Mobile-Menu

Softwarebasiertes NDR auf NAS und Switches QNAP bringt kostenloses NDR-Tool für NAS-Systeme

Von Bernhard Lück 2 min Lesedauer

Anbieter zum Thema

QNAP Systems, Inc.
DataCore Software GmbH
FAST LTA GmbH
Impossible Cloud GmbH

Mit „ADRA NDR Standalone“ präsentiert QNAP eine softwarebasierte NDR-Lösung für den direkten Betrieb auf vorhandener NAS- und Switch-Infrastruktur – ohne Lizenzkosten und dedizierte Sicherheitshardware. Die als Beta-Version veröffentlichte Anwendung richtet sich vor allem an KMUs.

ADRA NDR Standalone soll die Barrieren für die interne Netzwerksicherheit senken.(Bild: QNAP)
ADRA NDR Standalone soll die Barrieren für die interne Netzwerksicherheit senken.
(Bild: QNAP)

Network Detection and Response (NDR) gilt als wichtige Ergänzung zu klassischen Sicherheitsmaßnahmen wie Firewalls und Endpoint-Schutz – insbesondere wenn es darum geht, laterale Bewegungen innerhalb eines Netzwerks sichtbar zu machen. Bislang galten hohe Lizenzkosten und der Bedarf an spezialisierter Hardware als Hindernisse für eine breite Nutzung. Mit ADRA NDR Standalone versucht QNAP, diese Hürden zu senken.

Softwarebasiert auf vorhandener Hardware

Die Anwendung sei kostenlos im QNAP App Center verfügbar und lasse sich auf unterstützten NAS-Geräten des Unternehmens installieren. In Kombination mit kompatiblen QNAP-Switches sei NDR-Funktionalität ohne zusätzliche Sicherheitsgeräte oder wiederkehrende Abonnements realisierbar.

Statt einer vollständigen Verkehrsüberwachung setzt die Lösung Herstellerangaben zufolge auf eine selektive Paketprüfung verdächtiger Kommunikation, um den Netzwerkdurchsatz nicht nennenswert zu belasten. Anomale interne Verbindungen und laterale Bewegungen sollen so dennoch erkannt werden.

Lockfalle und automatisierte Isolation

Als weiteres Erkennungsmittel simuliert ADRA NDR Standalone gängige Netzwerkdienste wie SSH und SMB – und fungiert damit als Lockfalle für verborgene Bedrohungen. Wird risikobehaftetes Verhalten festgestellt, würden betroffene Geräte automatisch isoliert – gesteuert durch konfigurierbare Schutzrichtlinien und ohne den laufenden Betrieb im Gesamtnetz zu unterbrechen.

KI-Analyse und Wiederherstellung

Zur Auswertung von Sicherheitsereignissen bietet die Software zwei Berichtstypen: KI-gestützte Analysen einzelner Bedrohungsereignisse sowie eine übergreifende Sicherheitsübersicht. Diese soll komplexes Netzwerkverhalten in Risikozusammenfassungen, visualisierte Verbindungspfade und konkrete Handlungsempfehlungen übersetzen. Nach einem eingedämmten Angriff können Organisationen demnach auf Snapshot- und Backup-Funktionen der QNAP-NAS zurückgreifen, um Systeme zügig wiederherzustellen.

Aktuelles eBook

Ransomware-Schutz durch Object Lock und WORM

eBook „Ransomware-Schutz“
(Bild: Storage-Insider)

Um ein Storage-System effektiv von Ransomware-Angriffen zu schützen, bieten sich neben Backup/Disaster Recovery und Verschlüsselung vor allem Object Lock und WORM an. Das gelingt nicht nur im eigenen Haus, sondern auch in der Hybrid-Cloud.

Die Themen im Überblick:

  • Ransomware-Trends
  • Air-Gapping
  • Amazon S3 Object Lock
  • WORM mit Bandspeicher
  • Schutz durch Algorithmen

eBook „Ransomware-Schutz durch Object Lock und WORM“ kostenlos downloaden

(ID:50788785)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Data-Storage und -Management

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte