Guía de Seguridad del NAS de QNAP
Esta guía ofrece información detallada sobre la configuración de seguridad y los mecanismos de protección del NAS de QNAP, ayudándole a reforzar las defensas de la red y a proteger sus datos.
Configuración y arquitectura de red segura
1. Conectar el NAS correctamente
No se debe conectar nunca el puerto de red del NAS directamente a Internet. Asegúrese primero de que su NAS está conectado al router y luego conéctelo al módem suministrado por su Proveedor de servicios de Internet (ISP). Con la configuración correcta, el router puede bloquear el tráfico malicioso de Internet y reducir el riesgo de ciberataques.
Conexión correcta: conectar el NAS primero al router
Conexión incorrecta: conectar el NAS directamente al módem
2. Configurar el router correctamente
Inicie sesión en el router o pregunte a su ISP para que le ayude a comprobar y deshabilitar las siguientes opciones de configuración:
-
Deshabilitar UPnP
-
Deshabilitar DMZ
(Zona desmilitarizada)
-
Deshabilitar el reenvío de puertos
3. Habilitar actualizaciones automáticas
QNAP lanza actualizaciones de seguridad frecuentes para el firmware y el software. Al habilitar las actualizaciones automáticas, se asegura de que tendrá las últimas funciones, correcciones de errores y vulnerabilidades.
De dentro afuera: seguridad multicapa
QNAP ofrece completos planes recuperación de desastres y protección de la conexión del NAS, en combinación con evaluaciones de la seguridad del sistema y análisis de amenazas de la red, para crear un sistema de administración de ciberseguridad por capas.
Reforzar la seguridad de la cuenta del sistema
1. Deshabilitar la cuenta de administrador predeterminada "admin"
Los hackers que utilizan el descifrado de contraseñas mediante fuerza bruta suelen dirigirse a la cuenta “admin” (la cuenta de administrador predeterminada). Se recomienda encarecidamente desactivar la cuenta “admin” y crear una nueva cuenta de administrador.
Más información: Cómo deshabilitar la cuenta de usuario admin:
En los modelos con QTS 5.0.1 / QuTS hero h5.0.1 (o una versión posterior) integrado, la cuenta "admin" está desactivada por defecto.
2. Habilitar la protección de acceso (IP / cuenta)
"La protección de acceso de IP" y la "Protección de acceso a cuenta" pueden ayudar a evitar el descifrado de contraseñas mediante fuerza bruta. Cuando una cuenta o una IP concreta intenta iniciar sesión de forma fallida demasiadas veces, se activará el bloqueo de IP o la desactivación de la cuenta, lo que evita que los atacantes puedan probar contraseñas repetidamente.
3. Habilitar la autenticación multifactor
Se recomienda encarecidamente habilitar métodos de inicio de sesión seguros, como el inicio de sesión sin contraseña y la verificación en dos pasos, para añadir una capa adicional de seguridad de los datos.
Más información: Inicio de sesión seguro y autenticación multifactor
4. Deshabilitar Telnet / SSH
Salvo que se estén utilizando, se recomienda encarecidamente deshabilitar las funciones Telnet y SSH. Estas dos funciones suelen ser utilizadas por el servicio de atención al cliente de QNAP o por personal de TI profesional para mantener el sistema. Los usuarios generales no deberían necesitarlas, por lo que se recomienda deshabilitarlas.
Habilitar las instantáneas programadas
Las instantáneas pueden proteger sus datos importantes creando puntos de restauración de múltiples versiones. En caso de que se produzca un ataque de ransomware, los datos se pueden recuperar a partir de una instantánea. Se recomienda encarecidamente habilitar las instantáneas programadas y establecer una política de borrado de instantáneas para garantizar que una seguridad de los datos y una utilización del almacenamiento adecuadas.
Más información: ¿Qué son las instantáneas?, Snapshot Replica: haga una copia de seguridad de sus instantáneas, SnapSync en tiempo real (*Solo disponible en QuTS hero)
Abra "Almacenamiento e instantáneas", haga clic en "Volumen" y abra "Administrador de instantáneas" en el menú.
Haga clic en "Programar instantánea". Recomendamos programar su instantánea "Diariamente" o "Semanalmente"..
