# ¿Qué diferencia hay entre un NDR y un IDS o IPS?

Un IDS o un IPS compara el tráfico con patrones de ataque conocidos; el NDR observa cómo se comporta cada dispositivo a lo largo del tiempo. Un IDS (intrusion detection system) lanza una alerta cuando el tráfico coincide con una firma, como un exploit o un patrón de malware conocido. Un IPS (intrusion prevention system) hace lo mismo y puede descartar el tráfico coincidente, normalmente como parte de un cortafuegos. Ambos funcionan bien con amenazas conocidas y peor cuando un atacante usa herramientas legítimas o una variante nueva sin firma. El NDR (network detection and response) aprende qué es normal para cada host y señala las desviaciones: nuevos interlocutores, llamadas regulares al exterior, escaneos, volúmenes inusuales. Muchas empresas usan ambos. NetSenX es un NDR: evalúa el comportamiento de los hosts, explica cada alerta en lenguaje claro y no descarta ni bloquea tráfico, así que puede funcionar junto al IPS de su cortafuegos sin cambiar el camino de la red.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Qué diferencia hay entre un NDR y un cortafuegos?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [¿Qué diferencia hay entre NDR, análisis de tráfico de red y supervisión NetFlow?](https://netsenx.com/es/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [¿Es mejor la detección basada en IA que las firmas?](https://netsenx.com/es/faq/is-ai-based-detection-better-than-signatures)
- [Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?](https://netsenx.com/es/faq/agent-based-or-span-tap-based-network-monitoring)
- [¿Funciona NDR con tráfico cifrado?](https://netsenx.com/es/faq/does-ndr-work-on-encrypted-traffic)