Assure une surveillance et une analyse continues et en temps réel du trafic réseau afin de détecter, d'enquêter et de stopper les menaces malveillantes. Peut être déployé sous forme d'appliance ou via le cloud. Avantage du NDR natif du cloud : aucun nouveau matériel à gérer, aucun capteur, aucune infrastructure de capture de paquets, éliminant ainsi les coûts et la complexité du NDR basé sur du matériel.
Un modèle basé sur le cloud où les applications logicielles sont distribuées via Internet, généralement par le biais d'un navigateur web, sur la base d'un abonnement, le fournisseur gérant l'ensemble de l'infrastructure sous-jacente, la maintenance et les mises à jour.
Un cadre basé sur le cloud qui fait converger les fonctions de réseau (comme le SD-WAN) et de sécurité (comme Secure Web Gateway, CASB, Firewall as a Service, Zero Trust Network Access) en un seul service unifié pour connecter en toute sécurité les utilisateurs, les appareils et les applications, où qu'ils soient.
Un modèle basé sur le cloud qui fait converger des services de sécurité clés comme (ZTNA, SWG, CASB) pour sécuriser l'accès aux applications web, cloud et privées, crucial pour les environnements de travail hybrides et cloud. Il protège les utilisateurs, les appareils et les données quel que soit leur emplacement et est considéré comme un composant de sécurité du cadre SASE plus large.