QGD-1602P

Implemente el software de ciberseguridad de ADRA NDR en un switch PoE: la solución de seguridad de LAN empresarial más asequible para todos sus servicios periféricos

"Estamos impresionados por la visualización de los riesgos de la red, el rápido aislamiento de la red y el funcionamiento estable de los dispositivos NDR de la serie ADRA de QNAP."

- Mutsuo Nakato, CEO de Marunaka Transportation

Leer experiencias de clientes Conoce más experiencias de clientes

"Gracias a sus puertos LAN, la solución el ADRA NDR de QNAP ofrece seguridad a los NAS de red detectando rápidamente ransomware y amenazas similares."

- Ing. Errico Di Domenico – Responsable de operaciones, Centrale del Latte di Salerno

Leer experiencias de clientes Conoce más experiencias de clientes

"Elegimos el ADRA NDR de QNAP por su capacidad para detectar posibles amenazas que el firewall no puede detectar. Además, la función “Honeypot” es magnífica. Atrae a los atacantes, identifica las IP de origen y bloquea automáticamente las amenazas, a la vez que alerta a los administradores de TI en tiempo real."

- Daniele Sacchetti – Responsable de TI, Lomec Ingranaggi S.r.l.

Leer experiencias de clientes Conoce más experiencias de clientes

Desafíos de TI modernos: Los movimientos laterales ocultos en la LAN son difíciles de detectar

Como el ransomware dirigido a menudo ataca a través del movimiento lateral en la LAN, ya no resulta seguro confiar únicamente en dispositivos de firewall basados en red (perímetro) en el borde de su red local. Si no puede detectar y solucionar una amenaza lo suficientemente pronto, su empresa estará en riesgo y el tiempo y los costes necesarios para restaurar su infraestructura de TI y su reputación serán significativos.

Más información: No solo IT, sino también OT: Protección contra las amenazas de ciberseguridad en fábricas inteligentes., Medidas de QNAP contra el ransomware

¿Por qué no detectar ransomware dirigido de manera temprana con un switch LAN?

Con realizar la instalación en el switch PoE QGD-1602P, puede proporcionar una seguridad de nivel de red a todos los dispositivos finales de la LAN. Mientras que otras soluciones EDR resultan costosas y tienen limitaciones de hardware/software, ADRA NDR es una solución de seguridad LAN económica de alto rendimiento.

• 

  Arquitectura de ADRA NDR

  Instalado en el switch de acceso

• 

  Arquitectura de EDR

  Instalado en cada cliente

Asequible para pymes	Sin afectar al rendimiento	Para todos los dispositivos finales
Se deben implementar soluciones EDR en todos los dispositivos cliente con licencias individuales. El asequible ADRA NDR se puede implementar en el switch de acceso.	ADRA NDR busca actividades sospechosas en los paquetes de red específicos que pasan a través del switch de 1~7 capas. Dado que solo comprueba parte del tráfico de la red, no afecta al rendimiento y se garantiza el funcionamiento de los servicios y dispositivos de almacenamiento que requieren un alto rendimiento.	Las soluciones EDR no se pueden utilizar en todos los tipos de dispositivos cliente debido a las limitaciones de hardware/software. El QGD-1602P ofrece una protección total para todos los dispositivos finales conectados, como ordenadores, servidores, NAS, impresoras y cámaras IP.

Detección, análisis, aislamiento

Ciberseguridad automatizada con ADRA NDR

La solución ADRA NDR de QNAP detecta, analiza y detiene automáticamente la amenaza para protegerle frente a las amenazas de seguridad internas.

• Detección activa

  El dispositivo ADRA busca actividades sospechosas en los paquetes de red específicos que pasan a través del switch. Una Trampa para amenazas es una máquina virtual que simula varios servicios comunes como cebo para que ataque el malware. Una vez que se inicia un ataque, la actividad sospechosa puede ser detectada por la solución ADRA NDR.

• Análisis automatizado

  Cuando se detectan actividades sospechosas, los paquetes de tráfico de red se analizan mediante el Análisis Profundo de Amenazas y el Análisis de Correlación de Amenazas para determinar el tipo de ataque de malware y evaluar sus niveles de riesgo asociados.

• Aislamiento automatizado

  ADRA NDR notifica o bloquea automáticamente los dispositivos infectados una vez que se define una amenaza como riesgo medio o alto, a la vez que se garantiza la conexión de los demás dispositivos. Cuando la Detección de amenazas captura actividades sospechosas, la solución ADRA NDR notifica o bloquea directamente los dispositivos infectados sin llevar a cabo un proceso de análisis.

Respuestas de ciberseguridad automatizadas y flexibles

Una vez que se detecten actividades de malware, se tomarán las medidas de respuesta configuradas en función de la regla seleccionada.

• 

  Protección estricta

  Bloquear automáticamente todos los posibles riesgos

• 

  Protección avanzada

  Bloquear automáticamente los riesgos medios y altos

• 

  Protección básica

  Bloquear automáticamente solo los ataques de riesgo alto

• 

  Informe de riesgos

  Notificar y monitorizar todos los posibles riesgos

Visualización sencilla de los riesgos de ciberseguridad

ADRA NDR ofrece un panel sencillo y una IU de gestión gráfica fácil de usar, lo que ayuda al personal de TI a detectar y analizar rápidamente las posibles amenazas.

