QGD-1602

Déployez un logiciel de cybersécurité NDR ADRA sur un switch : La solution de sécurité LAN pour entreprise la plus rentable pour tous vos appareils périphériques

"Nous sommes impressionnés par la visualisation des risques du réseau, l’isolation rapide du réseau et le fonctionnement stable de l’ADRA NDR abordable de QNAP."

- Mutsuo Nakato, PDG de Marunaka Transportation

Lisez les témoignages de clients Plus de témoignages clients

"Grâce à ses ports LAN, le QNAP ADRA NDR ADRA fournit la sécurité des NAS en réseau en détectant rapidement les rançongiciels et les menaces similaires."

- Ing. Errico Di Domenico – Chef d’exploitation, de la centrale del latte de Salerne.

Lisez les témoignages de clients Plus de témoignages clients

"Nous avons choisi l'ADRA NDR de QNAP pour sa capacité à détecter les menaces potentielles que les pare-feu ne parviennent pas à détecter. D’autre part, la fonctionnalité « Honeypot » est géniale. Il piège les attaquants, repère les adresses IP sources et bloque les menaces automatiquement, tout en alertant les administrateurs IT en temps réel."

- Daniele Sacchetti – Responsable informatique, Lomec Ingranaggi S.r.l.

Lisez les témoignages de clients Plus de témoignages clients

Défis informatiques modernes : Les mouvements latéraux cachés dans le réseau local (LAN) sont difficiles à découvrir

Étant donné que les rançongiciels ciblés attaquent souvent via des mouvements latéraux dans le réseau local, il n’est plus sûr de s’appuyer uniquement sur des dispositifs de pare-feu basés sur le réseau (périmètre) à la périphérie de votre réseau local. Si vous ne parvenez pas à détecter et à traiter une menace suffisamment tôt, votre entreprise sera en jeu, et le temps ainsi que les coûts impliqués pour restaurer votre infrastructure IT et votre réputation seront considérables.

Informations complémentaires: Pas seulement en informatique, mais aussi en technologie opérationnelle : Protége contre les menaces de cybersécurité dans les usines intelligentes, Mesures de QNAP contre les ransomwares

Pourquoi ne pas détecter rapidement les rançongiciels avec un switch LAN ?

En installant simplement sur le switch QGD-1602, vous pouvez fournir une sécurité au niveau du réseau pour tous les terminaux du réseau local. Alors que d’autres solutions EDR sont coûteuses et présentent des limitations matérielles/logicielles, l’ADRA NDR représente une solution de sécurité LAN économique et très performante.

• 

  Architecture NDR de ADRA

  Installée sur le switch d’accès

• 

  Architecture EDR

  Installée sur chaque client

Abordable pour les PME	Sans affecter les performances	Pour tous les terminaux
Les solutions EDR doivent être déployées sur chaque appareil client avec une licence individuelle. La solution économique ADRA NDR peut être déployée sur le switch d’accès.	ADRA NDR vérifie les paquets de réseau spécifiques qui passent via la commutation des couches 1 à 7 pour détecter les activités suspectes. Comme il ne vérifie qu’une partie du trafic réseau, le débit n’est pas affecté, le stockage ainsi que les services de haute performance sont garantis.	Les solutions EDR ne peuvent pas être utilisées sur tous les types d’appareils clients en raison de limitations matérielles/logicielles. QGD-1602 propose une protection complète pour tous les terminaux connectés tels que les ordinateurs, les serveurs, les NAS et les imprimantes.

Détecter, analyser et isoler

Automatiser la cybersécurité avec l’ADRA NDR

QNAP ADRA NDR détecte, analyse et arrête automatiquement les menaces à temps pour protéger contre les menaces de sécurité interne.

• Détection active

  L’appareil ADRA vérifie les paquets réseau spécifiques qui passent via le switch afin de détecter toute activité suspecte. Un piège à menaces est une machine virtuelle qui simule plusieurs services courants afin d’attirer les logiciels malveillants. Lorsqu’une attaque est lancée, l’activité suspecte peut être détectée par l’ADRA NDR.

• Analyse automatisée

  Lorsque des activités suspectes sont détectées, les paquets de trafic du réseau sont analysés via l’analyse approfondie des menaces et l’analyse de corrélation des menaces pour déterminer le type d’attaque malveillante et évaluer ses niveaux de risque associés.

• Isolement automatisé

  ADRA NDR avertit ou bloque automatiquement les appareils infectés dès qu’une menace est définie comme présentant un risque moyen ou élevé, tout en assurant les connexions des autres appareils. Lorsque des activités suspectes sont capturées par la « Détection des menaces », ADRA NDR avertit ou bloque directement les appareils infectés sans analyser le processus.

Réponses de cybersécurité automatisées et flexibles

Une fois les activités malveillantes détectées, des actions de réponse configurées seront prises en fonction de la règle sélectionnée.

• 

  Protection stricte

  Blocage automatique de tous les risques

• 

  Protection avancée

  Blocage automatique des risques moyens et élevés

• 

  Protection de base

  Blocage automatique des attaques à risque élevé uniquement

• 

  Information sur les risques

  Avertir et surveiller tous les risques

Réponses de cybersécurité automatisées et flexibles

ADRA NDR fournit un tableau de bord en un coup d’œil et une IU de gestion graphique conviviale, aidant le personnel informatique à détecter et analyser rapidement les menaces éventuelles.

• Tableau de bord

  Visualisez en temps réel le niveau de risque global et les informations relatives au nombre total d’attaques à risque moyen/élevé, au nombre total d’appareils à haut risque ainsi qu’aux 5 principales adresses IP présentant le plus de menaces.

