QGD-1600P

Implementer ADRA NDR-cybersikkerheds-softwaren på en PoE-switch: Den mest omkostningseffektive LAN-virksomheds-sikkerhedsløsning til alle dine edge-enheder
(Modeller med og uden PoE er tilgængelige).

"Vi er imponerede over visualiseringen af netværksrisici, den hurtige netværksisolering og den stabile drift, der kendetegner QNAP's budgetvenlige ADRA NDR."

- Mutsuo Nakato, CEO, Marunaka Transportation

Læs kundehistorie Flere kundehistorier

"Through its LAN ports, QNAP ADRA NDR provides security for networked NAS by rapidly detecting ransomware and similar threats."

- Ing. Errico Di Domenico – Operation Manager, Centrale del Latte di Salerno

Læs kundehistorie Flere kundehistorier

"We chose QNAP's NDR ADRA because of their ability to discover potential threats that firewalls cannot detect. What's more, the “Honeypot” feature is great. It attracts attackers, identifies source IPs, and automatically blocks threats, alerting IT administrators in real time."

- Daniele Sacchetti – IT manager, Lomec Ingranaggi S.r.l.

Læs kundehistorie Flere kundehistorier

Moderne IT-udfordringer: Skjulte laterale bevægelser i LAN er svære at opdage

Idet målrettet ransomware ofte angriber via lateral bevægelse i LAN, er det ikke længere sikkert kun at stole på netværksbaserede firewall-enheder (perimeter) i udkanten af dit lokale netværk. Hvis du ikke kan registrere og håndtere en trussel tidligt nok, vil din virksomhed være i fare, og det vil kræve megen tid og store udgifter at gendanne din IT-infrastruktur og dit omdømme.

Flere oplysninger: Ikke kun IT, men også OT: Afværgelse af cybersikkerhedstrusler i intelligente fabrikker, QNAP's foranstaltninger mod ransomware

Hvorfor ikke registrere målrettet ransomware tidligt med en LAN-switch?

Ved blot at installere en PoE-switch på QGD-1600P kan du sørge for sikkerhed på netværksniveau for alle dine terminalenheder i LAN. Mens andre EDR-løsninger er dyre og har hardware-/softwarebegrænsninger, er ADRA NDR en økonomisk og højt ydende LAN-sikkerhedsløsning.

• 

  ADRA NDR-arkitektur

  Installeret på adgangsswitchen

• 

  EDR-arkitektur

  Installeret på hver klient

Budgetvenlig for SMV'er	Uden at påvirke ydeevnen	Til alle terminalenheder
EDR-løsninger skal implementeres på hver enkelt klientenhed med individuel licensering. Den budgetvenlige ADRA NDR kan implementeres på adgangsswitchen.	ADRA NDR kontrollerer specifikke netværkspakker, der passerer gennem 1~7-layer-switching, for mistænkelige aktiviteter. Idet den kun kontrollerer en del af netværkstrafikken, påvirkes throughput ikke, hvilket sikrer højtydende lagring og services.	EDR-løsninger kan ikke anvendes på alle typer klientenheder grundet hardware-/softwarebegrænsninger. QGD-1600P tilbyder fuld beskyttelse for alle tilsluttede terminalenheder som f.eks. computere, servere, NAS, printere og IP-kameraer.

Registrer, analysér, isoler

Automatisk cybersikkerhed med ADRA NDR

QNAP ADRA NDR registrerer, analyserer og stopper automatisk trusler i tide for at beskytte mod interne sikkerhedstrusler.

• Aktiv registrering

  ADRA-enheden kontrollerer specifikke netværkspakker, der passerer gennem switchen, for mistænkelige aktiviteter. En trusselsfælde er en virtuel maskine, der simulerer flere forskellige almindelige services for at lokke malware til at angribe. Når et angreb indledes, kan den mistænkelige aktivitet registreres af ADRA NDR.

• Automatisk analyse

  Når der registreres mistænkelige aktiviteter, analyseres netværkstrafikpakker med dyb trusselsanalyse og trusselskorrelationsanalyse for at bestemme malware-angrebstypen og evaluere de tilhørende risikoniveauer.

• Automatisk isolation

  ADRA NDR giver automatisk besked eller blokerer inficerede enheder, når en trussel defineres som en mellemstor eller høj risiko, mens forbindelserne for andre enheder sikres. Når mistænkelige aktiviteter registreres af trusselsregistreringen, giver ADRA NDR besked direkte eller blokerer inficerede enheder uden en analyseproces.

Automatiske og fleksible cybersikkerheds-reaktioner

Når der registreres malware-aktiviteter, udføres der konfigurerede reaktionshandlinger baseret på den valgte regel.

• 

  Streng beskyttelse

  Automatisk blokering af alle potentielle risici

• 

  Avanceret beskyttelse

  Automatisk blokering af mellemstore og høje risici

• 

  Grundlæggende beskyttelse

  Kun automatisk blokering af højrisikoangreb

• 

  Risikoinformation

  Giv besked om og overvåg alle potentielle risici

Overblik over cyberrisici

ADRA NDR har et overskueligt dashboard og en brugervenlig grafisk administrationsgrænseflade, der hjælper IT-medarbejderne med hurtigt at registrere og analysere potentielle trusler.

• Dashboard

  Se det generelle risikoniveau og oplysninger om det samlede antal angreb med mellemstor/høj risiko, det samlede antal højrisikoenheder og de 5 IP-adresser med flest trusler i realtid.

