網絡偵測與回應結合先進的網絡保安技術及方法，以識別異常情況及回應其他保安措施可能錯過的威脅。
保安運作中心團隊正承受著保護機構免受網絡威脅的巨大壓力。當網絡變得越來越無邊界時，這些威脅會不斷演變及擴散，形成更大及更複雜的受攻擊面。自疫情以來，遙距和混合工作的激增更令情況變得複雜，MiKinsey 估計美國勞動力中至少有 58% 已在遙距工作。
在不斷擴展的網絡中有大量未被管理的資產：沒有安裝保安代理程式的裝置，或其保安設定錯誤配置或過時。根據估計，未受管理資產的數目可能超過受管理資產一倍。
非管理資產難以進行補丁，它們也很少被掃瞄漏洞，甚至可能根本無法掃瞄。尤其是在舊設備方面，製造商發佈安全更新的速度可能較慢。假如資訊科技團隊希望昇級這些系統，他們可能首先需要重新部署或新增使用證，而這些工序及開支亦很難證明是合理的，即使這些裝置會影響機構的保安。
基於以上原因，網絡犯罪集團會被吸引針對這些非受管理的裝置。它們提供優良的隱蔽空間，讓歹徒可以就地取材進行攻擊。攻擊者可以利用完全合法的獲授權工具在網絡之間移動，而不會吸引機構的注意力，潛服期更可長達數週或數月。
擴展式偵測與回應（EDR）、身份威脅偵測與回應（ITDR）及受攻擊面管理（ASM）等保安技術及方法並非專門為偵測潛伏在未受管理資產中的威脅或查看內部網絡流量而設計。NDR 填補了這個缺口，可以揭露及關聯透過漏洞潛入的威脅或不易察覺的的異常情況。
預測顯示，地球在 2025 年將有超過 180 億部裝置。即使這些裝置中只有一小部分沒有管理，其保安影響亦將會巨大。目前只有很少的保安運作中心團隊能在整個受攻擊面或每個用戶端取得視野，尤其是未受管理資產。機構很難在無法觸及的地方進行防禦，也無法管理無法看到的東西。
保安運作中心也會被警報所淹沒，導致因大量誤報而錯過真正的攻擊。即使接收了這樣大量的資訊，他們卻依然缺乏數據來充分了解事故，因為資訊中的雜訊太多，其精準度及可作行動參考的資訊亦不足夠。
NDR 透過監控網絡流量及網絡中的裝置行為來解決這些問題。它可偵測、分析及確定任何未受管理的裝置的異常活動，即使是隱藏的裝置。而 NDR 的關聯能力則負責篩選模式及連接點，以更精確地區分潛在威脅及合法的無害活動。
保安運作中心團隊可利用有效的 NDR 方案在網絡上發掘未被管理的資產，偵測及關聯其他漏洞訊號，以鎖定威脅及阻截攻擊者。弱信號本質上是低信任度警示或事件，並沒有足夠資訊來了解是否存在攻擊。
複雜的多層式攻擊會在不同層面的網絡上不斷移動，由於沒有任何證據證明其干擾網絡保安，其他保安技術及框架可能會漏掉它們。具有跨層面相關性的 NDR 可以整合在一起，以提供肯定性評估。
從端對端追溯攻擊
NDR 從所有可疑流量或其他流量中擷取網絡元數據，讓保安運作中心團隊更了解網絡狀況。該元數據與潛在威脅相關，讓保安運作中心團隊可以看到攻擊的足跡。他們可以看到整個攻擊鏈，找出根本原因，並在整個保安層面決定事故的完整範圍。
NDR 亦提供了一個平台來發掘潛在漏洞，讓第三方掃瞄工具的資料可以結合專家保安知識，在入侵前預先修補潛在漏洞。
所有這些在與 EDR、ITDM 及 ASM 等其他保安方案連合內網時，能更快偵測、減低成本及減低誤判。
NDR 利用深層封包檢查、行為分析及機器學習來持續監控及分析網絡流量，它能偵測異常情況及識別潛在威脅，與威脅情報來源整合，達致最大效益。NDR 結合即時監控與自動化回應及緩解功能，讓保安運作中心團隊能主動防範精密的網絡威脅，並將保安事故的潛在影響減至最低。
為了執行這些功能，NDR 需要一套全面的關聯功能，包括：
網絡偵測與回應方案亦需要隨著網絡擴展及連接更多裝置而擴展，並提供一致及可靠的效能。理想情況下，一些持續改進的能力也會被內建，以便 NDR 方案可以隨著時間的推移變得更準確和有效。
NDR 可能需要哪些額外功能？
Gartner 及 Forrester 等網絡保安分析公司都建議，除了上述核心功能外，NDR 方案亦需要開發其他所需的全面防護。
這些進階功能包括：
趨勢科技的 NDR 方案是什麼？
趨勢科技採用來自不同保安媒介的原生遙測數據，以強大的關聯及豐富環境提供高準度偵測。趨勢科技的 NDR 方案讓保安運作中心能整合自動化修正，同時配合第三方方案及保安協調、自動化及回應（SOAR）平台來防範日後的攻擊。
趨勢科技的 NDR 技術能識別與非託管及受管理裝置相關的風險，偵測異常及建模行為，找出可能顯示威脅的微弱模式。
雖然很多 NDR 方案都幾乎完全依賴人工智能、機器學習及異常偵測，但趨勢科技亦整合了超過 35 年的威脅情報及高度精密的行為分析，以非常低的假陽性率來準確偵測威脅。
NDR 是機構網絡保安工具的重要元素，可配合 EDR、ITDR 及 ASM 來阻截網絡漏洞及提供全面部署的 XDR。趨勢科技符合 NDR 的核心要求及領導業界網絡保安分析員識別的額外功能要求，提供全面而可靠的網絡偵測及回應方案。