まったく新しいADMディフェンダーは、プリセットおよびカスタマイズ可能なファイアウォールプロファイルを提供します。インテリジェントなセキュリティ保護により、疑わしいIPアドレスがNASに接続するのをプロアクティブに防ぐことができます。ADMは、ネットワーク伝送パケットを監視して、疑わしいネットワークアクティビティを傍受することもできます。新しい設計により、ファイアウォールと追加のセキュリティ保護を簡単に有効にできます。ADMディフェンダーは、疑わしい接続をプロアクティブに防止し、マルウェアや攻撃のリスクをさらに軽減して、データセキュリティをさらに向上させるのに役立ちます。

ADM 5.0以降対応。

2. トラストリストの追加

信頼リストに指定された IP アドレスは、接続を許可する際に最も優先され、自動ブラックリストで見つかったアドレスよりも優先されます。

Webブラウザーを使用して、管理者アカウントでADMにログインします。
「ADMディフェンダー」「信頼リスト」の順に選択します。
「追加」をクリックします。

新しいトラストリストを追加するには、別の形式を選択してください。
- IP アドレス：
- IP 範囲：
- サブネットマスク：

インポートをクリックすると、csvファイルを使用して複数の信頼リストを追加できます。

トラストリストに追加されたIPアドレスは、ASUSTOR NASへの接続が許可されます。
信頼リストはここで編集または削除できます。
信頼リストは設定のバックアップ用に.csvファイルとしてエクスポートできます。

3. インテリジェントセキュリティ保護の有効化

インテリジェントなセキュリティ保護を有効化すると、疑わしいIPアドレスがNASに接続するのをプロアクティブに防ぐことができます。

自動ブラックリスト：
自動ブラックリストは、一定の時間内にログインの試行が多すぎるIPアドレスをブロックします。

「インテリジェント保護」「自動ブラックリスト」の順に選択します。
「自動ブラックリストを有効にする」を選択します、「適用」をクリックします。

インポートをクリックすると、csvファイルを使用して複数のブラックリストを追加できます。

特定のポリシーは、管理者が設定で変更できます。

自動ブラックリストに自動的に追加されたIPアドレスは、ASUSTOR NASへの接続ができなくなります。
ブラックリストはここで削除できます。
自動ブラックリストは設定のバックアップ用に.csvファイルとしてエクスポートできます。

リスク検出グレイリスト：
リスク IP 検出を有効にすると、ADM は NAS に接続しようとするデバイスのアドレスをチェックします。ファイアウォールおよびトラストリストによる自動ブラックリストにないIPアドレスには、リスク評価が与えられます。アドレスをAbuseIPDBのオンラインデータベースであるADMに保存されているリスク検出グレイリストと比較することで、ADMリスク検出グレイリストに既に見つかったアドレスの存在、または指定されたリスク値を超えるアドレスは直接ブロックされ、ログインが阻止されます。ブロックされたIPは、直接グレイリストに追加されます。
この機能を使用する前に、まずAbuseIPDBでアカウントを作成し、APIキーを取得してください。手順を確認するには、こちらをクリックしてください。個々のアカウントは1日あたり最大回のチェックまたはレポートが可能です。チェックとレポートの数を増やすには、AbuseIPDBの有料プランが必要です。

「インテリジェント保護」「リスク検出グレイリスト」の順に選択します。
「IPリスク検出を有効にする」を選択します。

AbuseIPDBウェブサイトから取得したAPIキーを入力し、「確認」をクリックしてください。
リスク値を選択し、「適用」をクリックしてください。

IPアドレスがブロックされる期間は設定で設定できます。デフォルトでは、疑わしいIPアドレスは永久にブロックされます。アドレスをブロックできる最短期間は7日間です。

リスク検出グレイリストに自動的に追加されたIPアドレスは、ASUSTOR NASへの接続ができなくなります。
リスク検出グレイリストはここで削除できます。
リスク検出グレイリストは設定のバックアップ用に.csvファイルとしてエクスポートできます。

4. ファイアウォールの有効化

ファイアウォールを使用して、IPアドレス、全範囲、および/または国全体のNASへのアクセスを許可または拒否します。ADM Defenderは、デフォルトで直接適用できるイントラネットのみのプロファイルと場所制限されたプロファイル、およびカスタムプロファイルを追加する機能を提供します。カスタマイズされたファイアウォールプロファイルは、すべてまたは特定のネットワークインターフェイス、ポート、およびプロトコルを保護するように構成できます。
すべての接続を拒否する場合にも引き続きNASへのアクセスを確保するために、デバイスのIPアドレスが許可リストに追加されていることを確認してください。さもないと、すべてのデバイスがロックアウトされます。

地理的位置によって IP アドレスを定義するには、最初に App Central の Geo IP Database アプリをインストールする必要があります。

「ファイアウォール」「一般」の順に選択します。
「ファイアウォールを有効にする」を選択します。
有効化するプロファイルを選択するか、新しいプロファイルを追加して「適用」をクリックしてください。

4.1 ファイアウォールプロファイルの管理

「ファイアウォール」「一般」の順に選択します。
「新しいプロファイルを追加する」をクリックしてください。

「ファイアウォール」「プロファイル管理」の順に選択します。
「追加」をクリックしてください。

イントラネットのみ：
ADM Defenderは、デフォルトで直接適用できるイントラネットのみされたプロファイル。あなたのイントラネット内からのNASへの接続のみ許可する場合は、このプロファイルを有効にすることで、あなたのイントラネット外の全てのクライアントデバイスがNASに接続するのを拒否できます。