João Miguel Mesquita
O aumento das ameaças que se deslocam dentro das redes internas das organizações tem colocado pressão adicional sobre as equipas de cibersegurança. Ferramentas tradicionais como firewalls ou proteção de endpoints continuam a desempenhar um papel relevante, mas tendem a oferecer visibilidade limitada quando um atacante já se encontra dentro da infraestrutura e começa a mover-se lateralmente entre sistemas.
A QNAP anunciou o ADRA NDR Standalone (Beta), uma aplicação de deteção e resposta de rede baseada exclusivamente em software que pode ser instalada diretamente em dispositivos NAS da marca. A proposta procura reduzir as barreiras de entrada desta tecnologia, tradicionalmente associada a custos elevados e à necessidade de equipamentos dedicados.
A abordagem NDR, sigla de Network Detection and Response, centra-se na análise do tráfego interno de rede para identificar comportamentos anómalos ou sinais de comprometimento. Apesar do seu potencial para detetar intrusões que escapam às defesas convencionais, muitas pequenas e médias empresas têm adiado a sua adoção devido à complexidade e ao investimento exigido.
Com o ADRA NDR Standalone, a QNAP elimina as taxas de licenciamento e permite que a solução seja implementada diretamente na infraestrutura existente, recorrendo ao NAS e a equipamentos de rede compatíveis da própria marca. A aplicação pode ser descarregada gratuitamente a partir do QNAP App Center e instalada em modelos suportados de NAS.
Do ponto de vista técnico, a solução procura equilibrar capacidade de deteção e desempenho. Em vez de monitorizar continuamente todo o tráfego da rede, o sistema analisa de forma seletiva pacotes considerados suspeitos, uma abordagem que permite manter níveis elevados de rendimento enquanto procura sinais de movimento lateral ou ligações internas anómalas.
Outra funcionalidade consiste na criação de serviços simulados dentro da rede, como SSH ou SMB, que funcionam como armadilhas para atrair atividade maliciosa. Quando o sistema identifica um comportamento classificado como de alto risco, os dispositivos afetados podem ser isolados automaticamente com base em políticas de proteção definidas, permitindo conter o incidente sem interromper o funcionamento global da rede.
A aplicação integra ainda mecanismos de análise assistida por inteligência artificial, concebidos para simplificar o trabalho das equipas de TI. A plataforma gera relatórios que interpretam o comportamento da rede e apresentam uma visão estruturada dos eventos de segurança, incluindo caminhos de ligação entre sistemas e recomendações de mitigação.
Após a contenção de um ataque, a integração com as funcionalidades de armazenamento dos NAS da QNAP permite recorrer a instantâneos e sistemas de cópia de segurança para restaurar rapidamente dados e sistemas afetados. O objetivo é reduzir o impacto operacional e acelerar a recuperação da infraestrutura.
Com esta abordagem, a empresa procura posicionar o NAS não apenas como plataforma de armazenamento, mas também como ponto central de operações de segurança dentro da rede empresarial.
