ADRA NDR X

Bezpieczeństwo sieci wewnętrznej na nowym poziomie: zamień swój NAS w dedykowane centrum NDR

NDR (Network Detection and Response) to podejście do bezpieczeństwa, które analizuje ruch sieciowy, aby proaktywnie wykrywać zagrożenia w sieciach wewnętrznych i na nie reagować. Ponieważ większość ataków nie ogranicza się już do obrzeży sieci, złośliwe oprogramowanie, które przeniknie do sieci wewnętrznej, łatwo pozostaje niezauważone bez wglądu w ruch poprzeczny. NDR wypełnia luki pozostawione przez zapory i ochronę punktów końcowych, umożliwiając organizacjom wykrywanie, analizę i izolowanie zagrożeń, zanim się rozprzestrzenią.

EDR chroni poszczególne punkty końcowe, wykrywając podejrzane działania na urządzeniach. NDR monitoruje zachowanie sieci w wielu systemach, ujawniając nietypowe połączenia i ruch poprzeczny. Wiele współczesnych ataków nie pozostawia wyraźnych śladów na punktach końcowych, dlatego wgląd na poziomie sieci jest niezbędny.

ADRA NDR X rozdziela funkcje „przełącznika” i „analizy pakietów”, dzięki czemu użytkownicy, którzy mają już serwer QNAP NAS, mogą przeprowadzić wdrożenie bez zakupu dedykowanego sprzętu (Edge Smart Switch z serii QGD). ADRA NDR X obsługuje architekturę rozdzieloną, w której jedno urządzenie analityczne zarządza wieloma zewnętrznymi przełącznikami QSW, w tym wdrożeniami dwupoziomowymi, gdzie przełączniki dostępowe znajdują się pod przełącznikiem rdzeniowym. Zapewnia to większą elastyczność wdrożenia i konkurencyjny całkowity koszt posiadania. Dowiedz się więcej o ADRA NDR

Od ADRA NDR X 1.0.4 przełączniki mogą być wdrażane w architekturze dwupoziomowej. ADRA NDR X już obsługuje rejestrację wielu przełączników bezpośrednio; wdrożenie dwupoziomowe rozszerza to, umożliwiając rejestrację przełączników dostępowych pod każdym przełącznikiem rdzeniowym, dzięki czemu ruch przez nie przechodzący również może być monitorowany i analizowany — zapewniając szerszą widoczność w dużych, hierarchicznych środowiskach sieciowych. Aby korzystać z architektury dwupoziomowej, każdy przełącznik musi mieć oprogramowanie układowe, które ją obsługuje: QSS 4.5.0 lub nowsze dla większości modeli, QSS 3.2.2 lub nowsze dla serii QSW-M2130 oraz QSS 2.1.1 lub nowsze dla QSW-M2116P-2T2S. Uwaga: QSW-M2116P-2T2S może pełnić wyłącznie rolę przełącznika rdzeniowego i nie może być rejestrowany jako przełącznik dostępowy.

Nie. Nowoczesne rozwiązania NDR są zaprojektowane tak, aby zapewniać wgląd bez zakłócania pracy. Skupiają się na analizie zachowania podejrzanego ruchu, a nie na inspekcji wszystkich przepływów sieciowych, dlatego nie trzeba przebudowywać sieci, a wpływ na wydajność jest minimalny.

Sprawdź, czy wersja oprogramowania serwera NAS to 5.2.0 lub nowsza i czy jesteś zalogowany na koncie administratora.

Monitored Ports to porty fizyczne, których ruch chcesz kontrolować (na przykład porty podłączone do serwerów lub komputerów). Mirrored Port odpowiada za kopiowanie ruchu z tych monitorowanych portów i przesyłanie go do ADRA NDR X w celu analizy zagrożeń.

Po zakończeniu rejestracji należy fizycznym kablem sieciowym połączyć Mirrored Port przełącznika z odpowiednim portem serwera NAS. Gdy połączenie fizyczne zostanie ustanowione, urządzenie automatycznie przejdzie do sekcji „Under Analysis”. Pamiętaj też, że od wersji ADRA NDR X 1.0.4 przełączniki, które utracą połączenie lub zostaną odłączone od kabla, są przenoszone na listę zarejestrowanych przełączników – rejestracja zostaje zachowana, a widok aktywnego monitorowania pozostaje przejrzysty.

Ten błąd oznacza, że w przełączniku nie włączono funkcji NDR. Zaloguj się na stronę zarządzania QSS przełącznika i ręcznie włącz opcję „ADRA NDR feature” w sekcji „ADRA NDR Connection Details”.

Oznacza ono, że wybrany Mirrored Port i domyślna brama systemu znajdują się na tym samym interfejsie sieciowym. Podłącz kabel sieciowy do innego portu, który nie jest używany jako brama, albo przejdź do Network & Virtual Switch i zmień konfigurację domyślnej bramy zgodnie z posiadanym sprzętem.