# Wat is het verschil tussen NDR, netwerkverkeeranalyse en NetFlow-monitoring?

NetFlow-monitoring legt vast wie met wie praatte, netwerkverkeeranalyse bestudeert die gegevens en NDR voegt daar detectie en respons aan toe. NetFlow en vergelijkbare formaten zijn samenvattingen die routers en switches per verbinding exporteren: adressen, poorten, starttijd, bytes en pakketten. Monitoringtools maken er bandbreedtegrafieken en lijsten van de grootste verzenders van, nuttig voor capaciteit en probleemoplossing, maar het beveiligingsoordeel ligt bij u. Network traffic analysis (NTA) was de eerdere naam voor tools die verkeer vanuit beveiligingsoogpunt bekeken. NDR (network detection and response) is de huidige naam: het leert wat normaal is per host, meldt aanvallersgedrag en ondersteunt de respons met bewijs. Flowsamenvattingen alleen missen details zoals DNS-antwoorden of de TLS-handshake. NetSenX leest zijn eigen kopie van het verkeer van een agent of spiegelpoort, in plaats van alleen te vertrouwen op geëxporteerde flowgegevens.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Is AI-gebaseerde detectie beter dan signaturen?](https://netsenx.com/nl/faq/is-ai-based-detection-better-than-signatures)
- [Netwerkmonitoring met een agent of via SPAN/TAP: wat is beter?](https://netsenx.com/nl/faq/agent-based-or-span-tap-based-network-monitoring)
- [Werkt NDR op versleuteld verkeer?](https://netsenx.com/nl/faq/does-ndr-work-on-encrypted-traffic)
- [Ziet NDR verkeer naar cloud- en SaaS-diensten?](https://netsenx.com/nl/faq/can-ndr-see-cloud-and-saas-traffic)
- [Kan NDR aanvallen blokkeren of alleen melden?](https://netsenx.com/nl/faq/can-ndr-block-attacks-or-only-alert)