ADRA NDR X

Sicurezza della rete interna di nuovo livello: trasforma il tuo NAS in un centro NDR dedicato

L'NDR (Network Detection and Response) è un approccio di sicurezza che analizza il traffico di rete per rilevare in modo proattivo le minacce all'interno delle reti interne e rispondere di conseguenza. Poiché la maggior parte degli attacchi non si verifica più soltanto sul perimetro, il malware che penetra nella rete interna può passare facilmente inosservato senza visibilità sul movimento laterale. L'NDR colma le lacune lasciate da firewall e protezione degli endpoint, permettendo alle organizzazioni di rilevare, analizzare e isolare le minacce prima che si diffondano.

L'EDR protegge i singoli endpoint rilevando attività sospette sui dispositivi. L'NDR monitora il comportamento della rete tra i sistemi per far emergere connessioni anomale e movimenti laterali. Molti attacchi moderni non lasciano tracce evidenti sugli endpoint: la visibilità a livello di rete è quindi essenziale.

ADRA NDR X separa le funzioni di «switch» e «analisi dei pacchetti», consentendo a chi possiede già un NAS QNAP di procedere con l'implementazione senza acquistare hardware dedicato (Edge Smart Switch della serie QGD). ADRA NDR X supporta un'architettura disaccoppiata, in cui un singolo dispositivo di analisi gestisce più switch QSW esterni, comprese le implementazioni a due livelli in cui gli switch di accesso si trovano sotto uno switch core: maggiore flessibilità di implementazione e un costo totale di proprietà competitivo. Scopri di più su ADRA NDR

A partire da ADRA NDR X 1.0.4, gli switch possono essere implementati in un'architettura a due livelli. ADRA NDR X supporta già la registrazione di più switch direttamente; la distribuzione a due livelli estende questa funzione permettendo di registrare gli switch di accesso sotto ciascun switch core, così anche il traffico che li attraversa può essere monitorato e analizzato—offrendo una visibilità più ampia in ambienti di rete gerarchici e di grandi dimensioni. Per utilizzare l'architettura a due livelli, ogni switch deve eseguire una versione firmware che la supporta: QSS 4.5.0 o successiva per la maggior parte dei modelli, QSS 3.2.2 o successiva per la serie QSW-M2130, e QSS 2.1.1 o successiva per QSW-M2116P-2T2S. Nota che QSW-M2116P-2T2S può essere utilizzato solo come switch core e non può essere registrato come switch di accesso.

No. Le soluzioni NDR moderne sono progettate per offrire visibilità senza interferire con le operazioni. Si concentrano sull'analisi comportamentale del traffico sospetto anziché ispezionare tutti i flussi di rete: non è quindi necessaria alcuna riprogettazione e l'impatto sulle prestazioni è minimo.

Verifica che la versione del firmware del NAS sia 5.2.0 o successiva e che l'accesso sia effettuato con un account amministratore.

I Monitored Port sono le porte fisiche di cui vuoi ispezionare il traffico (ad esempio le porte collegate a server o PC). Il Mirrored Port ha il compito di copiare il traffico di queste porte monitorate e inviarlo ad ADRA NDR X per l'analisi delle minacce.

Completata la registrazione, devi collegare fisicamente il Mirrored Port dello switch alla porta corrispondente del NAS con un cavo di rete. Una volta stabilita la connessione fisica, il dispositivo passa automaticamente alla sezione «Under Analysis». Tieni inoltre presente che, a partire da ADRA NDR X 1.0.4, gli switch che vanno offline o a cui viene scollegato il cavo vengono spostati nell'elenco degli switch registrati: la registrazione viene mantenuta, mentre la vista del monitoraggio attivo resta ordinata.

L'errore indica che sullo switch la funzionalità NDR non è attivata. Accedi alla pagina di gestione QSS dello switch e attiva manualmente «ADRA NDR feature» nella sezione «ADRA NDR Connection Details».

L'avviso segnala che il Mirrored Port selezionato e il gateway predefinito del sistema si trovano sulla stessa interfaccia di rete. Collega il cavo di rete a un'altra porta non utilizzata come gateway oppure apri Network & Virtual Switch per modificare la configurazione del gateway predefinito in base al tuo hardware.