• Panel de control

  Consulte en tiempo real el nivel de riesgo y la información del total de ataques de riesgo medio/alto, el total de dispositivos de riesgo alto y las 5 direcciones IP con más amenazas.

• Análisis de las amenazas

  Presenta la información de todas las posibles amenazas, incluyendo el desencadenante, el riesgo y la dirección IP. Para que la gestión resulte más eficiente, puede realizar búsquedas rápidas mediante agrupaciones.

• Reglas

  Una vez que se detectan actividades de malware, se toman las medidas de respuesta configuradas en función de la regla seleccionada, incluyendo Protección estricta, Protección avanzada, Protección básica y Informe de riesgos.

• Trampas para amenazas

  Añada instancias de trampa y edite el nombre de host y la dirección IP.

Protege todos los dispositivos LAN de la empresa

En empresas con una infraestructura de LAN de tamaño mediano o grande, se puede implementar el QGD-1602P como switch de acceso para conectar todos los dispositivos finales y ofrecer una protección completa en la LAN.

Solución ADRA NDR de QNAP

Mejore su ciberseguridad con el NDR de la serie ADRA: ¡actualice ahora!

Detecte rápidamente amenazas desconocidas y mejore sus defensas actualizando su QGD-1602P para un dispositivo NDR de la serie ADRA. Las licencias tienen un precio a partir de 399 USD al año.

Licencia de software del NDR de la serie ADRA

• 

  Actualice su QGD QTS al sistema NDR de la serie ADRA

  Más información

  

• 

  Active su licencia del NDR de la serie ADRA en QGD

  Más información

  

Nota: Tras la actualización al software ADRA NDR, el switch QGD no puede ejecutar el Sistema Operativo QTS y VMs.

Actividades de red sospechosas detectadas por ADRA

Tipos de actividad de red sospechosos	Contenido
Análisis	• Análisis de dispositivo/red • Análisis de TCP/UDP/ICMP/ARP
Funcionamiento anormal	• Desbordamiento de red • Ataque de marcadores TCP • Solicitudes de dominio desconocidas • Phishing de credenciales
Vulnerabilidad	• Ataques de día cero de vulnerabilidad CVE • Ataques de día cero del Programa de protecciones activas de Microsoft • Ataques de día cero de “Patch Tuesday”
Operación sospechosa de malware/ransomware*	• Devolución de llamada C&C • Detección de kit de explotación • Spoofing de red • DDoS

Nota: ADRA solo detecta actividades de red sospechosas provocadas por malware/ransomware. ADRA no realiza operaciones de descifrado/detección/análisis basadas en archivos.

He aquí por qué: No solo firewalls sino también ADRA NDR

	ADRA NDR de QNAP	Firewall	EDR (Detección y respuesta de punto final)
Objetivo principal	Detecta y detiene la actividad sospechosa en curso en la LAN	Bloquea las amenazas de Internet	Se asegura de que los dispositivos periféricos funcionan en la LAN y que los datos están protegidos
Ubicación en su infraestructura de red	Actúa como un switch periférico/de acceso entre los dispositivos cliente en la intranet	Actúa como un guardián entre Internet y la intranet	En dispositivos cliente individuales
Protege contra	Ataques procedentes de la intranet (entre dispositivos cliente)	Ataques procedentes de Internet	Ataques procedentes de cualquier parte a los dispositivos cliente
Ventajas	• Un switch con funciones NDR para una implementación sencilla y un menor TCO. • Protección completa para todos los dispositivos finales conectados al QGD-1602P. • Controla e intercepta malware que se mueve lateralmente en la intranet para infectar a los dispositivos cliente. • Se centra en las fases iniciales del ciberataque; detiene el tráfico sospechoso al principio.	• Primera línea de defensa. • Las completas funciones UTM gestionan múltiples amenazas de Internet y ofrece las funciones necesarias para el enrutamiento o las conexiones a Internet.	Protección para un único dispositivo cliente, incluyendo el funcionamiento de red y los datos almacenados.
Limitaciones	Solo detecta actividades de red sospechosas provocadas por malware/ransomware. No admite operaciones de descifrado, detección y análisis basadas en archivos.	No puede monitorizar las amenazas si el tráfico de Internet no pasa por el firewall.	• Primera línea de defensa. • Debido a las limitaciones de hardware/software, no todos los dispositivos cliente pueden usar EDR (como ordenadores, servidores, NAS, impresoras y cámaras IP).

Elija el modelo adecuado en función del número de dispositivos periféricos de detección y trampas para amenazas

Modelo de serie	Número máx. de dispositivos de detección recomendado	Número máx. de dispositivos de detección del ancho de banda recomendado	Número máx. de trampas para amenazas recomendado
Serie QGD-1600P	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8

Una máquina virtual de una Trampa para amenazas que se ejecuta en un switch QGD se considerará un dispositivo de detección de alto ancho de banda. Por ejemplo, un QGD-1600P que ejecute dos Trampas para amenazas solo admite ocho dispositivos físicos de detección de alto ancho de banda adicionales (como ordenadores que transfieren archivos grandes o transmiten vídeos de alta calidad).