EDR / XDR

EDR (Endpoint Detection and Response) protege e investiga endpoints. XDR (Extended Detection and Response) estende essa lógica para identidade, rede, e-mail e cloud, correlacionando sinais entre camadas. Exemplo: Defender XDR e CrowdStrike Falcon são plataformas líderes.