Guia de início rápido do Centro de Segurança

O Centro de Segurança é uma plataforma de segurança integrada para dispositivos NAS QNAP, que serve tanto como um centro de controlo centralizado para aplicações de segurança como uma ferramenta de monitorização de segurança proativa. Analisa o dispositivo NAS em busca de ameaças, deteta atividades anómalas de ficheiros e permite que os utilizadores configurem definições de monitorização de alterações na atividade de ficheiros.

Através do Centro de Segurança, pode ativar e gerir as seguintes aplicações de segurança no seu dispositivo NAS:

• Antivírus: proteja o seu NAS contra ataques maliciosos efetuando análises manuais ou agendadas. O antivírus deteta e neutraliza ameaças como vírus, malware e Trojans, eliminando, colocando em quarentena ou comunicando os ficheiros infetados. Para obter mais informações, consulte a secção Antivírus nos capítulos Serviços do Guia do Utilizador do QTS ou Guia do Utilizador do QuTS hero.
• Malware Remover: um utilitário de segurança integrado concebido para detetar e eliminar malware que possa estar incorporado em ficheiros ou software. O Malware Remover utiliza uma proteção multicamada, que permite aos utilizadores executar análises imediatas ou agendadas para impedir o acesso não autorizado e manter um desempenho adequado do sistema. Para obter mais informações, consulte o capítulo Malware Remover no Guia do Utilizador do QTS ou Guia do Utilizador do QuTS hero.
• QuFirewall: uma aplicação de segurança de rede que protege o seu NAS contra acesso não autorizado e ciberameaças, implementando regras de firewall, filtragem de IP e delimitação geográfica para bloquear ligações maliciosas. Para obter mais informações, consulte Como utilizar o QuFirewall.

Ao consolidar a gestão da segurança e a deteção proativa de ameaças, o Centro de Segurança melhora a segurança do NAS, reduzindo o risco de violações de dados e garantindo um ambiente operacional seguro.

O Centro de Segurança é compatível com os seguintes sistemas operativos da QNAP:

• QTS 5.2.0 ou versões posteriores
• QuTS hero h5.2.0 ou versões posteriores
• QuTScloud c5.2.0 ou versões posteriores

Instalar o Centro de Segurança

1. Inicie sessão no seu NAS como administrador.
2. Abra o App Center.
3. Localize o Centro de Segurança.
4. Opcional: Clique no ícone da aplicação para ver as informações da aplicação.
5. Clique em Instalar.
   Importante

   Depois de instalar o Centro de Segurança, será apresentada uma mensagem a solicitar que selecione uma política de segurança na primeira vez que iniciar a aplicação. Pode selecionar Analisar agora para iniciar uma análise imediata do sistema ou pode escolher Mais tarde. Se selecionar Mais tarde, o Centro de Segurança aplica automaticamente a Política de segurança básica predefinida ao sistema. Pode alterar a política de segurança clicando em Política de segurança no painel lateral.
6. Selecione o volume de dados de destino para a instalação da aplicação.
   Nota

   Esta opção é apresentada apenas se o armazenamento do dispositivo NAS incluir vários espaços de armazenamento.
7. Clique em OK.
   O App Center instala o Centro de Segurança no seu dispositivo NAS.

As políticas de segurança definem as regras e diretrizes que regem a proteção de sistemas, dados e redes. Estas políticas estabelecem os controlos necessários para atenuar riscos, garantir a conformidade e salvaguardar as informações sensíveis. A tabela seguinte apresenta as regras de segurança críticas e uma breve descrição do seu objetivo.

Para ver as políticas de segurança e as suas descrições, clique em Política de segurança no painel lateral.

Pode utilizar o Centro de Segurança para ativar ou desativar de forma centralizada aplicações de segurança individuais, incluindo o Antivírus, o Malware Remover e o QuFirewall.

Para além da gestão de aplicações, pode configurar e executar verificações de segurança para avaliar a segurança do sistema, agendar análises automatizadas e aplicar melhorias de segurança recomendadas. O Centro de Segurança fornece uma interface unificada para monitorizar os resultados das análises, rever as vulnerabilidades detetadas e implementar medidas preventivas a fim de manter a integridade do sistema e reduzir riscos de segurança.

