# Worin unterscheidet sich NetSenX von einem signaturbasierten IDS?

Ein signaturbasiertes IDS vergleicht Verkehr mit bekannten Angriffsmustern; NetSenX bewertet das Verhalten jedes Hosts, sodass auch eine neue Malware-Variante ohne Signatur Spuren hinterlässt. Jeder Alarm nennt in verständlicher Sprache die Netzwerkmerkmale, die seine Bewertung bestimmt haben (SHAP-Werte). NetSenX arbeitet neben Ihrem IDS, EDR und SIEM — es ersetzt sie nicht.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/how-is-netsenx-different-from-a-signature-based-ids

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Was ist der Unterschied zwischen NDR und einem IDS oder IPS?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Was ist der Unterschied zwischen NDR und einer Firewall?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?](https://netsenx.com/de/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Ist KI-basierte Erkennung besser als Signaturen?](https://netsenx.com/de/faq/is-ai-based-detection-better-than-signatures)
- [Agent oder SPAN/TAP: Welche Netzwerküberwachung ist besser?](https://netsenx.com/de/faq/agent-based-or-span-tap-based-network-monitoring)