功能限制！
软件版本入门指南 и .
Sophos XG 防火墙管理器
是对下属XG Firewall进行集中管理的先进系统。 显示连接设备的安全状态。 允许您管理配置：创建模板、对设备组进行批量更改、更改任何精细设置。 可以充当分布式基础设施的单一入口点。 最多 5 台托管设备免费。
演示界面可在此处获取 .
下载链接 .
Sophos iView
如果您安装了多个 Sophos UTM 和/或 Sophos XG Firewall 并且需要汇总统计数据，那么您可以安装 iView，它是 Sophos 产品的 Syslog 收集器。 该产品最多可免费提供 100GB 存储空间。
下载链接 .
Android 版 Sophos Mobile Security
屡获殊荣的免费防病毒软件 Sophos Mobile Security for Android 可在不影响性能或电池寿命的情况下保护 Android 设备。 与 SophosLabs 实时同步可确保您的移动设备始终受到保护。
- 检测恶意软件并阻止潜在有害的应用程序和互联网威胁。
- 通过远程锁定、数据擦除和位置检测防止丢失和被盗。
- 隐私顾问和安全顾问可帮助您的设备更加安全。
- Authenticator 管理一次性密码以进行多重身份验证。
- 安全 QR 码扫描器可阻止可能隐藏在 QR 码后面的恶意内容。
下载链接 .
商业产品： - 属于 MDM 类别，允许您使用带有邮件容器和数据访问控制的 BYOD 概念来管理移动电话（IOS、Android）和工作站（MAC OS、Windows）。
iOS 版 Sophos Mobile Security
确保 iOS 设备安全的第一步是安装最新更新。 Sophos Mobile Security for iOS 会告诉您安装更新的必要性，并包含一系列适用于 iOS 设备的便捷安全工具：
- 操作系统版本顾问解释了升级到最新版本 iOS 的安全优势（以及更新和修复的方便描述）。
- 用于管理一次性密码以进行多重身份验证的身份验证器。
- 安全 QR 码扫描器可阻止可能隐藏在 QR 码后面的恶意内容。
下载链接 .
恶意软件删除工具 (HitmanPro)
Windows 恶意软件删除工具会扫描您的整个计算机是否存在问题，如果发现任何问题，您将获得 30 天的免费许可证来删除威胁。 不要等到感染发生，您可以随时运行此工具来查看当前防病毒或端点保护软件的运行情况。
- 删除病毒、特洛伊木马、rootkit、间谍软件和其他恶意软件。
- 无需配置或安装。
- 免费的独立扫描仪会指出遗漏的内容。
下载链接 .
商业产品：Sophos Clean 包含在许多商业产品中，例如 .
病毒清除工具
免费的病毒删除工具将帮助您快速轻松地找到并删除潜伏在计算机上的威胁。 该工具可以识别并删除您的防病毒软件可能遗漏的病毒。
- 删除病毒、蠕虫、rootkit 和假冒防病毒软件。
- 支持 Windows XP SP2 及更高版本。
- 与现有防病毒软件同时工作。
下载链接 .
Sophos Antivirus Linux 版 - 免费版
保护您的任务关键型 Linux 服务器并防止所有威胁，甚至是针对 Windows 设计的威胁。 该防病毒软件重量轻且易于使用，使Linux服务器能够保持高速。 它在后台静默运行，并以以下模式之一进行扫描：按访问、按需或计划。
- 搜索并阻止恶意文件。
- 安装方便，操作谨慎。
- 支持多种 Linux 版本，包括自定义发行版和内核。
- 通过支持和集中管理轻松升级到商业版本。
下载链接 .
商业产品：允许连接到集中管理系统并支持广泛的操作系统 - Linux 和 Unix。
支持或帮助自己
单点登录窗口是供应商网站上的支持部分 - ，对所有资源进行端到端搜索。 已为 Sophos Home 创建了单独的一个 .
解决问题的方法主要有以下三种：
- 文档，在很多情况下它内置于产品本身中，但如果您想在睡前阅读 PDF，这里有一个部分 .
- 该知识库可在 Sophos 上公开获取。 在这里你可以看到主要的设置场景和困难时刻。 厘米。 .
- 允许您找到问题解决方案的用户社区位于 .
对于商业客户来说，当然需要供应商和分销商的全力支持。 在俄罗斯、独联体国家和格鲁吉亚 - 从 .
保护自己免受勒索软件的侵害！
最后，您可以观看有关 Time Machine 的视频以防范勒索软件:)
来源： habr.com