Los NAS son prácticamente PCs en cuanto a funcionalidad se refiere. Paulatinamente, durante los últimos años, los NAS han ido creciendo en atribuciones, hasta el punto de integrar sistemas operativos sumamente potentes y versátiles, al tiempo que permiten instalar un gran número y diversidad de aplicaciones y servicios. Es el caso de los NAS QNAP, que, dependiendo del número de bahías, el procesador, la memoria o la conectividad, pueden adoptar diferentes roles en diferentes escenarios de uso, tanto domésticos como profesionales.
El centro de atención sigue siendo el almacenamiento de datos, pero la cantidad y diversidad de interacciones que se pueden llevar a cabo con esos datos abarca ámbitos muy diferentes. En escenarios de ocio multimedia, tendremos contenidos de audio, vídeo o imagen, por ejemplo, que podrán ser accedidos de forma tradicional o servidos como streaming o compartidos a través de diferentes aplicaciones y dispositivos, tanto en redes locales como en redes WAN o incluso redes móviles a través de dispositivos móviles y sus correspondientes apps.
Pie: En los NAS de QNAP, tenemos aplicaciones para implementar funcionalidades muy diversas, así como diferentes servicios, tanto para usos domésticos como profesionales.
Si los datos son documentos, podremos acceder a ellos a través de la nube o a través de aplicaciones o tecnologías web tales como front-ends y bases de datos. Si lo que necesitamos son copias de seguridad, también tendremos métodos para realizar backups. También hay suites ofimáticas que pueden ejecutarse en el propio NAS a modo de herramientas cloud. Podemos configurar el NAS a modo de servidor de correo, servidor Wordpress, a modo de cliente Linux, servidor de vigilancia a través de cámaras de vídeo en red, etcétera.
Precisamente, debido a esta versatilidad y posibilidades de conexión y acceso, es de gran importancia implementar tecnologías y herramientas específicamente pensadas para gestionar e implementar medidas de seguridad proporcionales al tipo de uso que le vayamos a dar a nuestro NAS.
Pie: QNAP Security Center es la aplicación específica de los NAS QNAP para configurar y auditar la práctica totalidad de las opciones relacionadas con la seguridad del NAS y de los datos.
QNAP, consciente de esta necesidad, ha ido integrando aplicaciones y tecnologías de seguridad en sus NAS a través de su sistema operativo QTS y sus aplicaciones y servicios. Ya hablamos de la seguridad recientemente, cuando tocamos el tema de Airgap+, como parte de HBS, aunque ahora hablamos de una seguridad más “orgánica” si se prefiere, como es la que encontramos en el Centro de Seguridad.
Cómo funciona Security Center
El Centro de Seguridad lo encontramos dentro del repertorio de aplicaciones de los NAS QNAP. En nuestro caso, hemos usado un NAS QNAP TS-453S Pro, que es un modelo veterano, pero que permite ilustrar la funcionalidad de este Centro de Seguridad sin problemas.
El Centro de Seguridad lo encontramos dentro del repertorio de aplicaciones del App Center, como aplicación oficial instalable de QNAP (Aspectos esenciales de QTS). Una vez abierta, encontramos un portal específico para auditar y gestionar la seguridad dentro de nuestro NAS en diferentes ámbitos. Tenemos diferentes posibilidades: el uso de software antivirus, el análisis de estado del NAS mediante comprobaciones de seguridad programas o bajo demanda, la detección de cambios o actividad inusual en los archivos o la modificación de un gran número de archivos en un periodo corto de tiempo, así como el análisis del tráfico de red, incluyendo la posibilidad de instalar un software Firewall dedicado.
Pie: Security Center la encontramos entre las apps relacionadas con la seguridad en el App Center de QNAP. Podemos añadir otros respositorios de aplicaciones, pero son las que vienen con la letra Q en una esquina del icono las que son parte del repositorio de QNAP.
Algunas de estas medidas están pensadas para atajar amenazas específicas como las de tipo ransomware, que copan los puestos de cabeza de las amenazas de seguridad en estos años más recientes. Otras son medidas genéricas, aptas para la detección de amenazas más tradicionales y en el ámbito de un fichero o un grupo de archivos acotado en número y ámbito de acción. Además, contamos con sistemas de alertas a través de diferentes canales, como el mail, notificaciones push o mensajería, entre otros. Este punto es, tal vez, el menos intuitivo en algunos casos como veremos luego.
El trabajo que ha llevado a cabo QNAP en la definición de este Centro de Seguridad es bueno, en tanto en cuanto cubre las necesidades esenciales de cualquier usuario. En entornos corporativos, será preciso complementar las medidas de seguridad del Centro de Seguridad con otras medidas en el ámbito de la conectividad de red (más allá del firewall instalado en el propio NAS), así como otras relacionadas con políticas de copia de seguridad y respaldo como las que también vimos en el artículo sobre QNAP Airgap+.
Pie: QNAP facilita abundante información sobre las aplicaciones a modo de ventanas emergentes que se lanzan al abrirlas. Es importante recurrir a la información contextual para familiarizarnos con ellas.
En el siguiente apartado veremos con más detalle cuál es el funcionamiento de este Centro de Seguridad y qué tipo de interacciones son posibles a la hora de auditar, configurar, monitorizar o intervenir la seguridad de nuestro NAS y nuestros archivos.
Página oficial del servicio: QNAP Security Center.
