QuFirewall

QNAPアプライアンスに内蔵されたファイアウォール

QuFirewallは、QNAPアプライアンス内のQTS、QuTS hero、QNE Network、QuTScloudオペレーティングシステムで使用される内蔵ファイアウォールアプリです。IPアドレスおよびリージョンを許可/拒否することで、権限のないアクセスやブルートフォース攻撃を防ぎ、データとサービスのセキュリティを守ります。

データおよびサービスのセキュリティを保護

私たちの周囲には潜在的な脅威があふれており、ローカルネットワークの端にあるネットワークベースのファイアウォールアプライアンス（境界）だけに頼るだけではもはや安全とは言えません。新しいゼロトラストネットワークのコンセプトでは、QuFirewallをインストールして有効にすることで、QNAPアプライアンス上の重要なデータやサービスの周りにホストベースのファイアウォール（マイクロ境界）を設定することができます。QNAPが提供するユーザー認証、権限設定、その他のセキュリティ機能と組み合わせることで、アプライアンスはハッカー、マルウェア、およびその他の脅威に対して強固で耐性のあるものとなります。

3つのプリセットプロファイルで素早い保護

QuFirewallには、QNAPアプライアンスを保護するための、フルカスタマイズ可能なプロファイルが用意されています。その一つを出発点として選んでから、特定なニーズに合わせてカスタマイズできます。

基本的な保護

NAS LANサブネット上のポート全ておよび指定リージョンを許可
サブネットのみも含む

NAS LANサブネットのみのポート全てを許可
制限付きセキュリティ

NAS LANサブネット上のポート幾つかおよび指定リージョンのみを許可

悪意ある攻撃から守る

Torからの不審なパケットをブロック

QuFirewallは、匿名通信システムであるTorから送信されたと思われるパケットをブロックし、ご使用のNASが攻撃されるのを防ぎます。

毎日アップデート

QuFirewallはTorおよび悪意あるボットを毎日検出し、悪意あるパケットのブロックリストを動的にアップデートすることで、QNAPデバイスのセキュリティを確保します。

リージョンによるルール設定

QuFirewallには、MaxMindで作成されたGeoLite2データも含まれます。QNAPアプライアンスへのアクセスを許可/拒否するリージョンが選択でき、データとサービスが特定の地域のみで利用可能にする際には効果的にセキュリティを強化します。

ファイアウォールイベント統計を表示

時間経過に伴うファイアウォールイベントの数を素早くチェックできます。必要があれば、特定の時間帯にて拒否されたパケットを捕獲できます。

パケットキャプチャーおよび検査による動的なモニタリング

QuFirewallは一定時間繰り返し拒否されているパケットを記録してディープパケット検査を行い、攻撃ソース、プロトコル、サービスポートを解析します。また、PCAP (パケットキャプチャ) ファイルを提供して、悪意のある攻撃を効果的に緩和させる分析が可能となります。

手動イベント捕獲

イベントを手動でいつでもキャプチャーできます。
自動イベントキャプチャー

イベント発生数が設定時間内の限度を超えた場合、システムは自動的にパケットキャプチャーを開始します。
ディープパケット検査

キャプチャーされたパケットの結果はPCAP (パケットキャプチャ) ファイルとして保存され、ダウンロードや解析が容易に行えます。

その他のQNAPアプリと併用

Security CenterはQuFirewallの状態を監視し、必要に応じて推奨事項を通知します。また、各種方法(Eメールおよびプッシュ通知を含む)でQuFirewallの通知を送信する、Notification Centerアプリが使用できます。

詳細を見る：Security Center、Notification Center

QNAP の包括的なサイバーセキュリティ対策

個人でも企業でも、QNAP は NAS データとサービスに対して層状の保護を提供します。

個人向けサイバーセキュリティ対策

安全な接続を設定し、定期的にスキャンを行い、 NAS スナップショットを作成してデータセキュリティを確保します。

保護なしで QNAP NAS を直接インターネットに接続しないでください
ネットワークと NAS を適切に設定してマルウェア攻撃を防ぐ
企業向けサイバーセキュリティ対策

IT 管理者が層状のセキュリティ管理システムを構築するのを支援する包括的なサイバーセキュリティ対策。

企業向けの多層サイバーセキュリティ防御システムの構築