6 راهکار امنیتی برای محافظت از داده ها در ذخیره ساز تحت شبکه کیونپ

ذخیره سازتحت شبکه کیونپ به عنوان یکی از پیشرفته ترین راهکارهای ذخیره سازی داده نقش مهمی در مدیریت، اشتراک گذاری و حفاظت از اطلاعات شما ایفا می کند. در دنیای امروز که داده ها به یکی از ارزشمندترین دارایی های هر سازمان و حتی کاربران خانگی تبدیل شده است، حفاظت از آن ها در رأس کار قرار دارد.

از طرف دیگر هر دستگاه متصل به شبکه و اینترنت نیز همواره در معرض خطر نفوذ و حملات مخرب است که در نتیجه آن منجر به از دست رفتن اطلاعات مهم سازمان می شود، همچنین افزایش تهدیدات سایبری، حملات باج افزاری و سوء استفاده از آسیب پذیری ها نشان داده است که صرفاً استفاده از یک استوریج کیونپ به عنوان یک سیستم ذخیره سازی بلند مدت داده ها بدون رعایت اصول امنیتی به هیچ وجه کافی نبوده و داشتن یک سیستم امن نیازمند پیاده سازی مکانیزم های امنیتی استاندارد است.

هرچند ذخیره سازهای کیونپ به صورت پیش فرض دارای لایه های امنیتی هستند، اما پیکربندی صحیح، به روز رسانی مستمر و اجرای سیاست های امنیتی مکمل، نقش تعیین کننده ای در حفظ امنیت داده ها دارند.

می توان گفت امن سازی ذخیره ساز کیونپ NAS تنها یک اقدام فنی ساده نیست، بلکه مجموعه ای از راهکارهای پیشگیرانه، کنترلی و نظارتی را شامل می شود که از تنظیمات اولیه سیستم تا مدیریت دسترسی کاربران، رمزنگاری داده ها، فایروال، بکاپ گیری ایمن و مقابله با حملات باج افزاری را شامل می شود.

در این نوشته از آکادمی امنیت پویا نوین به بررسی 6 راهکار امنیتی برای محافظت از داده ها در ذخیره ساز تحت شبکه کیونپ پرداخته می شود تا بتوان با اطمینان بیشتری از این زیرساخت حیاتی در برابر تهدیدات و حملات محافظت کرد.

آشنایی با Security Center در ذخیره ساز کیونپ 

Security Center یک پلتفرم امنیتی یکپارچه برای دستگاه های NAS استوریج کمپانی تایوانی QNAP است که هم به عنوان یک مرکز کنترل متمرکز در قالب نرم افزار تحت وب برای اجرای برنامه های امنیتی عمل می کند و هم به عنوان ابزاری برای پایش پیشگیرانه امنیت. این ابزار دستگاه هایNAS را برای تشخیص تهدیدات اسکن می‌کند، فعالیت های غیرعادی فایل ها را تشخیص می دهد و به کاربران اجازه می دهد تنظیمات مانیتورینگ تغییرات فایل ها را پیکربندی کنند.

راهنمای تصویری تنظیمات امنیتی در Nas استوریج کیونپ

از طریق سرویس Security Center می توانید اپلیکیشن های امنیتی زیر را روی NAS استوریج خود را فعال و مدیریت کنید.

آنتی ویروس (Antivirus)
با انجام اسکن های دستی یا زمان بندی شده، از نس استوریج (Nas Storage) خود در برابر حملات مخرب محافظت کنید. آنتی ویروس تهدیداتی مانند ویروس ها، بدافزارها و تروجان ها را شناسایی کرده و با حذف قرنطینه (فایل های مشکوک) یا گزارش فایل های آلوده آن ها را خنثی می کند.

