ADRA NDR X

La sécurité du réseau interne passe au niveau supérieur : transformez votre NAS en centre NDR dédié

Le NDR (Network Detection and Response) est une approche de sécurité qui analyse le trafic réseau afin de détecter les menaces au sein des réseaux internes et d'y répondre de façon proactive. Comme la plupart des attaques ne se limitent plus à la périphérie du réseau, un logiciel malveillant qui pénètre le réseau interne peut facilement passer inaperçu sans visibilité sur les déplacements latéraux. Le NDR comble les lacunes laissées par les pare-feu et la protection des terminaux : les organisations peuvent détecter, analyser et isoler les menaces avant qu'elles ne se propagent.

L'EDR protège chaque terminal en détectant les activités suspectes sur les appareils. Le NDR surveille le comportement du réseau entre les systèmes afin de révéler les connexions anormales et les déplacements latéraux. De nombreuses attaques actuelles ne laissent pas de trace nette sur les terminaux : la visibilité au niveau du réseau est donc indispensable.

ADRA NDR X sépare les fonctions de « commutation » et d'« analyse des paquets » : les utilisateurs qui possèdent déjà un NAS QNAP peuvent donc déployer la solution sans acheter de matériel dédié (Edge Smart Switch de la série QGD). ADRA NDR X prend en charge une architecture dissociée, où un seul appareil d'analyse gère plusieurs commutateurs QSW externes, y compris les déploiements à deux niveaux dans lesquels les commutateurs d'accès se trouvent sous un commutateur cœur de réseau. Le déploiement gagne en souplesse et le coût total de possession reste compétitif. En savoir plus sur ADRA NDR

À partir de ADRA NDR X 1.0.4, les switches peuvent être déployés dans une architecture à deux niveaux. ADRA NDR X prend déjà en charge l’enregistrement direct de plusieurs switches ; le déploiement à deux niveaux étend cette fonctionnalité en permettant d’enregistrer des switches d’accès sous chaque switch central, afin que le trafic qui les traverse soit également surveillé et analysé — offrant une visibilité accrue sur des environnements réseau hiérarchiques et étendus. Pour utiliser l’architecture à deux niveaux, chaque switch doit exécuter une version de firmware compatible : QSS 4.5.0 ou ultérieure pour la plupart des modèles, QSS 3.2.2 ou ultérieure pour la série QSW-M2130, et QSS 2.1.1 ou ultérieure pour QSW-M2116P-2T2S. À noter que QSW-M2116P-2T2S ne peut servir que comme switch central et ne peut pas être enregistré comme switch d’accès.

Non. Les solutions NDR modernes sont conçues pour apporter de la visibilité sans perturber l'exploitation. Elles se concentrent sur l'analyse comportementale du trafic suspect plutôt que sur l'inspection de tous les flux : aucune refonte du réseau n'est nécessaire et l'impact sur les performances reste minime.

Vérifiez que la version du firmware de votre NAS est 5.2.0 ou ultérieure et que vous êtes connecté avec un compte administrateur.

Les Monitored Ports sont les ports physiques dont vous souhaitez inspecter le trafic (ports raccordés à des serveurs ou à des PC, par exemple). Le Mirrored Port se charge de copier le trafic de ces ports surveillés et de le transmettre à ADRA NDR X pour analyse des menaces.

Une fois l'enregistrement terminé, vous devez relier physiquement le Mirrored Port du commutateur au port correspondant de votre NAS à l'aide d'un câble réseau. Dès que la liaison physique est établie, l'appareil passe automatiquement dans la section « Under Analysis ». Notez également qu'à partir d'ADRA NDR X 1.0.4, les commutateurs qui se déconnectent ou dont le câble est débranché sont déplacés vers la liste des commutateurs enregistrés : leur enregistrement est conservé tandis que la vue de surveillance active reste lisible.

Cette erreur indique que la fonctionnalité NDR n'est pas activée sur le commutateur. Connectez-vous à la page d'administration QSS du commutateur et activez manuellement « ADRA NDR feature » dans la section « ADRA NDR Connection Details ».

Cet avertissement signale que le Mirrored Port sélectionné et la passerelle par défaut du système se trouvent sur la même interface réseau. Branchez le câble réseau sur un autre port qui ne sert pas de passerelle, ou rendez-vous dans Network & Virtual Switch pour modifier la configuration de la passerelle par défaut en fonction de votre matériel.