El servicio de EDR extiende las capacidades de los clásicos antivirus incorporando técnicas de aprendizaje automático, inteligencia artificial, sandboxing e intercambio de indicadores de compromiso para evaluar el comportamiento de usuarios y procesos.