Antivirus y cortafuegos gratuitos (UTM, NGFW) de Sophos

Me gustaría hablar sobre los productos gratuitos de Sophos que se pueden usar tanto en casa como en la empresa (detalles debajo del corte). El uso de las soluciones TOP de Gartner y NSS Labs aumentará significativamente el nivel de seguridad personal. Las soluciones gratuitas incluyen: Sophos UTM, XG Firewall (NGFW), antivirus (Sophos Home con filtro web para Win / MAC; para Linux, Android) y herramientas de eliminación de malware. A continuación, consideraremos la funcionalidad de alto nivel y los pasos para obtener versiones gratuitas.

Hoy en día, muchas casas tienen varias computadoras portátiles, tabletas, teléfonos, hay sitios remotos (casas de padres y parientes), hay niños que necesitan protección contra contenido inapropiado y las computadoras deben protegerse contra ransomware / ransomware. Todo esto se reduce esencialmente a las tareas de una pequeña empresa, con una infraestructura de TI distribuida y requisitos de alta seguridad. Acerca de los productos que le permiten resolver estos problemas de forma gratuita en casa: hablaremos hoy.

Digresión lírica sobre Sophos

Sophos se fundó en 1985 como una compañía antivirus, que permaneció así hasta principios de la década de 2000. A partir de ese momento, Sophos comenzó a desarrollarse activamente en otras áreas: a través de su propia experiencia y laboratorios, así como a través de la adquisición de otras compañías. Hoy, la compañía tiene 3,300 empleados, 39,000 socios y 300,000 clientes. La compañía es pública: los informes para los inversores están disponibles abiertamente . La compañía realiza investigaciones en el campo de la seguridad de la información (SophosLabs) y supervisa las noticias; puede seguirlas en el blog y en el podcast de Sophos - Naked Security .

Misión:
Ser el mejor del mundo en proporcionar seguridad informática integral para empresas de varios tamaños (desde pequeñas empresas hasta corporaciones internacionales).

Estrategia:

• Solo seguridad.
• Seguridad integral para simplificar.
• La administración es totalmente local y a través de la nube.

El único proveedor de seguridad de la información, que es líder en seguridad de redes y en la seguridad de los lugares de trabajo, fue el primero en desarrollar su trabajo conjunto. La compañía se enfoca en el sector corporativo, por lo que las soluciones para usuarios domésticos no contienen publicidad, totalmente funcional. Debe tenerse en cuenta que la mayoría de las soluciones a continuación están destinadas para uso doméstico. Todas las soluciones comerciales de Sophos se pueden probar en 30 días.

Más cerca del punto o comience en orden

La página principal que enumera casi todas las soluciones gratuitas es la página: Productos gratuitos de Sophos.

Para navegar rápidamente por la solución, daré una breve descripción. Para mayor comodidad, se proporcionarán enlaces rápidos para obtener el producto apropiado.

Los pasos básicos que debe seguir para casi todos los productos:

1. Registro: obtenga la identificación de MySophos. Todo es estándar, como en otros lugares.
2. Solicitud de descarga. Rellene los campos obligatorios.
3. Cheque de exportación. Un paso un poco inusual. Desafortunadamente, uno no puede prescindir de él (requisitos de la ley de exportación). Al descargar el producto, debe completar los campos correspondientes. Este paso puede llevar aproximadamente un día (dependiendo de la cantidad de llamadas, ya que se verifica manualmente). La próxima vez tendrá que repetir después de 90 días.
   
4. Solicitud de descarga. Vuelva a llenar los campos requeridos. Lo principal es usar el correo electrónico y el nombre del paso número 2.
5. Descargue e instale.

Sophos Home para Windows y Mac OS

Sophos Home : antivirus y controles parentales gratuitos. Asegura todas las computadoras domésticas con el antivirus gratuito Sophos Home. Esta es la misma tecnología de protección antivirus y filtro web en la que confían cientos de miles de empresas, disponible para uso doméstico.

• Realice un seguimiento de los eventos y cambie la configuración de seguridad para toda la familia de forma centralizada desde cualquier navegador.
• Control de acceso por categorías de sitios web con un solo clic.
• Protección de computadoras con Windows y Mac OS.
• Gratis, hasta 3 dispositivos por cuenta de correo electrónico.

