# Quelle est la différence entre un NDR et un pare-feu ?

Un pare-feu décide quelles connexions sont autorisées ; le NDR observe ce qui se passe dans les connexions qui ont été autorisées. Un pare-feu se trouve en bordure du réseau, ou entre des segments, et applique des règles : telle adresse peut joindre tel serveur sur tel port, tout le reste est refusé. Il est indispensable, mais un attaquant qui entre par un e-mail d'hameçonnage ou un mot de passe volé utilise des connexions que le pare-feu autorise, et la plupart des pare-feu ne voient même pas le trafic entre équipements d'un même segment. Le NDR (network detection and response) reçoit une copie du trafic et cherche des comportements : un poste qui parle soudain à de nombreux serveurs, un hôte qui appelle une adresse externe toutes les quelques minutes, des données qui sortent la nuit. Il vous faut les deux. NetSenX ne filtre ni ne bloque rien ; il alerte et explique, et c'est vous ou votre pare-feu qui agissez.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) · https://netsenx.com/fr/faq/what-is-the-difference-between-ndr-and-a-firewall

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/blog/2026-09-24_ndr-vs-edr-vs-siem

## Questions liées

- [Quelle différence entre NDR, analyse du trafic réseau et supervision NetFlow ?](https://netsenx.com/fr/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [La détection fondée sur l'IA est-elle meilleure que les signatures ?](https://netsenx.com/fr/faq/is-ai-based-detection-better-than-signatures)
- [Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?](https://netsenx.com/fr/faq/agent-based-or-span-tap-based-network-monitoring)
- [Le NDR fonctionne-t-il sur le trafic chiffré ?](https://netsenx.com/fr/faq/does-ndr-work-on-encrypted-traffic)
- [Le NDR voit-il le trafic vers le cloud et les services SaaS ?](https://netsenx.com/fr/faq/can-ndr-see-cloud-and-saas-traffic)