# Quelle différence entre NDR, analyse du trafic réseau et supervision NetFlow ?

La supervision NetFlow enregistre qui a parlé à qui, l'analyse du trafic étudie ces enregistrements, et le NDR ajoute la détection et la réponse par-dessus. NetFlow et les formats proches sont des résumés que routeurs et commutateurs exportent pour chaque connexion : adresses, ports, heure de début, octets et paquets. Les outils de supervision en tirent des graphiques de bande passante et des listes des plus gros émetteurs, utiles pour la capacité et le dépannage, mais le jugement de sécurité vous reste. L'analyse du trafic réseau (network traffic analysis, NTA) était l'ancien nom des outils qui examinaient le trafic sous l'angle de la sécurité. Le NDR (network detection and response) est le nom actuel : il apprend ce qui est normal pour chaque hôte, lève des alertes sur les comportements d'attaquant et appuie la réponse avec des éléments de preuve. Les seuls résumés de flux manquent des détails comme les réponses DNS ou la négociation TLS. NetSenX lit sa propre copie du trafic depuis un agent ou un port miroir, plutôt que de dépendre uniquement d'enregistrements de flux exportés.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) · https://netsenx.com/fr/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/blog/2026-09-24_ndr-vs-edr-vs-siem

## Questions liées

- [La détection fondée sur l'IA est-elle meilleure que les signatures ?](https://netsenx.com/fr/faq/is-ai-based-detection-better-than-signatures)
- [Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?](https://netsenx.com/fr/faq/agent-based-or-span-tap-based-network-monitoring)
- [Le NDR fonctionne-t-il sur le trafic chiffré ?](https://netsenx.com/fr/faq/does-ndr-work-on-encrypted-traffic)
- [Le NDR voit-il le trafic vers le cloud et les services SaaS ?](https://netsenx.com/fr/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR peut-il bloquer les attaques ou seulement alerter ?](https://netsenx.com/fr/faq/can-ndr-block-attacks-or-only-alert)