# Qual è la differenza tra un NDR e un firewall?

Un firewall decide quali connessioni sono consentite; l'NDR osserva che cosa accade dentro le connessioni consentite. Un firewall si trova al confine della rete, o tra segmenti, e applica regole: questo indirizzo può raggiungere quel server su questa porta, tutto il resto viene rifiutato. È indispensabile, ma un attaccante che entra con un'e-mail di phishing o una password rubata usa connessioni che il firewall permette, e la maggior parte dei firewall non vede nemmeno il traffico tra dispositivi dello stesso segmento. L'NDR (network detection and response) riceve una copia del traffico e cerca comportamenti: una postazione che all'improvviso parla con molti server, un host che chiama un indirizzo esterno ogni pochi minuti, dati che escono di notte. Servono entrambi. NetSenX non filtra né blocca nulla; avvisa e spiega, e ad agire è Lei o il Suo firewall.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-a-firewall

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Che differenza c'è tra NDR, analisi del traffico di rete e monitoraggio NetFlow?](https://netsenx.com/it/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Il rilevamento basato sull'IA è migliore delle firme?](https://netsenx.com/it/faq/is-ai-based-detection-better-than-signatures)
- [Monitoraggio di rete con agente o tramite SPAN/TAP: quale è meglio?](https://netsenx.com/it/faq/agent-based-or-span-tap-based-network-monitoring)
- [L'NDR funziona sul traffico cifrato?](https://netsenx.com/it/faq/does-ndr-work-on-encrypted-traffic)
- [L'NDR vede il traffico verso cloud e servizi SaaS?](https://netsenx.com/it/faq/can-ndr-see-cloud-and-saas-traffic)