Network detection and response（ネットワークディテクションアンドレスポンス、略:NDR）は、ネットワークトラフィックを継続的に分析することで、システムの異常な振る舞いを検出するネットワークセキュリティ製品のカテゴリーを指す。NDRソリューションは、振る舞い分析を適用して、内部（イースト・ウェスト）および外部（ノース・サウス）のネットワーク通信における生のネットワークパケットやメタデータを検査する。
NDRは、ハードウェアおよびソフトウェアのセンサーと、ソフトウェアまたはSaaS型の管理コンソールの組み合わせによって提供される。組織は、ランサムウェアや内部者による悪意のある活動など、侵入後の不正活動を検出および封じ込めるためにNDRを使用する。NDRは、シグネチャベースの脅威検出だけに頼るのではなく、異常な振る舞いパターンやアノマリーの特定に焦点を当てている。これにより、NDRはネットワークトラフィックから、ラテラルムーブメント（横展開）やデータの流出といった、かすかな兆候や未知の脅威を見つけ出すことが可能になる。
NDRは、機械学習アルゴリズムを使用してアノマリーを特定し、ネットワーク活動の可視性を提供する。自動化された応答機能は、セキュリティチームの作業負荷軽減に役立つ。また、NDRはコンテキストと分析を提供することで、インシデント対応者によるスレットハンティングを支援する。
導入オプションには、物理センサーまたは仮想センサーがある。センサーは通常、パフォーマンスに影響を与えずにネットワークフローを監視できるよう、アウトオブバンドで配置される。クラウドベースのNDRオプションは、IaaSプロバイダーと統合され、ハイブリッド環境全体にわたる可視性を獲得する。継続的なチューニングを行うことで、誤検知の削減に役立つ。NDRは、セキュリティ予算を巡り、SIEMやXDRといったより広範なプラットフォームと競合する。NDRは、EDRの死角を補完するために使用されることもある。
NDRソリューションが提供する主な機能には、継続的な監視によるリアルタイムの脅威検出、被害を最小限に抑えるための迅速なインシデント対応ワークフロー、複数のポイントソリューションを管理する場合と比較した複雑さの軽減、コンプライアンスとリスク管理のための可視性の向上、自動化された検出と応答、エンドポイントおよびユーザーの振る舞い分析、集中監視のためのSIEMとの統合が含まれる。
NDRの起源は、2019年頃に登場したネットワークトラフィック分析（NTA）ソリューションに遡る。NTAは、潜在的な脅威を迅速に特定して対応するために、ネットワーク活動のより優れた可視性を提供した。
2020年までに、リアルタイムの脅威検出のためのNTAの採用が拡大した。同年のある調査では、87%の組織がNTAを使用しており、43%がそれを「第一の防御線」と考えていることがわかった。NTA市場は2022年に29億米ドルと評価され、2032年には85億米ドルに達すると予測された。その後、NTAは独立した製品カテゴリーとしてNDRへと進化した。NDRは検出機能とインシデント対応ワークフローを組み合わせている。これにより、ネットワーク全体の脅威に対してリアルタイムで検出および反応することが可能となった。
2017年のWannaCryや2020年のSolarWindsの侵害といった大規模な攻撃は、NDRのようなソリューションの必要性を浮き彫りにした。従来の境界防御やシグネチャベースのツールは、現代の脅威に対して不十分であることが証明された。
セキュリティチームがNDRの機能を強化するAIの可能性を模索する中で、NDRツールにおける人工知能の活用が進んでいる。NDRにおける主なAIの活用事例は以下の通りである。
Gartnerによると、NDRベンダーには、Vectra AI、Darktrace、ExtraHop、Corelight、トレンドマイクロ、Trellix、Arista Networks、Cisco、LinkShadow、Fortinet、IronNet、MixMode、Plixerなどが含まれる。