# ¿Qué diferencia hay entre NDR, análisis de tráfico de red y supervisión NetFlow?

La supervisión NetFlow registra quién habló con quién, el análisis de tráfico estudia esos registros y el NDR añade encima la detección y la respuesta. NetFlow y formatos similares son resúmenes que routers y switches exportan por cada conexión: direcciones, puertos, hora de inicio, bytes y paquetes. Las herramientas de supervisión los convierten en gráficos de ancho de banda y listas de los mayores emisores, útiles para la capacidad y la resolución de problemas, pero el juicio de seguridad queda en sus manos. El análisis de tráfico de red (network traffic analysis, NTA) era el nombre anterior de las herramientas que estudiaban el tráfico con fines de seguridad. El NDR (network detection and response) es el nombre actual: aprende qué es normal por host, alerta sobre comportamientos de atacante y respalda la respuesta con evidencias. Los resúmenes de flujos por sí solos pierden detalles como las respuestas DNS o el intercambio TLS. NetSenX lee su propia copia del tráfico desde un agente o un puerto espejo, en lugar de depender solo de registros de flujos exportados.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Es mejor la detección basada en IA que las firmas?](https://netsenx.com/es/faq/is-ai-based-detection-better-than-signatures)
- [Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?](https://netsenx.com/es/faq/agent-based-or-span-tap-based-network-monitoring)
- [¿Funciona NDR con tráfico cifrado?](https://netsenx.com/es/faq/does-ndr-work-on-encrypted-traffic)
- [¿Ve el NDR el tráfico hacia la nube y las aplicaciones SaaS?](https://netsenx.com/es/faq/can-ndr-see-cloud-and-saas-traffic)
- [¿Puede un NDR bloquear ataques o solo alerta?](https://netsenx.com/es/faq/can-ndr-block-attacks-or-only-alert)