ADRA NDR X

Interne netwerkbeveiliging naar een hoger niveau: maak van uw NAS een speciaal NDR-centrum

NDR (Network Detection and Response) is een beveiligingsaanpak die netwerkverkeer analyseert om dreigingen binnen interne netwerken proactief te detecteren en erop te reageren. Omdat de meeste aanvallen niet langer alleen aan de netwerkrand plaatsvinden, blijft malware die het interne netwerk binnendringt gemakkelijk onopgemerkt zonder inzicht in laterale verplaatsing. NDR vult de hiaten die firewalls en endpointbescherming laten liggen, waardoor organisaties dreigingen kunnen detecteren, analyseren en isoleren voordat ze zich verspreiden.

EDR beschermt afzonderlijke endpoints door verdachte activiteit op apparaten te detecteren. NDR monitort het netwerkgedrag over systemen heen en legt zo afwijkende verbindingen en laterale verplaatsing bloot. Veel moderne aanvallen laten geen duidelijke sporen achter op endpoints, waardoor inzicht op netwerkniveau essentieel is.

ADRA NDR X scheidt de functies 'switch' en 'pakketanalyse', zodat gebruikers die al een QNAP NAS hebben kunnen implementeren zonder speciale hardware aan te schaffen (Edge Smart Switch uit de QGD-serie). ADRA NDR X ondersteunt een losgekoppelde architectuur waarbij één analyseapparaat meerdere externe QSW switches beheert, inclusief tweelaagse implementaties waarbij access switches onder een core switch hangen. Dat biedt meer flexibiliteit bij de implementatie en aantrekkelijke totale eigendomskosten. Meer over ADRA NDR

Vanaf ADRA NDR X 1.0.4 kunnen switches worden ingezet in een twee-laags architectuur. ADRA NDR X ondersteunt al het direct registreren van meerdere switches; twee-laags implementatie breidt dit uit door je toegangsswitches onder elke core switch te laten registreren, zodat ook het verkeer dat erdoorheen gaat kan worden gemonitord en geanalyseerd—wat bredere zichtbaarheid biedt in grotere, hiërarchische netwerkomgevingen. Om de twee-laags architectuur te gebruiken, moet elke switch een firmwareversie draaien die dit ondersteunt: QSS 4.5.0 of later voor de meeste modellen, QSS 3.2.2 of later voor de QSW-M2130-serie, en QSS 2.1.1 of later voor QSW-M2116P-2T2S. Let op: QSW-M2116P-2T2S kan alleen als core switch dienen en kan niet als toegangsswitch worden geregistreerd.

Nee. Moderne NDR-oplossingen zijn ontworpen om inzicht te geven zonder de bedrijfsvoering te verstoren. Ze richten zich op gedragsanalyse van verdacht verkeer in plaats van op het inspecteren van alle netwerkstromen, waardoor het netwerk niet opnieuw hoeft te worden ingericht en de invloed op de prestaties minimaal blijft.

Controleer of de firmwareversie van uw NAS 5.2.0 of hoger is en of u bent aangemeld met een beheerdersaccount.

Monitored Ports zijn de fysieke poorten waarvan u het verkeer wilt inspecteren (bijvoorbeeld poorten die zijn aangesloten op servers of pc's). De Mirrored Port kopieert het verkeer van die gemonitorde poorten en stuurt het naar ADRA NDR X voor dreigingsanalyse.

Na het voltooien van de registratie moet u de Mirrored Port van de switch met een fysieke netwerkkabel verbinden met de bijbehorende poort van uw NAS. Zodra de fysieke verbinding tot stand is gebracht, gaat het apparaat automatisch naar het gedeelte 'Under Analysis'. Let er daarnaast op dat vanaf ADRA NDR X 1.0.4 switches die offline gaan of waarvan de kabel wordt losgekoppeld, naar de lijst met geregistreerde switches verhuizen: hun registratie blijft behouden terwijl het actieve monitoringoverzicht overzichtelijk blijft.

Deze fout betekent dat de NDR-functionaliteit op de switch niet is ingeschakeld. Meld u aan op de QSS beheerpagina van de switch en schakel 'ADRA NDR feature' handmatig in onder 'ADRA NDR Connection Details'.

Dit betekent dat de geselecteerde mirrored port en de standaardgateway van het systeem op dezelfde netwerkinterface zitten. Sluit de netwerkkabel aan op een andere poort die niet als gateway wordt gebruikt, of ga naar Network & Virtual Switch om de configuratie van de standaardgateway aan te passen aan uw hardware.