# Wat is het verschil tussen NDR en een firewall?

Een firewall beslist welke verbindingen zijn toegestaan; NDR bekijkt wat er gebeurt binnen de verbindingen die zijn toegestaan. Een firewall staat aan de rand van het netwerk, of tussen segmenten, en dwingt regels af: dit adres mag die server op deze poort bereiken, de rest wordt geweigerd. Hij is onmisbaar, maar een aanvaller die binnenkomt via een phishingmail of een gestolen wachtwoord gebruikt verbindingen die de firewall toestaat, en de meeste firewalls zien het verkeer tussen apparaten in hetzelfde segment helemaal niet. NDR (network detection and response) krijgt een kopie van het verkeer en zoekt naar gedrag: een werkplek die plots met veel servers praat, een host die elke paar minuten een extern adres belt, data die 's nachts naar buiten gaat. U hebt beide nodig. NetSenX filtert of blokkeert niets; het meldt en verklaart, en u of uw firewall handelt op de melding.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/what-is-the-difference-between-ndr-and-a-firewall

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Wat is het verschil tussen NDR, netwerkverkeeranalyse en NetFlow-monitoring?](https://netsenx.com/nl/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Is AI-gebaseerde detectie beter dan signaturen?](https://netsenx.com/nl/faq/is-ai-based-detection-better-than-signatures)
- [Netwerkmonitoring met een agent of via SPAN/TAP: wat is beter?](https://netsenx.com/nl/faq/agent-based-or-span-tap-based-network-monitoring)
- [Werkt NDR op versleuteld verkeer?](https://netsenx.com/nl/faq/does-ndr-work-on-encrypted-traffic)
- [Ziet NDR verkeer naar cloud- en SaaS-diensten?](https://netsenx.com/nl/faq/can-ndr-see-cloud-and-saas-traffic)