WORM – Écrire une fois – Lire plusieurs – Toujours protégé

ASUSTOR poursuit son engagement à protéger la sécurité des données à l'intérieur d'un NAS ASUSTOR avec l'introduction de WORM, une technologie qui aide à empêcher la modification des données. WORM signifie écrire une fois, lire plusieurs. Cela signifie qu'une fois les données écrites, elles peuvent être lues, mais pas modifiées et ont été introduites dans ADM 4.2.6. Appliquez WORM à un dossier partagé pour fournir une couche de protection supplémentaire pour les données importantes. Les dossiers partagés WORM peuvent empêcher la modification partielle ou complète de données importantes au cours d'une période de conservation définie afin de se conformer à diverses normes réglementaires en matière de conservation des données et garantir que les données précieuses telles que les droits de propriété intellectuelle et les secrets commerciaux sont protégées contre toute falsification non autorisée, y compris, mais sans s'y limiter aux attaques de logiciels malveillants.

Une fois qu'un dossier partagé WORM est défini selon la norme la plus stricte, appelée Mode de conformité, les fichiers pendant la période de conservation définie ne peuvent pas être falsifiés ni supprimés, le volume sur lequel se trouve le dossier partagé ne peut pas être supprimé et le NAS ne peut pas être réinitialisé. Des secteurs tels que la finance et la médecine nécessitent l'utilisation d'un stockage de données immuable pour améliorer la sécurité, tandis que les dossiers du mode de gouvernance peuvent aider les entreprises à obtenir les certifications de sécurité pertinentes pour se conformer aux réglementations légales.

*Configuration système WORM : AS52, 53, 54, Lockerstor, Lockerstor Gen2, Lockerstor Pro, Flashstor

ADM 4.2.6 introduit également la liste des risques. La liste des risques pourra enregistrer les IP suspectes, les comparer via la base de données AbuseIPDB* et filtrer les IP suspectes pour empêcher les IP à haut risque de se connecter à votre NAS. Les multiples mécanismes de protection active d'ADM peuvent contribuer à réduire le risque d'attaques et à prévenir les fuites de données, les altérations non autorisées ou le cryptage malveillant, protégeant ainsi l'intégrité des données importantes et garantissant la sécurité des informations de l'entreprise.

*L'utilisation de la liste des risques nécessite une clé API d'AbuseIPDB
Pour plus d’informations : https://www.asustor.com/knowledge/detail?group_id=1023

ADM 4.0.x sera la dernière version majeure des séries de périphériques NAS AS10, AS50, AS51 et AS70 et ne recevra plus de mises à jour de sécurité et de nouvelles fonctionnalités à compter du 1er août 2024. Pour obtenir les dernières mises à jour, il vous est recommandé de remplacer votre NAS par un NAS plus récent. Si vous souhaitez continuer à utiliser un NAS qui n’est plus mis à jour, il est déconseillé d'exposer ce dernier sur Internet. Si vous utilisez un NAS qui bénéficie toujours des mises à jour, il est recommandé de le mettre à jour vers la dernière version d'ADM. ASUSTOR recommande d’effectuer des sauvegardes régulières afin de se conformer à la norme 3-2-1, que vous utilisiez un NAS qui est encore mis à jour ou non.

OpenSSH versions prior to 9.3p2 are susceptible to a vulnerability which when successfully exploited could lead to disclosure of sensitive information, addition or modification of data.

CVE-2023-38408 affected ASUSTOR products with ADM 4.2 and ADM 4.0. Updates with OpenSSH 9.5p1 will be released soon.