Tiempo de lectura estimado: 1 min
Puntos clave
- El NDR (Network Detection and Response) vigila el tráfico de red, no los dispositivos: ve lo que el endpoint no ve.
- Detecta movimiento lateral, exfiltración y equipos sin agente (IoT, impresoras, no gestionados).
- EDR cubre el dispositivo, NDR cubre lo que se mueve entre dispositivos, XDR une las piezas. No compiten.
- Con IA aplicada al tráfico (Vectra AI), prioriza lo que importa y reduce el ruido de alertas.
Tabla de contenidos
- Qué es el NDR
- Cómo funciona, por dentro
- NDR vs EDR vs XDR: en qué se diferencian
- Preguntas frecuentes
Un atacante que ya está dentro no hace ruido en el endpoint: se mueve por la red, salta de máquina en máquina y espera. Si solo miras los dispositivos, no lo ves.
Aquí es donde entra el NDR. Vamos a qué es, cómo funciona y en qué se diferencia de EDR y XDR, sin sopa de siglas.
Qué es el NDR
NDR son las siglas de Network Detection and Response: detección y respuesta en la red. Es la capa que analiza el tráfico que circula por tu infraestructura para detectar comportamientos de ataque que las defensas tradicionales y el antivirus no llegan a ver. No mira los dispositivos uno a uno; mira lo que pasa entre ellos.
Gartner lleva años señalando la visibilidad de red como una pata propia de la detección, junto al endpoint y los logs. La razón es sencilla: hay tráfico —y amenazas— que solo se ven desde la red.
Cómo funciona, por dentro
El NDR observa el tráfico de forma continua y aprende qué es lo normal en tu red. A partir de ahí, detecta lo que se sale de la norma: una máquina que de pronto habla con otras que nunca toca, datos que salen a horas raras, patrones de mando y control. En lugar de buscar firmas conocidas, busca comportamiento.
En la práctica, eso te da algo muy valioso: cazar al intruso que ya pasó la puerta y se está moviendo despacio para no llamar la atención.
NDR vs EDR vs XDR: en qué se diferencian
Tres siglas que se mezclan todo el rato. La diferencia es de dónde mira cada una:
- EDR (Endpoint Detection and Response): vigila los dispositivos —portátiles, servidores—. Ve lo que pasa en cada endpoint, pero no el tráfico entre ellos.
- NDR (Network Detection and Response): vigila la red. Detecta movimiento lateral, exfiltración y dispositivos que un agente nunca cubrirá (IoT, impresoras, equipos no gestionados).
- XDR (Extended Detection and Response): correlaciona varias fuentes —endpoint, red, cloud, correo— en una sola consola para acelerar la respuesta.
No compiten: se complementan. El EDR cubre el dispositivo, el NDR cubre lo que se mueve entre dispositivos, y el XDR une las piezas. La combinación es lo que cierra los puntos ciegos.
El NDR ve lo que el endpoint no ve
Con Vectra AI como tecnología de detección en red y más de 25 años de experiencia, te ayudamos a cubrir los puntos ciegos de tu red sin sumar ruido, dentro de nuestros servicios de ciberseguridad. Y porque la red no trabaja sola, lo combinamos con el SIEM y el SOC que operan la respuesta. Cada equipo tiene su propio ritmo y la protección no puede depender de la suerte.
Hablemos hoy.
Preguntas frecuentes
Es una tecnología de ciberseguridad que analiza el tráfico de red para detectar y responder a amenazas que otras capas no ven: movimiento lateral, exfiltración de datos o dispositivos sin agente. Mira la red, no los dispositivos.
El EDR vigila los endpoints (portátiles, servidores) con un agente instalado; el NDR vigila la red y ve lo que se mueve entre ellos, incluidos dispositivos donde no puedes poner un agente.
No es excluyente. El XDR correlaciona varias fuentes (endpoint, red, cloud) en una consola; el NDR aporta la visibilidad de red que alimenta esa correlación.
Trabajamos con Vectra AI, que aplica inteligencia artificial al tráfico de red para detectar comportamientos de ataque en tiempo real, priorizando lo que de verdad importa.
