NDR (network detection and response) es una tecnología que analiza el tráfico de la red de forma continua para detectar comportamientos sospechosos, como movimiento lateral o comunicación con servidores maliciosos, y responder a ellos. Complementa al EDR porque ve lo que pasa entre equipos, incluidos los que no pueden llevar un agente.
Cómo lo resolvemos en TecnetOne: TecnetSOC
network detection and response, detección y respuesta de red, análisis de tráfico de red, NTA