QGD-1602

在交換器上部署 ADRA NDR 資安軟體：低成本、內網安全、防護廣

"QNAP ADRA NDR 提供低成本的解決方案，它出色的網路風險偵測、快速隔離網路與穩定運作的表現令我們感到相當驚艷。"

- 中東睦雄，丸中運輸 CEO

閱讀客戶故事 更多客戶故事

"透過 LAN 連接埠，QNAP ADRA NDR 可快速偵測目標勒索軟體與類似威脅，提升內網環境與 NAS 的安全。"

- Ing. Errico Di Domenico – Centrale del Latte di Salerno 營運經理

閱讀客戶故事 更多客戶故事

"我們選擇 QNAP 的 ADRA NDR，因其能夠發現防火牆無法偵測的內網潛在威脅。值得一提的是，其中的「誘捕系統」(Honeypot) 功能很棒。它能夠吸引攻擊者、識別來源 IP、自動封鎖威脅，並即時向 IT 管理員發出警示。"

- Daniele Sacchetti – Lomec Ingranaggi S.r.l. IT 經理

閱讀客戶故事 更多客戶故事

傳統防火牆，無法打擊內網的網路資安威脅

近年常見的目標式勒索攻擊往往以內網擴散方式進行，使用傳統網路型防火牆設備只能防範外網威脅，無法防禦這類新型態的資安攻擊。因此，對抗惡意軟體內網擴散已成為一項無法忽視的議題。若未能在目標式勒索病毒發作前加以偵測並隔離，您的機敏資料將危在旦夕，造成龐大損失。

知道更多：不只 IT，還有 OT：防護智慧工廠的資安破口、QNAP 針對目標式勒索病毒開發的資安對策

既然目標式病毒在內網擴散，何不在內網交換器上及早偵測？

現在，只需在 QGD-1602 交換器上加裝 ADRA NDR 資安軟體，即可為內網的所有終端裝置提供網路層級的安全防護。相較市面上昂貴且受限於軟硬體的 EDR 產品，ADRA NDR 是一套經濟實用且兼顧效能的內網安全解決方案。

• 

  ADRA NDR Architecture

  裝在交換器上

• 

  EDR Architecture

  需安裝在每一個電腦裝置上

任何公司都用得起	無損網路效能	適用各種連網裝置
相較市面上的 EDR 產品，需在每台終端裝置端加裝昂貴的授權軟體； ADRA NDR 則著眼於交換器端的防護，更精省，也更聰明。	ADRA NDR 可深度檢測 1~7 層的網路層封包行為，再透過主動式快篩並阻隔，過程中不影響網路效能。	市面上 EDR 因軟硬體限制，不能使用在所有終端裝置上；QGD-1602 可讓其連接的終端設備 (包含：電腦、伺服器、NAS、印表機、網路攝影機等)，皆受到完整的資安保護。

偵測、分析、阻隔

ADRA NDR 自動搞定

QNAP ADRA NDR 可及早偵測、分析威脅風險並予以阻隔，讓發生在內部的資安威脅防患於未然。

• 主動式偵測

  ADRA NDR 會檢查通過交換器的特定網路封包，確認是否為可疑活動。同時，ADRA NDR 可透過虛擬機技術模擬一個威脅陷阱 (Threat Trap)，當內網存在惡意軟體時，可以引誘病毒發動攻擊，偵測出可疑封包活動。

• 自動化分析

  一旦偵測到可疑攻擊行為，透過第一層到第七層的深層網路封包分析 (Deep Threat Analysis, DTA)，以及比對網路行為的交叉關聯分析 (Correlation analysis)，藉以判定為惡意軟體攻擊。

• 小範圍阻隔

  由分析判定為中高風險後，ADRA NDR 則立即自動隔離受感染裝置，同時確保其他裝置正常連線、不受影響。若是從威脅陷阱偵測到的可疑活動，則將直接通知 IT 人員或即時阻隔。

