# Che differenza c'è tra NDR, analisi del traffico di rete e monitoraggio NetFlow?

Il monitoraggio NetFlow registra chi ha parlato con chi, l'analisi del traffico studia quei record e l'NDR aggiunge sopra rilevamento e risposta. NetFlow e formati simili sono riepiloghi che router e switch esportano per ogni connessione: indirizzi, porte, ora di inizio, byte e pacchetti. Gli strumenti di monitoraggio ne ricavano grafici della banda e classifiche dei maggiori emittenti, utili per la capacità e la risoluzione dei problemi, ma il giudizio di sicurezza resta a Lei. L'analisi del traffico di rete (network traffic analysis, NTA) era il nome precedente degli strumenti che esaminavano il traffico a fini di sicurezza. L'NDR (network detection and response) è il nome attuale: impara che cosa è normale per ciascun host, genera avvisi sui comportamenti da attaccante e sostiene la risposta con prove. I soli riepiloghi dei flussi perdono dettagli come le risposte DNS o l'handshake TLS. NetSenX legge una propria copia del traffico da un agente o da una porta mirror, invece di basarsi soltanto sui record di flusso esportati.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Il rilevamento basato sull'IA è migliore delle firme?](https://netsenx.com/it/faq/is-ai-based-detection-better-than-signatures)
- [Monitoraggio di rete con agente o tramite SPAN/TAP: quale è meglio?](https://netsenx.com/it/faq/agent-based-or-span-tap-based-network-monitoring)
- [L'NDR funziona sul traffico cifrato?](https://netsenx.com/it/faq/does-ndr-work-on-encrypted-traffic)
- [L'NDR vede il traffico verso cloud e servizi SaaS?](https://netsenx.com/it/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR può bloccare gli attacchi o si limita ad avvisare?](https://netsenx.com/it/faq/can-ndr-block-attacks-or-only-alert)