# Worin unterscheiden sich NDR, EDR und SIEM?

EDR läuft auf jedem Endgerät und sieht die Prozesse und Dateien auf diesem Rechner. Ein SIEM sammelt Logs aus vielen Systemen und korreliert sie. NDR beobachtet den Verkehr zwischen Geräten und erfasst so auch Geräte, auf denen kein Agent laufen kann, sowie Aktivität, die kein Log hinterlässt. Die drei ergänzen sich.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-is-the-difference-between-ndr-edr-and-siem

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Was bedeuten EDR, NDR, XDR und MDR in einfachen Worten?](https://netsenx.com/de/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [Ersetzt NetSenX mein EDR oder SIEM?](https://netsenx.com/de/faq/does-netsenx-replace-my-edr-or-siem)
- [Brauche ich NDR, wenn ich schon EDR habe?](https://netsenx.com/de/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR oder NDR: Was sollte ein kleines Unternehmen zuerst kaufen?](https://netsenx.com/de/faq/edr-or-ndr-which-should-a-small-company-buy-first)
- [Reicht ein Virenschutz für ein kleines Unternehmen?](https://netsenx.com/de/faq/is-antivirus-enough-for-a-small-business)