# Wat ziet netwerkdetectie dat een virusscanner mist?

Gedrag tussen machines, dat een virusscanner op één computer niet kan zien. Vier patronen tellen het meest. Beaconing: een host die met vaste tussenpozen dezelfde externe server belt, zo krijgt de software van een aanvaller zijn opdrachten (command and control, C2). Scannen: één apparaat dat bij veel adressen of poorten aanklopt om uw netwerk in kaart te brengen. Laterale beweging: een werkplek die plots beheersessies opent naar servers die hij nooit gebruikte, vaak met legitieme tools die de virusscanner doorlaat. Ongebruikelijk uitgaand volume: veel meer data dan normaal die een host verlaat, bijvoorbeeld 's nachts. Netwerkdetectie dekt ook apparaten waarop geen virusscanner kan worden geïnstalleerd, zoals printers, camera's en machines. NetSenX meldt deze vier patronen op elk abonnement, ook Free, en verklaart elke melding in gewone taal. Wat er in een computer gebeurt zonder het netwerk te raken, zoals het openen van een kwaadaardig bestand, ziet het niet: dat blijft het werk van de virusscanner of EDR.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/what-does-network-detection-catch-that-antivirus-misses

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Welke gaten laat EDR die alleen het netwerk laat zien?](https://netsenx.com/nl/faq/what-does-the-network-show-that-edr-misses)
- [Wat gebeurt er als aanvallers onze EDR uitschakelen?](https://netsenx.com/nl/faq/what-happens-if-attackers-disable-our-edr)
- [Hoe merken we dat de endpointbeveiliging van een server stil is gevallen?](https://netsenx.com/nl/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Wat is XDR, en is dat hetzelfde als NDR?](https://netsenx.com/nl/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Wat is MDR, en hebben we het nodig?](https://netsenx.com/nl/faq/what-is-mdr-and-do-we-need-it)