ADRA NDR X

İç ağ güvenliğinde yeni seviye: NAS'ınızı özel bir NDR merkezine dönüştürün

NDR (Network Detection and Response), iç ağlardaki tehditleri proaktif biçimde algılamak ve bunlara müdahale etmek için ağ trafiğini analiz eden bir güvenlik yaklaşımıdır. Saldırıların çoğu artık yalnızca ağ sınırında gerçekleşmediğinden, iç ağa sızan kötü amaçlı yazılım, yatay hareket görünürlüğü olmadığında kolayca fark edilmeden kalır. NDR, güvenlik duvarlarının ve uç nokta korumasının bıraktığı boşlukları doldurur; kurumların tehditleri yayılmadan önce algılamasını, analiz etmesini ve yalıtmasını sağlar.

EDR, cihazlardaki şüpheli etkinliği algılayarak tek tek uç noktaları korur. NDR ise sistemler arası ağ davranışını izleyerek olağan dışı bağlantıları ve yatay hareketi ortaya çıkarır. Günümüzdeki saldırıların çoğu uç noktalarda belirgin iz bırakmadığından ağ düzeyinde görünürlük vazgeçilmezdir.

ADRA NDR X, “switch” ve “paket analizi” işlevlerini birbirinden ayırır; böylece hâlihazırda QNAP NAS'ı olan kullanıcılar özel donanım (QGD serisi Edge Smart Switch) satın almadan dağıtım yapabilir. ADRA NDR X ayrıştırılmış bir mimariyi destekler: tek bir analiz cihazı, erişim switch'lerinin bir çekirdek switch altında yer aldığı iki katmanlı dağıtımlar da dahil olmak üzere birden fazla harici QSW switch'i yönetebilir. Bu da dağıtımda daha fazla esneklik ve rekabetçi bir toplam sahip olma maliyeti sunar. ADRA NDR hakkında daha fazla bilgi

ADRA NDR X 1.0.4 sürümünden itibaren, switch'ler iki katmanlı bir mimaride dağıtılabilir. ADRA NDR X zaten birden fazla switch'in doğrudan kaydedilmesini destekler; iki katmanlı dağıtım ise her core switch'in altına erişim switch'leri kaydetmenize olanak tanır, böylece bu switch'lerden geçen trafik de izlenip analiz edilebilir—daha büyük, hiyerarşik ağ ortamlarında daha geniş görünürlük sağlar. İki katmanlı mimariyi kullanmak için, her switch'in bunu destekleyen bir firmware sürümü çalıştırması gerekir: çoğu model için QSS 4.5.0 veya üzeri, QSW-M2130 serisi için QSS 3.2.2 veya üzeri ve QSW-M2116P-2T2S için QSS 2.1.1 veya üzeri. QSW-M2116P-2T2S'nin yalnızca core switch olarak kullanılabileceğini ve erişim switch'i olarak kaydedilemeyeceğini unutmayın.

Hayır. Modern NDR çözümleri, işleyişi aksatmadan görünürlük sağlayacak biçimde tasarlanmıştır. Tüm ağ akışlarını incelemek yerine şüpheli trafiğin davranış analizine odaklandıkları için ağı yeniden tasarlamak gerekmez ve performans etkisi çok azdır.

NAS yazılım sürümünüzün 5.2.0 veya üzeri olduğunu ve şu anda bir yönetici hesabıyla oturum açtığınızı doğrulayın.

Monitored Port'lar, trafiğini incelemek istediğiniz fiziksel bağlantı noktalarıdır (örneğin sunuculara veya bilgisayarlara bağlı olanlar). Mirrored Port ise bu izlenen bağlantı noktalarının trafiğini kopyalayıp tehdit analizi için ADRA NDR X'e göndermekle görevlidir.

Kaydı tamamladıktan sonra switch'in Mirrored Port'unu fiziksel bir ağ kablosuyla NAS'ınızdaki ilgili bağlantı noktasına bağlamanız gerekir. Fiziksel bağlantı kurulduğunda cihaz otomatik olarak “Under Analysis” bölümüne geçer. Ayrıca ADRA NDR X 1.0.4 sürümünden itibaren çevrimdışı olan veya kablosu çıkarılan switch'ler kayıtlı switch listesine taşınır; kayıtları korunurken etkin izleme görünümü düzenli kalır.

Bu hata, switch üzerinde NDR işlevinin etkinleştirilmediğini gösterir. Switch'in QSS yönetim sayfasında oturum açın ve “ADRA NDR Connection Details” bölümünde “ADRA NDR feature” seçeneğini elle etkinleştirin.

Bu uyarı, seçtiğiniz Mirrored Port ile sistemin varsayılan ağ geçidinin aynı ağ arabiriminde olduğunu gösterir. Ağ kablosunu ağ geçidi olarak kullanılmayan başka bir bağlantı noktasına takın veya Network & Virtual Switch bölümüne giderek varsayılan ağ geçidi yapılandırmasını donanımınıza göre değiştirin.