NDR, acronimo di Network Detection & Response, si riferisce a un insieme di tecnologie e metodologie avanzate di sicurezza informatica volte a identificare anomalie e rispondere alle minacce in tempo reale. È particolarmente efficace in scenari in cui il monitoraggio continuo del traffico di rete è fondamentale per rilevare attività dannose che possono compromettere i sistemi IT. Questo documento si concentra sullo studio delle capacità di rilevamento di Security Onion, una soluzione NDR open source che comprende numerosi componenti integrati che consentono alla piattaforma di fornire funzionalità complete di rilevamento delle minacce, threat hunting, alerting in tempo reale e personalizzazione del sistema.