QGD-1602P

Implemente o software de cibersegurança NDR ADRA num switch PoE: A solução de segurança LAN empresarial mais económica para todos os seus dispositivos periféricos

"Ficámos surpreendidos com a visualização dos riscos da rede, o rápido isolamento da rede e o funcionamento estável do NDR ADRA de custo reduzido da QNAP."

- Mutsuo Nakato, Diretor Executivo da Marunaka Transportation

Ler relatos de clientes Mais relatos de clientes

"Através das suas portas LAN, o NDR ADRA da QNAP fornece segurança para NAS em rede, detetando rapidamente ransomware e ameaças semelhantes."

- Ing. Errico Di Domenico — Diretor de Operações, Centrale del Latte di Salerno

Ler relatos de clientes Mais relatos de clientes

"Escolhemos o ADRA NDR da QNAP devido à sua capacidade de detetar potenciais ameaças que as firewalls não conseguem. Além disso, a funcionalidade “Honeypot” é ótima. Atrai os atacantes, identifica o IP de origem e bloqueia automaticamente ameaças, alertando os administradores de TI em tempo real."

- Daniele Sacchetti — Diretor de TI, Lomec Ingranaggi S.r.l.

Ler relatos de clientes Mais relatos de clientes

Desafios modernos de TI: Os movimentos laterais ocultos na LAN são difíceis de detetar

Dado que o ransomware direcionado ataca frequentemente através do movimento lateral na LAN, já não é seguro confiar apenas em dispositivos de firewall baseados em rede (perímetro) no extremo da sua rede local. Se não conseguir detetar e lidar atempadamente com uma ameaça, o seu negócio estará em risco, e o tempo e os custos envolvidos no restauro da sua infraestrutura de TI e reputação serão significativos.

Saiba mais: Não apenas TI, mas também TO: Defesa contra ameaças à cibersegurança em fábricas inteligentes, Medidas contra ransomware da QNAP

Por que não detetar atempadamente o ransomware direcionado com um switch LAN?

Ao instalar simplesmente um switch PoE QGD-1602P, pode fornecer segurança ao nível da rede a todos os seus dispositivos finais na LAN. Enquanto outras soluções EDR são caras e têm limitações de hardware/software, o NDR ADRA é uma solução de segurança de LAN económica e de alto desempenho.

• 

  Arquitetura do NDR ADRA

  Instalado no switch de acesso

• 

  Arquitetura da EDR

  Instalada em cada cliente

Acessível para PME	Sem impacto sobre o desempenho	Para todos os dispositivos finais
As soluções EDR devem ser implementadas em cada dispositivo cliente com licenciamento individual. O NDR ADRA de custo reduzido pode ser implementado no switch de acesso.	O NDR ADRA verifica pacotes de rede específicos que passam através do switch de 1~7 camadas procurando atividades suspeitas. Como apenas verifica parte do tráfego da rede, o fluxo não é afetado e o armazenamento de alto desempenho está assegurado.	As soluções EDR não podem ser utilizadas em todos os tipos de dispositivos cliente devido a limitações de hardware/software. O QGD-1602P oferece proteção total para todos os dispositivos finais ligados, tais como computadores, servidores, NAS, impressoras e câmaras IP.

Detetar, analisar, isolar

Automatize a cibersegurança com NDR ADRA

O NDR ADRA da QNAP deteta, analisa e detém automaticamente a ameaça a tempo de proteger contra ameaças de segurança interna.

• Deteção ativa

  O dispositivo ADRA verifica pacotes de rede específicos que passam através do switch procurando atividades suspeitas. Uma Interceção de ameaças é uma Máquina Virtual que simula vários serviços comuns como um chamariz para o ataque de malware. Uma vez iniciado um ataque, a atividade suspeita pode ser detetada pelo NDR ADRA.

• Análise automatizada

  Quando são detetadas atividades suspeitas, os pacotes de tráfego de rede são analisados através da Análise Profunda de Ameaças e da Análise de Correlação de Ameaças para determinar o tipo de ataque de malware e avaliar os seus níveis de risco associados.

• Isolamento automatizado

  O NDR ADRA notifica ou bloqueia automaticamente os dispositivos infetados quando uma ameaça é definida como sendo de médio ou alto risco, ao mesmo tempo que assegura as ligações de outros dispositivos. Quando são capturadas atividades suspeitas pela Deteção de Ameaças, o NDR ADRA notifica ou bloqueia diretamente os dispositivos infetados sem processo de análise.

Respostas automatizadas e flexíveis de cibersegurança

Uma vez detetadas atividades malware, serão tomadas ações de resposta configuradas com base na regra selecionada.

• 

  Proteção rigorosa

  Bloqueio automático de todos os riscos potenciais

• 

  Proteção avançada

  Bloqueio automático de riscos médios e elevados

• 

  Proteção básica

  Bloqueio automático apenas de riscos elevados

• 

  Informação sobre riscos

  Notificação e monitorização de todos os riscos potenciais

Visualização rápida dos riscos ciberriscos

O NDR ADRA dispõe de um painel de visualização rápida e de uma interface gráfica de gestão de fácil utilização, que ajuda o pessoal de TI a detetar e analisar rapidamente potenciais ameaças.

