# Brauchen wir host- und netzwerkbasierte Einbruchserkennung?

Idealerweise ja, weil jede sieht, was die andere übersieht, doch ein kleines Unternehmen kann sie nacheinander einführen. Hostbasierte Erkennung (HIDS, heute meist EDR) läuft auf einem Rechner und sieht Dateien, Prozesse und Anmeldungen auf dieser Maschine. Netzwerkbasierte Erkennung (NIDS oder NDR) beobachtet den Verkehr und sieht, wie Geräte miteinander sprechen, auch solche, auf denen keine Software installiert werden kann. Ein Host-Werkzeug sieht keinen Drucker, der nach außen telefoniert; ein Netzwerkwerkzeug sieht nicht, wie eine schädliche Datei geöffnet wird. Beginnen Sie mit Schutz auf jedem Rechner, weil das grundlegender ist, und ergänzen Sie Netzwerkerkennung, sobald Ihr lokales Netz mehr als Laptops umfasst. NetSenX ist die Netzwerkseite; den Endpunktschutz ersetzt es nicht.

FAQ: [Überwachung im Kleinunternehmen](https://netsenx.com/de/faq/smb) · https://netsenx.com/de/faq/do-we-need-both-host-and-network-intrusion-detection

## Weiterlesen

- https://netsenx.com/de/ndr-for-small-business
- https://netsenx.com/de/pricing

## Verwandte Fragen

- [Was ist Detection-as-Code, und braucht ein kleines Unternehmen das?](https://netsenx.com/de/faq/what-is-detection-as-code-and-does-a-small-company-need-it)
- [Kann ein Team ohne Sicherheitsspezialisten NDR betreiben?](https://netsenx.com/de/faq/can-a-team-without-security-specialists-run-ndr)
- [Können wir Netzwerküberwachung ohne Sicherheitsexperten betreiben?](https://netsenx.com/de/faq/can-we-run-network-monitoring-without-a-security-expert)
- [Welche Sicherheitsüberwachung kann ein einzelner IT-Administrator realistisch betreiben?](https://netsenx.com/de/faq/what-security-monitoring-can-one-it-administrator-realistically-run)
- [Brauche ich Linux-Kenntnisse für Netzwerkerkennung?](https://netsenx.com/de/faq/do-i-need-linux-skills-to-run-network-detection)