Mit den heutigen Cyberbedrohungen stellt sich einem SOC in den Bereichen Monitoring, Detektion und Forensik neue Herausforderungen. Zero Day Attacken verlangen nach neuen Lösungen die schnellen Ergebnisse sowohl im Bereich Detektion als auch Forensik liefern. Dabei ist die Erstellung von Use Cases nicht notwendig. Dies betrifft sowohl den eigenen Betrieb als auch das managed SOC. Klassische Lösungen wie ein SIEM sind komplex, erfordern ständiges tunen und neue Use Case Erstellung, damit Zero Day Gefahren erkannt werden können. Wobei die Use Cases in der Regel nur auf bekannte Gefahren erstellt werden können. Hier bieten sich NDR-Lösungen an die schnell und Effizienz installiert werden und durch Maschinen Lerning Algorithmen den Kunden besseren absichern und im Gefahrenfall dem SOC-Analysten die Möglichkeit bieten auch ohne Use Case Erstellungen die ist Lage zu analysieren und Abwehrmaßnahmen zu erstellen. Der Vortrag beschreibt die Nutzung einen NDR anhand von Fallstudien und die Vorteile der Nutzung für die unterschiedlichen Abteilungen einer Firma und gegenüber SIEM.