Suite unificada de defensa antes y después de una brecha que coordina detección, prevención, investigación y respuesta en endpoints, identidades, correo y aplicaciones. Correlaciona señales de Defender for Endpoint, Office 365, Identity, Cloud Apps y otros productos en incidentes unificados.
En SC-900 se gestiona en el portal de Microsoft Defender (security.microsoft.com), junto con Sentinel. Su interrupción automática de ataques (automatic attack disruption) contiene ataques en curso, como ransomware, deshabilitando cuentas o aislando dispositivos.
Microsoft Defender XDR es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.