ADRA NDR X

Segurança da rede interna ao nível seguinte: transforme o seu NAS num centro NDR dedicado

O NDR (Network Detection and Response) é uma abordagem de segurança que analisa o tráfego de rede para detectar de forma proativa ameaças nas redes internas e responder-lhes. Como a maioria dos ataques já não ocorre apenas no perímetro, o malware que penetra na rede interna passa facilmente despercebido sem visibilidade do movimento lateral. O NDR preenche as lacunas deixadas pelas firewalls e pela proteção de endpoints, permitindo às organizações detectar, analisar e isolar ameaças antes de se propagarem.

O EDR protege cada endpoint detectando atividade suspeita nos dispositivos. O NDR monitora o comportamento da rede entre sistemas para revelar conexões anômalas e movimentos laterais. Muitos ataques atuais não deixam vestígios claros nos endpoints, por isso a visibilidade ao nível da rede é indispensável.

O ADRA NDR X separa as funções de "switch" e "análise de pacotes", por isso quem já tem um NAS QNAP pode implementar a solução sem adquirir hardware dedicado (Edge Smart Switch da série QGD). O ADRA NDR X suporta uma arquitetura dissociada, em que um único dispositivo de análise gerencia vários switches QSW externos, incluindo implementações de dois níveis nas quais os switches de acesso ficam sob um switch central: maior flexibilidade de implementação e um custo total de propriedade competitivo. Saiba mais sobre o ADRA NDR

A partir do ADRA NDR X 1.0.4, switches podem ser implantados em uma arquitetura de dois níveis. O ADRA NDR X já suporta o registro de múltiplos switches diretamente; a implantação em dois níveis amplia isso permitindo registrar switches de acesso sob cada switch central, para que o tráfego que passa por eles também possa ser monitorado e analisado—oferecendo maior visibilidade em ambientes de rede maiores e hierárquicos. Para usar a arquitetura de dois níveis, cada switch deve executar uma versão de firmware que a suporte: QSS 4.5.0 ou superior para a maioria dos modelos, QSS 3.2.2 ou superior para a série QSW-M2130, e QSS 2.1.1 ou superior para o QSW-M2116P-2T2S. Observe que o QSW-M2116P-2T2S só pode atuar como switch central e não pode ser registrado como switch de acesso.

Não. As soluções NDR modernas foram concebidas para dar visibilidade sem perturbar as operações. Centram-se na análise comportamental do tráfego suspeito em vez de inspecionar todos os fluxos de rede, por isso não é necessário redesenhar a rede e o impacto no desempenho é mínimo.

Verifique se a versão de firmware do NAS é 5.2.0 ou posterior e se fez login com uma conta de administrador.

Os Monitored Ports são as portas físicas cujo tráfego deseja inspecionar (por exemplo, portas conectadas a servidores ou PC). O Mirrored Port é responsável por copiar o tráfego dessas portas monitoradas e enviá-lo para o ADRA NDR X para análise de ameaças.

Concluído o registro, você precisa conectar fisicamente o Mirrored Port do switch à porta correspondente do NAS com um cabo de rede. Assim que a conexão física estiver estabelecida, o dispositivo passa automaticamente para a seção "Under Analysis". Observe ainda que, a partir do ADRA NDR X 1.0.4, os switches que ficam offline ou cujo cabo é desconectado passam para a lista de switches registrados: o registro é mantido, enquanto a visão de monitoramento ativa se mantém organizada.

Este erro indica que o switch não tem a funcionalidade NDR ativada. Faça login na página de gestão QSS do switch e ative manualmente "ADRA NDR feature" na seção "ADRA NDR Connection Details".

Significa que o Mirrored Port selecionado e o gateway predefinido do sistema estão na mesma interface de rede. Conecte o cabo de rede a outra porta que não esteja a ser utilizada como gateway ou abra o Network & Virtual Switch para alterar a configuração do gateway predefinido de acordo com o seu hardware.