QGD-1602

ADRA NDR サイバーセキュリティソフトウェアをPoEスイッチに導入:すべてのエッジデバイスに対応する、最もコスト効率の高い企業内 LAN セキュリティソリューション

"ADRAを中央サーバ室と事務所フロアに設置し、PC端末のセキュリティリスクに対応しました。リスクの見える化、迅速なネットワーク隔離、安定稼働が低コストで実現出来たことに驚いています"

- 株式会社丸中運送代表取締役社長 中東睦雄

導入事例を見る ほかの導入事例を見る

"QNAP ADRA NDRはLANポート経由で、迅速にランサムウェアや同様の脅威を検出することで、ネットワーク上のNASにセキュリティを提供します。"

- Ing.エリコ・デ・ドメニコ – Centrale del Latte di Salernoの運営マネージャ

導入事例を見る ほかの導入事例を見る

"ファイアウォールでは検出できない潜在的な脅威を発見する能力があるため、QNAP の NDR ADRA を選びました。さらに、「ハニーポット」機能は素晴らしいです。攻撃者を引き寄せ、発信元 IP を特定し、自動的に脅威をブロックし、IT 管理者にリアルタイムで通知します。"

- ダニエレ・サッケッティ – IT マネージャー，Lomec Ingranaggi S.r.l.

導入事例を見る ほかの導入事例を見る

現代のIT課題：LANに隠れたネット間移動は発見が困難

標的型ランサムウェアはLAN上のネット間移動を通して攻撃を仕掛けることが多いので、ローカルネットワークの末端にあるネットワークベースのファイアウォール機器（境界）だけに頼るのでは、もはや安全とは言えません。脅威を早期に検知・対処できなければ、ビジネスは危険に瀕し、ITインフラと評価の回復にかかる時間と費用は、莫大になる恐れがあります。

追加情報: ITだけでなくOTも：スマートファクトリーにおけるサイバーセキュリティ脅威の防御, QNAPのランサムウェア対策

LANスイッチで標的型ランサムウェアを早期に検知してみては？

QGD-1602スイッチにインストールするだけで、LAN上のすべてのエンドデバイスに対してネットワークレベルのセキュリティを確保できます。他のEDRソリューションが高価で、ハードウェア/ソフトウェアに制限があるのに対して、ADRA NDRは経済的で高性能なLANセキュリティソリューションです。

• 

  ADRA NDR アーキテクチャ

  アクセススイッチにインストール

• 

  EDRアーキテクチャ

  Installed on each client

SMBにとって手頃な価格	パフォーマンスに影響を与えません	すべてのエンドデバイスに対応
EDRソリューションは、各クライアントデバイスに個別のライセンスで導入する必要があります。予算に優しいADRA NDRは、アクセススイッチに導入が可能です。	ADRA NDRは、1~7 レイヤーのスイッチングを通過する特定のネットワークパケットに不審な動きがないかをチェックします。ネットワークトラフィックの一部のみをチェックするため、高性能ストレージやサービスにおけるスループットは影響を受けません。	EDR ソリューションは、ハードウェア/ソフトウェアの制限により、すべてのタイプのクライアントデバイスで使用できるわけではありません。QGD-1602 は、コンピュータ、サーバ、NAS、プリンタ等、接続されているすべてのエンドデバイスを完全に保護します。

検知、分析、隔離

ADRA NDRによるサイバーセキュリティの自動化

QNAP ADRA NDRは内部のセキュリティを保護すべく、脅威に対して早期の自動検知、分析、阻止を行います。

• アクティブ検知

  ADRAアプライアンスは、スイッチを通過する特定のネットワークパケットに不審な動きがないかをチェックします。スレット・トラップは、マルウェアの攻撃を誘い込むための、いくつかの一般的なサービスをシミュレートする仮想マシンです。攻撃が開始されると、不審な動きがADRA NDRによって検知可能となります。

• 自動分析

  不審な動きが検知されると、Deep Threat AnalysisおよびThreat Correlation Analysisが攻撃のタイプを判別し、関連するリスクレベルを評価します。

• 自動隔離

  ADRA NDRは脅威が中または高リスクと判定されると、他のデバイスの接続を継続しながら、自動的に感染したデバイスの通知またはブロックを実施します。不審な活動がThreat Detectionによって検知されると、ADRA NDRは解析処理を行うことなく直接、感染したデバイスの通知やブロックを実施します。

