Network Detection and Response (NDR) ist ein wachsender Bereich der Cybersicherheit, der es Unternehmen ermöglicht, den Netzwerkverkehr auf böswillige Akteure und verdächtiges Verhalten zu überwachen und auf die Erkennung von Cyberbedrohungen für das Netzwerk zu reagieren.

NDR besitzt Reaktionsfunktionen, wie z.B. die automatische Reaktion des Sendens von Befehlen an eine Firewall zur Unterdrückung verdächtigen Datenverkehrs. Der Aufstieg von NDR-Systemen resultiert hauptsächlich durch die steigende Zahl systemweiter Angriffe durch kriminelle Akteure, die von Hackern bis hin zu Nationalstaaten reichen.