Extended Detection & Response (XDR) è un modello di sicurezza che raccoglie telemetria da più livelli, come endpoint, sistemi di identità, email, strumenti di rete e servizi cloud, e la correla in un unico flusso di investigazione e risposta. Invece di costringere gli analisti a passare da una console all'altra, XDR cerca di trasformare molti avvisi di basso livello in una visione unica dell'incidente.
XDR è importante perché gli attacchi moderni di solito attraversano più confini: un'email di phishing può portare al furto di credenziali, un accesso sospetto può attivare attività sugli endpoint e un movimento successivo può comparire nei log di rete o cloud. Collegando questi segnali, XDR aiuta i difensori a individuare prima i modelli e a rispondere con azioni come isolare un host, disabilitare un account o bloccare un file malevolo. In pratica, XDR è più utile quando le integrazioni sono solide e i rilevamenti sono ben calibrati; altrimenti, può diventare solo un'altra fonte di avvisi.