# Quali lacune lascia l'EDR che solo la rete mostra?

Dispositivi senza agente, agenti disattivati e la traccia di un attacco distribuito su più macchine. L'EDR (endpoint detection and response) riferisce dall'interno di ogni computer su cui gira. Non riferisce da una stampante, da un videoregistratore delle telecamere, da un NAS, da un controllore dell'edificio, dal telefono di un ospite né da un portatile non gestito che qualcuno ha collegato. Non riferisce da un server da cui è stato disinstallato o manomesso. E ogni agente vede un solo host, quindi uno schema lento che ha senso solo su molti host, come una macchina che tocca decine di cartelle condivise o che chiama silenziosamente l'esterno ogni cinque minuti, sfugge facilmente. La rete vede tutto questo, perché ogni dispositivo deve comunicare per fare danni. NetSenX osserva quel traffico e tiene una mappa di rete dei dispositivi che vede. Non vede l'interno di un host, per questo i due strumenti si completano.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/what-does-the-network-show-that-edr-misses

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Che cosa succede se gli attaccanti disattivano il nostro EDR?](https://netsenx.com/it/faq/what-happens-if-attackers-disable-our-edr)
- [Come ci accorgiamo che la protezione di un server è diventata silenziosa?](https://netsenx.com/it/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Che cos'è l'XDR, ed è la stessa cosa dell'NDR?](https://netsenx.com/it/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Che cos'è l'MDR, e ne abbiamo bisogno?](https://netsenx.com/it/faq/what-is-mdr-and-do-we-need-it)
- [Qual è la differenza tra MDR ed EDR?](https://netsenx.com/it/faq/what-is-the-difference-between-mdr-and-edr)