• Analyse des menaces

  Répertorie les informations relatives à toutes les menaces potentielles, y compris le déclencheur, le risque et l’adresse IP. Vous pouvez effectuer une recherche rapide en regroupant pour une gestion efficace.

• Règles

  Une fois les activités des logiciels malveillants détectées, des actions de réponses configurées sont prises en fonction de la règle sélectionnée, y compris la protection stricte, la protection avancée, la protection de base et l’information sur les risques.

• Pièges à menace

  Ajoutez des instances de piège et éditez le nom d’hôte et l’adresse IP.

Protège tous les appareils LAN de l’entreprise

Pour les entreprises disposant d’une infrastructure LAN de taille moyenne à grande, QGD-1602 peut être déployé en tant que Switch d’accès pour connecter tous les terminaux afin d’offrir une protection complète sur le réseau local.

Solution ADRA NDR de QNAP

Optimisez votre cybersécurité avec l’ADRA NDR - Mettez à niveau maintenant !

Détectez rapidement les menaces inconnues et consolidez vos défenses en mettant à niveau votre QGD-1602 vers un appareil ADRA NDR. Les licences sont proposées à partir de 399 $ US par an.

Licences de logiciel ADRA NDR

• 

  Mettez à niveau votre QGD QTS vers le système ADRA NDR

  En savoir plus

  

• 

  Activez votre licence ADRA NDR sur QGD

  En savoir plus

  

Remarque : Après la mise à niveau vers le logiciel ADRA NDR, le switch QGD ne peut pas exécuter le système d'exploitation et les machines virtuelles QTS.

Activités suspectes détectées sur le réseau par ADRA

Types d’activités suspectes sur le réseau	Contenus
Analyser	• Analyse de l’appareil/du réseau • Analyse de TCP/UDP/ICMP/ARP
Fonctionnement anormal	• Inondation du réseau • Attaque de drapeau TCP • Requêtes de domaines inconnus • Hameçonnage d’informations d’identification
Vulnérabilité	• Attaques de type « zero-day »de vulnérabilité CVE • Attaques de type « zero-day » du Microsoft Active Protections Program • Attaques de type « Patch Tuesday » (zero-day)
Opération suspecte de rançongiciel/programme malveillant*	• Connexion par rappel C&C • Détection de kits d’exploitation • Usurpation du réseau • DDoS

Remarque : ADRA détecte uniquement les activités suspectes du réseau causées par des logiciels malveillants/rançongiciels. ADRA n’effectue pas de décryptage/de détection/d’analyse basé sur les fichiers.

Voici pourquoi : Non seulement les pare-feu, mais aussi l’ADRA NDR

	ADRA NDR QNAP	Pare-feu	EDR (Endpoint Detection and Response)
Objectif principal	Détecte et stoppe l’activité suspecte en cours sur le réseau local	Bloquer les menaces provenant d’Internet	Veille au fonctionnement des appareils edge du réseau local et à la sécurité des données
Emplacement dans votre infrastructure réseau	Agit en tant que switch edge/d’accès entre les appareils clients sur l’intranet	Agit en tant que contrôleur d’accès entre Internet et Intranet	Sur les appareils clients individuels
Protège contre les	Attaques depuis l’intérieur de l’intranet (entre appareils clients)	Attaques provenant d’Internet	Attaques de toute provenance contre les appareils des clients
Avantages	• Un switch avec des fonctions NDR pour un déploiement facile et un CTP réduit. • Protection complète pour tous les terminaux connectés au QGD-1602. • Surveille et intercepte les logiciels malveillants qui se déplacent latéralement sur l’intranet pour infecter les appareils des clients. • Se concentre sur les stades précoces de la cyberattaque ; arrête le trafic suspect au début.	• Première ligne de protection. • Les fonctions UTM riches gèrent de multiples menaces provenant d’Internet et fournissent les fonctionnalités nécessaires pour le routage/les connexions Internet.	Protection d’un seul appareil client, y compris son fonctionnement en réseau et ses données stockées.
Limites	Détecte uniquement les activités suspectes sur le réseau causées par des logiciels malveillants/rançongiciels. Le décryptage, la détection et l’analyse basés sur les fichiers ne sont pas pris en charge.	Impossible de surveiller les menaces si le trafic de l’intranet ne passe pas par le pare-feu.	• Première ligne de protection. • En raison de limitations matérielles/logicielles, tous les appareils clients ne peuvent pas utiliser l’EDR (tels que les ordinateurs, serveurs, les NAS, les imprimantes et les caméras IP).

Choisissez le modèle idéal en fonction du nombre d’appareils de détection et de pièges à menaces (Threat traps)

Gamme des modèles	Nombre max. d’appareils de détection recommandé	Nombre max. d’appareils de détection à bande passante élevée recommandé	Nombre max. de pièges à menaces recommandé
Gamme QGD-1600P	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8
Gamme QGD-1600	1-50	1-10	1-2
QGD-1602-C3558-8G	51-80	11-30	3-6
QGD-1602-C3758-16G	81-110	31-60	6-8

Une machine virtuelle d’un piège à menaces fonctionnant sur un switch QGD sera calculée comme un appareil de détection à bande passante élevée. Par exemple, un QGD-1600 qui exécute deux Pièges à menaces peut uniquement accueillir huit appareils de détection physiques supplémentaires à bande passante élevée (tels que des ordinateurs qui transfèrent des fichiers volumineux ou qui diffusent des vidéos de haute qualité en continu).