Bei Managed Extended Detection and Response (XDR) geht es in erster Linie darum, potenzielle oder akute Sicherheitsvorfälle zu erkennen (Detection) und im CDC situationsgerecht zu handeln (Response). Technologische Grundlage bildet die automatische Erfassung und Korrelation von Daten auf mehreren Security-Ebenen, wie etwa E-Mails, Geräten, Servern, Cloud-Workloads und Netzwerken.