# Was ist der Unterschied zwischen NDR und einer Firewall?

Eine Firewall entscheidet, welche Verbindungen erlaubt sind; NDR beobachtet, was in den erlaubten Verbindungen geschieht. Eine Firewall sitzt am Rand des Netzes oder zwischen Segmenten und setzt Regeln durch: Diese Adresse darf jenen Server auf diesem Port erreichen, alles andere wird abgewiesen. Sie ist unverzichtbar, doch ein Angreifer, der über eine Phishing-Mail oder ein gestohlenes Passwort hereinkommt, nutzt Verbindungen, die die Firewall zulässt, und die meisten Firewalls sehen den Verkehr zwischen Geräten im selben Segment gar nicht. NDR (Network Detection and Response) erhält eine Kopie des Verkehrs und sucht nach Verhalten: ein Arbeitsplatzrechner, der plötzlich mit vielen Servern spricht, ein Host, der alle paar Minuten eine externe Adresse anruft, Daten, die nachts hinausgehen. Sie brauchen beides. NetSenX filtert oder blockiert nichts; es meldet und erklärt, und Sie oder Ihre Firewall handeln auf den Alarm hin.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-a-firewall

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?](https://netsenx.com/de/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Ist KI-basierte Erkennung besser als Signaturen?](https://netsenx.com/de/faq/is-ai-based-detection-better-than-signatures)
- [Agent oder SPAN/TAP: Welche Netzwerküberwachung ist besser?](https://netsenx.com/de/faq/agent-based-or-span-tap-based-network-monitoring)
- [Funktioniert NDR bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/does-ndr-work-on-encrypted-traffic)
- [Sieht NDR den Verkehr zu Cloud- und SaaS-Diensten?](https://netsenx.com/de/faq/can-ndr-see-cloud-and-saas-traffic)