XDR (Extended Detection and Response)

XDR (Extended Detection and Response) correlaciona telemetría de varias capas, como endpoints, identidad, correo, red y servicios cloud, para detectar y analizar actividad maliciosa con más contexto que una consola aislada. Puede agrupar señales relacionadas, priorizar incidentes y ejecutar acciones de contención, según las fuentes y capacidades integradas. No sustituye una estrategia de seguridad ni garantiza que toda la infraestructura esté cubierta: una fuente desconectada o mal configurada crea puntos ciegos. Al evaluar XDR deben revisarse compatibilidad, calidad de datos, permisos de respuesta, retención, afinado de reglas, dependencia del fabricante y procedimiento para falsos positivos. Su eficacia se valida con escenarios controlados y con evidencia de que la alerta llegó, se entendió y produjo la acción esperada.