# Jak działa NDR, czyli wykrywanie i reagowanie w sieci?

Kopiuje ruch między urządzeniami do czujnika, uczy się, co jest normalne dla każdego z nich, i zgłasza alert, gdy któreś zaczyna zachowywać się jak napastnik. Kopia pochodzi z portu lustrzanego przełącznika (SPAN), z małego sprzętowego TAP-a na kablu albo z agenta na wybranych hostach. Czujnik nie musi czytać treści: czas, wolumen, cele połączeń, porty, odpowiedzi DNS i nieszyfrowane części uzgadniania TLS wystarczą, by zobaczyć komputer, który co kilka minut łączy się z zewnętrznym serwerem, puka do wielu hostów wewnętrznych, loguje się do serwerów, z których nigdy nie korzystał, albo wysyła na zewnątrz znacznie więcej danych niż zwykle. Reagowanie to to, co Twój zespół robi z alertem: analiza, odizolowanie hosta, zmiana haseł. Tak działa NetSenX: nigdy nie odszyfrowuje ruchu, w każdym planie wyjaśnia każdy alert prostym językiem, a decyzję o reakcji zostawia Tobie. Nie widzi urządzeń, które milczą, ani segmentów, których nie kopiujesz.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/pl/faq/tools) · https://netsenx.com/pl/faq/how-does-network-detection-and-response-work

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Powiązane pytania

- [Czym różni się NDR od EDR i SIEM?](https://netsenx.com/pl/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Co w prostych słowach oznaczają EDR, NDR, XDR i MDR?](https://netsenx.com/pl/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [Czy NetSenX zastępuje EDR lub SIEM?](https://netsenx.com/pl/faq/does-netsenx-replace-my-edr-or-siem)
- [Czy potrzebuję NDR, jeśli mam już EDR?](https://netsenx.com/pl/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR czy NDR: co mała firma powinna kupić najpierw?](https://netsenx.com/pl/faq/edr-or-ndr-which-should-a-small-company-buy-first)