Kako pretnje internim mrežama rastu, Network Detection and Response (NDR) postaje sve neophodniji. Međutim, visoki troškovi i neophodnost upotrebe namenskog hardvera onemogućili su malim i srednjim preduzećima da ga koriste. Upravo tu softverski NDR na QNAP NAS uređajima rešava stvar.
QNAP je nedavno predstavio ADRA NDR Standalone (Beta), besplatnu NDR aplikaciju koja se može primeniti direktno na QNAP NAS sistemima. Eliminisanjem troškova licenciranja i potrebe za namenskim hardverom, QNAP čini proaktivnu zaštitu interne mreže i reagovanje na incidente u realnom vremenu znatno dostupnijim organizacijama svih veličina.
Pročitajte još:
„Iako firewall-ovi i zaštita krajnjih tačaka ostaju neophodni, oni imaju ograničene mogućnosti kada se pretnje šire unutar mreže“, izjavila je Rebeka Jen iz QNAP kompanije. „NDR rešava ovaj nedostatak, ali je njegova primena usporena zbog troškova i složenosti. ADRA NDR Standalone uklanja ove prepreke, omogućavajući organizacijama da NDR primene direktno na postojeću NAS i mrežnu infrastrukturu. Sve to bez naknada za licenciranje ili specijalizovanog hardvera. Pritom koristi automatizaciju i AI analizu za smanjenje opterećenja pri istraživanju i reagovanju“.
QNAP ADRA NDR Standalone aplikacija specifikacije
Softverski NDR na QNAP NAS uređajima, odnosno ADRA NDR Standalone aplikacija je besplatna. Može se preuzeti sa QNAP App Center lokacije i instalirati na podržanim QNAP NAS uređajima. U kombinaciji sa kompatibilnim QNAP svičevima, organizacije mogu primeniti NDR bez kupovine dodatnih bezbednosnih uređaja ili pretplate na periodične licence.
Umesto skeniranja celokupnog saobraćaja, koristi selektivnu analizu sumnjivih paketa. Tako se održava visok propusni opseg uz istovremeno otkrivanje sumnjivih kretanja i neobičnih internih veza u mreži. Simulira uobičajene mrežne usluge (npr. SSH i SMB) koristi ih kao mamce za privlačenje skrivenih pretnji. Kada se identifikuje visokorizično ponašanje, pogođeni uređaji mogu biti automatski izolovani. Čini se to u skladu sa podešavanjima, kako bi se napadi zaustavili bez ometanja celokupnog poslovanja.
Pročitajte još:
ADRA NDR Standalone aplikacija pruža dve vrste izveštaja: AI analizu bezbednosnih događaja i opšti pregled bezbednosti. Na ovaj način pretvara složeno mrežno ponašanje u jasne sažetke rizika, vizuelizovane putanje veza i predložene korake za ublažavanje pretnji, kako bi IT timovi brzo razumeli obrasce napada.
Nakon zaustavljanja napada, kompanije mogu iskoristiti QNAP NAS snimke stanja i bekap mehanizme za brzo vraćanje sistema i podataka. Na taj način minimizuju zastoje i operativne posledice.
Spisak podržanih NAS modela i kompatibilnih svičeva, kao i dodatne informacija o QNAP ADRA NDR Standalone pronađite na linku.
