# Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?

NetFlow-Monitoring hält fest, wer mit wem gesprochen hat, Netzwerkverkehrsanalyse wertet diese Aufzeichnungen aus, und NDR setzt Erkennung und Reaktion obendrauf. NetFlow und ähnliche Formate sind Zusammenfassungen, die Router und Switches für jede Verbindung exportieren: Adressen, Ports, Startzeit, Bytes und Pakete. Monitoring-Werkzeuge machen daraus Bandbreitengrafiken und Top-Talker-Listen, nützlich für Kapazitätsplanung und Fehlersuche, aber das Sicherheitsurteil bleibt bei Ihnen. Network Traffic Analysis (NTA) war der frühere Name für Werkzeuge, die Verkehr unter Sicherheitsgesichtspunkten betrachteten. NDR (Network Detection and Response) ist der heutige Name: Es lernt, was pro Host normal ist, meldet Angreiferverhalten und stützt die Reaktion mit Belegen. Flusszusammenfassungen allein übersehen Details wie DNS-Antworten oder den TLS-Handshake. NetSenX liest seine eigene Kopie des Verkehrs von einem Agenten oder Spiegelport, statt sich nur auf exportierte Flussdatensätze zu verlassen.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Ist KI-basierte Erkennung besser als Signaturen?](https://netsenx.com/de/faq/is-ai-based-detection-better-than-signatures)
- [Agent oder SPAN/TAP: Welche Netzwerküberwachung ist besser?](https://netsenx.com/de/faq/agent-based-or-span-tap-based-network-monitoring)
- [Funktioniert NDR bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/does-ndr-work-on-encrypted-traffic)
- [Sieht NDR den Verkehr zu Cloud- und SaaS-Diensten?](https://netsenx.com/de/faq/can-ndr-see-cloud-and-saas-traffic)
- [Kann NDR Angriffe blockieren oder nur alarmieren?](https://netsenx.com/de/faq/can-ndr-block-attacks-or-only-alert)