Sophos Home Premium proporciona protección contra ransomware y exploits para usuarios domésticos, utiliza tecnología de aprendizaje automático para detectar malware que aún no ha aparecido = antivirus de próxima generación (funcionalidad del producto comercial Intercept X ). Aumenta la cantidad de dispositivos bajo una cuenta a 10. La funcionalidad es paga, disponible para varias regiones del mundo, desafortunadamente no disponible en Rusia - VPN / Proxy para ayudar.

Enlace de descarga para Sophos Home .


La versión comercial de Sophos Central le permite administrar desde una única consola:

• Endpoint Protection es un antivirus para estaciones de trabajo.
• Intercept X es un antivirus y EDR entrenados en máquina para la investigación de incidentes. Pertenece a la clase de soluciones: Next Genereation Antivirus, EDR.
• Protección del servidor : antivirus para Windows, Linux y servidores de virtualización.
• Móvil : administración de dispositivos móviles: MDM, contenedores para correo y acceso a datos.
• Correo electrónico : antispam en la nube, por ejemplo para Office365. Sophos también tiene varias variantes de sistemas locales antispam.
• Inalámbrico : gestione los puntos de acceso de Sophos desde la nube.
• PhishTreat : le permite realizar campañas de phishing, capacitar a los empleados.

Una característica distintiva del antivirus Sophos es la alta velocidad del motor antivirus en combinación con la detección de malware de alta calidad. Otros proveedores de antivirus integran el motor antivirus, por ejemplo, Cisco, BlueCoat, etc. (consulte Sophos OEM . En Rusia, el motor antivirus utiliza, por ejemplo, Yandex .

Según Gartner , el antivirus es uno de los tres líderes, por lo que usar una versión doméstica de un antivirus industrial ciertamente aumentará el nivel general de seguridad de la información en un hogar.

Sophos UTM Home Edition

Clase: UTM (Unified Threat Management): un cuchillo suizo en el campo de la seguridad de la información (todo en uno)
Líder: Gartner UTM desde 2012
Plataformas: servidor x86, virtualización (VMWare, Hyper-V, KVM, Citrix), nube (Amazon), plataforma de hardware original

La interfaz de demostración está disponible en este enlace .
Enlace de descarga para Sophos UTM Home Edition .

Características y descripción:
Sophos UTM proporciona todas las funciones necesarias para proteger la red: firewall, filtrado web, IDS / IPS, anti-spam, WAF, VPN. La única limitación de la versión doméstica son 50 direcciones IP internas protegidas. Sophos UTM viene como una imagen ISO con su propio sistema operativo y sobrescribe los datos en el disco duro durante la instalación. Por lo tanto, se requiere una computadora o máquina virtual especialmente diseñada y separada.

En Habré ya había un artículo sobre la organización del filtrado web basado en Sophos UTM (en términos de reemplazo de Microsoft TMG).

La limitación en comparación con la versión comercial es la protección de hasta 50 direcciones IP. ¡No hay limitaciones funcionales!

Como beneficio adicional: hay 12 licencias de antivirus de Endpoint Protection en Home Edition, lo que significa que puede controlar no solo la seguridad de la red, sino también la seguridad de las estaciones de trabajo desde la consola UTM: aplique reglas de filtrado antivirus, filtrado web, controle los dispositivos conectados: funciona incluso para computadoras que no están en la red local.

Pasos:

Etapa 1: obtención de software

1. Obtenga la identificación de MySophos: consulte más arriba.
2. Rellene los campos obligatorios y envíe el formulario (dividido en varias pantallas).
3. Recibe un correo electrónico con enlaces.
4. Solicite descargar la imagen ISO de los enlaces de la carta o directamente. Si es necesario, espere las verificaciones de control de exportación.
5. Use ISO para instalar en su servidor x86 o en cualquier virtualización (VMware, Hyper-V, KVM, Citrix).

Etapa 2: obtención de una licencia

1. Mediante el enlace de la carta anterior, active la cuenta en el portal MyUTM . Si se utilizó el correo anteriormente, ingrese o restablezca la contraseña para obtener acceso a MyUTM.
2. Descargue el archivo de licencia en la sección Administración de licencias -> Licencia de uso doméstico. Haga clic en la licencia y seleccione Descargar archivo de licencia. Se descarga un archivo de texto con el nombre "licenseXXXXXXX.txt".
3. Después de la instalación, abra el panel de control de WebAdmin en la dirección IP especificada: por ejemplo, https://192.168.0.1:4444 : https://192.168.0.1:4444
4. Cargue el archivo de licencia en la sección: Administración -> Licencias -> Instalación -> Cargar.

