# Come funziona il rilevamento e risposta di rete (NDR)?

Copia il traffico tra i Suoi dispositivi verso un sensore, impara che cosa è normale per ciascuno e genera un avviso quando uno inizia a comportarsi come un attaccante. La copia arriva da una porta mirror dello switch (SPAN), da un piccolo TAP hardware su un cavo o da un agente sugli host che sceglie. Il sensore non ha bisogno di leggere il contenuto: orari, volumi, destinazioni, porte, risposte DNS e le parti non cifrate dell'handshake TLS bastano per vedere una macchina che chiama un server esterno a intervalli di pochi minuti, bussa a molti host interni, accede a server che non usava mai o invia all'esterno molti più dati del solito. La risposta è ciò che il Suo team fa con l'avviso: indagare, isolare l'host, reimpostare gli account. NetSenX funziona così: non decifra mai il traffico, spiega ogni avviso in linguaggio semplice in ogni piano e lascia a Lei la decisione sulla risposta. Non vede i dispositivi che restano in silenzio né i segmenti che non copia.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/how-does-network-detection-and-response-work

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Che differenza c'è tra NDR, EDR e SIEM?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Che cosa significano EDR, NDR, XDR e MDR in parole semplici?](https://netsenx.com/it/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [NetSenX sostituisce il mio EDR o SIEM?](https://netsenx.com/it/faq/does-netsenx-replace-my-edr-or-siem)
- [Mi serve un NDR se ho già un EDR?](https://netsenx.com/it/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR o NDR: che cosa dovrebbe acquistare prima una piccola impresa?](https://netsenx.com/it/faq/edr-or-ndr-which-should-a-small-company-buy-first)