Guia de segurança NAS QNAP
Este guia oferece informações detalhadas sobre as definições de segurança e os mecanismos de proteção do NAS QNAP, ajudando-o a reforçar as defesas da rede e a proteger os seus dados.
Arquitetura e definições de rede seguras
1. Ligar o NAS corretamente
Nunca deverá ligar diretamente a porta de rede do NAS à internet. Certifique-se de que primeiro liga o seu NAS ao router e, em seguida, ligue-o ao modem fornecido pelo seu fornecedor de serviços de internet (ISP). Com as definições corretas, o router pode bloquear o tráfego malicioso da internet e reduzir o risco de ciberataques.
Ligação correta — O NAS é ligado primeiro ao router
Ligação incorreta — O NAS é ligado diretamente ao modem
2. Configurar corretamente o router
Inicie a sessão no router ou peça ao seu ISP para o ajudar a verificar e desativar as seguintes definições:
-
Desativar UPnP
-
Desativar DMZ
(Zona desmilitarizada)
-
Desativar o encaminhamento de porta
3. Ativar atualizações automáticas
A QNAP atualiza frequentemente firmware e software de segurança. A ativação das atualizações automáticas assegura que dispõe das mais recentes funcionalidades, correções de erros e vulnerabilidades.
De dentro para fora: Segurança multicamada
A QNAP oferece planos abrangentes de proteção da ligação de NAS e recuperação após desastre, combinados com avaliações de segurança do sistema e análise de ameaças à rede interna, para criar um sistema de gestão de cibersegurança por camadas.
Reforçar a segurança da conta do sistema
1. Desativar a conta de administrador “admin” predefinida
Os piratas informáticos que tentam decifrar palavras-passe por força bruta geralmente têm como alvo “admin” (a conta de administrador predefinida). É fortemente recomendado desativar “admin” e criar uma nova conta de administrador.
Mais informações: Como desativar a conta de utilizador admin
Nos modelos com QTS 5.0.1/QuTS hero h5.0.1 (ou posterior) incorporado, a conta “admin” está desativada por predefinição.
2. Ativar a proteção de acesso (IP/Conta)
“Proteção de Acesso IP” e “Proteção de acesso a contas” podem ajudar a evitar que as palavras-passe sejam decifradas por força bruta. Quando um IP ou conta específica não consegue iniciar sessão demasiadas vezes, vai acionar o bloqueio de IP ou a desativação da conta, impedindo os atacantes de tentarem repetidamente outras palavras-passe.
3. Ative a autenticação multifator
Recomenda-se fortemente a ativação de métodos de início de sessão seguros, tais como início de sessão sem palavra-passe e verificação de 2 passos para adicionar mais uma camada de segurança de dados.
Mais informações: Início de sessão seguro e autenticação multifator
4. Desativar Telnet/SSH
A menos que os utilize, é fortemente recomendado desativar Telnet e o SSH. Estas duas funções são geralmente utilizadas pela assistência ao cliente da QNAP ou por pessoal de TI profissional com vista à manutenção do sistema. Os utilizadores em geral não devem precisar deles, pelo que se recomenda a sua desativação.
Ativar agendamentos de instantâneos
Os instantâneos podem proteger os seus dados importantes através da criação de pontos de restauro multi-versão. Quando o ransomware ataca, os seus dados podem ser recuperados a partir de um instantâneo. Recomenda-se vivamente que ative o agendamento de instantâneos e defina uma política de eliminação de instantâneos para garantir a segurança adequada dos dados e a utilização do armazenamento.
Mais informações: O que são instantâneos?, Snapshot Replica — efetuar cópias de segurança dos seus instantâneos, SnapSync em tempo real (* Apenas disponível no QuTS hero)
Abra “Armazenamento e Instantâneos”, clique em “Volume” e abra “Gestor de Instantâneo” no menu.
Clique em “Agendar Instantâneo”. Recomenda-se o agendamento “Diário” ou “Semanal” de instantâneos.
Pode definir uma política de retenção de instantâneos para limitar o número de instantâneos e evitar que ocupem demasiado espaço. Recomenda-se que defina “Controlo de versões inteligente”.
