Hexnode XDR unterstützt jetzt macOS, Threat Intelligence und automatisierte Behebung

XDR erweitert Erkennungs- und Triage-Funktionen

Hexnode, die Software-Sparte für Unternehmen von Mitsogo, hat die Erweiterungen am 10. Nov. 2026 angekündigt. Die Unterstützung für macOS erweitert die Erkennung und Reaktion an Endpunkten auf macOS und Windows.

Die aktualisierte Plattform führt Bedrohungssignale und unterstützende Kontextinformationen in einer zentralen Vorfallsansicht zusammen. Integrationen mit Mandiant, in der Ankündigung auch als Google Threat Intelligence bezeichnet, und Recorded Future gleichen Aktivitäten an Endpunkten mit externer Threat Intelligence ab, um bekannte Bedrohungen und Indikatoren zu identifizieren.

Sicherheitsteams können verdächtige Dateien außerdem in einer isolierten Sandbox untersuchen. Die Ergebnisse fließen anschließend in die Erkennung zurück. Laut Hexnode kann die Anomalieerkennung ungewöhnliche Aktivitäten aufdecken, die nicht zu bekannten Bedrohungssignaturen passen. Ausschlussrichtlinien für vertrauenswürdige Dateien, Anwendungen und Prozesse sollen zugleich Fehlalarme reduzieren.

Priorisierung verknüpft Alarme mit der Reaktion

Hexnode XDR stuft Alarme nach Schweregrad und Dringlichkeit ein. Analysten können sich dadurch auf Aktivitäten mit höherer Priorität konzentrieren, anstatt Alarme in der Reihenfolge ihres Eingangs zu prüfen. Die Funktion zur Asset-Bewertung weist Endpunkten auf Grundlage festgelegter Risikoparameter einen dynamischen Risikowert zu. So können Teams Geräte ermitteln, die besondere Aufmerksamkeit benötigen.

Hexnode Genie AI liefert Zusammenfassungen von Alarmen in allgemein verständlicher Sprache für die Triage. Die Funktion Analyse with Genie des Unternehmens nutzt Live-Daten zu Vorfällen, um zu erklären, was passiert ist, betroffene Systeme zu identifizieren und eine Lösung zu empfehlen.

Die Plattform bietet außerdem die Möglichkeit, Endpunkte mit einem Klick zu isolieren und den Verwaltungszugriff über Hexnode aufrechtzuerhalten. Das Schwachstellenmanagement identifiziert Sicherheitslücken und fehlende Patches. Die Behebung erfolgt über Hexnode UEM. Eine automatische Behebung kann auf Grundlage konfigurierter Regeln und Richtlinien vordefinierte Korrekturen auslösen.

Die native Integration von Hexnode in Hexnode UEM führt Bedrohungserkennung, Geräteinformationen und Endpunktverwaltung zusammen. Nach Angaben des Unternehmens reduziert dies die Zahl der manuellen Schritte, die nötig sind, um Bedrohungen einzudämmen und die während einer Untersuchung festgestellte Gefährdung von Endpunkten zu beseitigen.

Eine Grundlage für KI-gestützte SOC-Abläufe

Mit benutzerdefinierten Dashboards können Teams Sicherheitsinformationen an ihre Rollen und Überwachungsschwerpunkte anpassen. Integrationen mit Splunk und QRadar verbinden Hexnode XDR mit bestehenden SIEM-Systemen für umfassendere Untersuchungen und Berichte.

Hexnode zufolge schaffen Alarmpriorisierung, Asset-Bewertung und automatische Behebung einen Rahmen für stärker KI-gestützte Abläufe in Security Operations Centern. Hexnode Genie AI ergänzt Untersuchungen und Reaktionsentscheidungen um Live-Kontext zu Vorfällen. Eine umfassendere KI-gestützte Untersuchung und Orchestrierung über XDR und die gesamte Hexnode-Plattform hinweg steht auf der Roadmap des Unternehmens.

„Mehr Alarme waren nie die Forderung. Weniger Schritte zwischen dem Alarm und der Behebung, das war die Forderung“, sagte Apu Pavithran, CEO und Gründer von Hexnode, laut der Ankündigung während der Eröffnungs-Keynote der HexCon26. Für Nutzer soll die Aktualisierung den Weg von der Erkennung verdächtiger Aktivitäten bis zur Isolierung betroffener Geräte, der Behebung von Schwachstellen und der Anwendung vordefinierter Reaktionen verkürzen.