Ativar uma aplicação de segurança

1. Abra o Centro de Segurança.
2. Identifique uma aplicação de segurança.
3. Clique em .
   Nota

   Quando uma aplicação não estiver instalada ou o seu serviço tiver sido interrompido, o controlo de ativar/desativar para ativar a aplicação não está disponível. Nestes casos, utilize o botão Instalar ou Ativar na página Visão Geral do Centro de Segurança para implementar ou ativar a aplicação antes de esta poder ser gerida através do Centro de Segurança.
   O Centro de Segurança ativa a aplicação de segurança.

Executar uma análise de verificação de segurança

1. Abra o Centro de Segurança.
2. Aceda a Verificação de segurança.
3. Clique em Analisar.
   O Centro de Segurança efetua uma análise de verificação de segurança.

Agendar uma análise de verificação de segurança

1. Abra o Centro de Segurança e aceda a Verificação de segurança.
2. Clique em .
   É apresentada a janela Agendamento de análise.
3. Clique em Ativar agendamento.
4. Selecione os dias em que a análise deve ser executada.
5. Selecione a hora para executar a análise.
6. Clique em Aplicar.

O Centro de Segurança agenda a análise de verificação de segurança.

Aplicar sugestões de segurança

Depois de efetuar uma análise de verificação de segurança, o Centro de Segurança gera uma lista de configurações de segurança recomendadas para atenuar os riscos detetados. Pode aplicar estas recomendações automática ou manualmente com base no seu nível de controlo preferido.

1. Abra o Centro de Segurança e aceda a Verificação de segurança.
2. Clique em Assistente de definições sugeridas.
   É apresentada a janela do Assistente de definições sugeridas.
3. Selecione uma das seguintes opções:
   • Automático: selecione um ou mais itens de risco para aplicar automaticamente as configurações de segurança recomendadas. O Centro de Segurança ajustará as definições relevantes do sistema sem necessitar de configuração manual. Depois de selecionar os itens, clique em Aplicar sugestões para confirmar e implementar as alterações.
   • Manual: clique nas ligações fornecidas na janela para configurar manualmente as definições de segurança recomendadas. Esta opção permite-lhe rever e aplicar cada alteração individualmente.
4. Clique em Fechar.

Gerir os resultados das verificações de segurança

O Centro de Segurança permite-lhe rever e gerir os resultados das verificações de segurança de modo a manter a segurança do sistema. Pode ver informações sobre um resultado de verificação específico ou ignorá-lo se os riscos identificados não afetarem o desempenho ou a segurança do sistema.

1. Abra o Centro de Segurança e aceda a Verificação de segurança.
2. Identifique o resultado de verificação de segurança que pretende avaliar.
3. Em Ação, clique em .
4. Execute uma das seguintes tarefas:
   • Ver descrição: clique em Descrição para ver informações sobre o resultado da verificação, incluindo potenciais riscos de segurança e ações recomendadas.
   • Ignorar resultado: clique em Ignorar resultado para excluir o resultado da verificação de futuras avaliações.

O Centro de Segurança fornece políticas de segurança predefinidas que aplicam vários níveis de controlo de acesso e restrições de rede para proteger o seu NAS. Escolha uma política com base na exposição da sua rede e nos requisitos operacionais, ou configure uma política personalizada para definir regras de segurança específicas.

1. Abra o Centro de Segurança e aceda a Política de segurança.
2. Selecione uma política de segurança com base no seu ambiente de rede e nos requisitos de segurança.
   • Política de segurança básica: ativa proteções de segurança essenciais, mantendo a flexibilidade dos serviços de rede. Esta opção é ideal se o seu NAS estiver numa rede privada ou for utilizado principalmente para armazenamento básico.
   • Política de segurança intermédia: oferece uma proteção reforçada, permitindo simultaneamente o acesso a serviços essenciais. Recomendada se o NAS estiver ligado a uma rede externa ou for utilizado para partilha de dados.
   • Política de segurança avançada: aplica controlos de segurança rigorosos, restringindo determinadas funções de rede a fim de proteger o NAS. Mais adequada para ambientes empresariais os quais a segurança é uma prioridade.
   • Política de segurança personalizada: permite-lhe configurar manualmente as regras e definições de segurança de acordo com os seus requisitos específicos.
3. Clique em Aplicar.
   É apresentada uma janela de confirmação.
4. Clique em OK.
   

