Gartner Magic Quadrant für NDR 2026: NetWitness im Softprom-Portfolio in Österreich und Deutschland
News | 19.06.2026
Network Detection and Response (NDR) ist eine Klasse von Cybersecurity-Lösungen, die anomales Netzwerkverhalten erkennt, indem sie Verhaltensanalytik auf den Netzwerkverkehr (Ost-West und Nord-Süd) anwendet, und EDR, SIEM sowie das SOC um eine automatisierte Reaktion ergänzt. Am 18. Mai 2026 veröffentlichte Gartner die Studie Magic Quadrant for Network Detection and Response (ID G00836320), in der führende NDR-Anbieter bewertet wurden. Einer der bewerteten Anbieter — NetWitness — ist über Softprom, den offiziellen Distributor von NetWitness, verfügbar. Softprom ist ein Value-Added IT-Distributor für Cybersecurity, seit 1999 am Markt und tätig in Österreich, Deutschland sowie in Mittel- und Osteuropa, im Kaukasus und in Zentralasien: 90+ Cybersecurity-Anbieter, 30+ zertifizierte Ingenieure, Lösungen in 33 Ländern.
Gartner ordnete NetWitness dem Quadranten Visionaries zu. Nachfolgend ein kurzer Überblick über die Lösung und die Szenarien, für die sie geeignet ist.
Was NDR ist und warum das SOC es benötigt
NDR analysiert kontinuierlich rohe Netzwerkpakete oder Verkehrsmetadaten innerhalb des Netzwerks und an dessen Perimeter, bildet heuristische Modelle des normalen Verhaltens und erkennt Abweichungen. Anders als Werkzeuge, die nur auf Signaturen und Regeln reagieren, ist NDR darauf ausgelegt, Aktivitäten nach einer Kompromittierung zu erkennen und einzudämmen: Ransomware, Insider-Bedrohungen und die laterale Bewegung eines Angreifers. SOC-Teams nutzen NDR als ergänzende Erkennungs- und Reaktionstechnologie neben EDR und SIEM.
NDR-Lösungen im Softprom-Portfolio
NetWitness Visionary
Optimal für: große Organisationen mit Anforderung an Packet Capture. Die Plattform NetWitness NDS richtet sich an große, global tätige Organisationen mit leistungsstarker Paketerfassung. Flexibel und an unterschiedliche Umgebungen anpassbar, wobei keine Branche mehr als 16 % der Kunden ausmacht. Nach dem Übergang zu PartnerOne (2025) wurden Führung und Produkt erneuert.
NDR-Markttrends im Jahr 2026
Laut Gartner entwickelt sich der NDR-Markt in Richtung einer breiteren Bedrohungserkennung. Zentrale Entwicklungsrichtungen:
- Integrationen von Drittanbietern: zuerst mit EDR, danach mit Identitätsanbietern, Protokollen von Secure-E-Mail, IaaS und SSE.
- Managed NDR: co-managte Erkennung und Reaktion oberhalb des Produkts — nützlich für kleine, aber wachsende Teams.
- CPS / OT: alle Anbieter erweitern die OT-Protokolle, die sie analysieren können; einige verfügen über dedizierte CPS/OT-Produkte.
- KI-Analyse: Vorhersage, ob ein Vorfall eskaliert, sowie lokale, relevante Analyse auf Basis von DSLM.
- Größere Sensoren: der Einstiegspunkt der Sonden ist auf 40 Gbit/s gestiegen, die stärksten Anbieter bieten 100 Gbit/s mit Roadmaps bis 400 Gbit/s.
- Analyse von MCP-Verkehr: Anbieter integrieren MCP-Server, um gefährlichen MCP-Verkehr zu erkennen.
Häufig gestellte Fragen
NDR analysiert den Netzwerkverkehr und modelliert das normale Netzwerkverhalten, während EDR auf Endpunktebene arbeitet und SIEM Protokolle sammelt und korreliert. NDR ergänzt sie, indem es laterale Bewegungen und Aktivitäten nach einer Kompromittierung erkennt, die allein anhand von Signaturen schwer zu sehen sind.
Im Softprom-Portfolio ist NetWitness als NDR-Anbieter verfügbar, ausgezeichnet im Gartner Magic Quadrant 2026. Softprom bietet Pre-Sales-Beratung, Demonstrationen und Implementierungsunterstützung in Österreich, Deutschland sowie in Mittel- und Osteuropa, im Kaukasus und in Zentralasien.
Für große, komplexe Organisationen mit Anforderung an vollständige Paketerfassung hebt Gartner NetWitness als flexible, anpassbare Plattform hervor, die in vielen Umgebungen und Branchen einsetzbar ist — von Behörden über Finanzwesen bis zu Versorgern.
Wenden Sie sich an Softprom — ein Team aus 30+ zertifizierten Cybersecurity-Ingenieuren hilft Ihnen, die passende Lösung auszuwählen, führt eine Demonstration durch und begleitet Ihren Pilotbetrieb. Fordern Sie über die Schaltfläche unten eine Beratung an.
Als Value-Added Cybersecurity-Distributor seit 1999 liefert Softprom NDR-Lösungen führender Anbieter in 33 Ländern. Unser Team zeigt Ihnen, wie die passende NDR-Lösung Ihr SOC stärkt und Ihre bestehenden EDR- und SIEM-Systeme ergänzt. Fordern Sie noch heute eine persönliche Demo an.
Teilen:
