Wichtige Einstellungen für mehr Sicherheit auf dem Synology-NAS NAS-Systeme von Synology richtig absichern: Checkliste

Anbieter zum Thema

Synology GmbH

DataCore Software GmbH

Impossible Cloud GmbH

Um ein Synology-NAS sicher zu betreiben, gibt es zahlreiche Sicherheitseinstellungen, die NAS-Besitzer umsetzen sollten. Nur dann ist gewährleistet, dass die Daten auf dem NAS nicht in Gefahr sind.

Neben den üblichen Sicherheitsempfehlungen wie regelmäßigen Updates, sicheren Admin-Kennwörtern, Backup und ausreichend gesetzten Benutzerrechten spielt auch der Zugriff über das Internet und per VPN eine wichtige Rolle bei der Sicherheit von NAS-Systemen. Es gibt aber noch mehr Optionen, die NAS-Besitzer berücksichtigen sollten. Natürlich spielen auch Verschlüsselung, der Sicherheitsberater und die Einstellungen bei „Systemsteuerung -> Sicherheit“ eine wichtige Rolle. Diese Optionen sollten ohnehin genutzt werden. Wir gehen nachfolgend auf weitere Optionen ein, die für den Schutz von Synology-NAS-Systemen wichtig sind.

Bildergalerie

Bildergalerie mit 10 Bildern

Benachrichtigungen einrichten: E-Mail bei Problemen erhalten

Über den Bereich „Systemsteuerung -> Benachrichtigungen“ können sich Admins per E-Mail benachrichtigen lassen, wenn bestimmte Ereignisse auf dem NAS auftreten. Beispiele sind ein Befall von Malware, veraltete Software oder erkannte Sicherheitsrisiken. Generell sollte auf jedem NAS die Benachrichtigung konfiguriert und regelmäßig überprüft werden. Dadurch sind Admins immer auf dem Laufenden, was Stabilität, Leistung und Sicherheit auf dem NAS betrifft. Über den Bereich „Ereignisse“ lässt sich danach festlegen, wann das NAS eine E-Mail verschickt. Hier ist es sinnvoll, die verschiedenen Optionen durchzuarbeiten und die Ereignisse zu aktivieren.

Synology-Konto schützen

In vielen Fällen, zum Beispiel bei der parallelen Verwendung von Cloud-Storage bei Synology, ist ein Synology-Konto notwendig. Hier sollten Nutzer darauf achten, das Konto zu schützen. Über das Konto lassen sich auch die verschiedenen NAS-Systeme überwachen. Dazu kommt, dass NAS-Systeme Benachrichtigungen auch zum Synology-Konto übertragen können. Der Vorteil dabei besteht darin, dass sich dadurch gleich mehrere NAS-Systeme überwachen und schützen lassen. Das Synology-Konto sollte außerdem schnellstmöglich mit Zwei-Faktor-Authentifizierung abgesichert werden. Diese Einstellungen sind bei „Sicherheit“ in der Verwaltung von Synology-Konten zu finden. Hier lassen sich weitere Sicherheitsoptionen einstellen.

Vertrauenswürdige Zertifikate verwenden

Standardmäßig nutzen Synology-NAS-Systeme beim Zugriff per SSL selbstsignierte Zertifikate. Generell ist es besser, Zertifikate zu verwenden, deren Ausstellern die verschiedenen Browser vertrauen. Über „Systemsteuerung -> Sicherheit -> Zertifikate“ lassen sich Zertifikate von Let’s Encrypt importieren. Dadurch ist der Zugriff auf die Oberfläche per HTTPS sicherer, es gibt keine Zertifikatewarnungen mehr, und die Einrichtung ist nicht sehr kompliziert. Synology hat dazu ein Video veröffentlicht. Dieses Video ist bereits vier Jahre alt, zeigt aber dennoch ausführlich, worum es bei der Installation von Zertifikaten über Let’s Encrypt geht und wie die Abläufe sind.

„Speicherhungrig“ – der Storage-Insider-Podcast, Folge 7

Speichergrößen: Thomas Sandner von Veeam Software

Netzwerkports auf dem NAS ändern

In den meisten Fällen belassen die NAS-Besitzer den Zugriff auf das NAS per Weboberfläche und anderen Diensten auf den Standardports. Es kann die Sicherheit deutlich erhöhen, die Ports zu ändern. Dadurch laufen Cyberattacken, die es gezielt auf die Ports abgesehen haben, zunächst ins Leere. Die Einstellungen dazu befinden sich in der Weboberfläche bei „Systemsteuerung -> Anmeldeportal“. Hier kann man die Ports ändern. Das schützt ein NAS natürlich nicht vor gezielten Angriffen, bietet aber dennoch Sicherheit gegen Standardangriffe auf die Standardports.

Für Unternehmen: Cluster mit Synology-NAS aufbauen

Unternehmen, die auf die größeren Systeme von Synology setzen, haben die Möglichkeit, über den Assistenten „Synology High Availability“ einen Cluster aus zwei Synology-NAS-Systemen aufbauen. Fällt ein System aus, kann das zweite NAS-System die Dienste des aktiven Clusterknoten übernehmen. Bei identischen NAS-Systemen lässt sich dadurch eine passable Hochverfügbarkeit für den Zugriff auf die Daten erreichen.

Bildergalerie

Bildergalerie mit 10 Bildern

Berechtigungen auf Netzwerkdienste einschränken

Es ist nicht nur möglich, Netzwerkdienste und -protokolle wie SMB, SMB, AFP oder auch DSM zu aktivieren oder anzupassen, sondern es besteht auch die Möglichkeit zu steuern, welche Benutzer Zugriff auf die Dienste nehmen können. Die Einstellungen bei „Systemsteuerung -> Anwendungsberechtigungen“ ermöglichen das dedizierte Definieren von Berechtigungen für einzelne Protokolle oder Dienste. Hier ist es sehr sinnvoll, spezifisch zu steuern, welche Benutzergruppen Zugriff auf die Protokolle, Dienste und Anwendungen erhalten sollen.

Zugriff auf externe Geräte steuern: USB-Port sperren

Über den Menüpunkt „Externe Geräte“ in der Systemsteuerung kann festgelegt werden, welche Benutzer und Gruppen Zugriff auf neu angeschlossene, externe Geräte erhalten. Über „Einstellungen“ lassen sich diese Rechte umfassend anpassen. Bei „Erweitert“ kann der Zugriff auf den USB-Port komplett gesperrt werden. Das verhindert, dass unbefugte Anwender USB-Laufwerke an das NAS anschließen und dadurch zum Beispiel Malware übertragen.

Aktuelles eBook

Storage-Security – wie sichern Unternehmen ihre Daten ab?

Sich mit der Sicherheit von Storage-Systemen zu beschäftigen, ist heute notwendiger denn je. Neun von zehn Unternehmen wurden bereits mit Ransomware angegriffen. Einen Überblick über Schutzmaßnahmen und -technologien bietet dieses eBook.

Die Themen im Überblick:

• Replikation und Verschlüsselung
• Backup-Verfahren und -Schutz
• Wiederherstellung
• Air-Gap
• Unveränderbare Backups & Disaster Recovery
• Wirtschaftliche Aspekte

eBook „Storage-Security“ kostenlos downloaden

(ID:50103788)