حذف‌کننده بدافزار (Malware Remover)
Malware Remover یک ابزار امنیتی داخلی برای شناسایی و حذف بدافزارهایی است که ممکن است در فایل ها یا نرم افزارها پنهان شده باشند. این ابزار با استفاده از محافظت چندلایه، امکان اجرای اسکن فوری یا زمان بندی شده را فراهم می‌کند تا از دسترسی غیرمجاز جلوگیری شود و عملکرد سیستم در حالت بهینه باقی بماند.

QuFirewall:
همانطور که از نام این ابزار مشخص است در نقش فایروال اختصاصی کیونپ ساخت و تولید شده است. QuFirewall یک اپلیکیشن امنیتی شبکه است که با اعمال قوانین فایروال (Roleها)، فیلتر کردن IP و محدودسازی جغرافیایی (Geofencing)، از شبکه NAS در برابر دسترسی های غیرمجاز و تهدیدات سایبری محافظت می کند و ارتباطات مخرب را مسدود می سازد.

بنابراین می توان گفت که با یکپارچه سازی مدیریت امنیت و شناسایی پیشگیرانه تهدیدات در سرویس Security Center می توان باعث افزایش امنیت NAS، کاهش ریسک نشت اطلاعات و ایجاد یک محیط عملیاتی امن شد. در ادامه با نحوه استفاده این برنامه ها در security center بیشتر آشنا خواهید شد.

مراحل نصب Security Center در Nas Storage Qnap

۱. با حساب  کاربری مدیر (Admin) وارد NAS استوریج کیونپ شوید.
۲. برنامه App Center را باز کنید.
۳. گزینه Security Center را پیدا کنید.
۴. برای مشاهده اطلاعات برنامه می توانید روی آیکن آن کلیک کنید.( اختیاری)
5. و در نهایت روی دکمه (Install) کلیک کنید.

نکته مهم:
در اولین اجرای برنامه، از شما خواسته می شود یک سیاست امنیتی انتخاب کنید:

• Scan Now → (شروع اسکن فوری)
•   Later → (اعمال خودکار سیاست امنیتی پیش‌فرض (Basic Security Policy))

نکته :
در نظر داشته باشید که بعداً هم می توانید از بخش Security Policy این تنظیمات را تغییر دهید.

6. فضای ذخیره سازی (Volume) موردنظر برای نصب را انتخاب کنید.

نکته:
این گزینه فقط زمانی نمایش داده می شود که NAS شما چند فضای ذخیره سازی داشته باشد.

۷. روی گزینه OK کلیک کنید.

در ادامه، برنامه Security Center روی NAS شما نصب می شود.

معماری وپیاده سازی تنظیمات امنیتی شبکه های Nas به چه صورت است؟

از آنجایی که دستگاه های ذخیره ساز کیونپ نیز برپایه سیستم ذخیره سازی Nas (Network Attached Storage) و تحت شبکه کار می کنند، اطلاع از معماری این سیستم و روند کارکرد آن در برقراری تنظیمات امنیتی موثر است.

1. اتصال صحیح Nas استوریج
   این نکته را به خاطر داشته باشید که هرگز نباید پورت شبکه NAS را به صورت مستقیم به اینترنت متصل کنید. ابتدا اطمینان حاصل کنید که NAS به روتر متصل شده است و سپس روتر را به مودمی که به اینترنت وصل شده است، متصل کنید. با انجام تنظیمات صحیح روتر می تواند ترافیک مخرب اینترنت را مسدود کرده و ریسک حملات سایبری را کاهش دهد.
2. پیکربندی صحیح روتر
   در مرحله بعد وارد تنظیمات روتر خود شوید یا از ارائه دهنده اینترنت (ISP) خود بخواهید تا به شما در بررسی و غیرفعال کردن تنظیمات زیر کمک کند: برای داشتن عملکرد بهتر و برقراری امنیت در شبکه Nas استوریج، غیر فعال کردن این 3 گزینه از الزامات است.

