Příručka zabezpečení QNAP NAS
Tato příručka poskytuje podrobné pokyny k nastavení zabezpečení a implementaci ochranných mechanismů pro zařízení QNAP NAS. Pomůže vám účinně posílit síťovou ochranu a zajistit bezpečnost vašich dat.
Bezpečná síťová architektura a nastavení
1. Správné připojení NAS
Nikdy nepřipojujte síťový port NAS přímo k internetu. Nejprve NAS připojte k routeru a ten pak připojte k modemu, který vám přidělil poskytovatel internetových služeb (ISP). Správně nastavený router dokáže blokovat škodlivý provoz z internetu a snížit riziko kybernetických útoků.
Správné připojení – NAS je nejprve připojený k routeru
Špatné připojení – NAS je připojený přímo k modemu
2. Správná konfigurace routeru
Přihlaste se do routeru nebo požádejte svého ISP, aby vám pomohl zkontrolovat a zakázat následující nastavení:
-
Zakázat UPnP
-
Zakázat DMZ
(demilitarizovanou zónu)
-
Zakázat přesměrování portů
3. Povolení automatických aktualizací
Společnost QNAP často vydává bezpečnostní aktualizace firmwaru a softwaru. Povolením automatických aktualizací zajistíte, že budete mít k dispozici nejnovější funkce a opravy chyb a zranitelností.
Zevrubně: vícevrstvé zabezpečení
Společnost QNAP nabízí komplexní plány ochrany připojení NAS a obnovy po havárii, které jsou kombinovány s posouzením zabezpečení systému a analýzou interních síťových hrozeb, a vytvářejí tak vrstvený systém správy kybernetické bezpečnosti.
Posílení zabezpečení systémového účtu
1. Zakažte výchozí účet správce „admin“
Hackeři, kteří využívají techniku prolamování hesel hrubou silou, se obvykle zaměřují na účty „admin“ (výchozí účty správce). Důrazně doporučujeme účet „admin“ deaktivovat a vytvořit nový účet správce.
Zjistěte si více: Jak zakázat účet „admin“
U modelů s integrovaným systémem QTS 5.0.1 / QuTS hero h5.0.1 (nebo novějším) je účet „admin“ ve výchozím nastavení deaktivovaný.
2. Povolení ochrany přístupu (k IP / k účtu)
Možnosti „Ochrana přístupu k IP“ a „Ochrana přístupu k účtu“ mohou pomoct zabránit prolomení hesel hrubou silou. Pokud se určité IP adrese nebo účtu příliš mnohokrát nepodaří přihlásit, spustí se blokování IP adresy nebo se účet deaktivuje, čímž se útočníkům zabrání v opakovaném zkoušení hesel.
3.Povolení vícefaktorového ověřování
Pro přidání další vrstvy zabezpečení dat se důrazně doporučuje povolit bezpečné metody přihlašování, jako je přihlašování bez hesla a dvoufázové ověřování.
Zjistěte více: Zabezpečené přihlašování a vícefaktorové ověřování
4. Zakázání služby Telnet / SSH
Pokud služby Telnet a SSH nepoužíváte, důrazně doporučujeme je zakázat. Tyto dvě funkce obvykle používá zákaznický servis QNAP nebo profesionální pracovníci IT k údržbě systému. Běžní uživatelé je běžně nepotřebují, a doporučujeme je tedy zakázat
Povolení plánovaných snímků
Snímky chrání vaše důležitá data tím, že představují body, ze kterých můžete obnovit různé verze. A když je zařízení nakaženo ransomwarem, můžete ze snímku data obnovit. Důrazně doporučujeme povolit plánované snímky a nastavit zásady jejich mazání a zajistit tak vhodný poměr mezi mírou zabezpečení dat a využitím úložiště.
Zjistěte si více: Co jsou snímky?, Replika snímků – zálohování snímků, SnapSync v reálném čase (*K dispozici pouze v systému QuTS hero)
Otevřete „Úložiště a snímky“, klikněte na „Svazek“ a v nabídce otevřete „Správa snímků“.
Klikněte na tlačítko „Plán snímku“. Plánování doporučujeme nastavit na hodnotu „Denně“ nebo „Týdně“.
K dispozici je i nastavení zásad uchovávání snímků, pomocí něhož můžete počet snímků omezit a zabránit tomu, aby zabíraly příliš mnoho místa. Doporučujeme nastavit možnost „Chytré verze“.
