Zur Vermeidung von Angriffen mit Ransomware und zur Erhöhung der Internetsicherheit gibt es mehrere KI-gestützte Security-Konzepte bei denen es um das Erkennen und die darauf resultierende Reaktion geht.
Network Detection and Response (NDR) ist eines von mehreren Konzepten, das im Netzwerk beim Login ansetzt. Ein weiteres Konzept ist Endpoint Detection and Response ( EDR). Dabei geht es um die Angriffe auf die Endgeräte. Und bei Extended Detection and Responsec ( XDR) geht es um einen ganzheitlichen Ansatz.
Das NDR-Konzept setzt auf der Netzwerkschicht an und analysiert mit künstlicher Intelligenz die Datenpakete, basierend auf dem normalen Betrieb. Es erfasst die Netzwerkdaten und analysiert die enorme Datenmenge. Bei Abweichungen vom Normalbetrieb löst das System einen Alarm aus. Das System detektiert anhand des Netzverkehrs auffällige Abweichungen und schließt daraus auf potenzielle Angreifer.