# ¿Cómo funciona la detección y respuesta de red (NDR)?

Copia el tráfico entre sus dispositivos hacia un sensor, aprende qué es normal para cada uno y lanza una alerta cuando alguno empieza a comportarse como un atacante. La copia procede de un puerto espejo del switch (SPAN), de un pequeño TAP físico en un cable o de un agente en los hosts que usted elija. El sensor no necesita leer el contenido: la hora, el volumen, los destinos, los puertos, las respuestas DNS y las partes no cifradas del intercambio TLS bastan para ver un equipo que llama a un servidor externo cada pocos minutos, llama a la puerta de muchos hosts internos, inicia sesión en servidores que nunca usaba o envía mucho más tráfico al exterior de lo habitual. La respuesta es lo que su equipo hace con la alerta: investigar, aislar el host, restablecer cuentas. NetSenX funciona así: nunca descifra el tráfico, explica cada alerta en lenguaje claro en todos los planes y deja la decisión de respuesta en sus manos. No ve los dispositivos que permanecen en silencio ni los segmentos que usted no copia.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/how-does-network-detection-and-response-work

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Qué diferencia hay entre NDR, EDR y SIEM?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [¿Qué significan EDR, NDR, XDR y MDR en palabras sencillas?](https://netsenx.com/es/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [¿Sustituye NetSenX a mi EDR o SIEM?](https://netsenx.com/es/faq/does-netsenx-replace-my-edr-or-siem)
- [¿Necesito un NDR si ya tengo EDR?](https://netsenx.com/es/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR o NDR: ¿qué debe comprar primero una pequeña empresa?](https://netsenx.com/es/faq/edr-or-ndr-which-should-a-small-company-buy-first)