QuFirewall

Pare-feu intégré pour les appareils QNAP

QuFirewall est l’appli de pare-feu intégrée utilisée par les systèmes d’exploitation QTS, QuTS hero, QNE Network et QuTScloud dans les appareils QNAP. Vous pouvez autoriser/refuser des adresses IP et des régions pour empêcher l’accès non autorisé ainsi que les attaques de force brute afin de protéger les données et la sécurité des services.

Protégez les données et la sécurité des services

Avec les éventuelles menaces qui nous entourent, il n’est plus sûr de s’appuyer uniquement sur des appareils avec un pare-feu basé sur le réseau (périmètre) à la périphérie de votre réseau local. Grâce au concept de Zero Trust Networks, vous pouvez installer et activer QuFirewall afin de configurer un pare-feu basé sur l’hôte (micropérimètre) autour de vos données et services vitaux sur vos appareils QNAP. Combiné à l’authentification d’utilisateur, aux paramètres d’autorisation et aux autres fonctionnalités de sécurité fournies par QNAP, votre appareil sera robuste et résilient face aux hackers, programmes malveillants et autres menaces.

Trois profils prédéfinis pour une protection rapide

QuFirewall comprend trois profils entièrement personnalisables pour protéger votre appareil QNAP. Sélectionnez-en un comme votre point de départ et effectuez des personnalisations afin de correspondre à vos besoins spécifiques.

Protection de base

Autorise tous les ports sur le sous-réseau LAN du NAS et la région sélectionnée
Inclure uniquement les sous-réseaux

Autorise tous les ports sur le sous-réseau LAN du NAS uniquement
Sécurité restreinte

Autorise certains ports sur le sous-réseau LAN du NAS et la région sélectionnée

Protège contre les attaques

Bloque les paquets suspects provenant du routage en oignon (Tor)

QuFirewall bloque les paquets soupçonnés d’être envoyés par Tor, une connexion de communication anonyme, afin d’empêcher les attaques contre votre NAS.

Mis à jour tous les jours

Tous les jours, QuFirewall détecte le routage en oignon suspect et les bots malveillants et met à jour de manière dynamique la liste de blocage des paquets malveillants, ce qui assure la sécurité de vos appareils QNAP.

Définir des règles par région

QuFirewall inclut les données de GeoLite2 créées par MaxMind. Vous pouvez sélectionner la région à laquelle vous autorisez/refusez l’accès à votre appareil QNAP, ce qui améliore efficacement la sécurité si vos données et services doivent uniquement être disponibles dans des emplacements géographiques spécifiques.

Afficher les statistiques des événements du pare-feu

Contrôlez rapidement le nombre d’événements du pare-feu au fil du temps. Le cas échéant, vous pouvez aussi capturer des paquets refusés pendant une période spécifiée.

Surveillance active avec la capture et l’inspection des paquets

QuFirewall peut enregistrer les paquets refusés pendant une durée spécifique et effectuer une inspection approfondie des paquets sur les sources d’attaque, les protocoles et les ports de service. Il propose aussi des fichiers PCAP (capture de paquets) pour permettre une analyse plus poussée afin de réduire efficacement les attaques malveillantes.

Capture d’événements manuelle

Activez manuellement la capture d’événements à tout moment.
Capture d’événements automatique

Lorsque le nombre d’événements dépasse les limites prédéfinies au cours d’une période donnée, le système va automatiquement commencer à capturer des paquets.
Inspection approfondie des paquets

Les résultats des paquets capturés seront enregistrés en tant que fichiers PCAP (capture de paquets), ce qui permet de les télécharger et de les analyser facilement.

Utiliser avec d’autres applis QNAP

Le Security Center, surveille l’état du pare-feu QuFirewall et propose des recommandations, si besoin. L’appli « Centre de notifications » peut aussi être utilisée pour envoyer les avis de pare-feu QuFirewall à l’aide de différentes méthodes (dont les e-mails et les notifications push).

Informations complémentaires : Security Center, Centre de notifications

Les mesures de cybersécurité complètes de QNAP

Que ce soit pour les particuliers ou les entreprises, QNAP propose une protection en couches pour les données et les services NAS.

Mesures de cybersécurité personnelle

Configurez des connexions sécurisées, analysez régulièrement et créez des snapshots NAS pour assurer la sécurité des données.

Vous ne devez pas connecter directement le NAS QNAP à Internet sans aucune protection
Configurer correctement le réseau et le NAS pour se défendre contre les attaques de logiciels malveillants
Mesures de cybersécurité des entreprises

Mesures de cybersécurité complètes pour permettre aux administrateurs informatiques à créer un système de gestion de sécurité à plusieurs couches.

Construire un système de défense de cybersécurité multicouche pour les entreprises

Protection de la connexion

Activez QuFirewall pour filtrer les menaces de réseau du NAS et accéder en toute sécurité au NAS à distance avec myQNAPcloud Link, QVPN Service et QuWAN SD-WAN, en établissant des connexions VPN et des VPN Mesh multi-sites.

Sécurité de l'intranet

Les entreprises peuvent déployer le logiciel de cybersécurité ADRA NDR sur les switches d'accès pour défendre activement contre les ransomwares ciblés au sein de l'intranet.

Gestion des autorisations

Prise en charge de Windows® AD, Azure® AD et LDAP ainsi que la délégation de rôles, et accès NAS sécurisé avec QNAP Authenticator pour une vérification en deux étapes (2FA) ou une connexion sans mot de passe.

Sécurité de la transmission

Activez la signature SMB pour les transmissions SMB à haute sécurité, avec les algorithmes d'accélération exclusifs de QNAP, assurant des performances de transmission plus élevées.

Bilan de sécurité

Security Center surveille activement l'état du NAS, et Malware Remover analyse régulièrement le NAS, recherchant des infections par des logiciels malveillants, offrant une protection, un blocage et une suppression immédiats des attaques.

Reprise après sinistre

Activez les Snapshots et enregistrez régulièrement les données avec Hybrid Backup Sync, avec une restauration rapide disponible si nécessaire.