Un NDR è una tecnologia di sicurezza che monitora continuamente il traffico di rete per individuare comportamenti anomali o potenzialmente dannosi, anche quando questi non vengono rilevati da antivirus o firewall tradizionali. A differenza di soluzioni basate su firme note (che riconoscono solo minacce già catalogate), un NDR analizza i pattern di comunicazione tra i dispositivi — chi parla con chi, con quale frequenza, con quali volumi di dati — e segnala le deviazioni rispetto al comportamento normale della rete, spesso abilitando anche azioni di risposta automatica o semi-automatica al rilevamento di un’anomalia.

DIME Srl integra la soluzione NDR di LECS come livello di visibilità sul traffico di rete, con collegamento diretto al servizio SOC per una copertura estesa e continua delle anomalie rilevate.

Per gli ambienti OT/industriali, DIME utilizza inoltre Radiflow, una piattaforma di Industrial Threat Detection — non un NDR in senso stretto, ma una tecnologia con finalità analoghe adattata alla logica dei processi produttivi: riconosce protocolli industriali specifici (Modbus, Profinet, OPC-UA e simili), apprende automaticamente la topologia e il comportamento normale della rete OT, e segnala anomalie come un PLC che riceve comandi inattesi o un dispositivo che comunica con un asset con cui non ha mai interagito prima — segnali che spesso precedono un incidente di sicurezza o un tentativo di sabotaggio.