Fornisce un monitoraggio e un'analisi continui e in tempo reale del traffico di rete per rilevare, investigare e bloccare minacce dannose. Può essere distribuito come appliance o tramite il cloud. Vantaggio dell'NDR cloud-native: nessun nuovo hardware da gestire, nessun sensore, nessuna infrastruttura di acquisizione dei pacchetti, eliminando i costi e la complessità dell'NDR basato su hardware.
Un framework basato su cloud che converge le funzioni di rete (come SD-WAN) e di sicurezza (come Secure Web Gateway, CASB, Firewall as a Service, Zero Trust Network Access) in un unico servizio unificato per connettere in modo sicuro utenti, dispositivi e applicazioni ovunque.
Un modello basato sul cloud che converge i principali servizi di sicurezza come (ZTNA, SWG, CASB) per proteggere l'accesso alle applicazioni web, cloud e private, fondamentale per gli ambienti di lavoro ibridi e cloud. Protegge utenti, dispositivi e dati indipendentemente dalla loro posizione ed è considerato un componente di sicurezza del più ampio framework SASE.
Un modello basato sul cloud in cui le applicazioni software vengono fornite tramite Internet, in genere tramite un browser Web, in abbonamento, con il fornitore che gestisce tutta l'infrastruttura sottostante, la manutenzione e gli aggiornamenti.