我想谈一谈可在家庭和企业中使用的免费Sophos产品（详情请见下图）。 使用Gartner和NSS Labs的TOP解决方案将大大提高个人安全级别。 免费解决方案包括：Sophos UTM，XG防火墙（NGFW），防病毒软件（具有针对Win / MAC进行Web过滤的Sophos Home；针对Linux，Android）和恶意软件清除工具。 接下来，我们将考虑获得免费版本的高级功能和步骤。
如今，许多家庭拥有数台笔记本电脑，平板电脑，电话，还有远程站点（父母和亲戚的房屋），需要保护儿童免受不当内容的侵害，并应保护计算机免受勒索软件/勒索软件的侵害。 所有这些基本上归结为小型公司的任务-具有分布式IT基础结构和高安全性要求。 关于可让您在家中免费解决这些问题的产品-今天我们将进行讨论。
关于Sophos的抒情离题
Sophos成立于1985年，最初是一家防病毒公司，直到2000年代初期一直如此。 从那时起，Sophos开始在其他领域积极发展：通过自己的专业知识和实验室，以及通过收购其他公司。 如今，该公司拥有3,300名员工，39,000个合作伙伴和300,000个客户。 该公司是公开的，向投资者
公开提供报告。 该公司在信息安全（SophosLabs）领域进行研究并监视新闻-您可以在Sophos-
Naked Security的博客和播客中关注它。
任务：
成为世界上最好的公司，为各种规模的企业（从小型企业到国际公司）提供全面的IT安全性。
策略：
- 只有安全。
- 全面的安全性使之变得简单。
- 管理既可以完全本地化，也可以通过云进行。
唯一的信息安全供应商是网络安全和工作场所安全方面的领导者，是第一个提出他们共同努力的人。 该公司专注于企业领域，因此面向家庭用户的解决方案不包含功能齐全的广告。 应该记住的是，以下大多数解决方案都是供家庭使用的。 所有Sophos商业解决方案均可在30天内进行测试。
接近点或按顺序开始
主页上列出了几乎所有免费解决方案的页面是：Sophos Free Products。
为了快速浏览解决方案，我将给出简短描述。 为方便起见，将提供快速链接以获得适当的产品。
几乎所有产品都需要采取的基本步骤：
- 注册-获取MySophos ID。 一切都是标准的，就像其他地方一样。
- 下载请求。 填写必填字段。
- 出口支票。 有点不寻常的步骤。 不幸的是，没有它就无法做到（出口法要求）。 下载产品时，必须填写适当的字段。 此步骤可能需要大约一天的时间（取决于通话次数，因为需要手动检查）。 下次您需要在90天后重复一次。
- 下载请求。 重新填写必填字段。 最主要的是使用电子邮件和步骤2中的名称。
- 下载并安装。
Windows和Mac OS的Sophos Home
Sophos Home-免费的防病毒和父母控制。 使用免费的Sophos Home防病毒软件保护所有家用计算机的安全。 这与成千上万家公司信任的防病毒保护和Web过滤技术相同，可用于家庭。
- 从任何浏览器集中跟踪事件并集中更改整个家庭的安全设置。
- 一键按网站类别进行访问控制。
- 使用Windows和Mac OS保护计算机。
- 免费，每个电子邮件帐户最多3台设备。
Sophos Home Premium为家庭用户提供了防范勒索软件和攻击的保护，使用
深度机器学习技术来检测尚未出现的恶意软件=下一代防病毒软件（商业
Intercept X产品的功能）。 它将一个帐户下的设备数量增加到10个。该功能已付费，可在世界上许多地区使用，但不幸的是在俄罗斯不可用-VPN /代理可以提供帮助。
Sophos Home的下载链接。
Sophos Central的商业版本使您可以从单个控制台进行管理：
Sophos防病毒软件的显着特征是防病毒引擎的高速与高质量的恶意软件检测相结合。 其他反病毒供应商集成了反病毒引擎，例如Cisco，BlueCoat等（请参阅
Sophos OEM 。）在俄罗斯，反病毒引擎使用了例如
Yandex 。
根据
Gartner的说法，防病毒软件是三大领导者之一，因此使用家用版本的工业防病毒软件肯定会提高家庭中信息安全的整体水平。
Sophos UTM家庭版
类：UTM（统一威胁管理）-信息安全领域的瑞士刀（多合一）
负责人：自2012年以来担任
Gartner UTM的一员平台：x86服务器，虚拟化（VMWare，Hyper-V，KVM，Citrix），云（Amazon），原始硬件平台
该
链接提供了演示界面。
Sophos UTM Home Edition的下载链接。
功能和说明：
