# Welche Lücken lässt EDR, die nur das Netzwerk zeigt?

Geräte ohne Agent, abgeschaltete Agenten und das Verkehrsmuster eines Angriffs, der sich über mehrere Maschinen verteilt. EDR (Endpoint Detection and Response) berichtet aus dem Inneren jedes Rechners, auf dem es läuft. Es berichtet nicht von einem Drucker, einem Kamerarekorder, einem NAS, einer Gebäudesteuerung, dem Telefon eines Gastes oder einem nicht verwalteten Laptop, den jemand eingesteckt hat. Es berichtet nicht von einem Server, auf dem es deinstalliert oder manipuliert wurde. Und jeder Agent sieht einen Host, sodass ein langsames Muster, das erst über viele Hosts hinweg Sinn ergibt, leicht untergeht, etwa eine Maschine, die Dutzende Dateifreigaben berührt oder still alle fünf Minuten nach außen telefoniert. Das Netzwerk sieht all das, weil jedes Gerät kommunizieren muss, um Schaden anzurichten. NetSenX beobachtet diesen Verkehr und führt eine Netzwerkkarte der Geräte, die es sieht. In einen Host hinein sieht es nicht, deshalb ergänzen sich beide Werkzeuge.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-does-the-network-show-that-edr-misses

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Was passiert, wenn Angreifer unser EDR abschalten?](https://netsenx.com/de/faq/what-happens-if-attackers-disable-our-edr)
- [Wie bemerken wir, dass der Endpunktschutz eines Servers verstummt ist?](https://netsenx.com/de/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Was ist XDR, und ist das dasselbe wie NDR?](https://netsenx.com/de/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Was ist MDR, und brauchen wir das?](https://netsenx.com/de/faq/what-is-mdr-and-do-we-need-it)
- [Was ist der Unterschied zwischen MDR und EDR?](https://netsenx.com/de/faq/what-is-the-difference-between-mdr-and-edr)