Phát hiện và phản hồi mở rộng (XDR) cung cấp khả năng phát hiện sự cố bảo mật và phản hồi tự động cho cơ sở hạ tầng bảo mật. XDR tích hợp dữ liệu tình báo về mối đe dọa và dữ liệu đo từ xa từ nhiều nguồn với phân tích bảo mật để cung cấp ngữ cảnh hóa và tương quan của các cảnh báo bảo mật. XDR phải bao gồm các cảm biến gốc và có thể được cung cấp tại chỗ hoặc dưới dạng dịch vụ SaaS. Thông thường, nó được triển khai bởi các tổ chức có nhóm bảo mật nhỏ hơn.