自動化且彈性的資安防禦

QGD-1602 偵測到惡意軟體活動後，即會根據您設定的規則加以回應。

• 

  嚴格保護

  自動封鎖偵測到所有潛在風險的設備

• 

  進階保護

  自動封鎖偵測到中高等級風險的設備

• 

  基本保護

  僅自動封鎖偵測到高等級風險的設備

• 

  風險通知

  通知 IT 人員並監控所有潛在風險的設備

資安威脅，一目了然

ADRA NDR 軟體提供一目了然的總覽 Dashboard 及友善圖像化管理介面，協助 IT 人員快速偵測並分析潛在網路威脅。

• Dashboard

  提供整體網路風險評估，協助您即時查看中/高度風險攻擊數量、高度風險裝置總數、與 Top 5 威脅活動最高的 IP 位置等資訊。

• 威脅分析

  表列所有潛在威脅的各項資訊紀錄，包含：觸發條件、風險層級及 IP 位置，並可依不同分類進行快速搜尋與管理。

• 規則管理

  偵測到惡意軟體活動後，可依據您設定的規則加以回應，包含嚴格保護、進階保護、基本保護及風險通知。

• 威脅陷阱

  您可在此部署多台威脅陷阱 (Threat Trap) 虛擬機，並管理其主機名稱與 IP 位置。

廣泛守護企業內網所有終端裝置

具有中、大型內網架構的企業組織，可將 QGD-1602 部署於存取交換器 (Access Switch) 層級，直接相連所有終端裝置，提供最廣泛的內網保護。

QNAP ADRA NDR 解決方案

即刻升級 ADRA NDR 軟體強化資安防禦！

每年只要美金 399 起，即可將 QGD-1602 升級為 ADRA NDR 資安設備，快速偵測威脅強化防禦。

ADRA NDR 軟體授權方案

• 

  將 QGD QTS 升級為 ADRA NDR 系統

  了解更多

  

• 

  在 QGD 啟用 ADRA NDR 軟體授權

  了解更多

  

備註: 升級 ADRA NDR 軟體後，QGD 交換器將無法運行 QTS 及 VM。

ADRA 可以偵測的可疑網路活動

可疑網路活動類型	內容
Scan	• Device/network scanning • TCP/UDP/ICMP/ARP scanning
Abnormal operation	• Network flooding • TCP flag attacking • Unknown domain requests • Credential phishing
Vulnerability	• CVE vulnerability zero-day attacks • Microsoft Active Protections Program zero-day attacks • “Patch Tuesday” zero-day attacks
Malware/Ransomware suspicious operation*	• C&C call back • Exploit-kit detect • Network spoofing • DDoS

註：ADRA 只能偵測惡意軟體/勒索軟體引發的可疑網路活動，但不能執行檔案端加解密/偵測/分析。

ADRA NDR 與防火牆相輔相成，缺一不可

	QNAP ADRA NDR	防火牆	EDR (Endpoint Detection and Response)
主要目的	偵測並終止內網進行中的可疑活動	阻擋外網網路威脅	確保內網終端裝置安全運行
網路基礎架構中的位置	終端裝置與企業內網之間的邊緣/存取交換器	網際網路與企業內網之間的守門員	位於每台終端裝置端
保護攻擊來源	來自企業內網 (終端裝置間) 的威脅	來自外網 (網際網路) 的威脅	任何對終端裝置的威脅
優點	• 本身就是一台交換器，結合 NDR 軟體功能，部署最簡單，總體成本最精省 • 所有與交換器連結的網路裝置皆受到 ADRA NDR 保護，防護最廣 • 有效監控與攔截在企業內網橫向移動感染終端裝置的惡意軟體。 • 防禦初期的資安攻擊，並在一開始阻斷可疑流量。	• 第一線防禦 • 豐富的整合式威脅管理(UTM) 可抵禦來自網際網路的各種威脅，並提供路由/網路連線所需的功能。	深度保護單一終端裝置，包含其網路運作及儲存資料。
限制	ADRA 只能偵測惡意軟體/勒索軟體引發的可疑網路活動，但不能執行檔案端加解密/偵測/分析。	如企業內網流量不經過防火牆，威脅即無法被偵測。	• 每台終端電腦都要一一安裝，總體成本較高 • 因軟硬體限制，並非所有終端裝置都能使用 EDR (例如：印表機、IP 攝影機)。

依據終端裝置規模選擇 ADRA NDR 型號

型號	偵測終端裝置的建議數量	偵測高流量終端裝置的建議數量	部署威脅陷阱 (Threat Trap) 的建議數量
QGD-1600P 系列	1-50	1-10	1-2
QGD-1602P-C3558-8G	51-80	11-30	3-6
QGD-1602P-C3758-16G	81-110	31-60	6-8
QGD-1600 系列	1-50	1-10	1-2
QGD-1602-C3558-8G	51-80	11-30	3-6
QGD-1602-C3758-16G	81-110	31-60	6-8

部署威脅陷阱的單一虛擬機都佔用約一台高流量裝置的效能。舉例來說，假設 QGD-1602 已運行 2 台威脅陷阱，建議只能再偵測上限 8 台高流量的端點裝置，如大檔傳輸或高畫質影音的電腦等。