ビジネスNAS入門｜セキュリティ対策

脆弱性を悪用した攻撃への対策には、ハードウェアベンダーやOSベンダー、ソフトウェアベンダーから提供される修正プログラムを適用し、最新状態に保つことも対策の一つになります。

新しいファームウェアの適用による作業リスクよりも、脆弱性対策やバグ修正を放置することのリスクの方が高いことを認識し、常に最新状態に保つことを心掛けましょう。

Windows OSについては、サポートが終了するOSから新しいOSへ切り替えることも有効な脆弱性対策になります。

• ※ 日本時間

「ウイルス対策機能」搭載NAS

万が一NASがウイルスに感染した場合、複数のユーザーからアクセスがあるが故に被害の拡大を招きかねません。そのため、アイ・オーのNASでは、さまざまなセキュリティ対策機能を提供しています。

ウイルス対策機能をもったNASなら、ウイルスの侵入をリアルタイムで監視しているので、万が一ウイルス対策の不十分なパソコンがネットワークに接続し、ウイルス感染したファイルをNAS に転送した場合も対処可能です。
特に、あらかじめセキュリティ対策機能が搭載されたNASなら、手間もかからず導入するだけでNASを媒介としたウイルス感染を防ぐことができます。

ウイルス対策機能搭載NASの特集ページはこちら

信頼の高い「Trend Micro NAS Security™」を搭載

トレンドマイクロ社のNAS向けウイルス対策ソリューション「Trend Micro NAS Security™」が搭載されています。

ウイルス対策機能搭載モデル以外にも、NASに対応したセキュリティ対策ソフトウェアをインストールすることでウイルス対策が可能です。各商品に対応するソフトウェアは以下よりご確認ください。

• ソフトウェア対応一覧はこちら

セキュリティは物理的な盗難も考慮する必要があります。NASのセキュリティとして提案できる機能は以下の通りです。

ケンジントンスロット

物理的なセキュリティ対策として、本体背面に盗難防止用金建取付穴「ケンジントンスロット」を装備。
対応するワイヤーケーブルなどでロックすることで、盗難による重要なデータの流出リスクを低減します。

暗号化ボリューム機能

NASの盗難対策にはデータの暗号化が有効です。
暗号化機能を搭載したNASを用いれば、保存されたデータをNASが自動で暗号化。
暗号化方式にはAES 256bitの強固な暗号化方式を採用しており、ディスクの紛失、盗難にあった場合の情報漏洩のリスクを低減します。
さらに、HDL-H、X、Aシリーズは外付USBハードディスクの暗号化にも対応。専用フォーマット時に暗号化機能を有効に設定することで、書き込み時に自動的に暗号化することができます。

アクセス制御

共有フォルダーの詳細アクセス権を設定することにより、
各共有フォルダーに対し、ユーザー・グループごとに権限を設定することができます。
アクセス権を設定し、みだりに不特定多数のユーザーがアクセスできないようにすることで情報漏えいのリスクを低減します。

アクセスログの管理

NASに対してどのユーザーがどのような操作を行ったかを記録することができます。
ファイルの参照・作成・編集などのアクセス記録がリアルタイムに記録されます。
また、管理者宛にメールでログを一括転送するように設定できますので、監査記録として利用することができます。