Network Detection and Response (NDR)

Network Detection and Response (NDR) bezeichnet die kontinuierliche Überwachung und Analyse des Netzwerkverkehrs, um verdächtige Aktivitäten, Angriffe und ungewöhnliches Verhalten zu erkennen. NDR-Lösungen betrachten Kommunikationsmuster zwischen Endpunkten, Servern, Cloud-Diensten und Identitäten und liefern damit Einblicke, die einzelne Schutzsysteme oft nicht erfassen.

Anders als klassische signaturbasierte Kontrollen arbeitet NDR häufig mit Verhaltensanalysen, statistischen Modellen und künstlicher Intelligenz. Dadurch können auch unbekannte Angriffsmuster, laterale Bewegungen, Command-and-Control-Kommunikation oder Datenabflüsse sichtbar werden. Entscheidend ist dabei nicht nur eine einzelne Verbindung, sondern ihr Kontext innerhalb der gesamten Umgebung.

NDR ergänzt EDR, das Endgeräte betrachtet, um die Netzwerkperspektive und liefert Telemetrie, die in XDR-Architekturen und SIEM-Systeme einfließen kann. Der Vorteil: Netzwerkverkehr lässt sich von Angreifern kaum vollständig verbergen, selbst wenn Agenten auf Endpunkten deaktiviert wurden. NDR ist damit ein Kernelement moderner Sicherheitsarchitekturen – Automatisierte Angriffserkennung auf Netzwerkebene verkürzt die Zeit bis zur Erkennung und Eindämmung von Angriffen.