NDR (Network Detection & Response)

NDR-Systeme überwachen den Netzwerkverkehr kontinuierlich auf anomale Muster und potenzielle Angriffe, ohne auf Agenten auf Endgeräten angewiesen zu sein. Durch Deep Packet Inspection und Machine Learning erkennen sie laterale Bewegungen, Command-and-Control-Kommunikation und Datenexfiltration auch in segmentierten OT/IT-Umgebungen. In Ausschreibungen für KRITIS-Schutz wird NDR zunehmend als Pflichtkomponente neben EDR gefordert, da es blinde Flecken im netzwerkbasierten Angriffsbereich schließt.