CDR sta per Cloud Detection and Response. È una disciplina di sicurezza e una categoria di prodotto incentrata sull'individuazione di attività sospette negli ambienti cloud e sull'aiuto ai difensori a indagarle e contenerle rapidamente. Gli strumenti CDR raccolgono in genere telemetria dai piani di controllo cloud, dai workload, dalle identità e, a volte, dall'attività di runtime, così da poter correlare segnali che da soli sarebbero deboli.
CDR è importante perché gli attacchi cloud spesso si muovono rapidamente e si basano su token rubati, abuso dei privilegi, configurazioni errate o workload malevoli che compaiono e scompaiono in fretta. Nelle difese reali, il CDR può generare alert su accessi anomali, nuove autorizzazioni, chiamate API rischiose o esecuzione anomala all'interno di container e macchine virtuali. Supporta anche azioni di risposta come isolare i workload, revocare le credenziali o attivare flussi di lavoro per gli incidenti. L'obiettivo principale non è solo il rilevamento, ma un'azione rapida e consapevole del contesto nelle infrastrutture cloud dinamiche.