XDRは、エンドポイントに加え、ネットワーク・クラウド・メール等複数のデータソースを横断的に統合・分析し、組織全体の視点で脅威を検知・対応するセキュリティアプローチです。個別のアラートを点で見るのではなく、複数レイヤーのデータを相関させることで、組織全体を俯瞰した脅威の全体像を把握できます。エンドポイント単体を対象とするEDRを拡張した概念として位置づけられ、CrowdStrike・Palo Alto Networks（Cortex XDR）・SentinelOne等が展開しています。
組織全体のセキュリティ状況を統合的に可視化したい企業・IT/セキュリティ管理者に該当します。
エンドポイント単体を対象とするEDRと異なり、ネットワーク・クラウド・メール等複数のレイヤーを横断的に分析する点が特徴です。