# Brauche ich ein SIEM, wenn ich NDR habe?

Nicht unbedingt: Viele kleine und mittlere Unternehmen haben von NDR plus gutem Endpunktschutz mehr als von einem SIEM, das niemand pflegen kann. Ein SIEM (Security Information and Event Management) sammelt und korreliert Logs aus vielen Systemen: Firewalls, Server, Verzeichnisdienste, Cloud-Dienste. Es ist mächtig, wenn jemand seine Suchen schreibt und pflegt, und schwerfällig, wenn das niemand tut. NDR (Network Detection and Response) liefert Erkennungen aus dem Netzwerkverkehr ohne Log-Engineering. Beide beantworten unterschiedliche Fragen: Das SIEM sagt, wer sich wo angemeldet hat, NDR sagt, was die Geräte im Netzwerk getan haben. Ein SIEM kann trotzdem nötig sein, wenn ein Prüfer, ein Kundenvertrag oder eine Behörde eine zentrale Log-Aufbewahrung erwartet oder sobald Sie Personal haben, das es nutzt. Wenn Sie bereits eines betreiben, können NDR-Alarme dorthin fließen: NetSenX hat SIEM-Export ab dem Business-Plan, sodass Netzwerkerkennungen bereits erklärt im SIEM ankommen.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/do-i-need-a-siem-if-i-have-ndr

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Kann Netzwerkerkennung Alarme in unser bestehendes SIEM liefern?](https://netsenx.com/de/faq/can-network-detection-feed-alerts-into-our-siem)
- [Worin unterscheidet sich NetSenX von einem signaturbasierten IDS?](https://netsenx.com/de/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Was ist der Unterschied zwischen NDR und einem IDS oder IPS?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Was ist der Unterschied zwischen NDR und einer Firewall?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?](https://netsenx.com/de/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)