QNAP NAS Veiligheidsgids
Deze gids biedt gedetailleerde inzichten in de veiligheidsinstellingen en beveiligingsmechanismen van QNAP NAS, waarmee u uw netwerkbeveiliging kan verhogen en uw data beschermen.
Veilige netwerkarchitectuur en -instellingen
1. De NAS op de juiste wijze verbinden
Sluit de netwerkpoort van de NAS nooit rechtstreeks aan op internet. Zorg ervoor dat uw NAS eerst op de router is aangesloten en maak vervolgens verbinding met de modem die u van uw internetprovider (ISP) hebt gekregen. Met de juiste instellingen kan de router schadelijk verkeer van internet blokkeren en het risico op cyberaanvallen verminderen.
Juiste verbinding - NAS maakt eerst verbinding met de router
Verkeerde verbinding - NAS maakt rechtstreeks verbinding met de modem
2. De router correct configureren
Meld u aan bij de router of vraag uw internetprovider om hulp bij het controleren en uitschakelen van de volgende instellingen:
-
Schakel UPnP uit
-
Schakel DMZ uit
(Gedemilitariseerde zone)
-
Schakel Port forwarding uit
3. Schakel automatische updates in
QNAP levert regelmatig beveiligingsupdates voor firmware en software. Als u automatische updates inschakelt, bent u verzekerd van de nieuwste functies, bugfixes en kwetsbaarheden.
Van binnen naar buiten: Meerlaagse beveiliging
QNAP biedt uitgebreide NAS-verbindingsbescherming en noodherstelplannen, gecombineerd met systeembeveiligingsbeoordelingen en analyse van interne netwerkbedreigingen, om een gelaagd cyberbeveiligingsbeheersysteem te creëren.
Verbeter de beveiliging van systeemaccounts
1. Schakel de standaard beheerdersaccount “admin” uit
Hackers die gebruikmaken van het kraken van wachtwoorden met brute kracht richten zich doorgaans op “admin” (de standaard beheerdersaccount). Het wordt sterk aanbevolen om “admin” te deactiveren en een nieuwe beheerdersaccount te maken.
Meer informatie: Zo schakelt u de beheerdersaccount uit
Bij modellen met ingebouwde QTS 5.0.1 / QuTS hero h5.0.1 (of hoger) is “admin” standaard uitgeschakeld.
2. Toegangsbeveiliging instellen (IP/account)
“IP Access Protection” en “Account Access Protection” kunnen helpen voorkomen dat wachtwoorden worden gekraakt door brute kracht. Als een specifieke IP of account zich te vaak niet kan aanmelden, zal dit leiden tot het blokkeren van IP's of het deactiveren van accounts, waardoor aanvallers niet herhaaldelijk wachtwoorden kunnen proberen.
3. schakel multi-factor authenticatie in
Het is sterk aangeraden om een veilige login methode in te schakelen zoals wachtwoordloze login en 2-Stap Verificatie voor een extra beveiligingslaag.
Lees meer: Veilige login en multi-factor authenticatie
4. Schakel Telnet / SSH uit
Tenzij u ze gebruikt, raden we sterk aan om Telnet en SSH uit te schakelen. Deze twee functies worden over het algemeen gebruikt door de QNAP-klantenservice of professioneel IT-personeel om het systeem te onderhouden. Algemene gebruikers horen ze niet nodig te hebben, dus het wordt aanbevolen ze uit te schakelen
Geplande snapshots inschakelen
Snapshots kunnen uw belangrijke gegevens beschermen door herstelpunten voor meerdere versies te maken. Bij een aanval met ransomware, kunnen uw gegevens worden teruggehaald uit een snapshot. We raden sterk aan om geplande snapshots in te schakelen en een beleid voor het verwijderen van snapshots in te stellen om een adequate gegevensbeveiliging en opslaggebruik te garanderen.
Meer informatie: Wat zijn Snapshots?, Snapshot Replica – maak een back- up van uw snapshots, Real-time SnapSync (*Alleen beschikbaar in QuTS hero )
Open “Storage & Snapshots”, klik op “Volume” en open “Snapshot Manager” in het menu.
Klik op "Schedule Snapshot". We raden aan om snapshot te plannen op “dagelijks” of “wekelijks”.
U kunt een beleid voor het bewaren van snapshots instellen om het aantal snapshots te beperken en te voorkomen dat snapshots te veel ruimte innemen. We raden aan om 'Slimme versies' in te stellen.