Guía de inicio en inglés .

La licencia se crea durante 3 años, después de lo cual la licencia debe generarse nuevamente por los pasos de la Etapa 2, después de eliminar la licencia caducada del portal MyUTM.

Sophos UTM Essential Firewall

Cortafuegos gratuito para uso comercial. Para obtener una licencia, debe completar el formulario en este enlace . Se enviará por correo un archivo de licencia de texto con una licencia perpetua.

Funciones: Firewall hasta L4, enrutamiento, NAT, VLAN, acceso remoto PPTP / L2TP, Amazon VPC, filtrado de GeoIP, servicios DNS / DHCP / NTP, gestión centralizada de Sophos SUM.

Una representación visual de las funciones se muestra en la figura anterior. Los módulos que rodean Essential Firewall son suscripciones con licencia separadas.

Suma de Sophos

Es conveniente usar Sophos SUM (Sophos UTM Manager) para la administración centralizada de UTM aislados en diferentes sitios. SUM permite monitorear el estado de los sistemas esclavos desde una única interfaz web y distribuir políticas individuales. Gratis para uso comercial.

Enlace para descargar y solicitar la licencia de Sophos SUM . La carta contendrá enlaces de descarga (similar a Sophos UTM) y un archivo de licencia en el archivo adjunto.

Sophos XG Firewall Home Edition

Clase: NGFW (firewall de próxima generación), UTM (gestión unificada de amenazas): filtrado por aplicación, usuario y función UTM
Líder: Gartner UTM
Plataformas: servidor x86, virtualización (VMWare, Hyper-V, KVM, Citrix), nube (Azure), plataforma de hardware original

La interfaz de demostración está disponible en este enlace .
Enlace de descarga para Sophos XG Firewall Home .

Características y descripción:
La solución se lanzó en 2015 como resultado de la adquisición de Cyberoam.
La versión Home Edition de la solución Sophos XG Firewall proporciona protección completa para su red doméstica, incluidas todas las características de la versión comercial: protección contra virus, filtrado web por categoría y URL, control de aplicaciones, IPS, configuración de tráfico, VPN (IPSec, SSL, HTML5, etc.) , informes, monitoreo y más. Por ejemplo, con XG Firewall, puede auditar la red, identificar usuarios riesgosos y bloquear el tráfico de aplicaciones.

• Protección completa para usuarios domésticos y la red doméstica.
• Viene en forma de una imagen ISO completa con su propio sistema operativo basado en el kernel de Linux.
• Trabaje en hardware y virtualización compatibles con Intel.

No tiene licencia por dirección IP. La limitación en comparación con la versión comercial es de hasta 4 núcleos de CPU, 6 GB de RAM. ¡No hay limitaciones funcionales!

Guía de inicio de la versión del software en inglés y ruso .

Sophos XG Firewall Manager

Es un sistema avanzado para la gestión centralizada de subordinados de XG Firewall. Muestra el estado de seguridad en los dispositivos conectados. Le permite administrar la configuración: crear plantillas, realizar cambios masivos en grupos de dispositivos, cambiar cualquier ajuste. Puede actuar como un único punto de entrada con una infraestructura distribuida. Hasta 5 dispositivos administrados son gratuitos.

La interfaz de demostración está disponible en este enlace .

Enlace de descarga para Sophos XG Firewall Manager .

Sophoph iview

Si hay varias instalaciones de Sophos UTM y / o Sophos XG Firewall y necesita tener estadísticas resumidas, entonces puede instalar iView, es un recopilador de Syslog para los productos de Sophos. El producto es gratuito hasta 100 GB de almacenamiento.

Enlace de descarga para Sophos iView .

Sophos Mobile Security para Android

El galardonado antivirus gratuito Sophos Mobile Security para Android protege los dispositivos Android sin sacrificar el rendimiento o la duración de la batería. La sincronización en tiempo real con SophosLabs proporciona protección en tiempo real para su dispositivo móvil.

