Jak zabezpečit NAS ve firmě?
Krátká odpověď: NAS by neměl být bezdůvodně vystaven přímo do internetu. Používejte aktualizace, MFA pro administraci, oddělené účty, minimální oprávnění, segmentaci sítě, snapshoty a nezávislou zálohu. Administrátorské rozhraní omezte na důvěryhodné sítě nebo VPN.
Účty a oprávnění
Nepoužívejte sdílený admin účet pro běžnou práci. Oprávnění ke složkám přidělujte skupinám podle rolí a pravidelně je revidujte.
Síť
NAS patří do řízeného segmentu a nemá být dostupný ze všech VLAN bez důvodu. Vzdálený přístup řešte bezpečným tunelem nebo ověřenou službou.
Zálohy
Snapshot není plná záloha a RAID není záloha. Kritická data kopírujte i mimo primární zařízení a testujte obnovu.
Co doporučuje LM‑IT
U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.
Potřebujete odpověď pro vaše konkrétní prostředí?
Pošlete nám stručný popis situace. U složitějších problémů se vyplatí nejdřív změřit skutečný stav.