QNAP NAS Säkerhetsguide
Den här guiden ger detaljerade insikter i säkerhetsinställningarna och skyddsmekanismerna för QNAP NAS, vilket hjälper dig att stärka nätverksförsvar och skydda dina data.
Skydda nätverkets arkitektur och inställningar
1. Anslut NAS-enheten korrekt
Du får aldrig ansluta NAS-enhetens nätverksportar direkt till internet. Kontrollera att NAS-enheten är ansluten till routern först och anslut sedan till modemet som internetleverantören tillhandahåller (ISP). Med rätt inställningar kan routern blockera skadlig trafik från internet och minska riskerna för cyberangrepp.
Korrekt anslutning: NAS-enheten ansluten till routern först
Felaktig anslutning: NAS-enheten direkt ansluten till modemet
2. Konfigurera routern korrekt
Logga in på routern och be internetleverantören att kontrollera följande inställningar:
-
Inaktivera UPnP
-
Inaktivera DMZ
(Demilitariserad zon)
-
Inaktivera portvidarebefordran
3. Aktivera automatiska uppdateringar
QNAP uppdaterar ofta inbyggd programvara och programvara. Aktivera automatiska uppdateringar för att få de senaste funktionerna, felkorrigeringarna och skyddet mot säkerhetsrisker.
Inifrån och ut: Säkerhet i flera lager
QNAP erbjuder heltäckande NAS-anslutningsskydd och katastrofåterställningsplaner, kombinerat med systemsäkerhetsbedömningar och intern nätverkshotanalys, för att skapa ett cybersäkerhetshanteringssystem med olika lager.
Stärk systemkontots säkerhet
1. Inaktivera det förinställda administratörskontot ”admin”
Hackare som använder råstyrkerangrepp mot lösenord inriktar sig i allmänhet mot ”admin” (det standardinställda administratörskontot). Vi rekommenderar starkt att inaktivera ”admin” och skapa ett nytt administratörskonto.
Läs mer: Så här inaktiverar du administratörskontot ”admin”
Modeller med QTS 5.0.1/QuTS hero h5.0.1 (eller senare) inbyggt inaktiverar "admin" som standard.
2. Aktivera åtkomstskydd (IP/konto)
Skydd mot IP-åtkomst och skydd mot kontoåtkomst hjälper till att förhindra att lösenord gissas med råstyrkeangrepp. När det inte går att logga in på en viss IP-adress eller ett visst konto många gånger, utlöser det IP-blockering eller inaktiverar kontot och förhindrar att angripare provar olika lösenord.
3.Aktivera multifaktorautentisering
Det rekommenderas starkt att aktivera säkra inloggningsmetoder som lösenordslös inloggning och tvåstegsverifiering för att lägga till ett extra lager av datasäkerhet.
4. Inaktivera Telnet/SSH
Om du inte använder Telnet och SSH rekommenderar vi att inaktivera dem. Dessa funktioner används vanligen av QNAP:s kundtjänst eller professionell IT-personal för att underhålla systemet. Vanliga användare behöver dem inte, varför vi rekommenderar att inaktivera dem.
Aktivera schemalagda ögonblicksbilder
Ögonblicksbilder skyddar viktig data genom att skapa återställningspunkter för flera versioner. När en utpressningstrojan angriper går det att återställa data med en ögonblicksbild. Vi rekommenderar starkt att schemalägga ögonblicksbilder och ställa in en borttagningsprincip för dem som säkerställer god datasäkerhet och användning av lagringsutrymmet.
Läs mer: Vad är ögonblicksbilder?, Snapshot Replica – säkerhetskopiera ögonblicksbilderna, SnapSync i realtid (*Endast i QuTS hero )
Öppna Lagring och snapshots, klicka på Volym och öppna Snapshothanteraren på menyn.
Klicka på Schemalägg snapshot. Vi rekommenderar att schemalägga ögonblicksbilden som Daglig eller Veckovis.