• Detección de malware y bloqueo de aplicaciones potencialmente no deseadas y amenazas de Internet.
• Protección contra pérdida y robo con bloqueo remoto, borrado de datos y ubicación.
• El Asesor de privacidad y el Asesor de seguridad ayudan a proporcionar una protección aún mayor del dispositivo.
• Authenticator gestiona contraseñas de un solo uso para la autenticación de múltiples factores.
• Secure QR Code Scanner bloquea el contenido malicioso que puede estar oculto detrás del código QR.

Enlace de descarga de Sophos Mobile Security para Android .

Producto comercial: Sophos Mobile Control : pertenece a la clase MDM y le permite administrar teléfonos móviles (IOS, Android) y estaciones de trabajo (MAC OS, Windows) de acuerdo con el concepto BYOD con contenedores de correo y control de acceso a datos.

Sophos Mobile Security para iOS

El primer paso para asegurar su dispositivo iOS es instalar las últimas actualizaciones. La solución Sophos Mobile Security para iOS habla sobre la necesidad de instalar actualizaciones y contiene una colección de mejoras de seguridad convenientes para dispositivos iOS:

• OS Version Advisor explica los beneficios de seguridad de actualizar a la última versión de iOS (una descripción conveniente de actualizaciones y correcciones).
• Autenticador para administrar contraseñas de un solo uso para la autenticación de múltiples factores.
• Secure QR Code Scanner bloquea el contenido malicioso que puede estar oculto detrás del código QR.

Enlace de descarga para Sophos Mobile Security para iOS .

Herramienta de eliminación de malware (HitmanPro)

La herramienta de eliminación de malware de Windows escanea toda su computadora en busca de problemas, y si se encuentran, se le otorga una licencia gratuita de 30 días para eliminar la amenaza. No espere a que ocurra la infección, puede ejecutar esta herramienta en cualquier momento para ver cómo funciona su antivirus actual o el software de protección de punto final.

• Elimina virus, troyanos, rootkits, spyware y otro malware.
• Sin configuración e instalación.
• Un escáner independiente gratuito indicará lo que se ha perdido.

Enlace de descarga para Sophos Malware Removal Tool .

Producto comercial: Sophos Clean se incluye en muchos productos comerciales, como Sophos Intercept X.

Herramienta de eliminación de virus

La herramienta gratuita de eliminación de virus lo ayuda a encontrar y eliminar de manera rápida y fácil las amenazas que acechan en su computadora. La herramienta detecta y elimina virus que su antivirus podría omitir.

• Eliminación de virus, gusanos, rootkits y antivirus falsos.
• Soporte para Windows XP SP2 y posterior.
• Funciona simultáneamente con el antivirus existente.

Enlace de descarga para Sophos Virus Removal Tool .

Sophos Antivirus para Linux - Edición gratuita

Proteja los servidores Linux críticos y evite todas las amenazas, incluso aquellas diseñadas para Windows. El antivirus es ligero y fácil de usar para que los servidores Linux puedan mantener una alta velocidad. Funciona sin problemas en segundo plano y escanea en uno de los modos: al acceder, bajo demanda o según lo programado.

• Busca y bloquea archivos maliciosos.
• Fácil instalación y operación perfecta.
• Admite una amplia gama de versiones de Linux, incluidas las distribuciones personalizadas y los núcleos.
• Posibilidad de actualizar fácilmente a la versión comercial con soporte y gestión centralizada.

Enlace de descarga para Sophos Antivirus para Linux .

Producto comercial: le permite conectarse a un sistema de gestión centralizado y es compatible con una amplia gama de sistemas operativos: Linux y Unix.

Apoye o ayúdese

Una única ventana de inicio de sesión es la sección Soporte en el sitio del proveedor: Soporte de Sophos , con una búsqueda en todos los recursos. Se ha creado un portal separado para Sophos Home.
Hay tres formas principales de encontrar una solución al problema:

1. Documentación, en muchos casos está integrada en el producto en sí, pero si desea leer el PDF antes de acostarse, hay una sección de Documentación .
2. La base de conocimientos de Sophos está a disposición del público. Aquí puede ver los escenarios de configuración principales y los momentos difíciles. Ver base de conocimiento .
3. La comunidad de usuarios que le permite encontrar una solución al problema se encuentra en Community Sophos .

Para los clientes comerciales, por supuesto, hay soporte completo, tanto del vendedor como del distribuidor. En Rusia, la CEI y Georgia, de Factor Group .

¡Protégete de los criptógrafos!

Finalmente, puede ver un video sobre Time Machine para protección contra encriptadores :)