# Wat is het verschil tussen NDR en een IDS of IPS?

Een IDS of IPS vergelijkt verkeer met bekende aanvalspatronen; NDR kijkt hoe elk apparaat zich in de tijd gedraagt. Een IDS (intrusion detection system) geeft een melding als verkeer overeenkomt met een signatuur, zoals een bekende exploit of een malwarepatroon. Een IPS (intrusion prevention system) doet hetzelfde en kan het overeenkomende verkeer laten vallen, meestal als onderdeel van een firewall. Beide zijn sterk bij bekende dreigingen en zwakker wanneer een aanvaller legitieme tools gebruikt of een nieuwe variant zonder signatuur. NDR (network detection and response) leert wat normaal is voor elke host en markeert afwijkingen: nieuwe gesprekspartners, regelmatige verbindingen naar buiten, scans, ongebruikelijke volumes. Veel bedrijven gebruiken beide. NetSenX is een NDR: het beoordeelt hostgedrag, verklaart elke melding in gewone taal en laat geen verkeer vallen of blokkeren, zodat het naast de IPS van uw firewall kan draaien zonder uw netwerkpad te wijzigen.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/nl/faq/tools) · https://netsenx.com/nl/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Gerelateerde vragen

- [Wat is het verschil tussen NDR en een firewall?](https://netsenx.com/nl/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Wat is het verschil tussen NDR, netwerkverkeeranalyse en NetFlow-monitoring?](https://netsenx.com/nl/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [Is AI-gebaseerde detectie beter dan signaturen?](https://netsenx.com/nl/faq/is-ai-based-detection-better-than-signatures)
- [Netwerkmonitoring met een agent of via SPAN/TAP: wat is beter?](https://netsenx.com/nl/faq/agent-based-or-span-tap-based-network-monitoring)
- [Werkt NDR op versleuteld verkeer?](https://netsenx.com/nl/faq/does-ndr-work-on-encrypted-traffic)