• غیرفعال کردن UPnP (Universal Plug and Play)
• غیرفعال کردن DMZ (Demilitarized Zone)
• غیرفعال کردن (Port Forwarding)

سوالی که در اینجا مطرح می شود این است که چگونه با غیرفعال بودن Port Forwarding دسترسی کنترل از راه دور به NAS را امن کنیم؟
متخصصان امنیتی QNAP ابزارهایی مانند ” Q VPN ”  و  ” my QNAP cloud Link”  را ارائه داده اند که امکان دسترسی امن از راه دور به ذخیره ساز کیونپ را بدون نیاز به Port Forwarding فراهم می کند.

3. فعال سازی به روز رسانی خودکار 
   QNAP به طور  مداوم آپدیت های امنیتی برای فریمور و نرم افزارهای خود ارائه می دهد. با فعال سازی به روز رسانی خودکار، اطمینان حاصل می کنید که همیشه به جدیدترین قابلیت ها، رفع باگ ها و رفع آسیب پذیری ها دسترسی خواهید داشت.

امنیت چندلایه (Multi-Layered Security) در ذخیره ساز کیونپ

امنیت چند لایه کیونپ، راهکاری جامع برای حفاظت از اتصال NAS و برنامه های بازیابی در برابر بحران ارائه شده است. این راهکار همراه با ارزیابی های امنیتی سیستم و تحلیل تهدیدات داخلی شبکه، یک سیستم مدیریت امنیت سایبری چندلایه ایجاد می کند. بنابراین خیالتان از بابت حفظ داده ها راحت باشد چرا که در ذخیره ساز کیونپ برقراری امنیت در چندین لایه انجام می گیرد.

1. غیر فعال کردن حساب کاربری پیش فرض مدیر (admin)
   هکرها معمولا با استفاده از حملات Brute Force (حدس زدن رمز عبور) حساب پیش فرض admin را هدف قرار می دهند. به شدت توصیه می شود این حساب را غیرفعال کرده و یک اکانت Administrator با یوزرنیم و پسورد جدید ایجاد کنید.

توجه!
در دستگاه های ذخیره ساز کیونپ مدل هایی که با سیستم عامل QTS 5.0.1 / QuTS hero h5.0.1 (یا جدیدتر) عرضه می شوند، حساب «admin» به صورت پیش فرض غیرفعال است.

2. فعال سازی محافظت از دسترسی  (IP / Account Protection)
قابلیت های IP Access Protection  و Account Access Protection می توانند از حدس زدن رمز عبور جلوگیری کنند. در صورتی که یک IP یا حساب کاربری تعداد زیادی تلاش ناموفق برای ورود به Nas Storage داشته باشد، سیستم به طور خودکار آن IP را مسدود کرده یا حساب کاربری را غیرفعال می‌کند تا از حملات مکرر جلوگیری شود.

3. فعال سازی احراز هویت چند مرحله ای  (MFA)
به شدت توصیه می شود از روش های ورود امن مانند تایید دو مرحله‌ای (2-Step Verification) استفاده کنید تا یک لایه امنیتی اضافی برای حفاظت از داده ها ایجاد شود.

4. غیرفعال کردن  Telnet / SSH
در صورتی که نیازی به استفاده از این دو پروتکل ندارید، توصیه می شود پروتکل Telnet و SSH را غیرفعال کنید.این سروریس ها برای پشتیبانی فنی QNAP یا متخصصان IT استفاده می شوند و کاربران عادی معمولانیازی به آن ها ندارند بنابراین بهتر است برای افزایش سطح امنیت سیستم خاموش شوند.

فعال سازی Snapshot های زمان بندی شده (Scheduled Snapshots) در کیونپ

Snapshot ها با ایجاد نقاط بازیابی چند نسخه ای از داده های مهم شما از اطلاعات محافظت می کنند. در صورت وقوع حملات باج افزاری (Ransomware) می توانید داده های خود را از طریق Snapshot به حالت قبل بازگردانی کنید. توصیه می‌شود گزینه Snapshot های زمان بندی شده را فعال کرده و یک سیاست حذف Snapshot نیز تنظیم کنید تا هم امنیت داده ها تضمین شود و هم استفاده از فضای ذخیره سازی بهینه باقی بماند.

