XDR

侵入が単一のソースだけで明確に見えることは珍しい。EDRはエンドポイントしか見ず、ファイアウォールはネットワークしか、ID基盤はログインしか見ない。個別に見れば無害なシグナルばかりで、アナリストは別々のツールが吐く別々のアラートに埋もれる。XDRはこれらのテレメトリを集めて相関させる。「普段と違う国からの新規ログイン（ID）＋ツールをダウンロードするプロセス（エンドポイント）＋未知のドメインへの外向き通信（ネットワーク）」が、1件のインシデントとして自動的につながる。

効果は、件数が減って文脈が増えたアラート、調査の迅速化、カバー範囲の拡大。あらゆるログを広く集めるSIEMと違い、ベンダー統合型で焦点を絞った検知・対応基盤という位置づけになる。ただし定義は製品によってまちまちで、マーケティング用語の側面も強い。