QGD-1602

Triển khai phần mềm an ninh mạng ADRA NDR trên Switch: Giải pháp an ninh mạng LAN doanh nghiệp tiết kiệm chi phí nhất cho tất cả các thiết bị biên của bạn

"Chúng tôi rất ấn tượng với khả năng hiển thị rủi ro mạng, cô lập mạng nhanh chóng và hoạt động ổn định của ADRA NDR chi phí thấp của QNAP."

- Mutsuo Nakato, CEO của Marunaka Transportation

Đọc câu chuyện khách hàng Thêm câu chuyện khách hàng

"Thông qua các cổng LAN, QNAP ADRA NDR cung cấp bảo mật cho NAS kết nối mạng bằng cách phát hiện nhanh chóng ransomware và các mối đe dọa tương tự."

- Ing. Errico Di Domenico – Quản lý vận hành, Centrale del Latte di Salerno

Đọc câu chuyện khách hàng Thêm câu chuyện khách hàng

"Chúng tôi chọn NDR ADRA của QNAP vì khả năng phát hiện các mối đe dọa tiềm ẩn mà tường lửa không phát hiện được. Hơn nữa, tính năng "Honeypot" rất tuyệt. Nó thu hút kẻ tấn công, xác định IP nguồn và tự động chặn các mối đe dọa, cảnh báo cho quản trị viên CNTT theo thời gian thực."

- Daniele Sacchetti – IT manager, Lomec Ingranaggi S.r.l.

Đọc câu chuyện khách hàng Thêm câu chuyện khách hàng

Thách thức CNTT hiện đại: Các chuyển động ngang ẩn trong mạng LAN khó phát hiện

Vì ransomware nhắm mục tiêu thường tấn công thông qua chuyển động ngang trong mạng LAN, nên không còn an toàn khi chỉ dựa vào các thiết bị tường lửa dựa trên mạng (chu vi) ở rìa mạng cục bộ của bạn. Nếu bạn không thể phát hiện và xử lý mối đe dọa đủ sớm, doanh nghiệp của bạn sẽ gặp rủi ro, và thời gian và chi phí liên quan đến việc khôi phục cơ sở hạ tầng CNTT và danh tiếng của bạn sẽ rất lớn.

Tìm hiểu thêm: Không chỉ IT, mà còn OT: Bảo vệ trước các mối đe dọa an ninh mạng trong các nhà máy thông minh, Các biện pháp chống ransomware của QNAP

Tại sao không phát hiện ransomware nhắm mục tiêu sớm với một switch LAN?

Chỉ cần cài đặt trên switch QGD-1602 , bạn có thể cung cấp bảo mật cấp mạng cho tất cả các thiết bị đầu cuối trong mạng LAN. Trong khi các giải pháp EDR khác đắt đỏ và có giới hạn về phần cứng/phần mềm, ADRA NDR là một giải pháp bảo mật mạng LAN kinh tế và hiệu suất cao.

• 

  Kiến trúc ADRA NDR

  Được cài đặt trên switch truy cập

• 

  Kiến trúc EDR

  Được cài đặt trên mỗi thiết bị khách

Giá cả phải chăng cho các doanh nghiệp nhỏ và vừa	Không ảnh hưởng đến hiệu suất	Cho tất cả các thiết bị đầu cuối
Các giải pháp EDR phải được triển khai trên mỗi thiết bị khách với giấy phép riêng lẻ. ADRA NDR thân thiện với ngân sách có thể được triển khai trên switch truy cập.	ADRA NDR kiểm tra các gói mạng cụ thể đi qua lớp chuyển mạch 1~7 để phát hiện các hoạt động đáng ngờ. Vì nó chỉ kiểm tra một phần lưu lượng mạng, thông lượng không bị ảnh hưởng và đảm bảo lưu trữ và dịch vụ hiệu suất cao.	Các giải pháp EDR không thể được sử dụng trên tất cả các loại thiết bị khách do hạn chế về phần cứng/phần mềm. QGD-1602 cung cấp bảo vệ toàn diện cho tất cả các thiết bị đầu cuối kết nối như máy tính, máy chủ, NAS và máy in.

Phát hiện, Phân tích, Cô lập

Tự động hóa an ninh mạng với ADRA NDR

QNAP ADRA NDR tự động phát hiện, phân tích và ngăn chặn mối đe dọa kịp thời để bảo vệ chống lại các mối đe dọa an ninh nội bộ.

