QGD-1602

스위치에 ADRA NDR 사이버 보안 소프트웨어 배포: 모든 에지 장치를 위한 가장 비용 효율적인 엔터프라이즈 LAN 보안 솔루션

"QNAP의 저가형 ADRA NDR의 네트워크 위험 시각화, 신속한 네트워크 격리, 안정적인 작동에 놀랐습니다."

- Mutsuo Nakato, Marunaka Transportation의 CEO

고객 사례 읽기 더 많은 고객 사례

"QNAP ADRA NDR은 LAN 포트를 통해 랜섬웨어 및 유사한 위협을 신속하게 감지하여 네트워크로 연결된 NAS에 대한 보안을 제공합니다."

- Ing. Errico Di Domenico - 운영 관리자, Centrale del Latte di Salerno

고객 사례 읽기 더 많은 고객 사례

"방화벽에서 감지할 수 없는 잠재적 위협을 발견할 수 있는 기능 때문에 QNAP의 NDR ADRA를 선택했습니다. 게다가 "Honeypot" 기능이 훌륭합니다. 공격자를 유인하고, 소스 IP를 식별하고, 위협을 자동으로 차단하여 IT 관리자에게 실시간으로 경고합니다."

- Daniele Sacchetti - IT 관리자, Lomec Ingranaggi S.r.l.

고객 사례 읽기 더 많은 고객 사례

최신 IT 과제: LAN에서 숨겨진 횡방향 움직임은 파악하기 어렵습니다

대상 랜섬웨어가 LAN의 측면 이동을 통해 공격하는 경우가 많기 때문에 로컬 네트워크 가장자리에 있는 네트워크 기반 방화벽 어플라이언스(주변)에만 의존하는 것은 더 이상 안전하지 않습니다. 위협을 조기에 감지하고 대처하지 못하면 비즈니스가 위태로워지고 IT 인프라 및 평판 복원에 소요되는 시간과 비용이 상당합니다.

자세히보기: IT뿐만 아니라 OT도: 스마트 팩토리의 사이버 보안 위협 방어, QNAP의 랜섬웨어 대책

LAN 스위치로 표적 랜섬웨어를 조기에 감지하는 것은 어떻습니까?

QGD-1602 스위치에 설치하기만 하면 LAN에 있는 모든 최종 장치에 네트워크 수준의 보안을 제공할 수 있습니다. 다른 EDR 솔루션은 가격이 비싸고 하드웨어/소프트웨어 제한이 있지만, ADRA NDR은 경제적이고 고성능의 LAN 보안 솔루션입니다.

• 

  ADRA NDR 아키텍처

  액세스 스위치에 설치됨

• 

  EDR 아키텍처

  각 클라이언트에 설치됨

중소기업을 위한 경제적인 솔루션	성능에 영향을 미치지 않음	모든 엔드 디바이스용
EDR 솔루션은 개별 라이센스를 사용하여 각 클라이언트 장치에 배포해야 합니다. 합리적인 비용의 ADRA NDR을 액세스 스위치에 배포할 수 있습니다.	ADRA NDR은 1~7 레이어 스위칭을 통과하는 특정 네트워크 패킷에서 의심스러운 활동을 확인합니다. 네트워크 트래픽의 일부만 검사하므로 처리량에 영향을 주지 않으며 고성능 스토리지 및 서비스가 보장됩니다.	EDR 솔루션은 하드웨어/소프트웨어 제한으로 인해 모든 유형의 클라이언트 장치에서 사용할 수 없습니다. QGD-1602은 컴퓨터, 서버, NAS, 프린터 등 연결된 모든 최종 장치를 완벽하게 보호합니다.

탐지, 분석, 격리

ADRA NDR을 통한 사이버 보안 자동화

QNAP ADRA NDR은 위협을 자동으로 탐지, 분석 및 중지하여 내부 보안 위협으로부터 보호합니다.

