リモートスタッフを追加する前の小規模オフィスNASチェックリスト

個人の身元確認、MFA、管理対象デバイス、最小権限の共有、プライベートなアクセス経路、競合処理、バックアップ、オフボーディングのすべてに合格してから、リモートスタッフを追加します。

NAS全体ではなく、スタッフの役割をデータに結び付ける

各リモート担当者の役割、必要な共有とアプリケーション、読み取りまたは書き込みの要件、勤務時間、データの機密性を一覧にします。1人の従業員の権限をコピーするのではなく、職務機能に基づいてグループを作成します。

現在の中小企業向けリモートアクセスチェックリストには、エンドポイントの更新、暗号化、ローカル管理者の制御、バックアップの適用範囲が含まれています。NASのセキュリティはリモートデバイスにも及ぶためです。

• 1人につき1つの名前付きアカウント。
• リモートIDにMFAを適用。
• 管理者認証情報を共有しない。
• 必要な共有とサービスだけにアクセスを制限。

プライベートでサポート可能なアクセス経路を選ぶ

ビジネスVPN、IDベースのプライベートネットワーク、または明確な制御機能を備えたベンダーリレーを使用します。SMBやNAS管理インターフェースをインターネットに直接ポートフォワーディングすることは避けてください。

スリープ、移動、ISPの変更、パスワードのローテーション後に、スタッフが再接続できるか確認します。ファイアウォールルールを弱めずに済むサポート手順を文書化します。

トンネルを認証してもオフィスのサブネット全体を公開するソリューションは採用しないでください。ネットワークアクセスとファイル権限は別々の関門です。

リモートデバイスとファイルのワークフローを準備する

リモートワークポリシーでは、デバイスの紛失、ローカルへのダウンロード、公衆Wi-Fi、ブラウザーのストレージ、印刷、個人所有デバイスの許可 여부を対象にする必要があります。

ビジネスVPNアクセスチェックリストでは、VPNへのログインに成功したことが、すべての内部システムへのアクセス許可を意味してはならないと警告しています。同じ分離をNAS共有にも適用します。

Featured

ZimaCube 2 パーソナルクラウドホームNAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

バックアップ、ログ、復旧を検証する

迅速なロールバック用にスナップショットを保持し、リモートユーザーが削除できない独立したバックアップも用意します。誤って削除した後や同期の競合後に、フォルダーを復元できるかテストします。

認証、アクセス失敗、権限変更、外部共有、管理者の操作を記録します。小規模なチームが実際に確認できるアラートを設定します。

VPN、ISP、NASのメンテナンス中も、重要なファイルが利用可能または復旧可能であることを確認します。リモートアクセスはバックアップ戦略ではありません。

パイロットとオフボーディング訓練を実施する

1人のリモート従業員と代表的なファイルを使ってパイロットを実施します。ログイン、MFAの復旧、大容量転送、同時編集、スリープと再接続、紛失デバイスのアクセス取り消し、復元をテストします。

オフボーディングの手順を文書化します。IDを無効化し、デバイスとセッションを取り消し、グループメンバーシップを削除し、所有ファイルを移管し、共有シークレットをローテーションし、必要なログを保持します。SMBとNFSの比較は、内部クライアントプロトコルの判断に役立ちます。

所有者が従業員のデバイスなしでアクセスを取り消せる場合にのみ進めます。リモートワークに完全な管理者権限やファイルサービスの一般公開が必要なら、中止してください。

最終的な結論

現実の部屋とネットワークで、すべての必須要件に合格した場合にのみ購入してください。それ以外の場合は、待つか、設計を絞り込むか、よりシンプルなプラットフォームを選びます。