• Trusselsanalyse

  Viser oplysningerne om alle potentielle trusler, herunder udløsere, risici og IP-adresser. Du kan hurtigt søge efter gruppering for effektiv administration.

• Regler

  Når der registreres malwareaktiviteter, udføres der konfigurerede reaktionshandlinger baseret på den valgte regel, herunder Streng beskyttelse, Avanceret beskyttelse, Grundlæggende beskyttelse og Risikoinformation.

• Trusselsfælder

  Tilføj trusselshændelser, og rediger værtsnavn og IP-adresse.

Beskytter alle LAN-virksomhedsenheder

For virksomheder med mellemstor til stor LAN-infrastruktur kan QGD-1600P implementeres som en adgangsswitch for at forbinde alle terminalenhederne og tilbyde omfattende beskyttelse i LAN.

QNAP ADRA NDR-løsning

"Vi er imponerede over visualiseringen af netværksrisici, den hurtige netværksisolering og den stabile drift, der kendetegner QNAP's budgetvenlige ADRA NDR."

- Mutsuo Nakato, CEO, Marunaka Transportation

Læs kundehistorie Flere kundehistorier

"Through its LAN ports, QNAP ADRA NDR provides security for networked NAS by rapidly detecting ransomware and similar threats."

- Ing. Errico Di Domenico – Operation Manager, Centrale del Latte di Salerno

Læs kundehistorie Flere kundehistorier

Skru op for din cybersikkerhed med ADRA NDR – opgrader nu!

Detekter hurtigt ukendte trusler, og gør dit forsvar mere effektivt ved at opgradere din QGD-1600P til en ADRA NDR-enhed. Licenser starter ved USD 399 om året.

ADRA NDR-softwarelicens

• 

  Opgrader din QGD QTS til et ADRA NDR-system

  Flere oplysninger

  

• 

  Aktiver din ADRA NDR-licens på QGD

  Flere oplysninger

  

Bemærk: Efter opgradering til ADRA NDR-software kan QGD-switchen ikke køre QTS OS og VM'er.

Mistænkelige netværksaktiviteter registreret af ADRA

Mistænkelige netværksaktivitetstyper	Indhold
Scanning	• Scanning af enhed/netværk • TCP/UDP/ICMP/ARP-scanning
Unormale handlinger	• Netværksflooding • TCP-flagangreb • Ukendte domæneanmodninger • Phishing efter legitimationsoplysninger
Sårbarhed	• CVE-sårbarhed zero-day-angreb • Microsoft Active Protections Program zero-day-angreb • "Patch Tuesday" zero-day-angreb
Malware/ransomware mistænkelig handling*	• C&C call back • Exploit-kit registreret • Netværks-spoofing • DDoS

Bemærk: ADRA registrerer kun mistænkelige netværksaktiviteter forårsaget af malware/ransomware. ADRA udfører ikke filbaseret dekryptering/registrering/analyse.

Her er grundene: Ikke kun firewalls, men også ADRA NDR

	QNAP ADRA NDR	Firewall	EDR (Endpoint Detection and Response)
Overordnet mål	Registrerer og stopper igangværende mistænkelig aktivitet i LAN	Blokerer trusler fra internettet	Sikrer, at Edge-enheder i LAN fungerer, og at data er sikre
Placering i din netværks-infrastruktur	Fungerer som en Edge-/adgangsswitch mellem klientenheder på intranettet	Fungerer som gatekeeper mellem internettet og intranettet	På individuelle klientenheder
Beskytter mod	Angreb inde fra intranettet (mellem klientenheder)	Angreb fra internettet	Angreb fra ethvert sted mod klientenheder
Fordele	• En switch med NDR-funktioner for nem implementering og laveste samlede ejeromkostninger. • Omfattende beskyttelse for alle terminalenheder tilsluttet QGD-1600P. • Overvåger og opfanger malware, der bevæger sig lateralt på intranettet for at inficere klientenheder. • Fokuserer på de tidlige stadier af cyberangreb; stopper mistænkelig trafik tidligt.	• Første forsvarslinje. • Avancerede UTM-funktioner håndterer flere trusler fra internettet og indeholder funktioner, der er nødvendige for routing/internetforbindelser.	Beskyttelse af en enkelt klientenhed, herunder dens netværksfunktioner og lagrede data.
Begrænsninger	Registrerer kun mistænkelige netværksaktiviteter forårsaget af malware/ransomware. Filbaseret dekryptering, registrering og analyse understøttes ikke.	Kan ikke overvåge trusler, hvis intranettrafik ikke passerer igennem firewallen.	• Første forsvarslinje. • På grund af hardware-/softwarebegrænsninger er det ikke alle klientenheder, der kan bruge EDR (f.eks. computere, servere, NAS, printere og IP-kameraer).

Vælg den rigtige model baseret på antallet af detekterings-edgeenheder og trusselsfælder

Modelserie	Anbefalet maks. antal registreringsenheder	Anbefalet maks. antal detekteringsenheder med høj båndbredde	Anbefalet maks. antal trusselsfælder
QGD-1600P-serien	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8

En virtuel maskine for en trusselsfælde, der kører på en QGD-switch, beregnes som en detekteringsenhed med høj båndbredde. For eksempel kan en QGD-1600P, der kører to trusselsfælder, kun rumme yderligere otte fysiske detekteringsenheder med høj båndbredde (f.eks. computere, der overfører store filer eller streamer videoer i høj kvalitet).