Zorg ervoor dat "Storage Space" een "Storage Pool"-structuur is en dat de "Storage Pool" voldoende vrije ruimte heeft om snapshots op te nemen. QNAP raadt gebruikers aan om een slim snapshot-ruimtebeheer te activeren en thin volumes te gebruiken voor snapshots om er zeker van te zijn dat er genoeg opslagruimte is voor een goede werking van de NAS.
Security Center - Uw beveiligingsportal voor QNAP NAS
Security Center analyseert en bewaakt de NAS-status, ongebruikelijke bestandsactiviteit, potentiële beveiligingsrisico's en biedt directe beschermende maatregelen om uw systeem en gegevens veilig te stellen. Het integreert tevens anti-virus en anti-malware software om voor de volledige bescherming van uw QNAP NAS te zorgen.
Open “Security Center”, selecteer het beveiligingsniveau dat past bij uw behoeften, en klik op "Scannen".
Als de scanresultaten beveiligingsrisico's inhouden, kunt u op de “Assistant voor aanbevolen instellingen” klikken om u te helpen de instellingen aan te passen.
Het is raadzaam om het scanschema ten minste eenmaal per maand in te stellen, zodat het systeem regelmatig de instellingen en de systeemstatus kan controleren. Als een risico wordt gedetecteerd en het Meldingscentrum correct is ingesteld, ontvangt u een melding zodat dit zo snel mogelijk kan worden afgehandeld.
“Unusual File Activity Monitoring” stelt u in staat om gemakkelijk het gemiddelde aantal ongewone en gewijzigde bestanden op de NAS tijdens een bepaalde periode te volgen.
QuFirewall: Ingebouwde firewall voor QNAP-apparaten
QuFirewall blokkeert pakketten waarvan wordt vermoed dat ze door Tor (een anonieme communicatieverbinding) worden verzonden, om te voorkomen dat uw NAS wordt aangevallen. Het detecteert tevens verdachte onion-routering en kwaadaardige bots, en werkt de blokkeerlijst van kwaadaardige pakketten dagelijks bij, waardoor de beveiliging van uw QNAP-apparaten gegarandeerd is.
Als uw netwerk geen speciale behoeften heeft, is het raadzaam “Basic Protection” te selecteren en vervolgens op “Next” te klikken om door te gaan.
Stel een regio in op basis van uw locatie. U kunt later meer regio's toevoegen.
Ga naar de pagina QuFirewall-profielen en u ziet dat basisbeveiliging is ingeschakeld. Klik op "Basic protection" om de bijbehorende firewallregels uit te vouwen en weer te geven. De regels worden gecontroleerd aan de hand van de informatie in de inkomende pakketten, die volgens de firewallregels mogen worden doorgegeven of geblokkeerd.
Malware Remover
Malware Remover scant regelmatig uw NAS met de nieuwste malwaredefinities. Na detectie worden geïnfecteerde bestanden onmiddellijk verwijderd om de beveiliging van NAS-gegevens te garanderen. Het ontvangt regelmatig updates voor de malwaredefinities in de cloud om uw gegevensbeveiliging te verbeteren.
Open "Malware Remover". De status van de laatste scan wordt weergegeven. Klik op "Settings" aan de linkerkant.
Het is raadzaam om het scanschema ten minste eenmaal per dag in te stellen, zodat “Malware Remover” regelmatig de systeemstatus controleer. Zorg er ook voor dat de optie "Automatically update Malware Remover to the latest version” (Malware Remover automatisch bijwerken naar de nieuwste versie) aangevinkt blijft.
Systeemmeldingen instellen
Notification Center centraliseert alle systeemmeldingen en kan meldingen naar apparaten pushen op basis van uw instellingen om u op de hoogte te houden van uw NAS-status.
Open "Notification Center", klik op "Service Account and Device Pairing” (Serviceaccount en apparaat koppelen) in het menu aan de linkerkant, selecteer “Email” en klik vervolgens op "Add SMTP Service” (SMTP-service toevoegen).
Selecteer een e-mailaccount, klik op “Add Account” (Account toevoegen) en volg de instructies om het verificatieproces te voltooien.
Klik in het menu aan de linkerkant van "Notification Center" op "System Notification Rules” (Regels voor systeemmeldingen), selecteer "Alert Notifications” (Waarschuwingsmeldingen) en klik op "Create Rule” (Regel maken).
Pas de “Rule name” (Naam regel) aan uw behoeften aan, controleer de twee prioriteitsniveaus van “Warning” en “Error” en klik op “Next” om de procedure te voltooien.
