QNAP lanza ADRA NDR Standalone, una aplicación gratuita para convertir sus NAS en un sistema de detección de amenazas en tiempo real con IA, ideal para PYMES. Permite monitorizar tráfico interno, detectar ransomware, movimientos laterales y ataques, y aislar dispositivos automáticamente. Aunque está en fase beta (versión final en 2026), ofrece panel de control unificado, análisis con IA y respuesta automatizada sin afectar el rendimiento de la red.

• QNAP acaba de añadir una funcionalidad realmente interesante a sus servidores NAS mediante una aplicación gratuita. El sistema de seguridad de NDR de QNAP llamado ADRA, hasta ahora estaba disponible en sus switches QNAP Guardian, sin embargo, ahora también podemos ejecutar toda su «inteligencia» para detectar amenazas en uno de sus servidores NAS, haciendo uso de una app desde su tienda de aplicaciones. Si quieres saber todo lo que esta característica puede hacer por ti, a continuación, tenéis todos los detalles.

La tecnología de ADRA NDR es una tecnología orientada a la seguridad de pequeñas y medianas empresas, las cuales quieren tener una capa de seguridad para detectar posibles amenazas y también para aislar dispositivos automáticamente, antes de que el problema se haga más serio. Gracias al análisis con una IA integrada, tendremos una monitorización evolucionada. Un aspecto muy importante, es que la funcionalidad de ADRA NDR Standalone aún está en fase beta, se espera que en el segundo trimestre de 2026 esté disponible en su versión final, así que es recomendable que lo pruebes en entornos de pre-producción.

Para qué nos sirve ADRA NDR Standalone

Lo más habitual es que no se monitoricen posibles ataques desde la red interna a la red interna, solamente monitorizamos lo que ocurre desde Internet hacia la red interna. Gracias a un NDR, tendremos detección en tiempo real de manera fácil y rápida. Este sistema de ciberseguridad es capaz de detectar un ataque de ransomware, un movimiento lateral invisible por parte del firewall que tengamos, e incluso ataques habituales a las redes de datos como escaneos de puertos o realizar fuerza bruta de contraseñas. Un aspecto muy importante, es que escanear absolutamente todo el tráfico de red, hace que la velocidad real de la red interna se degrade, lo que produce un impacto en el rendimiento y latencia de la red.

Normalmente, las soluciones NDR son bastante caras y complejas de implementar, sin embargo, la decisión de QNAP de incorporar esta característica en una aplicación que se instala en cualquiera de sus NAS, es un paso adelante en la ciberseguridad de las empresas. Gracias a esta decisión, vamos a poder tener una transformación de la seguridad mucho más flexible y rentable:

• Podemos convertir un NAS en un NDR simplemente instalando la aplicación a través de App Center. No es necesario comprar un QNAP Guardian como antes, sino un switch gestionable del fabricante compatible con esta característica, lo cual es más barato.
• El switch gestionable de QNAP tienes que configurarlo con el Port Mirroring hacia el NAS del fabricante, para que así analice todo el tráfico de la propia red local interna.
• El sistema comprobará paquetes de red específicos que pasan por el switch y se reenvían hacia el NAS. Al analizar solamente parte del tráfico de red, el rendimiento no se verá afectado, manteniendo la velocidad y estabilidad.

En el siguiente esquema de red podéis ver cómo se realizaría la configuración del QNAP y el switch. Todos los datos entrantes y salientes de los dispositivos finales, se reenviarán al servidor NAS mediante el puerto configurado en «Mirror».

Esta nueva característica nos proporcionará una defensa de precisión en tres pasos:

• Detección de amenazas en tiempo real, supervisando los paquetes de red específicos, además, es capaz de levantar un honeypot o «trampa» de amenazas, simulando que tenemos un servicio SSH o Samba vulnerable.
• Análisis de amenazas, ya que podemos obtener información importante para realizar futura acciones. Será capaz de analizar actividades sospechosas en la red, e incluso se pueden correlacionar diferentes eventos que sucedan en diferentes días.
• Respuesta ante amenazas: podemos detener y contener el ataque de malware, el NAS ordenará al switch gestionable de QNAP que bloquee ciertos puertos, sin desconectar toda la red. También podemos ejecutar manualmente acciones de respuesta o gestionar listas blancas según las necesidades del entorno.

Como podéis ver, tenemos un completo panel de control con una vista unificada del riesgo de la red local, centralizando todos los riesgos con sus niveles. Esta aplicación nos permitirá configurar su funcionamiento en detalle, e incluso también qué alertas queremos que nos salten en el equipo. Otra característica importante, es que tenemos un análisis de amenazas impulsado por IA, lo que nos permitirá obtener recomendaciones de mitigaciones por IA, así como la visualización de rutas de conexión y también permite mapearlo con estándares de seguridad internacionales.