QNAP Backup-NAS nas-bkp01 (Interface Client-VLAN)
| |
|---|
| Host | nas-bkp01-client |
| Datum | 2026-01-20 |
| Erhebung | QTS Web-API (read-only) |
Ergebnis: 4 erfüllt · 1 teilweise · 0 nicht erfüllt
Ergebnisse im Detail
Patch-Status
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | QTS-Firmware aktuell | QTS 5.2.3 (Stand 2026-01, aktuell) | aktuelle, gepatchte QTS-Version (QNAP ist primäres Ransomware-Ziel) |
Haertung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | MFA für Admin-Konten (NAS) | 2FA (TOTP) für admin-mm aktiv | 2FA für administrative NAS-Konten |
| erfüllt | Minimale Dienst-Exposition | nur SMB (445/139) + Web (8080) offen; FTP/Telnet/AFP/NFS/SSH deaktiviert | nur benötigte Dienste aktiv |
Verschluesselung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Kein Default-/Self-Signed-Zertifikat (Web-UI) | Let's Encrypt (nas-bkp01.muster-metall.at), gültig bis 2026-04-15 | vertrauenswürdiges TLS-Zertifikat |
Segmentierung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| teilweise | NAS in dediziertem Storage-/Backup-Segment | liegt auf VLAN 1 (10.20.1.131, Client-/Default-Netz) statt in einem Storage-VLAN | NAS in eigenem Segment, vom Client-Netz getrennt |
Technische Evidenz — Holisec Security Check.