Proaktivna zaščita internega omrežja je pravkar postala veliko bolj dostopna

Ker grožnje internim omrežjem naraščajo, postaja Network Detection and Response (NDR) vse bolj nepogrešljiv. Vendar so visoki stroški in zahteva po namenski strojni opremi malim in srednje velikim podjetjem onemogočili njegovo uporabo. QNAP je nedavno predstavil ADRA NDR Standalone (Beta), brezplačno aplikacijo NDR, ki jo je mogoče namestiti neposredno na sisteme QNAP NAS. Z odpravo stroškov licenciranja in potrebe po namenski strojni opremi QNAP naredi proaktivno zaščito internega omrežja in odzivanje na incidente v realnem času bistveno dostopnejše za organizacije vseh velikosti.

„Čeprav požarni zidovi in zaščita končnih točk ostajajo nepogrešljivi, imajo omejene zmogljivosti, ko se grožnje širijo znotraj omrežja”, je povedala Rebecca Yen, produktna vodja pri podjetju QNAP, ter dodala: „NDR zapolni to vrzel, a njegova uvedba je bila upočasnjena zaradi stroškov in kompleksnosti. ADRA NDR Standalone odstranjuje te ovire in organizacijam omogoča, da NDR uvedejo neposredno na obstoječo infrastrukturo NAS in omrežja — brez stroškov licenciranja ali specializirane strojne opreme. Pri tem uporablja avtomatizacijo in analizo z umetno inteligenco za zmanjšanje obremenitve pri preiskovanju in odzivanju.”

Ključne lastnosti aplikacije QNAP ADRA NDR Standalone

Aplikacija ADRA NDR Standalone je brezplačna in jo je mogoče prenesti iz QNAP App Centra ter namestiti na podprte naprave QNAP NAS. V kombinaciji z združljivimi stikali QNAP lahko organizacije uvedejo NDR brez nakupa dodatnih varnostnih naprav ali naročnine na periodične licence.

Namesto pregledovanja celotnega omrežnega prometa uporablja selektivno analizo sumljivih paketov, da ohrani visoko prepustnost in hkrati zaznava sumljiva gibanja ter nenavadne interne povezave v omrežju.

Simulira običajne omrežne storitve (npr. SSH in SMB) in jih uporablja kot vabe za privabljanje skritih groženj. Ko se zazna visoko tvegano vedenje, se prizadete naprave samodejno izolirajo v skladu z nastavitvami zaščite, da se napadi ustavijo brez motenja celotnega poslovanja.

Aplikacija ADRA NDR Standalone ponuja dve vrsti poročil: analizo varnostnih dogodkov z umetno inteligenco in splošen pregled varnosti. Na ta način pretvori zapleteno omrežno vedenje v jasne povzetke tveganj, vizualizirane poti povezav in predlagane ukrepe za ublažitev groženj, da IT ekipe hitro razumejo vzorce napadov.

Ko je napad ustavljen, lahko podjetja izkoristijo posnetke stanja QNAP NAS in mehanizme varnostnega kopiranja za hitro obnovitev sistemov in podatkov v prejšnje stanje ter s tem zmanjšajo izpade in operativne posledice.

Seznam podprtih modelov NAS in združljivih stikal ter dodatne informacije o aplikaciji QNAP ADRA NDR Standalone najdete na povezavi https://www.qnap.com/go/software/adra-ndr-standalone/.