# Co wykrywa monitoring sieci, czego nie wykryje antywirus?

Zachowanie między maszynami, którego antywirus na pojedynczym komputerze nie widzi. Liczą się cztery wzorce. Beaconing: host łączący się z tym samym zewnętrznym serwerem w regularnych odstępach, bo tak oprogramowanie napastnika odbiera polecenia (command and control, C2). Skanowanie: jedno urządzenie puka do wielu adresów lub portów, by poznać Twoją sieć. Ruch lateralny: stacja robocza nagle otwiera sesje administracyjne do serwerów, z których nigdy nie korzystała, często za pomocą legalnych narzędzi, które antywirus przepuszcza. Nietypowy wolumen wychodzący: znacznie więcej danych opuszcza host niż zwykle, na przykład w nocy. Monitoring sieci obejmuje też urządzenia, na których antywirusa nie da się zainstalować, jak drukarki, kamery i maszyny. NetSenX zgłasza te cztery wzorce w każdym planie, także Free, i wyjaśnia każdy alert prostym językiem. Nie widzi tego, co dzieje się wewnątrz komputera bez udziału sieci, na przykład otwarcia złośliwego pliku: to pozostaje zadaniem antywirusa lub EDR.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/pl/faq/tools) · https://netsenx.com/pl/faq/what-does-network-detection-catch-that-antivirus-misses

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Powiązane pytania

- [Jakie luki zostawia EDR, które widać tylko w sieci?](https://netsenx.com/pl/faq/what-does-the-network-show-that-edr-misses)
- [Co się dzieje, gdy napastnicy wyłączą nasz EDR?](https://netsenx.com/pl/faq/what-happens-if-attackers-disable-our-edr)
- [Jak zauważyć, że ochrona stacji końcowej na serwerze zamilkła?](https://netsenx.com/pl/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Czym jest XDR i czy to to samo co NDR?](https://netsenx.com/pl/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Czym jest MDR i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-mdr-and-do-we-need-it)