Beveiliging

Zowel kwaadaardige aanvallen als ransomware vanaf het internet kunnen de toegang tot kritieke digitale activa verstoren. Bij bedrijven waar een ononderbroken dienstverlening essentieel is, biedt DSM geavanceerde veiligheidsmaatregelen om uw gegevens te beschermen.

Codering van gedeelde mappen op militair niveau

Om uw bedrijfsgegevens te beschermen tegen mogelijk kwaadaardige gebruikers, gebruikt DSM de AES 256-bits militaire coderingstechnologie om uw gegevens op te slaan in een indeling die wordt beschermd door een coderingssleutel.

  • Makkelijk in het gebruik

    Gedeelde mappen kunnen op een eenvoudige en handige manier worden gecodeerd en kunnen handmatig of automatisch worden gekoppeld bij het opstarten van het systeem.
  • Flexibele encryptie

    U kunt bestaande gedeelde mappen coderen, inclusief basismappen, voor extra veiligheid.
  • Beheer coderingssleutel

    Met Key Manager kunt u een USB-opslagapparaat gebruiken als fysieke sleutel om gecodeerde gedeelde mappen automatisch te koppelen, zonder alle coderingssleutels te moeten onthouden.

Beveiliging van netwerk

Een NAS aansluiten op het internet verhoogt het gemak en de mogelijkheden, maar voorzichtigheid is geboden om deze te beschermen tegen aanvallen van buitenaf. Met DSM kunt u ongewone pogingen om verbinding te maken met uw NAS op een zeer flexibele manier blokkeren.

Accountbeveiliging

Accountbeveiliging verbetert de beveiliging van uw DSM door de account te beschermen tegen onbetrouwbare clients met teveel mislukte aanmeldingspogingen. Dit verlaagt de kans op beveiligingsaanvallen op de accounts.

Firewall

Stel in welke IP-adressen verbinding mogen maken met specifieke diensten of netwerkpoorten op de DiskStation - zelfs de geografische oorsprong van het IP-adres kan worden ingesteld.

Efficiëntere HTTP 2.0

Er worden meerdere verbindingen ondersteund door HTTP 2.0-technologie. Tevens zorgt het voor een snellere overdracht en tegelijkertijd versterkt het de netwerkbeveiliging.

IP automatisch blokkeren

Als een IP-adres een bepaald aantal keren niet kan inloggen, dan kan DSM automatisch dit IP-adres blokkeren. Administrators kunnen lijsten opstellen voor geblokkeerde of toegestane IP-adressen om beter te controleren wie toegang krijgt tot systeembronnen.

Service-interface binding

Bepaal welke diensten toegankelijk zijn via welke netwerkinterface, wat garandeert dat gevoelige applicaties beveiligd zijn, maar ook dat genoeg bandbreedte beschikbaar is voor kritieke diensten.

Meerdere SSL-certificaten

Voor IT-beheerders die vanaf hun Synology NAS meerdere domeinnamen willen beheren, is het nu mogelijk om vanaf een enkele eenheid meerdere SSL-certificaten te beheren, waardoor het beheer en onderhoud meer gestroomlijnd en gecentraliseerd worden.

Integratie van Let's Encrypt®

SSL-certificaten zijn een essentieel onderdeel van een moderne website en zorgen voor een veilige verbinding. Soms zijn deze moeilijk aan te vragen, te vernieuwen en te beheren door een gebrek aan integratie. Bovendien kunnen certificaten voor meerdere domeinen snel veel kosten. Om deze problemen aan te pakken, heeft Let's EncryptLet's Encrypt® als het doel het vereenvoudigen van het beheer van SSL-certificaten en deze gratis aan te bieden. Let's Encrypt® is nu standaard geïntegreerd in DiskStation Manager, waardoor het eenvoudiger is om SSL-certificaten aan te vragen en te beheren. Bekijk de tutorial

Veiligheidsadviseur

Het handmatig en nogmaals controleren van de systeeminstellingen op gaten in de beveiliging is een helse klus en vaak onhaalbaar of te gecompliceerd voor normale gebruikers. Veiligheidsadviseur voert regelmatig scans uit en verhelpt aanwezige problemen. Als nieuwe uitdagingen optreden, probeert het deze op te lossen.

Schadelijke programma´s verwijderen

Detecteer en verwijder programma´s die bekend staan om schadelijke gevolgen en verwijder alle kwaadaardige software uit uw systeem

Zwakke wachtwoorden vinden

Test de sterkte van gebruikerswachtwoorden op basis van een lijst met veelgebruikte combinaties en alarmeer ze als een zwak wachtwoord wordt gedetecteerd.

Systeemconfiguratie controleren

Onderzoek of essentiële veiligheidsmaatregelen, zoals firewall, DoS-preventie en het automatisch blokkeren van bepaalde IP-adressen correct zijn geïmplementeerd.

Het detecteert verdachte inlogpogingen.

Security Advisor kan leren van de vorige inlogpogingen om abnormale aanmeldingen te detecteren en kan dan de locatie van de aanvaller weergeven.

Geeft een verslag van de veiligheid van het systeem

Gebruikers kunnen eenvoudig dagelijkse of maandelijkse beveiligingsrapporten over het systeem bekijken.

Synology's toewijding voor productbeveiliging

De white papers van Synology geven een overzicht van onze inzet om op die manier vertrouwen te kweken bij onze klanten en hun gegevens beveiligd te houden.

Extra veiligheidsmaatregelen

Ongeacht waar bedrijven hun gevoelige bestanden opslaan, voor kwaadwillende partijen zal het altijd verleidelijk zijn om de zwakke punten van het systeem te gebruiken om deze gegevens te verkrijgen. Om dit aan te pakken, heeft Synology verschillende verbeteringen ontwikkeld om een ??zeer veilige DSM-omgeving te waarborgen.

  • AES-encryptie

    Het geavanceerde encryptiealgoritme houdt gedeelde mappen op de harde schijven strikt vertrouwelijk - het voorkomt dat anderen zonder uw privécode toegang krijgen. Gegevensoverdrachten via internet kunnen ook worden gecodeerd voor extra veiligheid.

  • Vertrouwensniveau voor pakketten

    Het vertrouwensniveau in Package Center kan uw Synology NAS beschermen tegen installatie van onbekende of aangepaste pakketbestanden.

  • 2-stappen verificatie

    Een extra beschermingslaag, naast uw accountgegevens, met een eenmalig wachtwoord van zes cijfers (OTP) dat wordt gegenereerd op uw mobiele apparaten.

  • IEEE 802.1X compatibiliteit

    IEEE 802.1X is een goed beveiligde standaard die rechten reguleert in een lokaal netwerk voor nieuwe machines. DSM 6 is compatibel met 802.1X, waarmee een Synology NAS meerdere functies kan gebruiken zoals een gecentraliseerde gebruikersidentificatie, verificatie, dynamisch essentieel beheer, beveiligingsinstellingen en de verbetering van de inzet en meer.

Opmerkingen:

  1. Let's Encrypt® is een geregistreerd handelsmerk van Internet Security Research Group, met alle rechten voorbehouden.