Các sản phẩm phát hiện và phản hồi mạng (NDR) phát hiện các hành vi bất thường của hệ thống bằng cách áp dụng phân tích hành vi vào dữ liệu lưu lượng mạng. Chúng liên tục phân tích các gói mạng thô hoặc siêu dữ liệu lưu lượng trong các mạng nội bộ (đông-tây) và giữa các mạng nội bộ và bên ngoài (bắc-nam). Các sản phẩm NDR bao gồm các phản hồi tự động, chẳng hạn như ngăn chặn máy chủ hoặc chặn lưu lượng, trực tiếp hoặc thông qua tích hợp với các công cụ an ninh mạng khác. NDR có thể được cung cấp dưới dạng kết hợp các thiết bị phần cứng và phần mềm cho cảm biến, một số có hỗ trợ IaaS. Bảng điều khiển quản lý và điều phối có thể là phần mềm hoặc SaaS.