# Kann NDR Angriffe blockieren oder nur alarmieren?

Das hängt vom Produkt ab; NetSenX alarmiert und empfiehlt und blockiert keinen Verkehr von sich aus. Manche NDR-Produkte sitzen im Verkehrsweg oder arbeiten mit Firewalls zusammen, um Verbindungen automatisch zu kappen. Das kann einen Angriff stoppen, aber bei einem Fehlalarm auch Ihre Produktionslinie, weshalb automatisches Blockieren meist auf enge, gut getestete Fälle beschränkt bleibt. Ein Sensor an einem Spiegelport, so wird NDR meist eingesetzt, erhält nur eine Kopie des Verkehrs und kann selbst nichts blockieren; die Reaktion läuft über Ihre Firewall, Ihren Switch, Ihr Endpunkt-Werkzeug oder einen Menschen. NetSenX erklärt jeden Alarm, bietet ab dem Starter-Plan manuelle Reaktionsmaßnahmen und ab dem Pro-Plan automatische Reaktionsempfehlungen und blockiert nie selbst Verkehr. Die Entscheidung, eine Maschine zu isolieren, eine Adresse zu sperren oder Konten zurückzusetzen, bleibt bei Ihrem Team, und deshalb landet jede Maßnahme im Audit-Log.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/can-ndr-block-attacks-or-only-alert

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Wie erstelle ich aus dem Netzwerkverkehr ein Geräteinventar?](https://netsenx.com/de/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Zeigt eine Netzwerkkarte Geräte, die nie Verkehr senden?](https://netsenx.com/de/faq/does-a-network-map-show-devices-that-never-send-traffic)
- [Lohnt sich NDR für kleine und mittlere Unternehmen?](https://netsenx.com/de/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company)
- [Was sollte ich bei der Bewertung eines NDR-Produkts fragen?](https://netsenx.com/de/faq/what-to-ask-when-evaluating-an-ndr-product)
- [Wie prüfe ich, ob unsere Netzwerkerkennung wirklich funktioniert?](https://netsenx.com/de/faq/how-to-test-that-network-detection-actually-works)