ADRA NDR X
Segurança da rede interna ao nível seguinte: transforme o seu NAS num centro NDR dedicado
O ADRA NDR X é uma solução de segurança de rede criada para PME que transforma de imediato o seu NAS QNAP num centro NDR (Network Detection and Response) de nível empresarial. Basta ligar um switch QNAP compatível para identificar automaticamente comportamentos maliciosos e isolar dispositivos de risco elevado antes de as ameaças se agravarem. Com os relatórios de análise de ameaças assentes em IA, deixa de apenas «monitorizar» registos e passa a «dominar» a resposta proativa às ameaças. Comece com um único switch e evolua para uma arquitetura de dois níveis com vários switches à medida que a rede cresce.
As falhas ocultas na defesa da rede interna
Quando os ataques têm origem dentro da rede, a falta de visibilidade e de deteção em tempo real torna-se o maior ponto cego da organização.
-
Permanência prolongada do ransomware direcionado
O malware infiltra-se frequentemente por dispositivos esquecidos, como impressoras e máquinas virtuais. Fica à espreita sem dar sinais e infeta gradualmente todo o equipamento ligado.
-
Movimento lateral invisível
Os equipamentos de segurança convencionais são instalados no perímetro da rede. Quando essa fronteira é ultrapassada, a rede interna não dispõe de mecanismos eficazes para detetar e impedir a propagação lateral.
-
Custo elevado das competências de segurança
As soluções NDR tradicionais são caras e complexas de implementar. Para as PME é difícil suportar uma equipa de segurança informática dedicada à monitorização e investigação 24 horas por dia, 7 dias por semana.
-
As ferramentas de segurança tradicionais podem tornar a rede mais lenta
A análise de todo o tráfego degrada facilmente a velocidade da rede: não é adequada a ligações que exigem elevado débito para o NAS ou para os servidores principais.
PORQUE ESCOLHER O ADRA NDR X
Uma transformação da segurança mais flexível, eficiente e económica
-
Atualize o equipamento existente em 3 minutos
Transforme a configuração atual sem esperas. Suporta vários modelos de NAS QTS/QuTS hero e instala-se diretamente a partir do App Center: não precisa de um switch de segurança dedicado, basta um switch gerido QNAP compatível, com uma eficiência de custos superior.
-
Barreira de implementação reduzida
Ao dissociar a inteligência de análise do hardware do switch, basta ligar um switch QNAP compatível ao seu NAS e ativar a proteção NDR através de uma configuração simples. Numa arquitetura de dois níveis, o registo de switches de acesso sob cada switch principal traz o seu tráfego para o âmbito de monitorização—proporcionando uma visibilidade mais ampla para redes de maior dimensão.
-
Inspeção seletiva de pacotes de rede
O sistema verifica pacotes de rede específicos que atravessam os switches à procura de atividade suspeita. Como apenas parte do tráfego é analisada, o débito mantém-se intacto e o armazenamento e os serviços conservam a velocidade e a estabilidade exigidas.
Defesa de precisão em três passos
Um fluxo de trabalho completo de tratamento de ameaças, da deteção à análise e à resposta
Defesa em profundidade: proteção em todos os níveis
As funcionalidades essenciais que sustentam uma defesa da rede interna de nível empresarial
-
Painel de segurança
Obtenha clareza imediata com uma vista unificada do estado de risco da rede. O painel reúne os níveis de risco de todos os dispositivos ligados, classificados como crítico, grave ou elevado, permitindo identificar de imediato IP suspeitos e acompanhar em tempo real as tendências de atividade dos atacantes.
-
Resposta e quarentena automáticas
De «Apenas notificar» a «Quarentena automática», os administradores configuram as políticas de proteção conforme os requisitos do negócio. Quando são detetadas ameaças de risco elevado, os dispositivos afetados são isolados automaticamente para evitar que os danos cheguem às áreas de dados críticas.
-
Captura e análise profunda de pacotes
Permite capturar dados de rede em tempo real e exportá-los para o Wireshark e outras ferramentas para análise forense offline. Cruze várias atividades suspeitas ao longo do tempo para eliminar falsos positivos e determinar com precisão o tipo de ataque.
INTELIGÊNCIA ACIONÁVEL
Transforme dados complexos num plano de ação claro
O ADRA NDR X oferece duas grandes funções de relatórios: relatórios de análise de eventos de ameaça com IA para incidentes individuais e relatórios de síntese de segurança para toda a rede interna. Assim, as equipas de TI transformam dados de segurança em informação útil, para uma perceção precisa da situação e uma resposta rápida.
Análise de ameaças com IA
Fornece uma análise técnica profunda de cada evento de ameaça
-
Recomendações de mitigação com IA
Gera automaticamente resumos de eventos e recomendações de mitigação concretas a partir das assinaturas SID, respondendo a «o que aconteceu» e «o que fazer a seguir», reduzindo muito o tempo e o custo da investigação.
-
Visualização do percurso de ligação
Apresenta de forma intuitiva o «mapa de ligações entre dispositivos» nos 15 minutos anteriores e posteriores a um incidente, esclarecendo rapidamente o âmbito afetado.
-
Correspondência com normas internacionais
Associa com precisão os comportamentos de ameaça ao referencial MITRE ATT&CK®, norma do setor, ajudando as equipas de TI a compreender as fases do ataque.
Relatório de síntese de segurança
Resumo completo do risco num período determinado
-
Risco quantificado em toda a rede
Visualiza de imediato os níveis de risco globais e os eventos não resolvidos, com total transparência sobre o estado de segurança da rede.
-
Classificação das origens de ameaças
Lista as 5 principais origens de ameaças com as causas de ativação predominantes (por exemplo, análise de IP), para identificar de imediato os dispositivos mais problemáticos da rede.
-
Tendências semanais da atividade de ameaças
Apresenta semana a semana as alterações recentes nos eventos de ameaça, para perceber rapidamente o nível de atividade, detetar picos anómalos e manter uma visibilidade clara da segurança.
RECUPERAÇÃO RÁPIDA
Depois de confirmar a infeção do dispositivo, use o NAS QNAP para restaurar rapidamente os seus sistemas
Depois de o ADRA NDR X bloquear um ataque, os administradores podem recorrer de imediato aos snapshots do NAS QNAP para restaurar rapidamente os sistemas infetados, reduzindo significativamente o tempo de investigação e os recursos necessários à resposta ao incidente.
-
Tecnologia de recuperação por snapshot
Utilize a funcionalidade de snapshot do NAS QNAP para devolver os dados ao estado completo anterior à infeção, garantindo a continuidade do negócio.
-
Princípio de backup 3-2-1
Em conjunto com as soluções de backup completas da QNAP, permite criar mecanismos de proteção de dados em várias camadas para minimizar os danos causados pelo ransomware.
-
Retoma rápida da atividade
Reduz drasticamente o tempo de recuperação após um incidente de segurança, devolvendo o mais rapidamente possível à normalidade os computadores dos colaboradores e os serviços da empresa.
Especificações de implementação e hardware compatível
Verifique se o seu equipamento e o seu sistema são compatíveis
FAQ
Da visibilidade à inteligência. Vá além da deteção, para uma defesa proativa.
O NAS QNAP encontra o NDR: o guardião mais sólido da sua rede interna.
