XDR(拡張検知・対応).

Extended Detection and Response(XDR)は、EDR モデルをエンドポイントの枠を越えて拡張し、エンドポイント、ネットワーク、ID プロバイダ、クラウドワークロード、メール、SaaS など複数のセキュリティ層からデータを取り込み相関分析します。統合検知エンジンが各ベクトル間の指標を結びつけ、個別アラートではなく「インシデント」として可視化し、単一のレスポンス画面からホスト隔離、トークン失効、宛先ブロックといった対応を実行できます。XDR には Microsoft Defender XDR、Palo Alto Cortex XDR、SentinelOne Singularity などのベンダーネイティブ型と、オープン型・ハイブリッド型があり、アラート疲労の軽減、MTTR の短縮、EDR・NDR・メールセキュリティ製品の統合負荷低減を目的としています。