   O Centro de Segurança aplica a política de segurança selecionada e pede-lhe para executar uma nova análise de verificação de segurança a fim de avaliar o seu sistema com base nas definições atualizadas.

5. Opcional: Clique em Sim.

O Centro de Segurança executa a análise de verificação de segurança.

No Centro de Segurança, pode subscrever avisos de segurança, ativar notificações para novos avisos ou ver todos os avisos publicados. Estas opções ajudam-no a monitorizar potenciais vulnerabilidades e atualizações de segurança para o seu sistema.

1. Abra o Centro de Segurança e aceda a Aconselhamento de Segurança.
2. Execute qualquer uma das seguintes tarefas na secção Aconselhamento de Segurança:
   • Subscrever avisos de segurança: Clique em Subscrever para selecionar e receber atualizações de aconselhamento de segurança da QNAP.
     Nota

     Depois de clicar em Subscrever, o sistema redireciona-o para o website oficial da QNAP, onde pode configurar as suas preferências de subscrição selecionando os tópicos específicos de aconselhamento de segurança que pretende receber.
   • Ativar notificações de avisos: Clique em  para receber notificações sobre novos avisos de segurança quando iniciar sessão no seu sistema operativo QNAP.
   • Ver todos os avisos de segurança: Clique em para abrir a página web Aconselhamento de segurança da QNAP e ver todos os avisos publicados.

Se descobrir uma vulnerabilidade de segurança num produto da QNAP, pode comunicá-la através do Programa de recompensas de segurança da QNAP. O relatório de vulnerabilidade deve ser preparado utilizando o formato indicado fornecido na secção Formato sugerido para o relatório de vulnerabilidade da página web Recompensas de segurança da QNAP. Este formato define os campos obrigatórios, incluindo o nome do produto, a versão, o resumo da vulnerabilidade, as permissões de acesso, a pontuação CVSS e as instruções de reprodução passo a passo. Encripte o seu relatório preenchido utilizando a chave de encriptação PGP disponível na página do Programa de recompensas de segurança da QNAP e, em seguida, envie o relatório encriptado por e-mail para security@qnap.com para ser analisado pela Equipa de Segurança da QNAP.

1. Abra o Centro de Segurança e aceda a Aconselhamento de Segurança.
2. Clique em .
3. Desloque-se para baixo até à secção Formato sugerido para o relatório de vulnerabilidade na página Programa de recompensas de segurança da QNAP.
4. Clique em exemplo de formato para ver o modelo de relatório recomendado.
5. Copie o conteúdo do modelo e cole-o no corpo do seu e-mail.
6. Preencha o modelo com as informações relevantes da ameaça ou vulnerabilidade de segurança identificada.
7. Na página Programa de recompensas de segurança da QNAP, desloque-se para baixo até à secção Chave de encriptação PGP.
8. Clique em Copiar chave de encriptação PGP para copiar a chave de encriptação apresentada.
9. Utilize uma ferramenta de encriptação PGP para encriptar o ficheiro do relatório de vulnerabilidade preenchido utilizando a chave pública copiada.
10. Anexe o ficheiro encriptado ao seu e-mail.
11. Envie o seu relatório para security@qnap.com.

O Centro de Segurança monitoriza as atividades de ficheiros no seu NAS e estabelece uma linha de base de comportamento normal. Se forem detetados desvios desta linha de base, tais como taxas elevadas de carregamento de ficheiros ou eliminações em massa, o sistema gera registos de eventos. As notificações só são acionadas se tiver configurado as regras de notificação correspondentes no Centro de Notificação. Para obter mais informações, consulte o tópico “Criar uma regra de notificação de eventos” no capítulo Centro de Notificação do Guia do Utilizador do QTS ou do Guia do Utilizador do QuTS hero.

Uma atividade invulgar não indica necessariamente uma ameaça à segurança, mas pode indicar padrões que diferem das operações de ficheiros normais. Exemplos incluem carregamentos significativos de ficheiros, eliminações de ficheiros em massa ou modificações.

Adicionar um volume para monitorizar

1. Abra o Centro de Segurança e aceda a Monitorização de Atividade Invulgar de Ficheiros.
2. Clique em Adicionar origem.
   Abre-se a janela Adicionar origens.
3. Selecione um ou mais ficheiros para monitorizar.
4. Clique em Aplicar.

