# Qual è la differenza tra un NDR e un IDS o un IPS?

Un IDS o un IPS confronta il traffico con schemi di attacco noti; l'NDR guarda come si comporta ogni dispositivo nel tempo. Un IDS (intrusion detection system) genera un avviso quando il traffico corrisponde a una firma, come un exploit o uno schema di malware noto. Un IPS (intrusion prevention system) fa lo stesso e può scartare il traffico corrispondente, di solito come parte di un firewall. Entrambi funzionano bene con le minacce note e meno quando un attaccante usa strumenti legittimi o una nuova variante senza firma. L'NDR (network detection and response) impara che cosa è normale per ogni host e segnala gli scostamenti: nuovi interlocutori, chiamate regolari verso l'esterno, scansioni, volumi insoliti. Molte aziende usano entrambi. NetSenX è un NDR: valuta il comportamento degli host, spiega ogni avviso in linguaggio semplice e non scarta né blocca traffico, quindi può affiancare l'IPS del Suo firewall senza modificare il percorso di rete.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Qual è la differenza tra un NDR e un firewall?](https://netsenx.com/it/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Che differenza c'è tra NDR, analisi del traffico di rete e monitoraggio NetFlow?](https://netsenx.com/it/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Il rilevamento basato sull'IA è migliore delle firme?](https://netsenx.com/it/faq/is-ai-based-detection-better-than-signatures)
- [Monitoraggio di rete con agente o tramite SPAN/TAP: quale è meglio?](https://netsenx.com/it/faq/agent-based-or-span-tap-based-network-monitoring)
- [L'NDR funziona sul traffico cifrato?](https://netsenx.com/it/faq/does-ndr-work-on-encrypted-traffic)