Ujistěte se, že „prostor úložiště“ má strukturu „fondu úložiště“ a že je ve „fondu úložiště“ dostatek volného místa pro ukládání snímků. Společnost QNAP doporučuje uživatelům aktivovat chytrou správu místa pro snímky a používat pro ně tenké svazky, aby byl zajištěn dostatek úložného prostoru pro správnou funkci NAS.
Security Center – bezpečnostní portál pro QNAP NAS
Security Center proaktivně analyzuje a monitoruje stav NAS, neobvyklou aktivitu souborů, potenciální bezpečnostní hrozby a nabízí okamžitá ochranná opatření k ochraně systému a dat. Integruje také antivirový a antimalwarový skenovací software pro zajištění kompletní ochrany zařízení QNAP NAS.
Otevřete „Centrum zabezpečení“, vyberte úroveň zásad zabezpečení, která vyhovuje vašim potřebám, a klikněte na tlačítko „Skenovat nyní“.
Pokud výsledky skenování odhalí bezpečnostní rizika, můžete kliknout na tlačítko „Asistent návrhů nastavení“ a ten vám pomůže upravit nastavení.
„Plán vyhledávání“ doporučujeme nastavit na frekvenci alespoň jednou měsíčně, aby systém mohl nastavení a stav systému kontrolovat pravidelně. Pokud se zjistí riziko a Centrum oznámení je správně nastavené, obdržíte oznámení, abyste se hrozbou mohli co nejdříve zabývat.
Funkce „Sledování neobvyklé aktivity souborů“ umožňuje snadno sledovat průměrný počet neobvyklých a upravených souborů na NAS za určité období.
QuFirewall: Vestavěná brána firewall pro zařízení QNAP
QuFirewall blokuje pakety, u nichž existuje podezření, že jsou odesílány prostřednictvím Tor (anonymního komunikačního připojení) a zabraňuje tak napadení vašeho NAS. Také detekuje Onion Routing a nebezpečné boty a seznam blokovaných škodlivých paketů dynamicky aktualizuje, čímž zajišťuje bezpečnost vašich zařízení QNAP.
Pokud vaše síť nemá žádné zvláštní potřeby, doporučujeme vybrat možnost „Základní ochrana“ a pokračovat kliknutím na tlačítko „Další“.
Nastavte oblast podle své polohy. Další oblasti můžete přidat později.
Přejděte na stránku profilů QuFirewall, kde uvidíte, že je povolená „Základní ochrana“. Kliknutím na položku „Základní ochrana“ rozbalíte a zobrazíte příslušná pravidla brány firewall. Podle pravidel se kontrolují informace v příchozích paketech, které jsou podle nich buď propuštěny, nebo blokovány.
Malware Remover
Malware Remover pravidelně skenuje NAS pomocí nejnovějších definic malwaru. V případě útoku jsou infikované soubory okamžitě odstraněny, aby byla zajištěna bezpečnost dat uložených v NAS. Pravidelně dostává cloudové aktualizace definic malwaru a neustále tak posiluje zabezpečení vašich dat.
Otevřete „Malware Remover“. Zobrazí se stav posledního skenování. Klikněte na položku „Nastavení“ vlevo.
Aby Malware Remover stav systému kontroloval pravidelně, doporučujeme nastavit „Plán skenování“ na hodnotu jednou denně. Ujistěte se také, že je zaškrtnuto políčko „Automaticky aktualizujte Malware Remover na nejnovější verzi“.
Nastavení systémových oznámení
Centrum oznámení slouží k centralizaci všech systémových oznámení a může zasílat oznámení do zařízení na základě vašeho nastavení, abyste neustále měli aktuální informace o stavu vašeho NAS.
Otevřete „Centrum oznámení“, klikněte na „Účet služby a párování zařízení“ v levé boční nabídce, vyberte „E-mail“ a poté klikněte na „Přidat službu SMTP“.
Vyberte e-mailový účet, klikněte na tlačítko „Přidat účet“ a podle pokynů dokončete proces ověřování.
V levé boční nabídce Centra oznámení klikněte na „Pravidla pro systémová oznámení“, vyberte „Oznámení o výstrahách“ a klikněte na „Vytvořit pravidlo“.
Upravte „Název pravidla“ podle svých potřeb, zaškrtněte úrovně závažnosti „Varování“ a „Chyba“ a postup dokončete kliknutím na „Další“.