Sophos UTM提供保护网络的所有必要功能：防火墙，Web过滤，IDS / IPS，反垃圾邮件，WAF，VPN。 家用版本的唯一限制是50个受保护的内部IP地址。 Sophos UTM是带有自己的操作系统的ISO映像，在安装过程中会覆盖硬盘上的数据。 因此，需要单独设计的单独计算机或虚拟机。
在Habré上已经有
一篇有关基于Sophos UTM进行Web过滤的组织的
文章 （就替换Microsoft TMG而言）。
与商业版本相比，此限制是最多可保护50个IP地址。 没有功能限制！
另外：Home Edition中有12个Endpoint Protection防病毒许可证，这意味着您不仅可以从UTM控制台控制网络安全，而且可以控制工作站的安全：应用防病毒过滤规则，对其进行Web过滤，控制连接的设备-它可以正常工作即使对于不在本地网络上的计算机也是如此。
步骤：
阶段1-获取软件
- 获取MySophos ID-参见上文。
- 填写必填字段并提交表单（分为几个屏幕）。
- 获取带有链接的电子邮件。
- 要求从信件中的链接或直接下载ISO映像。 如有必要，请等待出口管制检查。
- 使用ISO可以在x86服务器或任何虚拟化（VMware，Hyper-V，KVM，Citrix）中安装。
第二阶段-获得许可证
- 通过上面的字母中的链接-在MyUTM门户上激活帐户。 如果以前使用过邮件，请输入或重置密码以访问MyUTM。
- 在“许可证管理”->“家用许可证”部分中下载许可证文件。 单击许可证，然后选择下载许可证文件。 下载了名称为“ licenseXXXXXXX.txt”的文本文件。
- 安装后，在指定的IP地址上打开WebAdmin控制面板：例如，
https://192.168.0.1:4444 ： https://192.168.0.1:4444 - 将许可证文件上传到以下部分：管理->许可->安装->上传。
英文入门指南。
许可证创建了3年，之后必须从MyUTM门户删除过期的许可证之后，按照阶段2的步骤再次生成许可证。
Sophos UTM Essential防火墙
免费的商用防火墙。 要获得许可证，您必须在此
链接上填写表格。 带有永久许可证的文本许可证文件将随邮件一起发送。
功能：高达L4的防火墙，路由，NAT，VLAN，PPTP / L2TP远程访问，Amazon VPC，GeoIP过滤，DNS / DHCP / NTP服务，Sophos SUM的集中管理。
上图显示了功能的直观表示。 Essential Firewall周围的模块是单独的许可订阅。
Sophos总和
使用Sophos SUM（Sophos UTM Manager）方便地在不同站点集中管理隔离的UTM。 SUM允许从单个Web界面监视从属系统的状态并分发各个策略。 免费用于商业用途。
链接下载并索取
Sophos SUM许可证。 该信函将在附件中包含下载链接（类似于Sophos UTM）和许可证文件。
Sophos XG Firewall家庭版
类：NGFW（下一代防火墙），UTM（统一威胁管理）-按应用程序，用户和UTM功能进行过滤
负责人：
Gartner UTM平台：x86服务器，虚拟化（VMWare，Hyper-V，KVM，Citrix），云（Azure），原始硬件平台
该
链接提供了演示界面。
Sophos XG Firewall Home的下载链接。
功能和说明：
该解决方案在2015年因收购Cyberoam而发布。
Sophos XG Firewall解决方案的家庭版版本为您的家庭网络提供了全面的保护，包括商业版的所有功能：病毒防护，按类别和URL进行Web过滤，应用程序控制，IPS，流量整形，VPN（IPSec，SSL，HTML5等）。 ，报告，监控等。 例如，使用XG防火墙，您可以审核网络，识别有风险的用户并阻止应用程序流量。
- 为家庭用户和家庭网络提供全面保护。
- 它以具有基于Linux内核的自己的OS的完整ISO映像的形式出现。
- 处理与Intel兼容的硬件和虚拟化。
未经IP地址许可。 与商用版本相比，该限制最多可使用4个CPU内核，6GB RAM。 没有功能限制！
英文和
俄文软件版本入门指南。
Sophos XG防火墙管理器
它是用于XG Firewall的下属集中管理的高级系统。 显示已连接设备的安全状态。 允许您管理配置：创建模板，对设备组进行批量更改，更改任何微调。 它可以充当分布式基础结构的单个入口点。 多达5个受管设备是免费的。
该
链接提供了演示界面。
