Mit Graylog v7.2 wird das Verascend™ Incident System eingeführt, das die Art und Weise revolutioniert, wie Sicherheitsteams Bedrohungen erkennen und darauf reagieren

13.10.2026

HOUSTON, 13. Oktober 2026 /PRNewswire/ -- Graylog hat heute das Verascend™ Incident System zusammen mit Graylog v7.2 eingeführt. Verascend wandelt korrelierte, mit einem Risikowert versehene Ereignisse in priorisierte Fälle um, sodass Sicherheitsanalysten verifizierte Vorfälle untersuchen können, anstatt einzelne Warnmeldungen durchzugehen.

The Verascend™ Incident System narrows millions of log messages to a handful of verified incidents. Along the way, risk amplifiers such as compliance violations, adversary campaign intelligence, and vulnerability scan results push the highest-risk assets to the top before an AI agent triages them.

Die Einführung erfolgt zu einem Zeitpunkt, an dem Angreifer KI einsetzen, um schneller voranzukommen. Die europäische Cybersicherheitsagentur ENISA hat festgestellt, dass Ransomware-Betreiber KI-Programmierassistenten einsetzen, um die Plattformen zu entwickeln, die sie an Partner vermieten, und geht davon aus, dass KI bis 2026 weitere Phasen eines Angriffs direkt ermöglichen wird – ein Tempo, das dazu führt, dass schlanke Sicherheitsteams, die noch mit veralteten Tools arbeiten, in einer Flut von Warnmeldungen untergehen.

Wie Verascend die Erkennung vereinheitlicht

Verascend vereint Erkennungsfunktionen – darunter „Detection Chains" und „Sigma"-Regeln – mit Algorithmen zur Risikobewertung, intelligenter Ereigniskonsolidierung und mehreren KI-Agenten, die eine erste Triage durchführen. Jeder Fall wird mit bestätigenden Ereignissen, Protokollen und einer beigefügten Erstbewertung eröffnet, und Analysten können direkt aus dem Fall heraus zusätzliche Suchvorgänge durchführen. Nach Abschluss der Untersuchung fasst die KI-gestützte Berichterstellung die Geschehnisse zusammen und empfiehlt Abhilfemaßnahmen, wobei die Eingabeaufforderungen, Tool-Aufrufe und Belege hinter jeder Empfehlung angezeigt werden.

Graylog v7.2 bietet eine neue Seite „Detection Chains", auf der für jede Angreiferkampagne der jeweilige Akteur, die betroffenen Technologien und die betroffenen Branchen angezeigt werden. Sigma-Regeln und benutzerdefinierte Korrelationsregeln sind nun in denselben Workflow integriert wie alle anderen Erkennungsmethoden, und die erweiterten Beobachtungslisten sind auf die von Graylog bereitgestellten Erkennungsinhalte abgestimmt.

Transparenz hinsichtlich Pipeline, Speicherung und Systemzustand

Graylog v7.2 bietet zudem neue Übersichten zur Pipeline-Leistung, zum Data-Lake-Speicher und zum Systemzustand, sodass Administratoren erkennen können, welche Prozesse Ressourcen beanspruchen, Engpässe beheben können, bevor diese die Erkennung verlangsamen, und die Kosten unter Kontrolle halten können.

EU-Datenaufbewahrung bei OVH und Secunet SysEleven

Dank der Unterstützung für OVH- und Secunet SysEleven S3-kompatible Speicherlösungen können europäische Unternehmen ihre Sicherheitsdaten in der Region aufbewahren, ohne eine separate Speicherarchitektur aufbauen zu müssen.

Verfügbarkeit und Lizenzierung

Graylog v7.2 ist ab dem 13. Oktober 2026 verfügbar. Das Verascend Incident System ist im Rahmen bestehender Lizenzen in Graylog Security enthalten. Melden Sie sich für die Live-Präsentation zur neuen Version „Graylog 7.2: What's New for Security and IT Teams," am 21. Oktober 2026 um 10:00 Uhr ET an. 

Genehmigte Angebote

„Die meisten agentenbasierten SOC-Tools lassen einen KI-Agenten auf Rohprotokoll-Daten zugreifen und fordern ihn auf, alles auf einmal zu verstehen", sagte Seth Goldhammer, Vice President of Products bei Graylog. „Wir sind den umgekehrten Weg gegangen. Graylog normalisiert zunächst die Daten und ermittelt die Risikobewertung, sodass unsere Agenten auf der Grundlage einer kleinen Menge von Fakten über ein bestimmtes Asset oder einen bestimmten Benutzer Schlussfolgerungen ziehen."

