Sophos dla użytkowników domowych: firewall i endpoint

Ponieważ udostępniamy produkty Sophos online praktycznie każdemu, codziennie otrzymujemy bardzo różne zapytania. Są wśród nich małe firmy dwuosobowe, ale też duże przedsiębiorstwa z wieloma lokalizacjami na świecie. Skoro Sophos można u nas kupić także jako osoba prywatna, użytkownicy domowi również często trafiają do naszego sklepu.

Sophos działa przede wszystkim w środowisku biznesowym, ale dla prywatnego domu oferuje wystarczająco dużo funkcji, z których część można wykorzystywać nawet bezpłatnie.

W tym artykule dajemy krótki przegląd produktów Sophos, które nadają się do użytku domowego i które można wykorzystać za darmo.

Sophos Firewall do domu

Firewalle Sophos to naprawdę dobre rozwiązania. Trudno, żebyśmy mówili inaczej, bo pracujemy z nimi codziennie. Ale mówiąc poważnie: nawet jeśli czasem patrzymy na Sophos krytycznie i nie ze wszystkiego jesteśmy w pełni zadowoleni, firewalle Sophos należą do najlepszych na rynku. Nie bez powodu są tak popularne, ale dla wielu użytkowników domowych są po prostu zbyt drogie.

Wiele osób prywatnych wybiera dlatego tani model XGS 87, którego jednak nie polecilibyśmy nawet do własnego salonu. Problemem nie jest wyłącznie cena sprzętu, ale przede wszystkim coroczne koszty licencji.

Sophos wie o tym od kilku lat i oferuje Sophos Firewall do użytku prywatnego w wariancie Home. Poza kilkoma niewielkimi ograniczeniami, które w praktyce nie są bardzo istotne, użytkownik domowy może korzystać z firewalla całkowicie bezpłatnie. Do ograniczeń wrócimy poniżej.

Bezpłatne wersje Home pozwalają chronić sieć technologiami takimi jak Anti-Malware, Web Security, filtrowanie URL, Application Control, IPS, VPN (SSLVPN i IPsec) oraz innymi funkcjami.

Sophos Firewall Home Edition

Sophos Firewall Home Edition można zainstalować na różnych komputerach i w różnych środowiskach. Przykładowe scenariusze:

1. Sieć domowa: Sophos Firewall Home Edition można zainstalować na dedykowanym komputerze zgodnym z Intel i wyposażonym w dwie karty sieciowe. To dobre rozwiązanie do ochrony domowej sieci i monitorowania ruchu internetowego wszystkich urządzeń w domu.
2. Home office: W domowym biurze, które wymaga solidnej ochrony, Sophos Firewall Home Edition można uruchomić na odpowiednim komputerze. Zwiększa to bezpieczeństwo sieci i chroni ją przed zagrożeniami.
3. Laboratoria i środowiska testowe: Specjaliści IT i entuzjaści mogą używać Sophos Firewall Home Edition w labach albo środowiskach testowych, aby sprawdzać konfiguracje bezpieczeństwa i nowe funkcje bez wpływu na sieć produkcyjną.
4. Homelab: Osoby techniczne prowadzące własny homelab mogą zainstalować Sophos Firewall Home Edition na odpowiednim komputerze, aby poprawić zarządzanie siecią i praktyki bezpieczeństwa.

Wymagania

Aby zainstalować Sophos Firewall Home Edition, potrzebujesz:

• Komputer zgodny z Intel: Komputer musi mieć procesor zgodny z Intel i dwie karty sieciowe.
• Dwa interfejsy sieciowe: Do prawidłowego zarządzania ruchem sieciowym wymagane są dwie karty sieciowe.
• Ograniczenia sprzętowe: Home Edition jest ograniczona do 4 rdzeni i 6 GB RAM. Komputer może mieć więcej zasobów, ale Sophos Firewall Home Edition nie będzie mogła ich wykorzystać.

Wielu naszych klientów zamawia Sophos XGS Firewall bez licencji, ponieważ już wariant podstawowy zawiera kilka funkcji bez dodatkowych opłat:

• tworzenie reguł firewalla
• IPsec i SSL VPN dla Remote Access
• połączenia Site-to-Site IPsec
• Sophos Wireless do zarządzania punktami dostępowymi Sophos; dotyczy tylko APX, ponieważ AP6 działa wyłącznie w chmurze
• do aktualizacji potrzebna jest jednak licencja Enhanced Support, która jest stosunkowo niedroga

Te funkcje wystarczają większości użytkowników prywatnych. Funkcje takie jak IPS, WebFilter, Web Application Firewall albo MTA, które wymagają licencji, często nie są w domu potrzebne.

Ograniczenia Sophos Firewall Home Edition

• brak Synchronized Security
• brak Sophos Zero-Day Protection
• tylko wsparcie społeczności, czyli forum

Bezpłatne pobieranie Sophos Firewall Home Edition

Obraz ISO do instalacji można pobrać ze strony Sophos:

• Sophos Firewall Home Edition

Sophos Endpoint Protection dla domu: Sophos Home

Oprócz firewalla Sophos potrzebna jest też dobra ochrona endpointów dla komputerów w domowej sieci, które działają na Windows albo macOS.

Sophos Central jest projektowany dla firm i cenowo nie jest typowym produktem dla gospodarstwa domowego. Dla użytkowników prywatnych Sophos stworzył więc produkt Sophos Home, który technicznie bazuje na Sophos Central.

Sophos Home nie jest darmowy, ale oferuje między innymi:

• skanowanie i usuwanie malware
• wykrywanie zagrożeń z użyciem AI
• ochronę przed ransomware
• zarządzanie bezpieczeństwem
• ochronę web
• antywirusa w czasie rzeczywistym
• filtr kontroli rodzicielskiej
• wsparcie Premium

Podsumowanie

Ta lista pokazuje, że Sophos ma również rozwiązania dla prywatnego domu, które nie muszą generować stałych kosztów licencyjnych. W przypadku firewalla trzeba oczywiście kupić sprzęt albo przygotować własną platformę, ale samo oprogramowanie można wykorzystywać bezpłatnie.

Jedynym minusem jest naszym zdaniem brak wsparcia Sophos Firewall Home Edition na urządzeniach Sophos. Sophos Firewall już z Base License oferuje wiele funkcji bez dodatkowych opłat, ale dla prawdziwych entuzjastów może to nie wystarczyć. Z drugiej strony właśnie dla takich osób przygotowanie własnego sprzętu albo uruchomienie firewalla jako maszyny wirtualnej zwykle nie jest dużą przeszkodą.