Az NDR egy olyan hálózati biztonsági megoldás, amely folyamatosan figyeli a hálózati forgalmat, és felismeri a gyanús vagy rosszindulatú tevékenységeket. Viselkedéselemzés, gépi tanulás és eseménykorreláció segítségével azonosítja a rosszindulatú programok támadásait, a behatolásokat, az adat szivárgásokat és a zero-day támadásokat. Az NDR úgy működik, hogy összegyűjti a hálózati forgalmi adatokat, elemzi azokat a normától való eltérések szempontjából, felismeri a fenyegetéseket, és értesíti a biztonsági csapatot. Emellett automatizálhatja a válaszokat, például a forgalom blokkolását vagy a fertőzött eszközök karanténba helyezését.