QNAP NAS sicherer machen - Security Counselor

security counselor.pngDer QNAP Security Counselor ist eine App die QNAP allen NAS ab Firmware QTS 4.3.5 zur Verfügung stellt. Die Hauptaufgabe dieses Sicherheits Portals besteht darin, den nicht so erfahrenen Benutzern aber auch den QNAP Power Usern einen Überblick über bestehende Risiken am NAS aufzuzeigen. Im Verlauf dieses Artikel gehe ich auf die Hauptfunktionen von dieser App ein. Vorab kann ich euch den Artikel Zugriffsschutz für QNAP Beginner wärmstens empfehlen!

Wie bereits erwähnt, ist der Security Counselor ab QTS 4.3.5 erhältlich und lässt sich über das vorinstallierte App Center im QTS selbst installieren. Nach der Installation wird man QNAP typisch in einem Popup Fenster in einer kurzen Einleitung über die grundlegenden Funktionen informiert. Vor allem im Zusammenhang mit Sicherheit empfiehlt es sich, derartige Informationen vollständig zu lesen. Sobald ihr damit fertig seid, steht euch der Security Counselor zur Verfügung.

Am linken Rand befindet sich das Menü und sofern ihr das Menü nicht gewechselt habt, befindet ihr euch noch in der Übersicht. Somit sollten im rechten Hauptteil des Fensters drei Kategorien angeordnet sein. Alle drei Kategorien bilden insgesamt einen schnellen und verständlichen Überblick. Im folgenden werde diese im Detail erläutert.

Hinter der Sicherheitsprüfung befindet sich eine Prüfung, die alle sicherheitsrelevanten Funktionen auf zuvor eingestellten Sicherheitsrichtlinien prüft. Um ein höchstmaß an Sicherheit zu erreichen, wechselt ihr im linken Menü auf die dritte Schaltfläche (1), also den Punkt Sicherheitsrichtlinien. Dort wählt ihr im oberen Auswahlmenü die Option "Erweiterte Sicherheitsrichtlinien" (2) bestätigt unten rechts mit übernehmen (3) und wechselt wieder in die Übersicht (4). Anschließend betätigt ihr die "Scannen" (5) Schaltfläche, woraufhin der Security Counselor mit der Prüfung beginnt.

security counselor 2.png  security counselor 3.png

Wie in dem Bild oben zu sehen ist, werden 10 Risiken vom System reklamiert. Das Ergebnis des Prüfung wird als "Hohes Risiko" eingestuft. Um nun mehr über die Risiken zu erfahren, öffnet ihr mit einem Mausklick auf "Bericht anzeigen" eine detaillierte Übersicht. Wie im folgenden Bild deutlich zu erkennen ist, werden unterschiedliche Punkte als Risiko eingestuft. In unserem Beispiel wurden 1 hohes, 5 mittlere und noch 4 niedrigen Risiken gefunden.

security counselor 4.pngJe nach Einstellungen am System kann das Ergebnis variieren und nicht jede Meldung muss zwingend behoben werden. Nehmen wir uns beispielsweise den obersten Punkt mit der Risikostufe Hoch heraus. Rechts in der tabellarischen Anordnung verweist das System darauf, dass"Auf dem NAS ist der Netzwerkzugriffsschutz für SSH, Telenet usw." nicht aktiviert ist. Klickt man auf diesen Text, welcher ein interer Link ist, gelangt man zu der entsprechenden Option im System. Ihr habt nun die Möglichkeit, die Einstellungen nach euren Vorstellungen anzupassen. So geht ihr nun alle Einträge in der Liste von oben nach unten durch und passt die Einstellungen dazu an.

Anmerkung: Nicht jede Meldung ist kritisch. So wird unter anderem reklamiert, dass der SSH Zugang aktiviert ist. Nutzt man diesen regelmäßig, ist es unumgänglich dieses Risiko einzugehen. Es ist also immer abzuwägen, ob eine Funktion benötigt wird oder deaktiviert werden kann. Grundsätzlich gilt im Bezug auf Sicherheit und aktivierter Dienste, weniger ist mehr!

Wieder zurück in der Übersicht widmen wir uns der zweiten Spalte im Hauptfenster. Antivirus! QNAP hat auf deinem NAS System einen Virenscanner fest integriert. Es wird empfohlen diese Funktionantivirus 1.png (2) zu aktivieren. Mit einem Klick kommt über wieder direkt über das System in das dazugehörige Menü und könnt hier Antivirus aktivieren. Damit ist es aber nicht getan, denn auch die automatische Prüfung (3) sollte aktiviert werden. In meinem Fall lasse ich das NAS täglich nach Updates für Antivirus suchen. Jetzt fehlt noch ein Suchauftrag, der die Prüfung selbst übernimmt. Über die Menüleiste Suchaufträge (4) gelangt ihr ins das richtige Menü. Mittels der "Einen Scan-Auftrag erstellen" lassen sich nun in 5 Schritten geeignete Suchaufträge einstellen.

Hinweis: Auf die einzelnen Einstellungen für einen Suchauftrag gehen ich in diesem Artikel nicht ein. Sobald dazu ein Artikel verfasst wurde, wird dieser hier nachgereicht und verlinkt.

Kommen wir zurück zum Security Counselor und der in der Übersicht ersichtlichen dritten Spalte. Der Malware Remover ist ein weiterer wichtiger, wenn sich sogar der wichtigste, Baustein im Sicherheitskonzept von QNAP. Leider hat sich QNAP bisher nicht dazu entschlossen, diese Funktion fest in das QTS zu integrieren. Ist die Option bei euch deaktiviert, kann das zwei Ursachen haben. Entweder wurde die Funktion deaktiviert oder der Malware Remover ist noch gar nicht installiert. Das lässt sich in wenigen Schritten nachholen. Installiert die App kurzerhand über das QNAP App Center nach.

Ich empfehle den Malware Remover so einzustellen (a), dass er täglich (d) zu einer von euch definierten Zeitpunkt das System nach unliebsamen Software scannt.

malware remover 1.png  malware remover 2.png

Das wären zumindest die wichtigsten Einstellungen im Security Counselor und wenn ihr diese nur Ansatzweise verfolgt, so seid ihr einen großen Schritt weiter auf dem Weg zum sicheren NAS.