ADRA NDR X

Bezpečnost vnitřní sítě na nové úrovni: proměňte svůj NAS v dedikované centrum NDR

NDR (Network Detection and Response) je bezpečnostní přístup, který analyzuje síťový provoz, aby proaktivně odhalil hrozby ve vnitřních sítích a reagoval na ně. Většina útoků se dnes už neodehrává pouze na perimetru, a malware, který se dostane do vnitřní sítě, snadno zůstane bez povšimnutí, pokud chybí přehled o laterálním pohybu. NDR zaplňuje mezery, které nechávají firewally a ochrana koncových bodů, a umožňuje organizacím hrozby odhalit, analyzovat a izolovat, než se rozšíří.

EDR chrání jednotlivé koncové body tím, že na zařízeních odhaluje podezřelou aktivitu. NDR monitoruje chování sítě napříč systémy a odhaluje neobvyklá připojení a laterální pohyb. Mnoho dnešních útoků nezanechává na koncových bodech jasné stopy, a proto je přehled na úrovni sítě nezbytný.

ADRA NDR X oddělil funkce „switche“ a „analýzy paketů“, takže uživatelé, kteří už QNAP NAS mají, mohou řešení nasadit bez nákupu dedikovaného hardwaru (Edge Smart Switch řady QGD). ADRA NDR X podporuje oddělenou architekturu, kdy jedno analytické zařízení spravuje více externích switchů QSW, včetně dvouúrovňového nasazení, kde jsou přístupové switche pod jádrovým switchem. To přináší větší pružnost nasazení a konkurenceschopné celkové náklady na vlastnictví. Zjistit více o ADRA NDR

Od verze ADRA NDR X 1.0.4 lze switche nasazovat ve dvouvrstvé architektuře. ADRA NDR X již podporuje přímou registraci více switchů; dvouvrstvé nasazení tuto možnost rozšiřuje o registraci přístupových switchů pod každý core switch, takže lze monitorovat a analyzovat i provoz, který jimi prochází—a získat tak širší přehled v rozsáhlejších, hierarchicky členěných sítích. Pro použití dvouvrstvé architektury musí mít každý switch firmware, který ji podporuje: QSS 4.5.0 nebo novější pro většinu modelů, QSS 3.2.2 nebo novější pro řadu QSW-M2130 a QSS 2.1.1 nebo novější pro QSW-M2116P-2T2S. Upozorňujeme, že QSW-M2116P-2T2S může sloužit pouze jako core switch a nelze jej registrovat jako přístupový switch.

Ne. Moderní řešení NDR jsou navržena tak, aby poskytovala přehled bez narušení provozu. Soustředí se na analýzu chování podezřelého provozu, místo aby kontrolovala všechny síťové toky, takže není nutné síť předělávat a vliv na výkon je minimální.

Zkontrolujte, zda je verze firmwaru vašeho NAS 5.2.0 nebo novější a zda jste přihlášeni pod účtem správce.

Monitored Port jsou fyzické porty, jejichž provoz chcete kontrolovat (například porty připojené k serverům nebo počítačům). Mirrored Port má za úkol provoz z těchto monitorovaných portů zkopírovat a odeslat do ADRA NDR X k analýze hrozeb.

Po dokončení registrace je nutné fyzickým síťovým kabelem propojit Mirrored Port switche s odpovídajícím portem na vašem NAS. Jakmile je fyzické spojení navázáno, zařízení se automaticky přesune do sekce „Under Analysis“. Od verze ADRA NDR X 1.0.4 navíc switche, které se odpojí nebo jim někdo vytáhne kabel, přejdou do seznamu registrovaných switchů – registrace zůstane zachována a přehled aktivního monitorování zůstane čistý.

Tato chyba znamená, že na switchi není zapnutá funkce NDR. Přihlaste se do správy QSS daného switche a v části „ADRA NDR Connection Details“ ručně zapněte „ADRA NDR feature“.

Znamená to, že vybraný Mirrored Port a výchozí brána systému jsou na stejném síťovém rozhraní. Zapojte síťový kabel do jiného portu, který se jako brána nepoužívá, nebo v Network & Virtual Switch změňte nastavení výchozí brány podle svého hardwaru.