Módulo 6 · Fase 3: las tres reglas XDR y MITRE