• Phát hiện chủ động

  Thiết bị ADRA kiểm tra các gói mạng cụ thể đi qua switch để phát hiện các hoạt động đáng ngờ. Threat Trap là một Máy Ảo mô phỏng một số dịch vụ phổ biến như một mồi nhử để phần mềm độc hại tấn công. Khi một cuộc tấn công được khởi động, hoạt động đáng ngờ có thể được phát hiện bởi ADRA NDR.

• Phân tích tự động

  Khi các hoạt động đáng ngờ được phát hiện, các gói lưu lượng mạng được phân tích thông qua Phân Tích Mối Đe Dọa Sâu và Phân Tích Tương Quan Mối Đe Dọa để xác định loại tấn công phần mềm độc hại và đánh giá mức độ rủi ro liên quan.

• Cách ly tự động

  ADRA NDR tự động thông báo hoặc chặn các thiết bị bị nhiễm khi mối đe dọa được xác định là rủi ro trung bình hoặc cao, đồng thời đảm bảo kết nối của các thiết bị khác. Khi các hoạt động đáng ngờ được phát hiện bởi Threat Detection, ADRA NDR trực tiếp thông báo hoặc chặn các thiết bị bị nhiễm mà không cần quá trình phân tích.

Phản ứng an ninh mạng tự động và linh hoạt

Khi các hoạt động phần mềm độc hại được phát hiện, các hành động phản hồi đã cấu hình sẽ được thực hiện dựa trên quy tắc đã chọn.

• 

  Bảo vệ nghiêm ngặt

  Tự động chặn tất cả các rủi ro tiềm ẩn

• 

  Bảo vệ nâng cao

  Tự động chặn các rủi ro trung bình và cao

• 

  Bảo vệ cơ bản

  Chỉ tự động chặn các cuộc tấn công có rủi ro cao

• 

  Thông báo rủi ro

  Thông báo và giám sát tất cả các rủi ro tiềm ẩn

Phản hồi an ninh mạng tự động và linh hoạt

ADRA NDR cung cấp Bảng điều khiển tổng quan và giao diện quản lý đồ họa thân thiện với người dùng, giúp nhân viên IT nhanh chóng phát hiện và phân tích các mối đe dọa tiềm ẩn.

• Bảng điều khiển

  Xem mức độ rủi ro tổng thể và thông tin về tổng số cuộc tấn công có rủi ro trung bình/cao, tổng số thiết bị có rủi ro cao và 5 địa chỉ IP hàng đầu có nhiều mối đe dọa nhất trong thời gian thực.

• Phân tích mối đe dọa

  Liệt kê thông tin của tất cả các mối đe dọa tiềm ẩn, bao gồm Kích hoạt, Rủi ro và Địa chỉ IP. Bạn có thể nhanh chóng tìm kiếm theo nhóm để quản lý hiệu quả.

• Quy tắc

  Khi phát hiện hoạt động phần mềm độc hại, các hành động phản hồi được cấu hình sẽ được thực hiện dựa trên quy tắc đã chọn, bao gồm Bảo vệ nghiêm ngặt, Bảo vệ nâng cao, Bảo vệ cơ bản và Thông báo rủi ro.

• Bẫy mối đe dọa

  Thêm các phiên bản Bẫy và chỉnh sửa tên máy chủ và địa chỉ IP.

Bảo vệ tất cả các thiết bị LAN của doanh nghiệp

Đối với các doanh nghiệp có hạ tầng LAN trung bình đến lớn, QGD-1602 có thể được triển khai như một Switch Truy cập để kết nối tất cả các thiết bị đầu cuối nhằm cung cấp bảo vệ toàn diện trong LAN.

Giải pháp QNAP ADRA NDR

Nâng cấp an ninh mạng của bạn với ADRA NDR – Nâng cấp ngay!

Nhanh chóng phát hiện các mối đe dọa chưa biết và củng cố phòng thủ của bạn bằng cách nâng cấp QGD-1602 của bạn lên thiết bị ADRA NDR. Giấy phép bắt đầu từ 399 USD mỗi năm.

Giấy phép Phần mềm ADRA NDR

• 

  Nâng cấp QGD QTS của bạn lên Hệ thống ADRA NDR

  Tìm hiểu thêm

  

• 

  Kích hoạt giấy phép ADRA NDR trên QGD của bạn

  Tìm hiểu thêm

  

Lưu ý: Sau khi nâng cấp lên phần mềm ADRA NDR, công tắc QGD không thể chạy hệ điều hành QTS và các máy ảo.

