Managed XDR, o rilevamento ed risposta estesa gestiti, è un servizio di sicurezza che combina raccolta, correlazione, indagine e risposta su più livelli, come endpoint, identità, carichi di lavoro cloud, email e reti. A differenza di uno strumento singolo, aggiunge analisti umani e playbook che aiutano a trasformare gli avvisi grezzi in incidenti prioritari.
È importante perché gli attacchi moderni si spostano tra più sistemi, non solo su un singolo dispositivo. Un fornitore di Managed XDR può individuare segnali collegati di phishing, abuso di credenziali, movimento laterale o furto di dati collegando la telemetria proveniente da diverse fonti. In difesa, riduce il rumore degli avvisi, accelera il triage e può coordinare azioni di contenimento come l'isolamento di un host o la disattivazione di un account utente. Gli acquirenti dovrebbero comunque verificare quali origini di dati sono supportate, come viene gestita la risposta e se il servizio si adatta al loro stack esistente.