# Quelles lacunes laisse l'EDR que seul le réseau révèle ?

Les équipements sans agent, les agents désactivés et la trace d'une attaque répartie sur plusieurs machines. L'EDR (endpoint detection and response) rend compte depuis l'intérieur de chaque ordinateur où il tourne. Il ne rend pas compte d'une imprimante, d'un enregistreur de caméras, d'un NAS, d'un automate du bâtiment, du téléphone d'un visiteur ni d'un portable non géré que quelqu'un a branché. Il ne rend pas compte d'un serveur où on l'a désinstallé ou trafiqué. Et chaque agent voit un seul hôte, si bien qu'un schéma lent qui n'a de sens qu'à l'échelle de nombreux hôtes, comme une machine qui touche des dizaines de partages de fichiers ou qui appelle discrètement l'extérieur toutes les cinq minutes, passe facilement inaperçu. Le réseau voit tout cela, parce que tout équipement doit communiquer pour nuire. NetSenX observe ce trafic et tient une carte réseau des équipements qu'il voit. Il ne voit pas l'intérieur d'un hôte : les deux outils se complètent.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) · https://netsenx.com/fr/faq/what-does-the-network-show-that-edr-misses

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/blog/2026-09-24_ndr-vs-edr-vs-siem

## Questions liées

- [Que se passe-t-il si des attaquants désactivent notre EDR ?](https://netsenx.com/fr/faq/what-happens-if-attackers-disable-our-edr)
- [Comment remarquer que la protection d'un serveur est devenue muette ?](https://netsenx.com/fr/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Qu'est-ce que le XDR, et est-ce la même chose que le NDR ?](https://netsenx.com/fr/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Qu'est-ce que le MDR, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-mdr-and-do-we-need-it)
- [Quelle est la différence entre MDR et EDR ?](https://netsenx.com/fr/faq/what-is-the-difference-between-mdr-and-edr)