丸中运输

背景

丸中运输是日本一家物流公司。随着最近整个行业因勒索软件攻击造成的系统故障与损害增加，丸中意识到需要采取措施来防止数据外泄与网络攻击，以维持服务质量和客户的信任。

面临挑战

运输业的 IT 基础设施是正常营业的必要条件，若发生系统故障，则难以继续营业并造成巨大损失。然而，网络设备不仅需要高安全性与高性能，同时也要考虑小型公司是否有足够的资源可进行大量的 IT 投资。丸中运输的系统管理员迫切需要一个可以在其预算内建立的网络安全解决方案。

解决方案

丸中的系统管理员部署 QNAP QGD-1602P 与 QGD-1600P ADRA NDR（Network Detection & Response）设备，这是一款具有先进的网络封包侦测与安全分析功能的智能边缘交换机。ADRA 可侦测并分析恶意软件在内网（LAN）存取层的横向移动（这对一般资安设备来说很难预防），并从网络隔离受感染的客户端，进而防止感染散布到其他客户端。由于只检查一部分网络流量/封包，ADRA 侦测并不会影响到主要的数据存储与服务的传输量。

结果

目前，这两台 ADRA NDR 作为核心交换机与分配交换机运转。约有三十台 Windows PC 联机至网络，用于关键的业务系统操作，同时也安装了打印机与其他厂商 NAS。从测试环境迁移到生产环境之后，系统管理员实现以下优势：

实时网络封包监控：ADRA NDR 设备实时监控网络流量，并可侦测可疑活动或异常行为。这样对于未经授权的存取或网络攻击，可以做到主动的防御侦测和实时的响应措施。

安全强化：ADRA NDR 设备的进阶安全功能，更能保护好公司的关键数据与客户信息。数据外泄风险降低，让员工安心专注于其核心业务，提升工作效率。

更快的故障排除：过去，找出网络问题并予以解决往往需要很长的时间，但 ADRA NDR 设备的事件记录信息与使用分析可以帮助 IT 人员快速辨识并解决问题。

透过安装 QNAP ADRA NDR 设备，丸中运输确实地强化了其安全措施，为客户提供更安全、更可靠的服务。此外，更快的故障解决与网络优化，营业管理效率也得到显著的提升。