Network Detection and Response (NDR)

Network Detection and Response (NDR) is het continu bewaken en analyseren van netwerkverkeer om verdachte activiteiten, aanvallen en ongebruikelijk gedrag te detecteren. NDR-oplossingen kijken naar communicatiepatronen tussen endpoints, servers, clouddiensten en identiteiten en leveren zo inzichten die afzonderlijke beschermingssystemen vaak niet vatten.

Anders dan klassieke signatuurgebaseerde controles werkt NDR vaak met gedragsanalyses, statistische modellen en kunstmatige intelligentie. Zo worden ook onbekende aanvalspatronen, laterale bewegingen, command-and-controlcommunicatie of data-exfiltratie zichtbaar. Doorslaggevend is niet één verbinding, maar de context ervan binnen de volledige omgeving.

NDR vult EDR, dat naar endpoints kijkt, aan met het netwerkperspectief en levert telemetrie die kan instromen in XDR-architecturen en SIEM-systemen. Het voordeel: aanvallers kunnen netwerkverkeer nauwelijks volledig verbergen, ook niet als agents op endpoints zijn uitgeschakeld. NDR is zo een kernelement van moderne beveiligingsarchitecturen – geautomatiseerde aanvalsdetectie op netwerkniveau verkort de tijd om aanvallen te detecteren en in te dammen.