ADRA NDR Standalone
ADRA NDR Standalone to rozwiązanie z zakresu bezpieczeństwa sieci stworzone z myślą o małych i średnich przedsiębiorstwach, które natychmiast przekształca urządzenie QNAP NAS w centrum wykrywania zagrożeń i reagowania na incydenty sieciowe (NDR) klasy korporacyjnej. Wystarczy podłączyć kompatybilny przełącznik QNAP, aby automatycznie identyfikować złośliwe zachowania i izolować urządzenia wysokiego ryzyka, zanim zagrożenia zdążą się eskalować.
Wymagania systemowe
Sprzęt
- Urządzenie NAS: obsługiwane są modele z serii X73A i nowsze. (Patrz lista poniżej.)
- Przełącznik: przełącznik QNAP z obsługą trybu NDR. (Patrz lista poniżej.)
- Karta sieciowa: zalecana instalacja kart rozszerzeń 10GbE lub szybszych. (Patrz lista poniżej.)
Wersja oprogramowania
- QTS lub QuTS hero 5.2.x
- WażneAktualna wersja nie obsługuje architektury wysokiej dostępności (HA), co oznacza, że aplikacja ADRA NDR Standalone nie może być zainstalowana w systemie QTS ani QuTS hero 5.3.x.
Uprawnienia konta
- Wymagane uprawnienia grupy użytkowników Administrator
Konfiguracja sieci
- Urządzenie NAS wymaga co najmniej dwóch fizycznych portów sieciowych:
- Jeden do zarządzania (port zarządzania)
- Jeden do odbierania ruchu lustrzanego z przełącznika (port lustrzany)
Krok 1: Instalacja ADRA NDR Standalone
- Zaloguj się do interfejsu zarządzania QTS/QuTS hero.
- Otwórz App Center.
- Wpisz „ADRA NDR Standalone" w pasku wyszukiwania lub znajdź aplikację w kategorii „Zabezpieczenia".
- Kliknij „Zainstaluj".
Krok 2: Rejestracja przełącznika QNAP
Po zakończeniu instalacji należy zarejestrować przełącznik w celu ustanowienia kanału analizy.
- Otwórz aplikację ADRA NDR Standalone.
- Przejdź do strony „Konfiguracja portów".
- Kliknij „Dodaj przełącznik QNAP".
- Wprowadź informacje o połączeniu z przełącznikiem:
- Adres IP
- Numer portu
- Nazwa użytkownika
- Hasło
- Wybierz port lustrzany przełącznika (interfejs używany do przesyłania ruchu lustrzanego do urządzenia NAS).
- Wybierz interfejsy do monitorowania (porty monitorowane).
- Po pomyślnej rejestracji system wyświetli komunikat potwierdzający. Możesz kliknąć „Skonfiguruj teraz", aby przejść do konfiguracji reguł i wykluczeń.
Krok 3: Podłączenie fizycznego kabla sieciowego
Po zakończeniu rejestracji przełącznika należy za pomocą kabla sieciowego połączyć port lustrzany przełącznika z urządzeniem NAS, aby rozpocząć odbieranie ruchu do analizy.
Inne ustawienia (opcjonalne)
Reguły
Aplikacja ADRA NDR Standalone oferuje wiele zasad ochrony. Odpowiednią regułę można wybrać na podstawie tolerancji ryzyka obowiązującej w organizacji.
- Przejdź do sekcji „Zarządzanie zasadami" > „Reguły".
- Wybierz jedną z następujących zasad ochrony:
- Ścisła ochrona: automatycznie blokuje wszystkie potencjalnie ryzykowne urządzenia
- Zaawansowana ochrona: automatycznie blokuje urządzenia o średnim i wysokim ryzyku
- Podstawowa ochrona: automatycznie blokuje wyłącznie urządzenia wysokiego ryzyka
- Powiadamianie o ryzyku: wysyła jedynie powiadomienia o alertach bez aktywnego blokowania połączeń (odpowiednie w okresie obserwacji podczas wstępnego wdrożenia)
Lista wykluczeń
Aby uniknąć fałszywych alarmów dotyczących konkretnych urządzeń lub zdarzeń, można skonfigurować listę wykluczeń.
- Przejdź do sekcji „Zarządzanie zasadami" > „Wykluczenia".
- Dodaj urządzenia do wykluczenia lub wybierz określone identyfikatory SID, aby uzyskać szczegółowe wykluczenia.