Hoạt động mạng đáng ngờ được phát hiện bởi ADRA

Các loại hoạt động mạng đáng ngờ	Nội dung
Quét	• Quét thiết bị/mạng • Quét TCP/UDP/ICMP/ARP
Hoạt động bất thường	• Tấn công mạng • Tấn công cờ TCP • Yêu cầu tên miền không xác định • Lừa đảo thông tin đăng nhập
Lỗ hổng bảo mật	• Tấn công lỗ hổng bảo mật CVE chưa được vá • Tấn công chưa được vá trong Chương trình Bảo vệ Chủ động của Microsoft • Tấn công chưa được vá trong “Patch Tuesday”
Hoạt động đáng ngờ của phần mềm độc hại/Ransomware*	• Gọi lại C&C • Phát hiện bộ khai thác • Giả mạo mạng • DDoS

Lưu ý: ADRA chỉ phát hiện các hoạt động mạng đáng ngờ do phần mềm độc hại/ransomware gây ra. ADRA không thực hiện giải mã/phát hiện/phân tích dựa trên tệp.

Đây là lý do: Không chỉ có Tường lửa mà còn có ADRA NDR

	QNAP ADRA NDR	Tường lửa	EDR (Phát hiện và Phản hồi Điểm cuối)
Mục tiêu chính	Phát hiện và ngăn chặn hoạt động đáng ngờ đang diễn ra trong mạng LAN	Chặn các mối đe dọa từ Internet	Đảm bảo các thiết bị biên trong mạng LAN hoạt động và dữ liệu được bảo mật
Vị trí trong cơ sở hạ tầng mạng của bạn	Hoạt động như một switch biên/truy cập, giữa các thiết bị khách trên mạng nội bộ	Hoạt động như một cổng giữa Internet và mạng nội bộ	Trên các thiết bị khách cá nhân
Bảo vệ chống lại	Các cuộc tấn công từ bên trong mạng nội bộ (giữa các thiết bị khách)	Các cuộc tấn công từ Internet	Các cuộc tấn công từ bất kỳ đâu đến các thiết bị khách
Ưu điểm	• Một switch với các chức năng NDR để triển khai dễ dàng và TCO thấp nhất. • Bảo vệ toàn diện cho tất cả các thiết bị kết nối với QGD-1602. • Giám sát và chặn phần mềm độc hại di chuyển ngang trên mạng nội bộ để lây nhiễm thiết bị khách. • Tập trung vào giai đoạn đầu của cuộc tấn công mạng; ngăn chặn lưu lượng đáng ngờ ngay từ đầu.	• Tuyến phòng thủ đầu tiên. • Các chức năng UTM phong phú xử lý nhiều mối đe dọa từ Internet và cung cấp các tính năng cần thiết cho kết nối định tuyến/internet.	Bảo vệ cho một thiết bị khách đơn lẻ, bao gồm hoạt động mạng và dữ liệu lưu trữ của nó.
Giới hạn	Chỉ phát hiện các hoạt động mạng đáng ngờ do phần mềm độc hại/ransomware gây ra. Không hỗ trợ giải mã, phát hiện và phân tích dựa trên tệp.	Không thể giám sát các mối đe dọa nếu lưu lượng Intranet không đi qua tường lửa.	• Tuyến phòng thủ đầu tiên. • Do giới hạn phần cứng/phần mềm, không phải tất cả các thiết bị khách hàng đều có thể sử dụng EDR (chẳng hạn như máy tính, máy chủ, NAS, máy in và camera IP.)

Chọn mô hình phù hợp dựa trên số lượng thiết bị phát hiện và Bẫy Mối Đe Dọa của bạn

Dòng mô hình	Số lượng thiết bị phát hiện tối đa được khuyến nghị	Số lượng thiết bị phát hiện băng thông cao tối đa được khuyến nghị	Số lượng bẫy mối đe dọa tối đa được khuyến nghị
Dòng QGD-1600P	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8
Dòng QGD-1600	1-50	1-10	1-2
QGD-1602-C3558-8G	51-80	11-30	3-6
QGD-1602-C3758-16G	81-110	31-60	6-8

Một máy ảo của Bẫy Mối Đe Dọa chạy trên công tắc QGD sẽ được tính là một thiết bị phát hiện băng thông cao. Ví dụ, một QGD-1600 chạy hai Bẫy Mối Đe Dọa chỉ có thể chứa thêm tám thiết bị phát hiện băng thông cao vật lý (chẳng hạn như máy tính chuyển tập tin lớn hoặc phát trực tuyến video chất lượng cao).