Hexnode XDR adiciona inteligência contra ameaças, priorização de alertas e remediação automatizada

• O Hexnode XDR agora oferece suporte ao macOS, além do Windows, ampliando a detecção e resposta de endpoints para ambas as plataformas.
• Análises aprimoradas de ameaças, priorização de alertas e remediação automatizada ajudam as equipes a investigar ameaças e tomar medidas corretivas com menos etapas manuais.
• A priorização de alertas e a pontuação de ativos estabelecem as bases para as futuras capacidades de um SOC com IA, com investigações e orquestrações mais aprofundadas assistidas por IA previstas no planejamento.

SAN FRANCISCO, 13 de novembro de 2026 /PRNewswire/ -- A Hexnode, divisão de software empresarial da Mitsogo, expandiu o Hexnode XDR com novos recursos para detecção de ameaças, priorização de alertas e remediação, além de suporte para o macOS. As melhorias abordam um desafio persistente para as equipes de segurança: detectar uma ameaça não faz necessariamente que mais fácil resolvê-la.

"Criamos o Hexnode XDR com base em uma reclamação que ouvíamos constantemente: as ferramentas de segurança são boas para avisar que algo está errado, mas ruins para ajudar você a resolver o problema. O pedido nunca foi de mais alertas. Menos etapas entre o alerta e a correção; esse era o pedido", afirmou Apu Pavithran, CEO e fundador da Hexnode, durante a palestra de abertura da HexCon26.

Para alcançar esse objetivo, é necessário conectar as investigações de segurança às ações tomadas nos dispositivos afetados. A integração nativa do Hexnode XDR com o Hexnode UEM reúne detecção de ameaças, inteligência de dispositivos e gerenciamento de endpoints, ajudando as equipes a conter ameaças e lidar com a exposição subjacente com menos etapas manuais.

Quais são as novidades na detecção e triagem do Hexnode XDR?

O Hexnode XDR reúne os sinais de ameaças e o contexto de suporte em uma visão centralizada de incidentes, ajudando as equipes a determinar o que aconteceu e onde a atenção deve ser priorizada.

As funcionalidades mais recentes incluem:

• Inteligência integrada de ameaças: as integrações com o Mandiant (Google Threat Intelligence) e o Recorded Future cruzam informações sobre a atividade dos endpoints com informações externas sobre ameaças, ajudando a identificar as ameaças e os indicadores conhecidos mais rapidamente.
• Análise em ambiente de teste: arquivos suspeitos podem ser examinados em um ambiente isolado, e os resultados são usados como feedback para a detecção, fornecendo contexto adicional antes que as equipes tomem medidas.
• Investigação assistida por IA: a Hexnode Genie AI fornece resumos de alertas em linguagem simples para auxiliar na triagem. A análise com o Genie utiliza os dados de incidentes em tempo real para explicar o que aconteceu, identificar o que foi afetado e recomendar uma solução.
• Detecção de anomalias: identifica atividades incomuns que podem não corresponder a assinaturas de ameaças conhecidas, ajudando a revelar comportamentos de ataque novos ou previamente desconhecidos.
• Priorização de alertas: classifica os alertas com base na gravidade e urgência para que os analistas possam se concentrar em atividades de maior prioridade, em vez de revisar os alertas na ordem em que chegam.
• Avaliação de ativos: atribui aos endpoints uma pontuação de risco dinâmica com base em parâmetros de risco definidos, ajudando as equipes a identificar quais dispositivos exigem maior atenção.

Para reduzir ainda mais os falsos positivos, os administradores podem configurar políticas de exclusão para arquivos, aplicativos e processos confiáveis, mantendo as investigações focadas em atividades que exigem revisão.

Como o Hexnode XDR agiliza a resposta a ameaças?

Uma vez identificada e priorizada uma ameaça, o Hexnode XDR fornece recursos de resposta criados para conter o incidente e lidar com o risco subjacente no endpoint.

• Isolamento do ponto final: permite o isolamento dos dispositivos afetados da rede com um clique, mantendo o acesso de gerenciamento por meio do Hexnode, ajudando a conter a possível propagação da ameaça enquanto a investigação e a correção continuam.
• Gestão de vulnerabilidades: identifica vulnerabilidades e patches ausentes, com a correção realizada através do Hexnode UEM. Isso conecta a investigação de ameaças no XDR com a aplicação de patches em endpoints, ajudando as equipes a lidar com as lacunas de segurança descobertas durante um incidente.
• Remediação automatizada: aciona correções predefinidas com base em regras e políticas configuradas, reduzindo ações corretivas manuais repetitivas.

Em conjunto, essas funcionalidades conectam a detecção com a contenção e a remediação subsequente, em vez de deixar as equipes coordenando cada etapa por meio de fluxos de trabalho separados.

Para manter visíveis as informações de segurança importantes, painéis personalizados permitem que as equipes adaptem sua visualização à sua função e às prioridades de monitoramento. As integrações com o Splunk e o QRadar também conectam o Hexnode XDR aos sistemas de gerenciamento de informações e eventos de segurança (SIEM) existentes para uma investigação e geração de relatórios mais abrangentes.

Como o Hexnode XDR está se preparando para operações de SOC assistidas por IA?

Em conjunto, a priorização de alertas, a pontuação de ativos e a remediação automatizada fornecem o contexto e a estrutura de resposta necessários para dar suporte a mais fluxos de trabalho de SOC assistidos por IA, ajudando as operações de segurança a passar da identificação do que importa para a determinação de onde a ação deve ser tomada. A Hexnode Genie AI complementa isso, utilizando dados de incidentes em tempo real para apoiar as decisões de investigação e resposta.

A Hexnode planeja expandir essa base com investigações e orquestrações mais aprofundadas, assistidas por IA, em todo o XDR e na plataforma Hexnode como um todo.

Sobre a Hexnode

A Hexnode é fornecedora líder de soluções empresariais que simplificam o gerenciamento de dispositivos, a identidade do usuário e a segurança de endpoints. As plataformas da Hexnode incluem o Hexnode UEM para gerenciamento autônomo e baseado em IA de endpoints, o Hexnode XDR para detecção e resposta inteligente a ameaças e o Hexnode IdP para gerenciamento seguro de identidade e acesso sensível ao contexto. Presente em mais de 130 países, a Hexnode capacita empresas e continua construindo um ecossistema integrado de ferramentas conectadas, uma solução de cada vez. Para obter mais informações, acesse www.hexnode.com.

FONTE Mitsogo Inc. dba Hexnode