# ¿Qué huecos deja el EDR que solo muestra la red?

Los dispositivos sin agente, los agentes desactivados y el patrón de un ataque repartido entre varias máquinas. El EDR (endpoint detection and response) informa desde dentro de cada ordenador donde funciona. No informa desde una impresora, un grabador de cámaras, un NAS, un controlador del edificio, el móvil de un visitante ni un portátil no gestionado que alguien ha conectado. No informa desde un servidor donde lo desinstalaron o manipularon. Y cada agente ve un solo host, así que un patrón lento que solo tiene sentido en muchos hosts, como una máquina que toca decenas de recursos compartidos o que llama discretamente al exterior cada cinco minutos, se escapa con facilidad. La red ve todo esto, porque cualquier dispositivo tiene que comunicarse para hacer daño. NetSenX observa ese tráfico y mantiene un mapa de red de los dispositivos que ve. No ve el interior de un host, por eso las dos herramientas se complementan.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/what-does-the-network-show-that-edr-misses

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Qué pasa si los atacantes desactivan nuestro EDR?](https://netsenx.com/es/faq/what-happens-if-attackers-disable-our-edr)
- [¿Cómo notamos que la protección de un servidor se ha quedado en silencio?](https://netsenx.com/es/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [¿Qué es XDR y es lo mismo que NDR?](https://netsenx.com/es/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [¿Qué es MDR y lo necesitamos?](https://netsenx.com/es/faq/what-is-mdr-and-do-we-need-it)
- [¿Qué diferencia hay entre MDR y EDR?](https://netsenx.com/es/faq/what-is-the-difference-between-mdr-and-edr)