• 능동 탐지

  ADRA 어플라이언스는 스위치를 통과하는 특정 네트워크 패킷에서 의심스러운 활동이 있는지 확인합니다. 위협 트랩은 멀웨어가 공격하도록 유인하기 위해 몇 가지 일반적인 서비스를 시뮬레이션하는 가상 시스템입니다. 공격이 시작되면 ADRA NDR에서 의심스러운 활동을 탐지할 수 있습니다.

• 자동 분석

  의심스러운 활동이 탐지되면 심층 위협 분석 및 위협 상관 분석을 통해 네트워크 트래픽 패킷을 분석하여 멀웨어 공격 유형을 확인하고 관련 위험 수준을 평가합니다.

• 자동 격리

  ADRA NDR은 위협이 중간 또는 높은 위험으로 정의되면 감염된 장치에 자동으로 알리거나 차단하는 동시에 다른 장치의 연결을 보장합니다. 위협 탐지에 의해 의심스러운 활동이 캡처되면 ADRA NDR은 프로세스를 분석하지 않고 감염된 장치에 직접 알리거나 차단합니다.

자동화되고 유연한 사이버 보안 대응

악성 프로그램 활동이 탐지되면 선택한 규칙에 따라 구성된 응답 작업이 수행됩니다.

• 

  엄격한 보호

  모든 잠재적 위험 자동 차단

• 

  고급 보호

  중간 및 고위험 자동 차단

• 

  기본 보호

  고위험 공격만 자동 차단

• 

  위험 알림

  모든 잠재적 위험 알림 및 모니터링

자동화되고 유연한 사이버 보안 대응

ADRA NDR은 한눈에 볼 수 있는 대시보드와 사용자 친화적인 그래픽 관리 UI를 제공하여 IT 직원이 잠재적 위협을 신속하게 감지하고 분석할 수 있도록 지원합니다.

• 대시보드

  전체적인 위험 수준과 총 중간/고위험 공격, 총 고위험 장치 및 가장 위협이 많은 상위 5개 IP 주소에 대한 정보를 실시간으로 확인합니다.

• 위협 분석

  트리거, 위험 및 IP 주소를 포함하여 모든 잠재적 위협에 대한 정보를 나열합니다. 효율적인 관리를 위해 그룹화하여 빠르게 검색할 수 있습니다.

• 규칙

  악성 프로그램 활동이 탐지되면 엄격한 보호, 고급 보호, 기본 보호 및 위험 정보를 포함하여 선택한 규칙에 따라 구성된 응답 작업이 수행됩니다.

• 위협 트랩

  트랩 인스턴스를 추가하고 호스트 이름과 IP 주소를 편집합니다.

모든 엔터프라이즈 LAN 장치 보호

중간 규모에서 대규모 LAN 인프라를 갖춘 기업의 경우 QGD-1602을 액세스 스위치로 배포하여 모든 엔드 장치를 연결하여 LAN에서 포괄적인 보호를 제공할 수 있습니다.

QNAP ADRA NDR 솔루션

ADRA NDR로 사이버 보안을 강화하세요 - 지금 업그레이드하십시오!

QGD-1602을 ADRA NDR 어플라이언스로 업그레이드하여 알려지지 않은 위협을 신속하게 탐지하고 방어를 강화할 수 있습니다. 라이센스는 연간 399달러부터 시작됩니다.

ADRA NDR 소프트웨어 라이센스

• 

  QGD QTS를 ADRA NDR 시스템으로 업그레이드하세요

  자세한 정보

  

• 

  QGD에서 ADRA NDR 라이센스 활성화

  자세한 정보

  

참고: ADRA NDR 소프트웨어로 업그레이드한 후 QGD 스위치는 QTS OS 및 VM을 실행할 수 없습니다.