• برنامه «Storage & Snapshots» را باز کنید.
  وارد بخش «Volume» شوید.
  از منوی مربوطه، «Snapshot Manager» را باز کنید.

Security Center – درگاه امنیتی شما برای NAS شرکت QNAP

همانطور که گفته شد Security Center به‌صورت پیشگیرانه وضعیت NAS، فعالیت های غیرعادی فایل ها و تهدیدات امنیتی احتمالی را تحلیل و پایش می کند و اقدامات حفاظتی فوری برای محافظت از سیستم و داده های شما ارائه می دهد. همچنین این ابزار با یکپارچه سازی نرم افزارهای آنتی ویروس و ضدبدافزار حفاظت کامل از NAS را تضمین میکند.

• برنامه «Security Center» را باز کنید.
  سطح سیاست امنیتی (Security Policy Inter) متناسب با نیاز خود را انتخاب کنید.
  سپس روی «Scan Now» کلیک کنید.

QuFirewall: فایروال داخلی برای دستگاه های ذخیره ساز QNAP

• QuFirewall بسته (پکت های شبکه) را که احتمال می رود از طریق Tor (یک شبکه ارتباطی ناشناس) ارسال شده باشند مسدود می کند تا از حمله به NAS شما جلوگیری شود. این ابزار همچنین مسیرهای مشکوک Onion Routing و ربات های مخرب را شناسایی کرده و به‌صورت پویا لیست مسدودسازی بسته های مخرب را به روز رسانی می کند تا امنیت دستگاه های QNAP شما تضمین شود.
  اگر شبکه شما نیاز خاصی ندارد، توصیه می شود گزینه «Basic Protection»  را انتخاب کنید و سپس روی دکمه  «Next» کلیک کنید و ادامه دهید.

Malware Remover : حذف بدافزارها در ذخیره ساز کیونپ

Malware Remover به‌صورت منظم NASاستوریج شما را با استفاده از جدیدترین تعاریف بدافزار اسکن می کند. در صورت شناسایی، فایل های آلوده فورا حذف می شوند تا امنیت داده های NAS تضمین شود. این ابزار همچنین به روزرسانی های منظم تعاریف بدافزار را از طریق فضای ابری دریافت می کند تا امنیت داده های شما را تقویت کند.

•  برنامه «Malware Remover» را باز کنید، وضعیت آخرین اسکن نمایش داده می شود.
  سپس از منوی سمت چپ روی «Settings»  کلیک کنید.

تنظیم اعلان های سیستم ذخیره ساز کیونپ 

Notification Center تمام اعلان های سیستم را به صورت متمرکز مدیریت می کند و می تواند بر اساس تنظیماتی که شما انجام داده اید، اعلان ها را به دستگاه های مختلف ارسال کند تا همیشه از وضعیت NAS خود با خبر باشید.

• برنامه «Notification Center» را باز کنید.
  از منوی سمت چپ روی «Service Account and Device Pairing» کلیک کنید.
  گزینه «Email» را انتخاب کنید و سپس روی «Add SMTP Service» کلیک کنید.

هرگونه ضعف امنیتی در ذخیره ساز های QNAP می تواند منجر به از دست رفتن داده های حیاتی سازمانتان شود. اگر قصد دارید سطح امنیت و پایداری ذخیره ساز کیونپ خود را به استانداردهای بالاتر ارتقا دهید، کارشناسان فنی پویانوین آماده اند تا بهترین راهکارهای اختصاصی را برای کسب و کار شما طراحی و اجرا کنند.

برای مشاوره تخصصی یا خرید کیونپ با شماره های 02188326096 و 02188326097 داخلی 104 تماس حاصل فرمایید.