DSM bietet Sicherheitseinstellungen auf Systemebene.

• Schützen und verschlüsseln Sie Daten mit mehreren Sicherheitsstandards.

• Aktivieren Sie den Schutz vor Cross-Site-Scripting-Angriffen.
• Verwenden Sie HTTP-Content-Security-Policy-Header, um Daten nur von vertrauenswürdigen Quellen zu akzeptieren und die Ausführung von Inline-Skripten einzuschränken.
• Verhindern Sie mithilfe von iFrames, dass Benutzer DSM in andere Webseiten einbetten.
• Verwalten Sie mehrere Zugriffsprofile.

Die DSM-Anmeldeeinstellungen steuern das Sitzungsverhalten und Wiederherstellungspfade für den zweiten Faktor.

• Benutzern erlauben, den Timer für das automatische Abmelden anzupassen. Standardmäßig meldet DSM Benutzer nach 15 Minuten Inaktivität automatisch ab.
• Benutzern erlauben, in Webbrowsern angemeldet zu bleiben.
• Benutzern erlauben, Geräten in Webbrowsern zu vertrauen, um die 2-Faktor-Authentifizierung (2FA) zu überspringen.
• Aktivierten Benutzern erlauben, sich mit einem per E-Mail gesendeten Notfall-Verifizierungscode anzumelden, um 2FA abzuschließen.
• Ermöglicht das Löschen aller gespeicherten Anmeldesitzungen beim Neustart des Systems.

DSM unterstützt sowohl die Erzwingung von 2FA als auch die Erzwingung der adaptiven mehrstufigen Authentifizierung (MFA).

• 2FA für bestimmte Benutzer oder Gruppen erzwingen.
• Adaptive MFA für alle Benutzer oder nur für Benutzer in der administrators-Gruppe aktivieren.
• Nur Benutzer in der administrators-Gruppe können 2FA für reguläre Benutzer deaktivieren.
• Das Zurücksetzen per E-Mail ist für Benutzer in der administrators-Gruppe deaktiviert. Benutzer in der administrators-Gruppe müssen einen Soft-Reset verwenden, um 2FA zu entfernen.

Kontoschutz verwendet separate Regeln für vertrauenswürdige und nicht vertrauenswürdige Clients.

• Konfiguriert Grenzwerte für Anmeldeversuche.
• Konfiguriert die Häufigkeit von Versuchen.
• Konfiguriert Regeln zum Aufheben des Schutzes.
• Zählt fehlgeschlagene Anmeldeversuche und fehlgeschlagene Identitätsüberprüfungen als Anmeldefehler.
• Unterstützt das Hinzufügen der folgenden Dienste zur Schutzliste:
  • DSM
  • Active Backup for Business Portal
  • Active Backup for Google Workspace Portal
  • Active Backup for Microsoft 365 Portal
  • Audio Station
  • Synology Calendar
  • Synology Chat
  • Synology Contacts
  • Download Station
  • File Station
  • Synology MailPlus
  • Note Station
  • Synology SSO
  • Surveillance Station
  • Mail Station
  • Synology Drive
  • Synology Photos
  • Virtual Machine Manager
  • Synology Mobile Apps
  • Andere Pakete, die die Anmeldung über ein Webportal unterstützen
• SSH, rsync und FTP können blockiert werden, aber nicht automatisch zur Schutzliste hinzugefügt werden.

Die automatische Blockierung blockiert IP-Adressen auf der IP-Ebene basierend auf Anmeldefehlern bei geschützten Diensten.

• Unterstützt die folgenden geschützten Dienste:
  • DSM-Webanmeldung
  • SSH
  • Telnet
  • SMB
  • NFS
  • FTP
  • AFP
  • WebDAV
  • rsync
  • Synchronisierung gemeinsamer Ordner
  • VPN
  • Zugriff über mobile Anwendungen
• Blockiert eine IP-Adresse nach einer angegebenen Anzahl von Anmeldefehlern innerhalb eines vordefinierten Zeitraums.
• Unterstützt Sperrlisten und Zulassungslisten.

• Unterstützt mehrere Sätze von Firewall-Regeln, sodass separate Regeln für verschiedene Netzwerkumgebungen erstellt und verwaltet werden können.
• Filtert Datenverkehr nach Quell-IP-Adresse, IP-Bereich, Port oder Standort, mit einer konfigurierbaren Standardaktion für nicht übereinstimmenden Datenverkehr.
• Die GeoIP-Datenbank kann nur über DSM-Updates aktualisiert werden.

• Unterstützt Drittanbieter- oder selbst unterzeichnete Zertifikate.
• Zertifikate müssen im X.509-PEM-Format vorliegen.
• Private Schlüssel müssen im RSA-Format vorliegen und dürfen nicht durch eine Passphrase geschützt sein.
• Let's-Encrypt-Zertifikate sind 90 Tage lang gültig.
• DSM kann Let's-Encrypt-Zertifikate vor Ablauf automatisch erneuern.
• Port 80 muss sowohl auf dem Synology NAS als auch auf dem Router für die Zertifikatserneuerung geöffnet sein.