# Was erkennt Netzwerküberwachung, was der Virenschutz übersieht?

Verhalten zwischen Maschinen, das ein Virenschutz auf einem einzelnen Rechner nicht sehen kann. Vier Muster zählen am meisten. Beaconing: Ein Host ruft in regelmäßigen Abständen denselben externen Server an, so empfängt die Software eines Angreifers ihre Befehle (Command and Control, C2). Scans: Ein Gerät klopft an viele Adressen oder Ports, um Ihr Netz zu kartieren. Laterale Bewegung: Ein Arbeitsplatzrechner öffnet plötzlich administrative Sitzungen zu Servern, die er nie genutzt hat, oft mit legitimen Werkzeugen, die der Virenschutz zulässt. Ungewöhnliches ausgehendes Volumen: Deutlich mehr Daten verlassen einen Host als sonst, zum Beispiel nachts. Netzwerkerkennung deckt außerdem Geräte ab, auf denen kein Virenschutz installiert werden kann, wie Drucker, Kameras und Maschinen. NetSenX meldet diese vier Muster in jedem Plan, auch im Free-Plan, und erklärt jeden Alarm verständlich. Was im Rechner geschieht, ohne das Netz zu berühren, etwa das Öffnen einer schädlichen Datei, sieht es nicht: Das bleibt Aufgabe von Virenschutz oder EDR.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-does-network-detection-catch-that-antivirus-misses

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Welche Lücken lässt EDR, die nur das Netzwerk zeigt?](https://netsenx.com/de/faq/what-does-the-network-show-that-edr-misses)
- [Was passiert, wenn Angreifer unser EDR abschalten?](https://netsenx.com/de/faq/what-happens-if-attackers-disable-our-edr)
- [Wie bemerken wir, dass der Endpunktschutz eines Servers verstummt ist?](https://netsenx.com/de/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Was ist XDR, und ist das dasselbe wie NDR?](https://netsenx.com/de/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Was ist MDR, und brauchen wir das?](https://netsenx.com/de/faq/what-is-mdr-and-do-we-need-it)