HOUSTON, 13. Oktober 2026 /PRNewswire/ -- Graylog hat heute das Verascend™ Incident System zusammen mit Graylog v7.2 eingeführt. Verascend wandelt korrelierte, mit einem Risikowert versehene Ereignisse in priorisierte Fälle um, sodass Sicherheitsanalysten verifizierte Vorfälle untersuchen können, anstatt einzelne Warnmeldungen durchzugehen.

Die Einführung erfolgt zu einem Zeitpunkt, an dem Angreifer KI einsetzen, um schneller voranzukommen. Die europäische Cybersicherheitsagentur ENISA hat festgestellt, dass Ransomware-Betreiber KI-Programmierassistenten einsetzen, um die Plattformen zu entwickeln, die sie an Partner vermieten, und geht davon aus, dass KI bis 2026 weitere Phasen eines Angriffs direkt ermöglichen wird – ein Tempo, das dazu führt, dass schlanke Sicherheitsteams, die noch mit veralteten Tools arbeiten, in einer Flut von Warnmeldungen untergehen.

Wie Verascend die Erkennung vereinheitlicht

Verascend vereint Erkennungsfunktionen – darunter „Detection Chains" und „Sigma"-Regeln – mit Algorithmen zur Risikobewertung, intelligenter Ereigniskonsolidierung und mehreren KI-Agenten, die eine erste Triage durchführen. Jeder Fall wird mit bestätigenden Ereignissen, Protokollen und einer beigefügten Erstbewertung eröffnet, und Analysten können direkt aus dem Fall heraus zusätzliche Suchvorgänge durchführen. Nach Abschluss der Untersuchung fasst die KI-gestützte Berichterstellung die Geschehnisse zusammen und empfiehlt Abhilfemaßnahmen, wobei die Eingabeaufforderungen, Tool-Aufrufe und Belege hinter jeder Empfehlung angezeigt werden.

Graylog v7.2 bietet eine neue Seite „Detection Chains", auf der für jede Angreiferkampagne der jeweilige Akteur, die betroffenen Technologien und die betroffenen Branchen angezeigt werden. Sigma-Regeln und benutzerdefinierte Korrelationsregeln sind nun in denselben Workflow integriert wie alle anderen Erkennungsmethoden, und die erweiterten Beobachtungslisten sind auf die von Graylog bereitgestellten Erkennungsinhalte abgestimmt.

Transparenz hinsichtlich Pipeline, Speicherung und Systemzustand

Graylog v7.2 bietet zudem neue Übersichten zur Pipeline-Leistung, zum Data-Lake-Speicher und zum Systemzustand, sodass Administratoren erkennen können, welche Prozesse Ressourcen beanspruchen, Engpässe beheben können, bevor diese die Erkennung verlangsamen, und die Kosten unter Kontrolle halten können.

EU-Datenaufbewahrung bei OVH und Secunet SysEleven

Dank der Unterstützung für OVH- und Secunet SysEleven S3-kompatible Speicherlösungen können europäische Unternehmen ihre Sicherheitsdaten in der Region aufbewahren, ohne eine separate Speicherarchitektur aufbauen zu müssen.

Verfügbarkeit und Lizenzierung

Graylog v7.2 ist ab dem 13. Oktober 2026 verfügbar. Das Verascend Incident System ist im Rahmen bestehender Lizenzen in Graylog Security enthalten. Melden Sie sich für die Live-Präsentation zur neuen Version „Graylog 7.2: What's New for Security and IT Teams," am 21. Oktober 2026 um 10:00 Uhr ET an. 

Genehmigte Angebote

„Die meisten agentenbasierten SOC-Tools lassen einen KI-Agenten auf Rohprotokoll-Daten zugreifen und fordern ihn auf, alles auf einmal zu verstehen", sagte Seth Goldhammer, Vice President of Products bei Graylog. „Wir sind den umgekehrten Weg gegangen. Graylog normalisiert zunächst die Daten und ermittelt die Risikobewertung, sodass unsere Agenten auf der Grundlage einer kleinen Menge von Fakten über ein bestimmtes Asset oder einen bestimmten Benutzer Schlussfolgerungen ziehen."

„Angreifer nutzen KI, um schneller voranzukommen, und von den meisten Sicherheitsteams wird erwartet, dass sie mit nur einer Handvoll Mitarbeitern Schritt halten", sagte Andy Grolnick, CEO von Graylog. „Die Einstellung weiterer Analysten, um mehr Warnmeldungen zu prüfen, ist ein Vorhaben, das sich die meisten dieser Teams nicht leisten können. Mit Verascend und Graylog v7.2 beginnen sie den Tag mit verifizierten Fällen statt mit einer überwältigenden Warteschlange von Warnmeldungen, und sie bewahren ihre Daten dort auf, wo die Aufsichtsbehörden sie benötigen."

