ADRA NDR X

社内ネットワークセキュリティを次の段階へ。NAS を専用 NDR センターに

NDR（Network Detection and Response）は、ネットワークトラフィックを分析して社内ネットワークの脅威を能動的に検出し、対処するセキュリティのアプローチです。攻撃はもはやネットワーク境界だけで起きるものではなく、社内に侵入したマルウェアは横方向の動きが見えなければ気づかれないまま広がります。NDR はファイアウォールやエンドポイント保護では埋まらない隙間を補い、脅威が拡散する前に検出、分析、隔離できるようにします。

EDR は各端末上の不審な挙動を検出し、エンドポイントを守ります。一方 NDR はシステムをまたいだネットワークの挙動を監視し、異常な通信や横方向への感染拡大を明らかにします。近年の攻撃はエンドポイントに明確な痕跡を残さないことも多く、ネットワークレベルの可視性が欠かせません。

ADRA NDR X は「スイッチ」と「パケット分析」の機能を分離しました。すでに QNAP NAS をお持ちであれば、専用ハードウェア（QGD シリーズ Edge Smart Switch）を購入せずに導入できます。ADRA NDR X は分離型アーキテクチャに対応し、1 台の分析機器で複数の外部 QSW スイッチを管理できます。コアスイッチの配下にアクセススイッチを置く 2 階層構成にも対応するため、導入の柔軟性が高く、総保有コストの面でも有利です。ADRA NDR の詳細

ADRA NDR X 1.0.4 以降では、スイッチを二層アーキテクチャで展開できます。ADRA NDR X は複数スイッチの直接登録に対応していますが、二層展開では各コアスイッチの配下にアクセススイッチを登録できるため、それらを経由する通信も監視・分析可能となり、階層型の大規模ネットワーク全体を広く可視化できます。二層アーキテクチャを利用するには、各スイッチが対応ファームウェアを搭載している必要があります。ほとんどのモデルは QSS 4.5.0 以降、QSW-M2130 シリーズは QSS 3.2.2 以降、QSW-M2116P-2T2S は QSS 2.1.1 以降が必要です。なお、QSW-M2116P-2T2S はコアスイッチとしてのみ利用でき、アクセススイッチとして登録することはできません。

いいえ。最新の NDR ソリューションは、運用を妨げずに可視性をもたらすよう設計されています。すべての通信を検査するのではなく、不審なトラフィックの挙動分析に絞るため、ネットワークの再設計は不要で、性能への影響もごくわずかです。

NAS のファームウェアが 5.2.0 以降であること、管理者アカウントでログインしていることをご確認ください。

Monitored Port は、トラフィックを検査したい物理ポートです（サーバーや PC を接続しているポートなど）。Mirrored Port は、それらの監視対象ポートのトラフィックを複製し、脅威分析のために ADRA NDR X へ送る役割を担います。

登録が完了したら、スイッチの Mirrored Port と NAS の対応するポートを LAN ケーブルで物理的に接続してください。接続が確立すると、機器は自動的に「Under Analysis」へ移動します。なお ADRA NDR X 1.0.4 以降は、オフラインになったスイッチやケーブルが外れたスイッチは登録済みスイッチの一覧に移動します。登録は保持されたまま、稼働中の監視画面は見やすく保たれます。

このエラーは、スイッチ側で NDR 機能が有効になっていないことを示します。スイッチの QSS 管理画面にログインし、「ADRA NDR Connection Details」の項目で「ADRA NDR feature」を手動で有効にしてください。

選択した Mirrored Port とシステムのデフォルトゲートウェイが同じネットワークインターフェース上にあることを示しています。ゲートウェイとして使っていない別のポートに LAN ケーブルをつなぎ直すか、Network & Virtual Switch でご使用のハードウェア構成に合わせてデフォルトゲートウェイの設定を変更してください。