Безопасность

Вредоносные программы и программы-шантажисты, скачанные из Интернета, могут нарушить доступ к важным цифровым ресурсам. Если для организации важна непрерывная работа в режиме 24/7, DSM предоставляет расширенные функции безопасности для защиты данных.

Шифрование общих папок по военным стандартам безопасности

Чтобы защитить данные организации от потенциальных вредоносных атак, DSM применяет шифрование военного стандарта с использованием 256-битного ключа AES. Все хранящиеся данные защищены ключом шифрования.

  • Простота использования

    Для шифрования общих папок можно использовать простые и удобные инструменты. Папки можно подключать вручную или автоматически при загрузке системы.
  • Настраиваемое шифрование

    Для повышения уровня безопасности можно шифровать ранее созданные общие папки, включая домашнюю папку.
  • Безопасное управление ключом

    Диспетчер ключей позволяет использовать USB-устройство хранения данных в качестве физического ключа для автоматического подключения зашифрованных общих папок без необходимости запоминания ключей шифрования.

Проверка безопасности QualysGuard

Компания Synology защищает ваши данные с помощью различных функций DSM и гарантирует безопасность операционной системы благодаря надежному и ведущему на рынке сканеру уязвимостей QualysGuard. С его помощью Synology тщательно проверяет систему и с каждым крупным выпуском DSM вносит исправления. Проверьте безопасность DSM. Подробнее

Сетевая безопасность

То, что NAS-сервер можно подключить к Интернету, очень удобно и функционально, но необходимо тщательно защищать его от внешних атак. При помощи DSM можно разнообразными способами блокировать необычные попытки входа на NAS-сервер.

Защита учетной записи

Функция защиты учетных записей повышает уровень безопасности DSM, защищая учетные записи от ненадежных клиентов, с которых выполнено слишком много неудачных попыток входа. Это позволяет уменьшить риск взлома учетных записей в результате атак путем полного перебора.

Брандмауэр

Укажите, какие IP-адреса могут подключаться к каким службам или сетевым портам на вашем сервере DiskStation. Возможна даже конфигурация на основе местонахождения IP-адреса.

Более эффективный HTTP 2.0

Технология HTTP 2.0 поддерживает многочисленные соединения. Обеспечьте скорейшую передачу при большей безопасности сети.

Автоматическая блокировка IP-адресов

DSM может автоматически блокировать IP-адрес клиента после нескольких неудачных попыток входа. Администраторы также могут настроить списки заблокированных и разрешенных IP-адресов для лучшего контроля доступа к ресурсам системы.

Привязка служб к интерфейсу

Определите, какие службы могут быть доступны через какие сетевые интерфейсы, чтобы обеспечить безопасность для требующих защиты приложений, а также пропускную способность для важных служб.

Несколько сертификатов SSL

ИТ-администраторы, которые хотят управлять несколькими доменными именами со своего NAS-сервера Synology, могут работать с несколькими сертификатами SSL с одного устройства, что делает управление и обслуживание более оптимизированными и централизованными.

Интеграция со службой Let's Encrypt®

Сертификаты SSL, обеспечивающие безопасное соединение, стали неотъемлемой частью любого современного веб-сайта. Однако из-за отсутствия интеграции их сложно получать, обновлять и контролировать. Помимо этого, сертификаты для нескольких доменов являются существенной статьей расходов. Служба Let's Encrypt® упрощает работу с сертификатами SSL и предоставляет их бесплатно. DiskStation Manager теперь интегрирован в службу Let’s Encrypt®. Это позволяет упростить получение сертификатов SSL и управление этими сертификатами. Посмотреть туториал

Security Advisor

Конечно, тщательная проверка параметров системы вручную в целях безопасности — утомительная задача, а для обычных пользователей еще сложная и практически невыполнимая. Консультант по безопасности регулярно выполняет сканирование и устраняет как существующие проблемы, так и вновь появляющиеся угрозы безопасности.

Удаление вредоносных программ

Обнаружение и удаление вредоносных программ и очистка от них системы

Поиск ненадежных паролей

Проверка надежности паролей пользователей: сверка со списком наиболее распространенных паролей и оповещение, если надежность пароля вызывает сомнения.

Проверка системных настроек

Проверьте, надлежащим ли образом были реализованы основные меры безопасности, включая брандмауэр, предотвращение DoS-атак и автоматическую блокировку IP-адресов.

Обнаружение подозрительных процедур входа

Программа обеспечения безопасности учитывает предыдущие попытки входа в систему, чтобы выявить подозрительные попытки входа и местонахождение злоумышленников.

Отчет о состоянии системы

Легкий доступ к ежемесячным или ежедневным отчетам о состоянии и безопасности системы.

Обязательство Synology по обеспечению безопасности продукта

В официальной документации Synology можно ознакомиться с нашими обязательствами, суть которых – доверительные отношения с нашими клиентами и безопасное хранение их информации.

Дополнительные меры безопасности

Вне зависимости от места хранения конфиденциальных данных всегда найдется тот, кто захочет проверить систему на наличие уязвимостей и заполучить данные. Для решения этой проблемы компания Synology осуществила выпуск множества расширений, с помощью которых она обеспечивает наиболее безопасную среду DSM.

  • Шифрование по алгоритму AES

    Передовой алгоритм шифрования позволяет сохранить строгую конфиденциальность общих папок на ваших жестких дисках, предотвращая несанкционированный доступ к файлам без вашего частного ключа. Для повышения уровня безопасности также можно шифровать данные, передаваемые через Интернет.

  • Уровень доверия для пакетов

    Можно настроить уровень доверия в Центре пакетов, чтобы защитить ваш сервер Synology NAS от установки неизвестных или поддельных пакетов.

  • Двухэтапная проверка

    Дополнительный уровень защиты обеспечивается шестизначным одноразовым паролем (OTP), который создается на мобильных устройствах и используется в сочетании с обычными данными учетной записи.

  • Совместимость с IEEE 802.1X

    Строгий стандарт безопасности IEEE 802.1X регулирует проверку подлинности для новых компьютеров в локальной сети. DSM 6 поддерживает стандарт 802.1X, который наделяет Synology NAS такими функциями, как централизованная идентификация пользователей, проверка подлинности и динамическое управление ключами, а также обеспечивает безопасность, упрощает развертывание и т. д.

Примечания:

  1. Let's Encrypt® является зарегистрированным товарным знаком Internet Security Research Group. Все права защищены.