# Wie funktioniert Network Detection and Response?

Es kopiert den Verkehr zwischen Ihren Geräten zu einem Sensor, lernt, was für jedes Gerät normal ist, und meldet einen Alarm, wenn sich eines wie ein Angreifer verhält. Die Kopie kommt von einem Spiegelport am Switch (SPAN), einem kleinen Hardware-TAP am Kabel oder einem Agenten auf ausgewählten Hosts. Der Sensor muss keine Inhalte lesen: Zeitpunkte, Volumen, Ziele, Ports, DNS-Antworten und die unverschlüsselten Teile des TLS-Handshakes genügen, um einen Rechner zu sehen, der alle paar Minuten einen externen Server anruft, an viele interne Hosts klopft, sich an Server anmeldet, die er nie genutzt hat, oder weit mehr Daten nach außen sendet als üblich. Die Reaktion ist das, was Ihr Team mit dem Alarm macht: untersuchen, den Host isolieren, Konten zurücksetzen. So arbeitet NetSenX: Es entschlüsselt nie Verkehr, erklärt jeden Alarm in jedem Plan verständlich und überlässt Ihnen die Entscheidung über die Reaktion. Geräte, die schweigen, und Segmente, die Sie nicht spiegeln, sieht es nicht.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/how-does-network-detection-and-response-work

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Worin unterscheiden sich NDR, EDR und SIEM?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Was bedeuten EDR, NDR, XDR und MDR in einfachen Worten?](https://netsenx.com/de/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [Ersetzt NetSenX mein EDR oder SIEM?](https://netsenx.com/de/faq/does-netsenx-replace-my-edr-or-siem)
- [Brauche ich NDR, wenn ich schon EDR habe?](https://netsenx.com/de/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR oder NDR: Was sollte ein kleines Unternehmen zuerst kaufen?](https://netsenx.com/de/faq/edr-or-ndr-which-should-a-small-company-buy-first)