# Was ist der Unterschied zwischen NDR und einem IDS oder IPS?

Ein IDS oder IPS gleicht Verkehr mit bekannten Angriffsmustern ab; NDR betrachtet, wie sich jedes Gerät über die Zeit verhält. Ein IDS (Intrusion Detection System) meldet einen Alarm, wenn Verkehr zu einer Signatur passt, etwa einem bekannten Exploit oder Schadsoftware-Muster. Ein IPS (Intrusion Prevention System) tut dasselbe und kann passenden Verkehr verwerfen, meist als Teil einer Firewall. Beide sind stark bei bekannten Bedrohungen und schwächer, wenn ein Angreifer legitime Werkzeuge oder eine neue Variante ohne Signatur nutzt. NDR (Network Detection and Response) lernt, was für jeden Host normal ist, und markiert Abweichungen: neue Gegenstellen, regelmäßige Verbindungen nach außen, Scans, ungewöhnliche Volumen. Viele Unternehmen betreiben beides. NetSenX ist ein NDR: Es bewertet Host-Verhalten, erklärt jeden Alarm verständlich und verwirft oder blockiert keinen Verkehr, sodass es neben dem IPS Ihrer Firewall laufen kann, ohne Ihren Netzwerkpfad zu ändern.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Was ist der Unterschied zwischen NDR und einer Firewall?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?](https://netsenx.com/de/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Ist KI-basierte Erkennung besser als Signaturen?](https://netsenx.com/de/faq/is-ai-based-detection-better-than-signatures)
- [Agent oder SPAN/TAP: Welche Netzwerküberwachung ist besser?](https://netsenx.com/de/faq/agent-based-or-span-tap-based-network-monitoring)
- [Funktioniert NDR bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/does-ndr-work-on-encrypted-traffic)