# Mi serve un SIEM se ho un NDR?

Non necessariamente: molte piccole e medie imprese ottengono di più da un NDR e da una buona protezione degli endpoint che da un SIEM che nessuno ha il tempo di mettere a punto. Un SIEM (security information and event management) raccoglie e correla i log di molti sistemi: firewall, server, directory, servizi cloud. È potente quando qualcuno scrive e mantiene le sue ricerche, pesante quando nessuno lo fa. L'NDR (network detection and response) fornisce rilevamenti dal traffico di rete senza ingegneria dei log. I due rispondono a domande diverse: il SIEM dice chi ha effettuato l'accesso e dove, l'NDR che cosa hanno fatto i dispositivi in rete. Un SIEM può servire comunque se un revisore, un contratto con un cliente o un'autorità si aspetta la conservazione centralizzata dei log, o quando avrà personale per usarlo. Se ne ha già uno, gli avvisi NDR possono alimentarlo: NetSenX ha l'esportazione verso il SIEM dal piano Business, così i rilevamenti di rete arrivano nel SIEM già spiegati.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/do-i-need-a-siem-if-i-have-ndr

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Il rilevamento di rete può inviare avvisi al nostro SIEM?](https://netsenx.com/it/faq/can-network-detection-feed-alerts-into-our-siem)
- [In che cosa NetSenX è diverso da un IDS basato su firme?](https://netsenx.com/it/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Qual è la differenza tra un NDR e un IDS o un IPS?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Qual è la differenza tra un NDR e un firewall?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Che differenza c'è tra NDR, analisi del traffico di rete e monitoraggio NetFlow?](https://netsenx.com/it/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)