# Che cosa rileva il monitoraggio di rete che l'antivirus non vede?

Il comportamento tra macchine, che un antivirus su un singolo computer non può vedere. Contano soprattutto quattro schemi. Beaconing: un host che chiama lo stesso server esterno a intervalli regolari, ed è così che il software di un attaccante riceve istruzioni (command and control, C2). Scansione: un dispositivo che bussa a molti indirizzi o porte per mappare la Sua rete. Movimento laterale: una postazione che all'improvviso apre sessioni di amministrazione verso server che non usava mai, spesso con strumenti legittimi che l'antivirus lascia passare. Volume in uscita insolito: molti più dati del normale che lasciano un host, per esempio di notte. Il rilevamento di rete copre anche i dispositivi su cui non si può installare un antivirus, come stampanti, telecamere e macchine. NetSenX segnala questi quattro schemi in ogni piano, Free compreso, e spiega ogni avviso in linguaggio semplice. Non vede ciò che accade dentro un computer senza toccare la rete, come l'apertura di un file dannoso: resta compito dell'antivirus o dell'EDR.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/what-does-network-detection-catch-that-antivirus-misses

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Quali lacune lascia l'EDR che solo la rete mostra?](https://netsenx.com/it/faq/what-does-the-network-show-that-edr-misses)
- [Che cosa succede se gli attaccanti disattivano il nostro EDR?](https://netsenx.com/it/faq/what-happens-if-attackers-disable-our-edr)
- [Come ci accorgiamo che la protezione di un server è diventata silenziosa?](https://netsenx.com/it/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Che cos'è l'XDR, ed è la stessa cosa dell'NDR?](https://netsenx.com/it/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Che cos'è l'MDR, e ne abbiamo bisogno?](https://netsenx.com/it/faq/what-is-mdr-and-do-we-need-it)