昨今もランサムウェアなどの被害が後を絶たない状況ですが、ほとんどがVPN装置をはじめ外部に公開されているネットワーク機器の脆弱性を突いた侵入です。EDRを導入して一安心という企業が多く見受けられますが、昨今増えてきているネットワーク貫通型攻撃では防ぐことができない場合もあります。そこで注目したいのがNDR（Network Detection and Response）というアプローチ方法です。NDRは数年前からありますが、まだNDRの重要性や価値について正しく認識されている方が少ないのが現状です。本セッションではNDRの重要性を中心に導入事例を交えながら紐解きます。