Définition simple
Une solution NDR surveille les communications réseau pour identifier des comportements susceptibles de révéler une attaque.
Définition technique
Network Detection and Response analyse des métadonnées, flux ou paquets afin de détecter notamment mouvements latéraux, commandes suspectes ou exfiltration. Elle complète la visibilité des EDR mais ne remplace pas la protection des postes.
À quoi cela sert ?
détecter des comportements anormaux à partir du trafic réseau.
Exemple concret
un moteur NDR signale une communication latérale inhabituelle.
Problèmes fréquents
- chiffrement
- faux positifs
- couverture réseau
À retenir : un NDR analyse les signaux réseau pour repérer des comportements anormaux ; sa valeur dépend de la couverture des flux, de leur déchiffrement éventuel et du contexte.