このドキュメントが現在のソフトウェアバージョンに対応していない場合は、ダウンロードセンターで他の利用可能なドキュメントバージョンを検索することができます。

QNAP

QTS 5.0.x

ダウンロード (PDF)

NASの保護

すべてのネットワークデバイスは、常にセキュリティの脅威と隣り合わせです。お客様のデータが攻撃されるリスクを軽減するためにも、NASを保護するためのベストプラクティスに従うことを強くお勧めします。要するに、不正アクセスを防止し、定期的に端末のソフトウェアを更新し、セキュリティユーティリティをインストールして、端末を保護することが重要です。

  1. お使いのデバイスへの不正アクセスを防ぐ必要があります。
    1. 新しい管理者アカウントを作成し、adminアカウントを無効化することを推奨しています。

      adminアカウントは、デフォルトの管理者アカウントです。しかしながら、お客様のデバイスのセキュリティを強化するために、別の管理者アカウントを作成し、adminアカウントを無効にすることを強くお勧めします。

      詳細は、デフォルトの管理者アカウント をご覧ください。

    2. ユーザーパスワードを強化します。

      パスワードを強化し、パスワードを定期的に変更して、ブルートフォース攻撃を避けることをお勧めします。

      詳細は、ユーザーアカウント情報の変更 をご覧ください。

    3. 2段階認証を設定します。

      2段階認証では、ユーザーがログインプロセスの際にアカウント認証情報に加えてセキュリティコードを指定するようにすることで、ユーザーアカウントのセキュリティをさらに向上します。

      詳細は、2段階認証 をご覧ください。

    4. 不明なアカウントや疑わしいアカウントを削除します。

      ユーザーアカウントを定期的に確認し、不明または疑わしいアカウントは削除することをお勧めします。

      詳細は、ユーザーの削除 をご覧ください。

    5. 一般ユーザーの不要なパーミッションを削除します。

      管理者以外のユーザーの権限を制限して、システム操作や機密データへのアクセスを制限することをお勧めします。これにより、ユーザーアカウントが侵害された場合の影響を軽減することができます。

      詳細は、ユーザーアカウント情報の変更 をご覧ください。

    6. 不明なアプリケーションや疑わしいアプリケーションを削除します。

      アプリケーションやユーティリティは、QNAPやその他のQNAPが信頼する開発者によって開発されたソフトウェアを検証するデジタル署名を持つもののみをインストールすることをお勧めします。

      インストールされているアプリケーションを定期的に確認し、不明なアプリケーションや不審なアプリケーションはApp Centerから削除してください。

      詳細は、デジタル署名アプリのアンインストールをご覧ください。

    7. myQNAPcloudのアクセス設定を行います。

      お客様のデータの安全性を確保するため、UPnPはデフォルトで無効になっています。ルーターのポートフォワーディング設定は手動で行うことをお勧めします。

      また、アクセスコントロールを設定し、必要なサービスのみをmyQNAPcloudで公開することをお勧めします。

      詳細は、次をご覧ください。

  2. ファームウェアやアプリケーションを最新のものにアップデートしてください。
    1. ファームウェアを最新バージョンに更新します。

      最新の機能、拡張機能、セキュリティ修正を享受するために、定期的にデバイスのファームウェアを最新版にアップデートすることを強くお勧めします。また、利用可能なアップデートを自動的にチェックしてインストールすることもできます。

      詳細は、ファームウェア更新 をご覧ください。

    2. アプリケーションを最新版に更新します。

      インストールされているアプリケーションを定期的に最新版にアップデートすることで、パフォーマンスや機能性、セキュリティを向上させることができます。App Centerでは、利用可能なすべてのアップデートを確認してから、複数のアプリケーションのアップデートを同時にインストールすることができます。

      詳細は、次をご覧ください。

  3. NASにセキュリティユーティリティをインストールして実行します。
    1. Malware Removerを実行します。

      Malware Removerは、悪意のあるソフトウェアからQNAPデバイスを保護するために設計されたビルトインユーティリティです。インスタントスキャンやスケジュールスキャンを実行して、デバイスから悪意のあるソフトウェアを取り除くことができます。

      詳細は、Malware Remover をご覧ください。

    2. Security Counselorをインストールして実行します。

      Security Counselorは、QNAPデバイスのセキュリティ設定を一元的に構成し、セキュリティコンポーネントを管理することができるセキュリティポータルです。セキュリティポリシーの選択、デバイスのスキャン、デバイスの潜在的なセキュリティ上の弱点のチェックなどを行うことが可能です。Security Counselorは、潜在的なリスクを特定し、デバイスのセキュリティを強化するための提案を行います。また、QNAPセキュリティアドバイザリを購読することで、最新のセキュリティ修正と解決策の情報を得ることができます。