Hexnode amplió las capacidades de Hexnode XDR con nuevas funciones de detección y respuesta a amenazas, priorización de alertas y remediación, además de incorporar compatibilidad con macOS junto con Windows. La actualización apunta a que los equipos de TI y seguridad puedan identificar alertas prioritarias con más contexto y ejecutar acciones correctivas con menos esfuerzo manual.
El cambio se apoya en un dato regional: en América Latina, el 43% de las empresas señala la identificación de amenazas en tiempo real como uno de los procesos de seguridad que más tiempo demandan. En ese marco, la ampliación busca acortar el recorrido desde la investigación inicial hasta la contención y la corrección, con herramientas para evaluar actividad sospechosa, ordenar incidentes por urgencia y reducir tareas repetitivas.
Durante la conferencia de apertura de HexCon26, Apu Pavithran, CEO y fundador de Hexnode, describió el problema operativo que la plataforma intenta resolver: “Desarrollamos Hexnode XDR a partir de una queja que escuchábamos constantemente: las herramientas de seguridad son buenas para avisar que algo está mal, pero malas para ayudar a hacer algo al respecto”, afirmó. En la misma intervención agregó: “El pedido nunca fue recibir más alertas. Menos pasos entre la alerta y la solución — ese era el pedido”.
Detección y clasificación de incidentes
En la etapa de detección y clasificación inicial, Hexnode XDR reúne señales de amenazas e información contextual en una vista centralizada de incidentes. Entre las incorporaciones se incluyen integraciones con Mandiant (Google Threat Intelligence) y Recorded Future para contrastar la actividad de los endpoints con inteligencia de amenazas de fuentes externas, con el objetivo de identificar amenazas conocidas e indicadores con mayor rapidez.
La actualización también incorpora análisis en sandbox para examinar archivos sospechosos en un entorno aislado e incorporar los resultados al proceso de detección, además de detección de anomalías para identificar actividades inusuales que pueden no coincidir con firmas de amenazas conocidas. A esto se suma la investigación asistida por IA mediante Hexnode Genie AI, que ofrece resúmenes de alertas en lenguaje sencillo. La función Analyse with Genie utiliza datos de incidentes en tiempo real para explicar qué ocurrió, identificar qué se vio afectado y recomendar una corrección. Para reducir falsos positivos, los administradores pueden configurar políticas de exclusión para archivos, aplicaciones y procesos confiables.
Respuesta, parches e integraciones con SIEM
En respuesta a amenazas, la plataforma incorpora aislamiento de endpoints con un clic para separar de la red a los dispositivos afectados y mantener el acceso de administración a través de Hexnode. También suma gestión de vulnerabilidades para identificar vulnerabilidades y parches faltantes, cuya remediación se realiza a través de Hexnode UEM, y remediación automatizada que activa correcciones predefinidas según reglas y políticas configuradas.
Para mantener visible la información de seguridad clave, ofrece paneles personalizados e integraciones con Splunk y QRadar, que conectan Hexnode XDR con sistemas existentes de gestión de información y eventos de seguridad (SIEM). En conjunto, la priorización de alertas, la puntuación dinámica de riesgo de los activos y la remediación automatizada se plantean como base para futuras capacidades de SOC asistidas por IA, con investigación y orquestación más profundas previstas en la hoja de ruta.