サイバーセキュリティへの対応を自動化・柔軟化

マルウェアの活動が検知されると、指定されたルールに従って一連の対応動作が行われます。

• 

  厳重な保護

  すべての潜在的なリスクを自動ブロック

• 

  高度な保護

  中/高リスクを自動ブロック

• 

  基本保護

  高リスクな攻撃のみを自動ブロック

• 

  リスク通知

  すべての潜在的なリスクを監視して通知

サイバーセキュリティへの対応を自動化・柔軟化

ADRA NDRは、一目で分かるダッシュボードと使いやすいグラフィカル管理UIを提供し、ITスタッフが潜在的な脅威を迅速に検知・分析できるよう支援します。

• ダッシュボード

  全体的なリスクレベルや、中・高リスクの攻撃総数、高リスクのデバイス数、そして最も脅威にさらされているIPアドレス・トップ5などの情報をリアルタイムで表示します。

• 脅威の分析

  トリガー、リスク、IPアドレスを含む、すべての潜在的な脅威の情報を一覧表示します。グループ毎に素早く検索でき、効率的な管理が可能です。

• ルール

  マルウェアの活動が検知されると、指定されたルール(厳重な保護、高度な保護、基本的な保護、リスク通知など)に基づいて、設定された対応動作が行われます。

• スレット・トラップ

  トラップインスタンスを追加し、ホスト名およびIPアドレスを編集します。

すべての企業内 LANデバイスを保護

中～大規模の LANインフラを擁する企業では、 QGD-1602 をアクセススイッチとして導入し、すべてのエンドデバイスを接続することで、LANの包括的な保護を提供することができます。

QNAP ADRA NDRソリューション

ADRA NDRでサイバーセキュリティをレベルアップ – 今すぐアップグレード !

QGD-1602をADRA NDRアプライアンスにアップグレードすることで、未知の脅威を素早く検知し、防衛力を高めます。ライセンスは年額 399米ドルから用意されています。

ADRA NDRソフトウェアライセンス

• 

  QGD QTSをADRA NDRシステムにアップグレード

  詳細情報

  

• 

  QGDでADRA NDRライセンスを有効化

  詳細情報

  

注意： ADRA NDR ソフトウェアにアップグレードすると、QGD スイッチは QTS OS と仮想マシンを実行できなくなります。

ADRAによる不審なネットワーク活動の検知

不審なネットワーク活動の種類	コンテンツ
スキャン	• デバイス/ネットワークのスキャン • TCP/UDP/ICMP/ARPのスキャン
異常動作	• ネットワークフラッディング • TCPフラグ攻撃 • 不明なドメインのリクエスト • クレデンシャル・フィッシング
脆弱性	• CVE脆弱性ゼロデイ攻撃 • Microsoft Active Protections Programゼロデイ攻撃 • 「パッチ・チューズデイ」ゼロデイ攻撃
マルウェア/ランサムウェアの不審な動作*	• C&C コールバック • Exploit-kitの検出 • ネットワークスプーフィング • DDoS攻撃

注記:ADRAは、マルウェア/ランサムウェアによる不審なネットワーク活動のみを検知します。ADRAはファイルベースの暗号の復号化/検知/分析には対応していません。

理由：ファイアウォールだけではなくADRA NDRも必要

	QNAP ADRA NDR	ファイアウォール	EDR (Endpoint Detection and Response)
主な目的	LAN内で進行中の不審な動きを検知して停止	インターネットからの脅威をブロック	LAN内のエッジデバイスが動作し、データの安全性を確認
ネットワークインフラでの役割	イントラネット上のクライアントデバイス間でエッジ/アクセススイッチとして機能	インターネットおよびイントラネット間で門番として機能	個々のクライアントデバイス上で
以下の攻撃から保護	イントラネット内部(クライアントデバイス間)からの攻撃	インターネットからの攻撃	あらゆる場所からのクライアントデバイスへの攻撃
利点	• NDR機能付きのスイッチは、導入が容易でTCOを最低限に抑えます。 • QGD-1602に接続されたすべてのエンドデバイスを包括的に保護します。 • イントラネット上を横断してクライアントデバイスを感染させるマルウェアを監視し、遮断します。 • サイバー攻撃の初期段階に焦点を当て、疑わしいトラフィックを初期段階で阻止します。	• 防御の第一線。 • 豊富なUTM機能が、インターネットからの各種脅威に対応し、ルーティング/インターネット接続に必要な機能を提供します。	1台のクライアントデバイスを対象に、そのネットワーク動作や保存データを保護します。
制限事項	マルウェア/ランサムウェアによる不審なネットワーク活動のみを検知します。ファイルベースの暗号の復号化、検知、分析には対応していません。	イントラネットのトラフィックがファイアウォールを通過しない場合は、脅威を監視することができません。	• 防御の第一線。 • ハードウェア/ソフトウェアの制限により、すべてのクライアントデバイスがEDRを使用できるとは限りません (コンピュータ、サーバ、NAS、プリンタ、IPカメラなど)。

検知を行うデバイスとスレット・トラップの数に応じて、適切なモデルを選択できます。

モデルシリーズ	検知を行うデバイスの推奨最大数	高帯域幅検知デバイスの推奨最大数	スレット・トラップの推奨最大数
QGD-1600P シリーズ	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8
QGD-1600 シリーズ	1-50	1-10	1-2
QGD-1602-C3558-8G	51-80	11-30	3-6
QGD-1602-C3758-16G	81-110	31-60	6-8

QGDスイッチ上で稼働するスレット・トラップの仮想マシンは、高帯域幅検知デバイスとみなされます。例えば、2つのスレット・トラップが稼働しているQGD-1600は、検知対象として追加可能な高帯域物理的デバイス (大型ファイル転送や高画質ビデオのストリーミングを処理するコンピュータなど)は8つのみです。