# L'NDR funziona sul traffico cifrato?

Sì, entro certi limiti. Tempi, volumi, destinazioni e handshake TLS restano visibili senza decifrare e bastano per individuare beaconing, scansioni o invii insoliti. Senza decifrare, nessun NDR può leggere il contenuto di una sessione. NetSenX non decifra mai.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/does-ndr-work-on-encrypted-traffic

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [L'NDR vede il traffico verso cloud e servizi SaaS?](https://netsenx.com/it/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR può bloccare gli attacchi o si limita ad avvisare?](https://netsenx.com/it/faq/can-ndr-block-attacks-or-only-alert)
- [Come si crea un inventario dei dispositivi dal traffico di rete?](https://netsenx.com/it/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Una mappa di rete mostra i dispositivi che non inviano mai traffico?](https://netsenx.com/it/faq/does-a-network-map-show-devices-that-never-send-traffic)
- [L'NDR conviene a una piccola o media impresa?](https://netsenx.com/it/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company)