Gerir origens monitorizadas

Defina os diretórios e as atividades de ficheiros a monitorizar quanto a eventos de segurança, de forma a garantir a deteção de alterações não autorizadas e tentativas de acesso.

1. Abra o Centro de Segurança e aceda a Monitorização de Atividade Invulgar de Ficheiros > Definições.
2. Identifique um volume de origem e clique em .
   É apresentada a janela Definições de monitorização.
3. Configure as definições para o volume de origem selecionado.
   1. Selecione a frequência de atualização do limiar.
   2. Ative o Número de alterações do ficheiro superior ao valor do limiar médio para acionar um alerta quando as alterações de ficheiros excederem o limiar médio.
   3. Selecione o Número de alterações do ficheiro superior ao valor do limiar elevado para acionar um alerta quando as alterações de ficheiros excederem o limiar elevado.
   4. Junto a Ações selecionadas, clique em e selecione uma ou mais ações que devem ser executadas quando o alerta é acionado:
      • Desativar os instantâneos agendados para este volume: impede que os instantâneos agendados sejam executados.
      • Capturar um novo instantâneo para este volume: cria um instantâneo quando o alerta é acionado.
      • Definir este volume para o modo só de leitura: restringe as alterações de ficheiros no volume.
        Nota

        Esta opção está disponível para as definições de limiar médio e elevado.
   5. Clique em Confirmar para aplicar as ações.
   6. Configure as opções avançadas.
      1. Especifique o número de ocorrências de uma violação necessárias para acionar um alerta.
      2. Selecione o intervalo de tempo para especificar o período em que as violações devem ocorrer.
      3. Opcional: Ative Não acionar o alerta quando o valor de base for inferior ao valor especificado e, em seguida, especifique o valor do limiar para evitar que os alertas sejam acionados abaixo da linha de base definida.
   7. Ative O Centro de Segurança monitoriza as atividades de ficheiros do diretório especificado e emite um registo de eventos de aviso quando são detectadas uma ou mais alterações do ficheiro para monitorizar diretórios de ficheiros específicos e clique em Procurar para selecionar o diretório a monitorizar.
   8. Clique em  para selecionar uma ou mais ações que devem ser efetuadas no diretório selecionado quando o alerta for acionado.
   9. Clique em Aplicar para guardar as definições para o volume de origem monitorizado.

Anular ações tomadas em relação a atividade invulgar de ficheiros

1. Abra o Centro de Segurança e aceda a Monitorização de Atividade Invulgar de Ficheiros > Relatório.
2. Identifique uma atividade de ficheiro em que foi aplicada uma ação preventiva.
3. Clique em Anular.
   Nota

   Não é possível anular ações preventivas enquanto o sistema estiver a efetuar a tarefa de monitorização Capturar um novo instantâneo.

O Centro de Segurança reverte a ação preventiva tomada em relação à atividade de ficheiros que acionou o alerta.

Ver registo de eventos

O Centro de Segurança permite que os utilizadores revejam os registos de eventos relacionados com a atividade invulgar de ficheiros. Estes fornecem registos detalhados das ameaças detetadas, das ações preventivas tomadas e das respostas do sistema. A monitorização dos registos de eventos ajuda os utilizadores a analisar incidentes de segurança e a tomar as ações necessárias.

1. Abra o Centro de Segurança e aceda a Monitorização de Atividade Invulgar de Ficheiros > Registo de eventos.
2. Execute qualquer uma das seguintes tarefas:
   • Pesquisar palavras-chave: introduza palavras-chave específicas para filtrar os registos e localizar rapidamente os eventos relevantes.
   • Selecionar um nível de gravidade: filtre os registos por nível de gravidade para visualizar eventos com base na sua importância.

• Centro de Segurança: página de destino oficial da QNAP para o Centro de Segurança
• Base de conhecimento: base de dados pesquisável de perguntas frequentes, tutoriais e ajudas web
• QNAP College: tutoriais em vídeo com instruções
• Centro de Transferências: ficheiros de firmware mais recentes, manuais de utilizador de hardware e outras informações disponíveis para transferência
• Guia do Utilizador do QTS: ajuda web para a versão mais recente do QTS, incluindo um capítulo detalhado sobre o License Center
• Guia do Utilizador do QuTS hero: ajuda web para a versão mais recente do QuTS hero, incluindo um capítulo detalhado sobre o License Center