# Che differenza c'è tra NDR, EDR e SIEM?

L'EDR gira su ogni endpoint e vede i processi e i file di quella macchina. Un SIEM raccoglie i log di molti sistemi e li correla. L'NDR osserva il traffico tra i dispositivi, quindi copre anche quelli su cui non può girare un agente e l'attività che non lascia log. I tre si completano.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/what-is-the-difference-between-ndr-edr-and-siem

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Che cosa significano EDR, NDR, XDR e MDR in parole semplici?](https://netsenx.com/it/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [NetSenX sostituisce il mio EDR o SIEM?](https://netsenx.com/it/faq/does-netsenx-replace-my-edr-or-siem)
- [Mi serve un NDR se ho già un EDR?](https://netsenx.com/it/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR o NDR: che cosa dovrebbe acquistare prima una piccola impresa?](https://netsenx.com/it/faq/edr-or-ndr-which-should-a-small-company-buy-first)
- [Un antivirus basta per una piccola impresa?](https://netsenx.com/it/faq/is-antivirus-enough-for-a-small-business)