Puede establecer una política de retención de instantáneas para limitar el número de instantáneas y evitar que estas ocupen demasiado espacio. Se recomienda configurar la "Creación de versiones inteligente".
Asegúrese de que el "Espacio de almacenamiento" sea una estructura de "Conjunto de almacenamiento" y que el "Conjunto de almacenamiento" tenga suficiente espacio libre para tomar instantáneas. QNAP recomienda a los usuarios activar la gestión inteligente del espacio para instantáneas y usar volúmenes Thin para instantáneas con el fin de garantizar que haya espacio suficiente para que el NAS funcione correctamente.
Security Center: su portal de seguridad para NAS de QNAP
Security Center analiza y monitoriza de forma proactiva el estado del NAS, cualquier actividad inusual en los archivos y posibles amenazas de seguridad, y ofrece medidas de protección al instante para proteger su sistema y sus datos. Además, integra software antivirus y antimalware para garantizar la total protección de su NAS QNAP.
Abra el “Security Center”, seleccione el nivel de política de seguridad que se ajuste a sus necesidades y haga clic en “Escanear ahora”.
Si los resultados de del escaneo revelan algún riesgo de seguridad, puede hacer clic en el "Asistente de configuración sugerida" para ayudarlo a ajustar la configuración.
Se recomienda configurar la "Programar escaneo" al menos una vez al mes, para que el sistema pueda comprobar regularmente la configuración y el estado del mismo. Si se detecta un riesgo y el Centro de notificaciones está configurado correctamente, recibirá una alerta para que pueda abordarlo lo antes posible.
La función de "Monitorización de actividad inusual en los archivos" le permite controlar fácilmente la cantidad media de archivos modificados o inusuales en el NAS durante un periodo concreto.
QuFirewall: Firewall integrado para dispositivos QNAP
Para evitar que su NAS sea atacado, QuFirewall bloquea aquellos paquetes que sospecha que han sido enviados mediante Tor (una conexión de comunicación anónima). También detecta supuestas técnicas de onion routing y bots maliciosos, y actualiza de forma dinámica la lista de bloqueos de paquetes maliciosos para garantizar la seguridad de sus dispositivos QNAP.
Si su red no tiene necesidades espaciales, se recomienda seleccionar "Protección básica" y luego hacer clic en "Siguiente" para continuar.
Ajuste una región en función de su ubicación. Puede añadir más regiones más adelante.
Vaya a la página Perfiles de QuFirewall y verá que está habilitada la "Protección básica". Haga clic en "Protección básica" para ampliar y ver las reglas de firewall correspondientes. Se verifica la información de los paquetes entrantes según las reglas y se les permite entrar o se bloquean conforme a las reglas del firewall.
Malware Remover
Malware Remover analiza regularmente su NAS utilizando las últimas definiciones de malware. Si se detectan archivos infectados, se eliminarán de forma inmediata para garantizar la seguridad de los datos del NAS. Se reciben actualizaciones regulares de las definiciones de malware basadas en la nube para reforzar la seguridad de sus datos.
Abra "Malware Remover". Se mostrará el estado del último análisis. Haga clic en “Configuración” en la parte izquierda.
Se recomienda configurar la "Programación de análisis" al menos una vez al día, de forma que "Malware Remover" pueda comprobar regularmente el estado del sistema. Asegúrese además de que la opción "Actualizar el Malware Remover automáticamente a la última versión" permanece activada.
Configurar las notificaciones de sistema
El Centro de notificaciones centraliza todas las notificaciones del sistema y puede enviar notificaciones a dispositivos en función de la configuración para mantenerle al día del estado de su NAS.
Abra el "Centro de notificaciones", haga clic en "Cuenta de servicio y sincronización de dispositivos" en el menú de la izquierda, seleccione "Correo electrónico" y luego haga clic en "Añadir servicio SMTP".
Seleccione una cuenta de correo electrónico, haga clic en "Añadir cuenta" y siga las instrucciones para completar el proceso de verificación.
En el menú de la izquierda del "Centro de notificaciones", haga clic en "Reglas de notificación del sistema", seleccione "Notificaciones de alertas" y haga clic en "Crear regla".
Modifique el "Nombre de la regla" según sus necesidades, compruebe los dos niveles de gravedad de "Advertencia" y "Error", y haga clic en "Siguiente" para finalizar.