Det går att ställa in en bevarandeprincip för att begränsa antalet ögonblicksbilder och förhindra att de tar upp för mycket lagringsutrymme. Vi rekommenderar att ställa in Smart versionshantering.
Kontrollera att Lagringsutrymme är en Lagringspool-struktur och att lagringspoolen har tillräckligt ledigt utrymme för ögonblicksbilder. QNAP rekommenderar att användare aktiverar smart utrymmeshantering för ögonblicksbilder och tunna volymer för att säkerställa tillräckligt lagringsutrymme för NAS-enheten att fungera normalt.
Security Center – din säkerhetsportal för QNAP NAS
Security Center analyserar och övervakar NAS-status, ovanlig filaktivitet, möjliga säkerhetshot och tillhandahåller omedelbara skyddsåtgärder som skyddar system och data. Det integrerar även antiviruslösningar och genomsökning efter skadlig kod för att säkerställa fullständigt skydd för din QNAP NAS.
Öppna Security Center, välj en säkerhetsprincipnivå som passar dina behov och klicka på Sök igenom.
Om genomsökningsresultatet påvisar säkerhetsrisker går det att klicka på Assistenten Föreslagna inställningar som hjälper dig att ändra inställningarna.
Vi rekommenderar att ställa in Skanningsschema på minst en gång i månaden så att systemet kontrollerar inställningar och systemstatus regelbundet. Om en risk identifieras och Aviseringscenter är korrekt konfigurerat får du en avisering som gör det möjligt att vidta åtgärder så snart som möjligt.
Funktionen Övervakning av ovanlig filaktivitet gör det möjligt spåra genomsnittligt antal ovanliga och ändrade filer snabbt på NAS-enheten under en viss period.
QuFirewall: Inbyggd brandvägg för QNAP-installationer
QuFirewall blockerar paket som misstänks vara skickade med Tor (en anonym kommunikationsanslutning) och förhindrar att NAS-enheten angrips. Den identifierar misstänkt onion routing och skadliga botar och uppdaterar dynamiskt blockeringslistan med skadliga paket för att skydda QNAP-enheterna.
Om ditt nätverk saknar särskilda behov rekommenderar vi att välja Grundskydd och sedan klicka på Nästa för att fortsätta.
Välj platsens region. Det går att lägga till fler regioner senare.
Öppna sidan Profiler i QuFirewall och du ser att Grundskydd är aktiverat. Klicka på Grundskydd för visa motsvarande brandväggsregler. Reglerna jämförs med informationen i inkommande paket, som släpps igenom eller blockeras enligt brandväggsreglerna.
Malware Remover
Appen Malware Remover söker regelbundet igenom NAS-enheten med de senaste definitionsfilerna för skadlig kod. När infekterade filer identifieras tas de omedelbart bort för att säkerställa NAS-enhetens datasäkerhet. Appen får regelbundna molnbaserade uppdateringar av definitionsfiler för skadlig kod för att stärka datasäkerheten.
Öppna Malware Remover där status för den senaste genomsökningen visas till vänster och klicka på Inställningar till vänster.
Vi rekommenderar att ställa in schemalagd genomsökning på minst en gång per dag så att Malware Remover kontrollerar systemstatus regelbundet. Kontrollera att Uppdatera Malware Remover automatiskt till den senaste versionen är markerat.
Konfigurera systemaviseringar
Aviseringscenter centraliserar alla systemaviseringar och kan skicka aviseringar till enheter enligt inställningarna för att informera dig om NAS-enhetens status.
Öppna Aviseringscenter och klicka på Tjänstkonto och koppla enheter på menyn till vänster, välj E-post och klicka sedan på Lägg till SMTP-tjänst.
Välj ett e-postkonto, klicka på Lägg till konto och följa anvisningarna för att slutföra verifieringen.
Klicka på Systemaviseringsregler på menyn till vänster i Aviseringscenter och välj Händelseaviseringar och klicka på Skapa regel.
Ändra Regelnamn efter behov och markera säkerhetsnivåerna Varning och Fel och klicka på Nästa för att slutföra.