Pułapki
Aplikacja ADRA NDR Standalone posiada wbudowaną technologię honeypot, która umożliwia tworzenie wirtualnych pułapek w sieci wewnętrznej w celu wykrywania potencjalnych atakujących.
- Przejdź do sekcji „Zarządzanie zasadami" > „Pułapki".
- Wybierz przełącznik, dla którego chcesz skonfigurować instancje pułapek.
- WażneModel QSW-M2116P-2T2S nie obsługuje konfiguracji pułapek ze względu na ograniczenia układu scalonego.
- Gdy urządzenie uzyska dostęp do tych nieistniejących adresów IP, system zidentyfikuje je jako potencjalnego atakującego i wyśle alert.
Pulpit monitorowania
Po ukończeniu wszystkich konfiguracji można na bieżąco monitorować stan bezpieczeństwa sieci wewnętrznej za pośrednictwem pulpitu nawigacyjnego.
Pulpit wyświetla:
- Aktualny poziom ryzyka środowiska
- Liczba wykrytych urządzeń ryzykownych
- Ostatnie trendy zdarzeń związanych z zagrożeniami
Często zadawane pytania
P: Dlaczego nie mogę znaleźć aplikacji ADRA NDR Standalone w App Center?
O: Sprawdź, czy spełnione są następujące warunki:
- Model urządzenia NAS znajduje się na liście obsługiwanych
- System operacyjny został zaktualizowany do wersji QTS/QuTS hero 5.2.x
- Konto posiada uprawnienia administratora
P: Czym jest port lustrzany (Mirrored Port) i port monitorowany (Monitored Port)?
O: Port monitorowany (Monitored Port) to interfejs na przełączniku, na którym ruch sieciowy ma być monitorowany. Port lustrzany (Mirrored Port) to interfejs, który kopiuje ruch z portów monitorowanych i przesyła go do urządzenia NAS.
P: Czy aplikacja obsługuje architekturę wysokiej dostępności (HA)?
O: Aktualna wersja v0.9.0 Beta nie obsługuje architektury HA, co oznacza, że aplikacja ADRA NDR Standalone nie może być zainstalowana w systemie QTS ani QuTS hero 5.3.x.
Obsługiwane modele NAS
| TS-473A / TS-673A / TS-873A / TS-h973AX |
| TS-1273AU-RP / TS-1273AU / TS-1673AU-RP / TS-873AU-RP / TS-873AU / TS-873AeU-RP / TS-873AeU |
| TVS-h474 / TVS-h674 / TVS-h874 / TVS-h474X / TVS-h674T / TVS-h674X / TVS-h874T / TVS-h874X |
| TS-1277 / TS-1677X / TS-677 / TS-877 |
| TS-1277XU-RP / TS-1277XU / TS-1677XU-RP / TS-1677XU / TS-2477XU-RP / TS-2477XU / TS-877XU-RP / TS-877XU / TS-h977XU-RP / TS-h977XU |
| TVS-1282 / TVS-682 / TVS-882 / TVS-882BR |
| TS-h1283XU-RP / TS-1283XU-RP / TS-1283XU / TS-h1683XU-RP / TS-1683XU-RP / TS-1683XU / TS-h2483XU-RP / TS-2483XU-RP / TS-2483XU / TS-883XU-RP/ TS-883XU / TS-983XU-RP / TS-983XU |
| TES-1885U / TES-3085U / TS-h1886XU R2 / TS-h1886XU-RP R2 / TS-1886XU-RP / TS-1886XU |
| TS-h1887XU-RP / TS-h1887XU / TS-h2287XU-RP / TS-h2287XU / TS-h3087XU-RP / TS-h3087XU / TS-h987XU-RP / TS-h987XU |
| TS-2888X / TVS-h1288X / TVS-h1688X |
| TS-h3088XU-RP / TS-3088XU-RP / TS-h3088XU |
| TDS-h2489FU R2 / TDS-h2489FU |
| QAI-h1290FX / TS-h1290FX |
| TS-h1090FU / TS-h2490FU |
Kompatybilne przełączniki QNAP
| QSW-M2116P-2T2S |
| QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T / QSW-M3224-24T |
| QSW-M7308R-4X |
Kompatybilne karty sieciowe
| QXG-100G2SF-E810 |
| QXG-25G2SF-E810 |
| QXG-10G2SF-NXE |
| QXG-ES10G1T |
| QXG-10G1T |
| QXG-10G1TB |
| QM2-10G2T |
| QM2-2P10G1TB |
| QXG-2G4T-I225 |