ASUSTOR 는 데이터 수정을 방지하는 데 도움이 되는 기술인 WORM 을 도입하여 ASUSTOR NAS 내부의 데이터 보호를 위한 노력을 계속하고 있습니다. WORM 은 한 번 쓰기, 여러 번 읽기를 의미합니다. 즉, 데이터를 한 번 쓰면 읽을 수는 있지만 수정할 수는 없으며 ADM 4.2.6 에 도입되었습니다. 중요한 데이터에 대한 추가 보호를 제공하려면 공유 폴더에 WORM 을 적용해 보세요. WORM 공유 폴더는 설정된 보존 기간 내에 중요 데이터의 일부 또는 전체 수정을 방지하여 데이터 보존에 대한 다양한 규제 표준을 준수하고, 지적 재산권 및 비즈니스 기밀과 같은 중요한 데이터를 악성 소프트웨어의 공격을 포함한 무단 변조로부터 보호할 수 있습니다.

 

WORM 공유 폴더를 가장 엄격한 표준인 컴플라이언스 모드로 설정하면 설정된 보존 기간 내의 파일은 변조 및 삭제할 수 없으며, 공유 폴더가 있는 볼륨을 제거할 수 없고, NAS 를 다시 초기화할 수 없습니다. 금융 및 의료와 같은 산업에서는 보안을 강화하기 위해 변경 불가능한 데이터 스토리지를 사용해야 하며, 거버넌스 모드 폴더는 기업이 법적 규정을 준수하기 위해 관련 보안 인증을 충족하는 데 도움이 될 수 있습니다.

* WORM 시스템 요구 사항: AS52, 53, 54, Lockerstor, Lockerstor Gen2, Lockerstor Pro, Flashstor

ADM 4.2.6 에는 위험 목록도 도입되었습니다. 위험 목록은 의심스러운 IP를 기록하고, AbuseIPDB 데이터베이스를 통해 비교하고, 의심스러운 IP를 필터링하여 고위험 IP가 NAS에 연결되는 것을 방지할 수 있습니다. ADM 의 여러 가지 능동적 보호 메커니즘은 공격 위험을 줄이고 데이터 유출, 무단 변조 또는 악의적인 암호화를 방지하여 중요한 데이터의 무결성을 보호하고 기업 정보 보안을 보장할 수 있습니다.

*위험 목록을 사용하려면 AbuseIPDB 의 API 키가 필요합니다.
  자세한 정보: https://www.asustor.com/knowledge/detail?group_id=1023

ADM 4.0.x 는 AS10, AS50, AS51 및 AS70 시리즈 NAS 장치에 대한 마지막 주요 버전이며 2024 년 8 월 1 일부터 더 이상 보안 및 기능 업데이트를 제공하지 않습니다. 최신 업데이트를 받으려면 NAS 를 새로운 ADM 버전으로 교체하는 것이 좋습니다. 지원되지 않는 NAS 를 계속 사용하려면 더 이상 해당 NAS 장치를 인터넷에 노출시키지 않는 것이 좋습니다. 계속 지원을 받는 NAS 를 사용하는 경우, 최신 버전의 ADM 으로 업데이트하는 것이 좋습니다. 아수스토어는 지원되지 않는 NAS 의 사용 여부와 관계없이 항상 3-2-1 호환 백업을 최신 상태로 유지할 것을 권장합니다.

The OpenSSL Software Foundation announced multiple vulnerabilities that have been fixed in the latest release of OpenSSL.

CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-2650, CVE-2023-3446, CVE-2023-3817 and CVE-2023-4807 affected ASUSTOR products with ADM 4.2 and ADM 4.0. Updates with OpenSSL 1.1.1w will be released as soon as possible.