# ¿En qué se diferencia NetSenX de un IDS basado en firmas?

Un IDS basado en firmas compara el tráfico con patrones de ataque conocidos; NetSenX puntúa el comportamiento de cada equipo, de modo que una variante nueva de malware sin firma también deja rastro. Cada alerta indica en lenguaje claro las características de red que determinaron su puntuación (valores SHAP). NetSenX funciona junto a su IDS, EDR y SIEM; no los sustituye.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/how-is-netsenx-different-from-a-signature-based-ids

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Qué diferencia hay entre un NDR y un IDS o IPS?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [¿Qué diferencia hay entre un NDR y un cortafuegos?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [¿Qué diferencia hay entre NDR, análisis de tráfico de red y supervisión NetFlow?](https://netsenx.com/es/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [¿Es mejor la detección basada en IA que las firmas?](https://netsenx.com/es/faq/is-ai-based-detection-better-than-signatures)
- [Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?](https://netsenx.com/es/faq/agent-based-or-span-tap-based-network-monitoring)