Guida alla sicurezza del NAS QNAP
Questa guida offre informazioni dettagliate sulle impostazioni di sicurezza e sui meccanismi di protezione del NAS QNAP, aiutandovi a rafforzare le difese di rete e a proteggere i vostri dati.
Architettura e impostazioni di rete sicure
1. Connessione corretta del NAS
Non collegare mai la porta di rete del NAS direttamente a Internet. Assicurarsi che il NAS sia collegato prima al router, quindi collegarlo al modem fornito dall’ISP (Internet Service Provider). Con le impostazioni corrette, il router può bloccare il traffico malevolo da Internet e ridurre il rischio di attacchi informatici.
Connessione corretta - NAS connesso prima al router
Connessione errata - NAS connesso direttamente al modem
2. Configurare correttamente il router
Accedere al router o chiedere l’aiuto dell’ISP per verificare e disabilitare le seguenti impostazioni:
-
Disabilita UPnP
-
Disabilita DMZ
(Zona demilitarizzata)
-
Disabilita inoltro porta
3. Abilita gli aggiornamenti automatici
QNAP aggiornamenti di sicurezza frequenti del firmware e del software. L'abilitazione degli aggiornamenti automatici garantisce di disporre delle ultime funzionalità, correzioni di bug e vulnerabilità.
Dall’Interno all’Esterno: Sicurezza a più livelli
QNAP offre una protezione completa per la connessione NAS e piani di recupero in caso di disastri, combinati con valutazioni della sicurezza del sistema e analisi delle minacce alla rete interna, per creare un sistema di gestione della cybersicurezza a più livelli.
Rafforzare la sicurezza dell’account di sistema
1. Disabilitare l’account amministratore predefinito “admin”
Gli hacker che utilizzano attacchi brute force per violare le password generalmente prendono di mira “admin” (l’account amministratore predefinito). Si consiglia vivamente di disattivare “admin” e creare un nuovo account amministratore.
Per saperne di più: Come disabilitare l'account utente admin
Nei modelli con QTS 5.0.1 / QuTS hero h5.0.1 (o successivo) integrato, “admin” è disattivato per impostazione predefinita.
2. Abilitare la protezione dell'accesso (IP / Account)
“Protezione accesso IP” e “Protezione accesso account” possono aiutare a impedire che vengano violate le password con attacchi brute force. Quando un IP o account specifico non riesce ad accedere troppe volte, viene attivato il blocco dell'IP o la disattivazione dell’account per impedire agli aggressori di provare ripetutamente le password.
3. Abilitare l'autenticazione a più fattori
Si consiglia vivamente di attivare metodi di accesso sicuri come il login senza password e la verifica in due passaggi per aggiungere un ulteriore livello di sicurezza dei dati.
Ulteriori informazioni: Secure login e autenticazione a più fattori
4. Disabilitare Telnet/ SSH
A meno che non sia in uso, si consiglia vivamente di disabilitare Telnet e SSH. Queste due funzioni in genere sono utilizzate dal servizio clienti QNAP o professionisti IT per la manutenzione del sistema. Gli utenti normali non ne hanno bisogno, pertanto si consiglia di disabilitarle
Abilitare le snapshot panificate
Le snapshot possono proteggere i tuoi dati importanti creando punti di ripristino multi-versione. Quando si viene colpiti da ransomware, i tuoi dati possono essere recuperati da una snapshot. Si consiglia vivamente di abilitare le snapshot pianificate e impostare un criterio di eliminazione delle snapshot per garantire la sicurezza dei dati e un utilizzo dello storage adeguato.
Per saperne di più: Cosa sono le snapshot?, Snapshot Replica: esegui il backup delle tue snapshot, SnapSync in tempo reale (*disponibile solo in QuTS hero)
Aprire “Archiviazione e snapshot”, fare clic su “Volume” e aprire “Gestione snapshot” nel menu.
Fare clic “Pianifica snapshot”. Si consiglia di pianificare le snapshot su base “Giornaliera” o “Settimanale”..
È possibile impostare una politica di conservazione delle snapshot per limitarne il numero ed evitare che occupino troppo spazio. Si consiglia di impostare il “Controllo versione intelligente”.
