# Comment fonctionne la détection et réponse réseau (NDR) ?

Elle copie le trafic entre vos équipements vers un capteur, apprend ce qui est normal pour chacun et lève une alerte lorsque l'un d'eux se comporte comme un attaquant. La copie vient d'un port miroir sur un commutateur (SPAN), d'un petit TAP matériel posé sur un câble, ou d'un agent sur les hôtes de votre choix. Le capteur n'a pas besoin de lire le contenu : l'horaire, le volume, les destinations, les ports, les réponses DNS et les parties non chiffrées de la négociation TLS suffisent pour voir une machine qui appelle un serveur externe toutes les quelques minutes, frappe à de nombreux hôtes internes, se connecte à des serveurs qu'elle n'utilisait jamais ou envoie bien plus de données que d'habitude. La réponse, c'est ce que votre équipe fait de l'alerte : enquêter, isoler l'hôte, réinitialiser des comptes. NetSenX fonctionne ainsi : il ne déchiffre jamais le trafic, explique chaque alerte en langage clair dans toutes les offres et vous laisse décider de la réponse. Il ne voit pas les équipements silencieux ni les segments que vous ne copiez pas.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) · https://netsenx.com/fr/faq/how-does-network-detection-and-response-work

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/blog/2026-09-24_ndr-vs-edr-vs-siem

## Questions liées

- [Quelle différence entre NDR, EDR et SIEM ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Que veulent dire EDR, NDR, XDR et MDR, en termes simples ?](https://netsenx.com/fr/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [NetSenX remplace-t-il mon EDR ou mon SIEM ?](https://netsenx.com/fr/faq/does-netsenx-replace-my-edr-or-siem)
- [Ai-je besoin d'un NDR si j'ai déjà un EDR ?](https://netsenx.com/fr/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR ou NDR : que doit acheter en premier une petite entreprise ?](https://netsenx.com/fr/faq/edr-or-ndr-which-should-a-small-company-buy-first)