Certifique-se de que “Espaço de armazenamento” é uma estrutura de “Pool de armazenamento” e que “Pool de armazenamento” tem espaço livre suficiente para tirar instantâneos. A QNAP recomenda que os utilizadores ativem a gestão inteligente do espaço de instantâneos e utilizem volumes finos para instantâneos a fim de garantir a existência de espaço de armazenamento suficiente para o NAS funcionar corretamente.
Security Center — O seu portal de segurança para NAS QNAP
O Security Center analisa e monitoriza proativamente o estado do NAS, atividade invulgar dos ficheiros, potenciais ameaças à segurança e oferece medidas de proteção instantâneas para proteger o sistema e os dados. Também integra software antivírus e antimalware para assegurar a proteção completa do seu NAS QNAP.
Abra o “Security Center”, selecione o nível de política de segurança adequado às suas necessidades e clique em “Analisar agora”.
Se os resultados da verificação revelarem riscos de segurança, pode clicar no “Assistente de definições sugeridas” para o ajudar a ajustar as definições.
Recomenda-se que a opção “Agenda de pesquisa” esteja definida para pelo menos uma vez por mês, de modo a que o sistema possa verificar regularmente as definições e o estado do sistema. Se for detetado um risco e o Centro de Notificação estiver configurado corretamente, receberá uma notificação para tratar dele o mais rapidamente possível.
“Monitorização de atividade invulgar dos ficheiros” permite-lhe acompanhar facilmente a contagem média de ficheiros invulgares e alterados no NAS durante um período específico.
QuFirewall: Firewall integrada para dispositivos QNAP
QuFirewall bloqueia pacotes suspeitos de serem enviados por Tor (uma ligação de comunicação anónima) a fim de evitar que o seu NAS seja atacado. Deteta também encaminhamentos tipo “cebola” suspeitos e bots maliciosos, e atualiza dinamicamente a lista de bloqueios de pacotes maliciosos, garantindo a segurança dos seus dispositivos QNAP.
Se a sua rede não tiver necessidades especiais, recomenda-se selecionar “Proteção básica” e, em seguida, clicar em “Seguinte” para continuar.
Defina a região de acordo com a sua localização. Pode adicionar mais regiões posteriormente.
Aceda à página Perfis do QuFirewall e verá que a opção “Proteção básica” está ativada. Clique em “Proteção básica” para expandir e ver as regras de firewall correspondentes. As regras são verificadas em relação à informação contida nos pacotes recebidos, que podem passar ou ser bloqueados de acordo com as regras da firewall.
Malware Remover
O Malware Remover analisa regularmente o seu NAS utilizando as definições mais recentes de malware. Quando detetados, os ficheiros infetados serão imediatamente removidos para garantir a segurança dos dados do NAS. Recebe regularmente atualizações de definições de malware baseadas na nuvem para reforçar a segurança dos seus dados.
Abra o “Malware Remover”. É apresentado o estado da última análise, Clique em “Definições” do lado esquerdo.
Recomenda-se que a opção “Agendar análise” seja definida para uma vez por dia, de modo a que o “Malware Remover” verifique regularmente o estado do sistema. Certifique-se também de que a opção “Atualizar automaticamente o Malware Remover para a versão mais recente” continua assinalada.
Configurar notificações do sistema
O Centro de Notificação centraliza todas as notificações do sistema e pode enviar notificações push para dispositivos com base nas suas definições de modo a mantê-lo atualizado sobre o estado do seu NAS.
Abra o “Centro de Notificação”, clique em “Conta de serviço e emparelhamento de dispositivos” no menu do lado esquerdo, selecione “E-mail” e, em seguida, clique em “Adicionar serviço SMTP”.
Selecione uma conta de e-mail, clique em “Adicionar conta” e siga as instruções para concluir o processo de verificação.
No menu do lado esquerdo de “Centro de Notificação”, clique em “Regras de notificação do sistema”, selecione “Notificações de alerta” e clique em “Criar Regra”.
Modifique o “Nome da regra” de acordo com as suas necessidades, verifique os dois níveis de gravidade de “Aviso” e “Erro” e clique em “Seguinte” para concluir.