Informationen zu Graylog

Graylog ist die SIEM- und Protokollverwaltungsplattform für das Zeitalter der KI. Graylog genießt das Vertrauen von über 60.000 Organisationen und kombiniert skalierbares Log-Management, Korrelation in Echtzeit, erklärbare KI sowie Datenhoheit, um aus der Datenflut klare Erkenntnisse und fundierte Maßnahmen zu gewinnen. Das Verascend™ Incident System erweitert Graylog um KI-gestützte Erkennung und Untersuchung, wobei risikoreiche Ressourcen im Vordergrund stehen und den Analysten durch KI vorpriorisierte Fälle übergeben werden.

Erfahren Sie mehr unter graylog.com oder verbinden Sie sich mit uns auf Bluesky sowie auf LinkedIn.

View original content to download multimedia:https://www.prnewswire.com/de/pressemitteilungen/mit-graylog-v7-2-wird-das-verascend-incident-system-eingefuhrt-das-die-art-und-weise-revolutioniert-wie-sicherheitsteams-bedrohungen-erkennen-und-darauf-reagieren-302903782.html

Die Festnahme des freien Journalisten Michael Bonvalot bei einer Versammlung in Steyr entwickelt sich in Österreich zu einem politischen Streitfall über das Verhältnis von Polizei, Demonstrationsrecht und Pressefreiheit. Bonvalot wollte nach eigenen Angaben am vergangenen Sonntag über einen „Aufmarsch der rechten Verschwörungsszene“ berichten, als er trotz gültigem Presseausweis von Einsatzkräften abgeführt wurde. Inzwischen ist ein Video des Vorfalls online, das die Debatte zusätzlich anheizt.

Steyrs Bürgermeister Markus Vogl (SPÖ) machte den Einsatz beim Sicherheitsgipfel mit der Polizei zum Thema und sprach von einem Vorgang, der „schwer zu verdauen“ sei. Nicht nur die Versammlungsfreiheit sei ein „hohes Gut“, betonte er, sondern ebenso die Pressefreiheit. Journalisten müssten bei solchen Einsätzen genauso geschützt werden wie Demonstrationsteilnehmer. Laut Vogl hatte Bonvalot aus rund 50 Metern Abstand berichten sollen und sich mit einem gültigen Presseausweis ausgewiesen.

Der Bürgermeister knüpfte seine Kritik an eine breitere Auseinandersetzung über die seit Jahren stattfindenden sonntäglichen Aufmärsche in Steyr. Diese sogenannten Spaziergänge, deren jüngste Ausgabe die 300. gewesen sein soll, hätten sich nach seinen Worten „bedauerlicherweise zu einer Anlaufstelle für demokratiefeindliche Gruppen“ entwickelt – mit prominenter Beteiligung von Szenefiguren wie Gottfried Küssel und Ken Jebsen. Während die Polizei bislang keine Gründe für ein Verbot dieser Versammlungen gesehen habe, entstehe nun der Eindruck, dass gegenüber einem Berichterstatter mit „zweierlei Maß“ gemessen werde. Vogl fordert von der Exekutive daher „vertrauensbildende Maßnahmen“; der Eindruck, polizeijuristische Einschätzungen gälten nicht für alle gleich, sei „untragbar“.

Innenminister Gerhard Karner (ÖVP) stellte sich demonstrativ hinter die Einsatzkräfte. Er verteidigte das Vorgehen der Polizei am Donnerstag als „verhältnismäßig und korrekt“ und widersprach damit der Darstellung, es handle sich um einen unverhältnismäßigen Eingriff in die Arbeit der Medien. Details zu der Einsatzbewertung blieben zunächst knapp, doch die veröffentlichten Videoaufnahmen dürften sowohl von Kritikern als auch von Befürwortern der Polizei genau analysiert werden. Während Vogl betont, er wolle trotz der guten bisherigen Zusammenarbeit mit der Polizei „nicht einfach zur Tagesordnung übergehen“, signalisiert das Innenministerium Rückendeckung für die Einsatzlinie vor Ort – ein Spannungsfeld, das die Diskussion über die Grenzen und den Schutz journalistischer Arbeit bei Demonstrationen weiter befeuern dürfte.