• Painel

  Veja o nível global de risco e informações do total de ataques de médio/alto risco, total de dispositivos de alto risco e 5 principais endereços IP com a maioria das ameaças em tempo real.

• Análise de ameaças

  Apresenta as informações de todas as ameaças potenciais, incluindo Acionador, Risco e Endereço IP. Pode pesquisar rapidamente por agrupamento para uma gestão eficiente.

• Regras

  Uma vez detetadas atividades de malware, são tomadas ações de resposta configuradas com base na regra selecionada, incluindo Proteção Restrita, Proteção Avançada, Proteção Básica e Informação de Risco.

• Interceção de ameaças

  Adicione instâncias de interceção de ameaças e edite o nome do anfitrião e o endereço IP.

Protege todos os dispositivos de LAN empresariais

Para empresas com infraestruturas de LAN de média a grande dimensão, o QGD-1602P pode ser implementado como um switch de acesso para ligar todos os dispositivos finais a fim de oferecer uma proteção abrangente na LAN.

Solução NDR ADRA da QNAP

Aumente a sua cibersegurança com NDR ADRA. Atualize agora!

Detete rapidamente ameaças desconhecidas e reforce as suas defesas atualizando o seu QGD-1602P para um dispositivo NDR ADRA. As licenças têm um valor base de 399 dólares por ano.

Licença de software NDR ADRA

• 

  Atualize o seu QGD QTS para o sistema NDR ADRA

  Mais informações

  

• 

  Ative a sua licença de NDR ADRA no QGD

  Mais informações

  

Nota: Após a atualização para o software NDR ADRA, o switch QGD não executa o SO QTS e VM.

Atividades de rede suspeitas detetadas pelo ADRA

Tipos de atividades de rede suspeitas	Índice
Análise	• Análise de dispositivos/rede • Análise TCP/UDP/ICMP/ARP
Operação anormal	• Sobrecarga da rede • Ataque de TCP flag • Pedidos de domínios desconhecidos • Phishing de credenciais
Vulnerabilidade	• Ataques de dia zero de vulnerabilidade de CVE • Ataques de dia zero do Programa de Proteções Ativas da Microsoft • Ataques de dia zero de “Patch Tuesday”
Operação suspeita de malware/ransomware*	• Chamada de retorno C&C • Deteção de kit de exploração • Deteção de spoofing de rede • DDoS

Nota: O ADRA apenas deteta atividades de rede suspeitas causadas por malware/ransomware. O ADRA não realiza desencriptação/deteção/análise baseada em ficheiros.

Eis a razão: Não só firewalls mas também NDR ADRA

	NDR ADRA da QNAP	Firewall	EDR (Endpoint Detetion and Response)
Objetivo principal	Deteta e detém atividade suspeita em curso na LAN	Bloquear ameaças da Internet	Faz com que os dispositivos periféricos na LAN funcionem e os dados estejam seguros
Localização na sua infraestrutura de rede	Atua como um switch periférico/de acesso entre dispositivos cliente na intranet	Agir como controlador de chamadas entre a Internet e a intranet	Em dispositivos cliente individuais
Protege contra	Ataques provenientes do interior da intranet (entre dispositivos cliente)	Ataques da Internet	Ataques provenientes de qualquer local a dispositivos cliente
Vantagens	• Um switch com funções NDR para implementação fácil e custo total de propriedade mais baixo. • Proteção abrangente para todos os dispositivos finais ligados ao QGD-1602P. • Monitoriza e interceta malware que se move lateralmente na intranet para infetar dispositivos cliente. • Concentra-se nas fases iniciais do ciberataque; detém o tráfego suspeito no início.	• Primeira linha de defesa. • As funções de UTM avançadas lidam com várias ameaças da internet e fornecem as funcionalidades necessárias para o encaminhamento/ligações da Internet.	Proteção para um único dispositivo cliente, incluindo o seu funcionamento em rede e dados armazenados.
Limitações	Deteta apenas atividades de rede suspeitas causadas por malware/ransomware. A desencriptação, deteção e análise baseadas em ficheiros não são suportadas.	Não é possível monitorizar ameaças se o tráfego da intranet não passar pela firewall.	• Primeira linha de defesa. • Devido a limitações de hardware/software, nem todos os dispositivos cliente podem utilizar EDR (tais como computadores, servidores, NAS, impressoras e câmaras IP)

Escolha o modelo certo com base no número de dispositivos periféricos de deteção e interceção de ameaças que possui

Série do modelo	Número máximo de dispositivos de deteção recomendado	Número máximo de dispositivos de deteção de largura de banda alta recomendado	Número máximo de interceções de ameaças recomendado
Série QGD-1600P	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8

Uma máquina virtual de um sistema de interceção de ameaças a funcionar num switch QGD é calculada como um dispositivo de deteção de largura de banda alta. Por exemplo, um QGD-1600P com dois sistemas de interceção de ameaças só pode alojar oito dispositivos físicos adicionais de deteção de largura de banda alta (tais como computadores que transferem ficheiros de grandes dimensões ou transmitem vídeos de alta qualidade).