# Hoe werkt network detection and response (NDR)?

Het kopieert het verkeer tussen uw apparaten naar een sensor, leert wat normaal is voor elk apparaat en geeft een melding wanneer er een zich als een aanvaller gaat gedragen. De kopie komt van een spiegelpoort op een switch (SPAN), een kleine hardware-TAP op een kabel of een agent op de hosts die u kiest. De sensor hoeft de inhoud niet te lezen: tijdstip, volume, bestemmingen, poorten, DNS-antwoorden en de onversleutelde delen van de TLS-handshake zijn genoeg om een computer te zien die elke paar minuten een externe server belt, bij veel interne hosts aanklopt, inlogt op servers die hij nooit gebruikte of veel meer data naar buiten stuurt dan gewoonlijk. De respons is wat uw team met de melding doet: onderzoeken, de host isoleren, accounts resetten. Zo werkt NetSenX: het ontsleutelt nooit verkeer, verklaart elke melding in gewone taal op elk abonnement en laat de beslissing over de respons aan u. Apparaten die zwijgen en segmenten die u niet spiegelt, ziet het niet.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/how-does-network-detection-and-response-work

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Wat is het verschil tussen NDR, EDR en SIEM?](https://netsenx.com/nl/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Wat betekenen EDR, NDR, XDR en MDR in gewone woorden?](https://netsenx.com/nl/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [Vervangt NetSenX mijn EDR of SIEM?](https://netsenx.com/nl/faq/does-netsenx-replace-my-edr-or-siem)
- [Heb ik NDR nodig als ik al EDR heb?](https://netsenx.com/nl/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR of NDR: wat koopt een klein bedrijf het best eerst?](https://netsenx.com/nl/faq/edr-or-ndr-which-should-a-small-company-buy-first)