Sophos XG Firewall Manager的下载链接。
Sophoph iview
如果安装了多个Sophos UTM和/或Sophos XG Firewall，并且您需要摘要统计信息，则可以安装iView，它是Sophos产品的Syslog收集器。 该产品最多可免费使用100GB的存储空间。
Sophos iView的下载链接。
适用于Android的Sophos Mobile Security
屡获殊荣的Sophos Mobile Security for Android免费防病毒软件可在不牺牲性能或电池寿命的情况下保护Android设备。 与SophosLabs的实时同步为您的移动设备提供了实时保护。
- 检测恶意软件并阻止潜在的有害应用程序和Internet威胁。
- 通过远程锁定，数据擦除和定位来防止丢失和被盗。
- Privacy Advisor和Security Advisor帮助提供了更大的设备保护。
- 身份验证器管理一次性密码以进行多重身份验证。
- 安全QR码扫描程序会阻止可能隐藏在QR码后面的恶意内容。
下载适用
于Android的Sophos Mobile Security的链接。
商业产品：
Sophos Mobile Control-属于MDM类，可让您根据BYOD概念使用邮件容器和数据访问控制来管理移动电话（IOS，Android）和工作站（MAC OS，Windows）。
适用于iOS的Sophos Mobile Security
保护您的iOS设备的第一步是安装最新更新。 适用于iOS的Sophos Mobile Security解决方案讨论了安装更新的必要性，并包含适用于iOS设备的便捷安全增强功能的集合：
- OS Version Advisor解释了升级到最新版本的iOS（对更新和修补程序的简便描述）的安全性好处。
- 身份验证器，用于管理一次性密码以进行多重身份验证。
- 安全QR码扫描程序会阻止可能隐藏在QR码后面的恶意内容。
下载适用
于iOS的Sophos Mobile Security的链接。
恶意软件删除工具（HitmanPro）
Windows恶意软件清除工具会扫描您的整个计算机以查找问题，如果发现问题，则会获得30天的免费许可证来清除威胁。 不要等待感染发生，您可以随时运行此工具以查看当前的防病毒软件或端点保护软件的工作方式。
- 删除病毒，木马，rootkit，间谍软件和其他恶意软件。
- 无需配置和安装。
- 免费的独立扫描仪将指示丢失的内容。
Sophos恶意软件删除工具的下载链接。
商业产品：Sophos Clean包含在许多商业产品中，例如
Sophos InterceptX。病毒清除工具
免费的病毒清除工具可帮助您快速轻松地查找和清除潜伏在计算机上的威胁。 该工具可检测并删除防病毒可能跳过的病毒。
- 清除病毒，蠕虫，rootkit和伪造的防病毒软件。
- 支持Windows XP SP2和更高版本。
- 它与现有的防病毒软件同时工作。
Sophos病毒清除工具的下载链接。
Sophos Antivirus for Linux-免费版
保护关键的Linux服务器并阻止所有威胁-即使是针对Windows设计的威胁。 该防病毒软件轻巧易用，因此Linux服务器可以保持高速。 它在后台无缝运行，并以以下一种模式进行扫描：根据访问，按需或按计划进行。
- 搜索并阻止恶意文件。
- 易于安装和无缝操作。
- 支持各种Linux版本，包括自定义发行版和内核。
- 能够通过支持和集中管理轻松升级到商业版本。
Sophos Antivirus for Linux的下载链接。
商业产品：允许您连接到集中式管理系统，并支持各种操作系统-Linux和Unix。
支持或帮助自己
单个登录窗口是供应商站点上的“支持”部分
-Sophos支持 ，其中包括所有资源的端到端搜索。
已经为Sophos Home创建了一个单独的
门户 。
有三种主要方法可以找到问题的解决方案：
- 文档，在许多情况下，它内置在产品本身中，但是，如果您想在入睡前阅读PDF，则有一个“ 文档”部分。
- Sophos的知识库是公开可用的。 在这里，您可以看到主要的配置方案和困难时刻。 请参阅知识库 。
- 可让您找到问题解决方案的用户社区位于Community Sophos 。
对于商业客户，当然可以从卖方和分销商那里获得全面支持。 在俄罗斯，独联体和格鲁吉亚-来自
Factor Group 。
保护自己免受密码学家的侵害！
最后，您可以观看有关Time Machine的视频以防止加密：)