ADRA에 의해 탐지된 의심스러운 네트워크 활동

의심스러운 네트워크 활동 유형	내용
검사	• 장치/네트워크 검색 • TCP/UDP/ICMP/ARP 검색
이상 작동	• 네트워크 플러딩 • TCP 플래그 공격 • 알 수 없는 도메인 요청 • 자격 증명 피싱
취약성	• CVE 취약성 제로데이 공격 • Microsoft Active Protections 프로그램 제로데이 공격 • “Patch Tuesday” 제로데이 공격
악성 프로그램/랜섬웨어 의심스러운 작업*	• C&C 콜백 • 익스플로잇 키트 감지 • 네트워크 스푸핑 • DDoS

참고: ADRA는 악성 프로그램/랜섬웨어로 인한 의심스러운 네트워크 활동만 탐지합니다. ADRA는 파일 기반 암호 해독/탐지/분석을 수행하지 않습니다.

이유는 다음과 같습니다: 방화벽 뿐만 아니라 ADRA NDR도 가능합니다

	QNAP ADRA NDR	방화벽	EDR(엔드포인트 감지 및 응답)
주요 목표	LAN에서 진행 중인 의심스러운 활동을 감지하고 중지합니다	인터넷으로부터의 위협 차단	LAN의 에지 장치가 작동하고 데이터가 안전한지 확인합니다
네트워크 인프라 내 위치	인트라넷의 클라이언트 장치 간에 에지/액세스 스위치 역할을 합니다	인터넷과 인트라넷 사이의 게이트키퍼 역할을 합니다	개별 클라이언트 장치
보호 대상	인트라넷 내부(클라이언트 장치 간)로부터의 공격	인터넷 공격	어디서든 클라이언트 장치로 공격
장점	• NDR 기능이 있는 스위치로 간편한 구현과 낮은 TCO를 제공합니다. • QGD-1602에 연결된 모든 엔드 디바이스를 포괄적으로 보호합니다. • 클라이언트 장치를 감염시키기 위해 인트라넷에서 횡방향으로 이동하는 멀웨어를 모니터링하고 인터셉트합니다. • 사이버 공격의 초기 단계에 초점을 맞추고 의심스러운 트래픽을 초기에 차단합니다.	• 첫 번째 방어선. • 풍부한 UTM 기능은 인터넷의 여러 위협을 처리하고 라우팅/인터넷 연결에 필요한 기능을 제공합니다.	네트워크 작동 및 저장된 데이터를 포함한 단일 클라이언트 장치에 대한 보호.
제한 사항	악성 프로그램/랜섬웨어로 인한 의심스러운 네트워크 활동만 탐지합니다. 파일 기반 암호 해독, 탐지 및 분석은 지원되지 않습니다.	인트라넷 트래픽이 방화벽을 통과하지 않으면 위협을 모니터링할 수 없습니다.	• 첫 번째 방어선. • 하드웨어/소프트웨어 제한으로 인해 일부 클라이언트 장치(예: 컴퓨터, 서버, NAS, 프린터 및 IP 카메라)에서 EDR을 사용할 수는 없습니다.

탐지 에지 장치 및 위협 트랩의 수에 따라 올바른 모델을 선택하십시오

모델 시리즈	권장되는 최대 탐지 장치 수	권장 최대 고대역폭 감지 장치의 수	권장 최대 위협 트랩의 수
QGD-1600P 시리즈	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8
QGD-1600 시리즈	1-50	1-10	1-2
QGD-1602-C3558-8G	51-80	11-30	3-6
QGD-1602-C3758-16G	81-110	31-60	6-8

QGD 스위치에서 실행 중인 위협 트랩의 가상 시스템이 고대역폭 감지 디바이스로 계산됩니다. 예를 들어, 두 개의 위협 트랩을 실행하는 QGD-1600는 8개의 물리적 고대역폭 탐지 장치(예: 컴퓨터가 대용량 파일을 전송하거나 고품질 비디오를 스트리밍하는 경우)만 추가로 수용할 수 있습니다.