# ¿Qué diferencia hay entre un NDR y un cortafuegos?

Un cortafuegos decide qué conexiones se permiten; el NDR observa lo que ocurre dentro de las conexiones que se han permitido. Un cortafuegos se sitúa en el borde de la red, o entre segmentos, y aplica reglas: esta dirección puede llegar a ese servidor en este puerto y todo lo demás se rechaza. Es imprescindible, pero un atacante que entra por un correo de phishing o una contraseña robada usa conexiones que el cortafuegos permite, y la mayoría de los cortafuegos ni siquiera ven el tráfico entre dispositivos del mismo segmento. El NDR (network detection and response) recibe una copia del tráfico y busca comportamientos: un puesto de trabajo que de pronto habla con muchos servidores, un host que llama a una dirección externa cada pocos minutos, datos que salen de noche. Necesita los dos. NetSenX no filtra ni bloquea nada; avisa y explica, y es usted o su cortafuegos quien actúa.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-a-firewall

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Qué diferencia hay entre NDR, análisis de tráfico de red y supervisión NetFlow?](https://netsenx.com/es/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [¿Es mejor la detección basada en IA que las firmas?](https://netsenx.com/es/faq/is-ai-based-detection-better-than-signatures)
- [Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?](https://netsenx.com/es/faq/agent-based-or-span-tap-based-network-monitoring)
- [¿Funciona NDR con tráfico cifrado?](https://netsenx.com/es/faq/does-ndr-work-on-encrypted-traffic)
- [¿Ve el NDR el tráfico hacia la nube y las aplicaciones SaaS?](https://netsenx.com/es/faq/can-ndr-see-cloud-and-saas-traffic)