Assicurarsi che lo “Spazio di archiviazione” sia configurato come “Storage Pool” e che quest’ultimo abbia spazio libero a sufficienza per mantenere le snapshot. QNAP consiglia agli utenti di attivare la gestione intelligente dello spazio snapshot e di usare volumi Thin in modo da garantire che ci sia sufficiente spazio storage per il corretto funzionamento del NAS.
Security Center - Il portale di sicurezza per i NAS QNAP
Security Center analizza e monitorizza in modo proattivo lo stato del NAS, le attività insolite dei file, potenziali minacce alla sicurezza oltre a offrire misure di protezione immediate per salvaguardare il sistema e i dati. Integra inoltre il software anti-virus e anti-malware per garantire una protezione completa del QNAP NAS.
Aprire “Security Center”, selezionare il livello di politica di sicurezza più adatto, quindi fare clic su “Scansiona ora”.
Se i risultati della scansione rivelano eventuali rischi per la sicurezza, è possibile fare clic su “Assistente delle impostazioni consigliate” per ricevere aiuto nella regolazione delle impostazioni.
È consigliata l’impostazione della “Pianificazione scansione” almeno una volta al mese, in modo che il sistema possa verificare regolarmente le impostazioni e lo stato. Se è rilevato un rischio e Centro notifiche è impostato correttamente, si riceverà una notifica in modo da gestirlo tempestivamente.
Il “Monitoraggio delle attività insolite dei file” consente di tenere facilmente traccia del conteggio medio dei file insoliti e modificati sul NAS durante un periodo specifico.
QuFirewall: Firewall integrato per appliance QNAP
QuFirewall blocca i pacchetti sospetti inviati da Tor (una connessione di comunicazione anonima) per evitare che il NAS venga attaccato. Rileva inoltre onion routing sospetti e bot malevoli, e aggiorna dinamicamente la block list dei pacchetti malevoli per garantire la sicurezza dei tuoi dispositivi QNAP.
Se la rete non ha esigenze speciali, si consiglia di selezionare “Protezione di base” e fare clic su “Avanti” per continuare.
Impostare una regione in base alla propria posizione. È possibile aggiungere altre regioni in seguito.
Andare alla pagina Profili di QuFirewall per vedere che la “Protezione di base” è abilitata. Fare clic su “Protezione di base” per espandere e visualizzare le regole firewall corrispondenti. Le regole sono verificate rispetto alle informazioni nei pacchetti in arrivo, che possono essere passati o bloccati in base alle regole firewall.
Malware Remover
Malware Remover scansiona regolarmente il NAS usando le definizioni malware più recenti. Quando rilevati, i file infetti saranno rimossi immediatamente per garantire la sicurezza dei dati del NAS. Riceve regolarmente aggiornamenti delle definizioni di malware cloud-based per rafforzare la sicurezza dei dati.
Aprire “Malware Remover”, viene visualizzato lo stato dell’ultima scansione, fare clic su “Impostazioni” sulla sinistra.
Si consiglia di impostare “Pianifica scansione” su almeno una volta al giorno, in modo che “Malware Remover” possa verificare regolarmente lo stato del sistema. Assicurarsi inoltre che sia selezionato “Aggiornare automaticamente Malware Remover alla versione più recente”.
Configurare le notifiche di sistema
Centro notifiche centralizza tutte le notifiche di sistema e può inviare notifiche ai dispositivi in base alle tue impostazioni per tenerti aggiornato sullo stato del tuo NAS.
Aprire “Centro notifiche”, fare clic su “Account di servizio e associazione dispositivo” nel menu sulla sinistra, selezionare “E-mail”, quindi fare clic su “Aggiungi servizio SMTP”.
Selezionare un account e-mail, fare clic su “Aggiungi account”, seguire le istruzioni per completare il processo di verifica.
Nel menu sinistro di “Centro notifiche”, fare clic su “Regole di notifica di sistema”, selezionare “Notifiche avvisi” e fare clic su “Crea regola”.
Modifica il "Nome regola" in base alle tue esigenze, controlla i due livelli di gravità di "Avviso" ed "Errore" e fai clic su "Avanti" per completare.
