사이버 공격 및 침해는 이제는 회피할 수 없는 현상이기에,  기업은 IT 환경 전반의 사각지대 없는 실시간 가시성을 먼저 확보한 상태에서  보안 침해 행위를 탐지하고 분석해야 합니다.

기업환경은 클라우드와 온-프레미스가 혼합된 하이브리드 환경으로 전환되고, 사용자 환경은 다양한 IoT, BYOD 등의 장비들로 확장되고 있습니다. 보안 공격은 더욱더 지능화되고 있으며 공격 대상이 되는 외부와의 접점은 점차 증가해가고 있기에, 기업의 시스템은 광범위한 위협에 지속해서 노출되고 있습니다. 기존의 보안 시스템으로는 빠르게 변화하는 IT 안전성을 보장할 수 없으며, 변화된 환경에 최적화된 사이버 보안 시스템을 구축할 시점이 되었습니다. 외부로부터의 위협뿐만 아니라 내부에 잠재되어 있거나 은폐된 이상 징후를 탐지할 수 있는 솔루션이 필요합니다. 이러한 솔루션은 하이브리드 특성을 반영하고 운영환경에 대한 영향도나 의존성 없이, 사용자 행위를 깊이 있게 분석하고, 탐지된 이상 행위에 대한 대응 방안을 제공하여야 합니다.

사이버 보안 트라이어드의 한 축인 NDR(Network Detection and Response)은 실시간 스트림 분석 기반으로 진화하는 IT 환경에 최적화된 보안 방안을 제공합니다.