NDR یا Network Detection and Response یک راهکار امنیتی پیشرفته است که با استفاده از تحلیل ترافیک شبکه (Network Traffic Analysis)، الگوریتم‌های یادگیری ماشین و اطلاعات تهدیدات، اقدام به شناسایی رفتارهای غیرعادی، کشف تهدیدات ناشناخته، و پاسخ سریع به حملات در لایهٔ شبکه می‌کند. برخلاف راهکارهای سنتی نظیر IDS/IPS که عمدتاً مبتنی بر امضا عمل می‌کنند، NDR توانایی دارد تهدیدات بدون امضا، حملات آرام و تدریجی (low-and-slow)، ارتباطات Command & Control، حرکت جانبی درون شبکه (lateral movement)، و استخراج داده‌ها (data exfiltration) را با تحلیل رفتار تشخیص دهد. راهکار NDR معمولاً شامل قابلیت‌های تحلیل پَکت، متادیتای شبکه، تشخیص آنومالی، همبسته‌سازی با سایر منابع امنیتی (مانند SIEM یا EDR)، و پاسخ خودکار یا نیمه‌خودکار به رخدادها است. در عصر تهدیدات پیچیده و نفوذهای پنهانی، NDR نقش یک «دوربین مداربستهٔ هوشمند» در شبکه را بازی می‌کند که به‌صورت پیوسته رفتارها را تحت نظر دارد، الگوهای مشکوک را تشخیص می‌دهد، و در لحظهٔ وقوع حمله، به تیم‌های امنیتی هشدار می‌دهد یا اقداماتی را انجام می‌دهد.