„Angreifer nutzen KI, um schneller voranzukommen, und von den meisten Sicherheitsteams wird erwartet, dass sie mit nur einer Handvoll Mitarbeitern Schritt halten", sagte Andy Grolnick, CEO von Graylog. „Die Einstellung weiterer Analysten, um mehr Warnmeldungen zu prüfen, ist ein Vorhaben, das sich die meisten dieser Teams nicht leisten können. Mit Verascend und Graylog v7.2 beginnen sie den Tag mit verifizierten Fällen statt mit einer überwältigenden Warteschlange von Warnmeldungen, und sie bewahren ihre Daten dort auf, wo die Aufsichtsbehörden sie benötigen."

Informationen zu Graylog

Graylog ist die SIEM- und Protokollverwaltungsplattform für das Zeitalter der KI. Graylog genießt das Vertrauen von über 60.000 Organisationen und kombiniert skalierbares Log-Management, Korrelation in Echtzeit, erklärbare KI sowie Datenhoheit, um aus der Datenflut klare Erkenntnisse und fundierte Maßnahmen zu gewinnen. Das Verascend™ Incident System erweitert Graylog um KI-gestützte Erkennung und Untersuchung, wobei risikoreiche Ressourcen im Vordergrund stehen und den Analysten durch KI vorpriorisierte Fälle übergeben werden.

Erfahren Sie mehr unter graylog.com oder verbinden Sie sich mit uns auf Bluesky sowie auf LinkedIn.

Graylog Illuminate maps login data from Windows, Office 365, Cisco ASA, and other sources into one information model. The Verascend™ Incident System correlates events like these failed logins by shared users and assets, weighing them in a single risk-scored case instead of sending another alert.

 

Graylog, Inc. logo

 

Cision View original content to download multimedia:https://www.prnewswire.com/de/pressemitteilungen/mit-graylog-v7-2-wird-das-verascend-incident-system-eingefuhrt-das-die-art-und-weise-revolutioniert-wie-sicherheitsteams-bedrohungen-erkennen-und-darauf-reagieren-302903782.html

Other news

Historischer Machtwechsel in Magdeburg: AfD vor erstmaliger Übernahme des Landtagspräsidiums

08.10.2026

Im Magdeburger Landtag steht ein Einschnitt in der bundesdeutschen Parlamentsgeschichte bevor: Erstmals könnte ein Abgeordneter der AfD das Amt des Landtagspräsidenten übernehmen. Der 35-jährige Tobias Rausch, seit 2016 Mitglied des Landtags von Sachsen-Anhalt und Generalsekretär der AfD im Bundesland, geht mit einer komfortablen Mehrheit in die konstituierende Sitzung. Nach ihrem klaren Wahlsieg stellt die AfD künftig 39 der 83 Abgeordneten und ist damit die mit Abstand stärkste Fraktion.

Den entscheidenden Schub liefert das Bündnis mit dem Bündnis Sahra Wagenknecht (BSW). Die fünf BSW-Abgeordneten wollen geschlossen für Rausch stimmen und kommen gemeinsam mit der AfD auf 44 Stimmen. BSW-Fraktionschef Thomas Schulze verweist auf parlamentarische Gepflogenheiten: Als stärkste Fraktion habe die AfD laut Geschäftsordnung Anspruch auf den Vorsitz im Parlament. Eine politische Blockbildung gegen die AfD lehnt Schulze ab und präsentiert die Zustimmung zur Wahl des Landtagspräsidenten als Signal eines „neuen Politikstils“.

Die übrigen Fraktionen reagieren gespalten. CDU, SPD, Grüne und Linke verfügen zusammen ebenfalls über 39 Mandate, treten aber nicht geschlossen gegen die AfD an. Die CDU hat angekündigt, sich bei der Wahl zu enthalten – Enthaltungen zählen in diesem Verfahren nicht als abgegebene Stimmen. SPD, Grüne und Linke wollen gegen Rausch stimmen. Spannend bleibt damit vor allem die Frage, ob der AfD-Kandidat über die absehbaren 44 Ja-Stimmen hinaus zusätzliche Unterstützung erhält. Vor der geheimen Abstimmung spekulieren die Lager bereits über mögliche Abweichler; aus der AfD-Spitze heißt es, zusätzliche Stimmen könnten auch aus dem Kreis der erklärten Gegner stammen.

Parallel zur Präsidentenwahl testet die AfD aus, wie weit ihr neuer Einfluss im Landtag reicht. Die Fraktion will die Geschäftsordnung ändern, um neben dem Präsidenten auch einen der drei Vizepräsidentenposten zu besetzen – vorgesehen ist der Abgeordnete Hans-Thomas Tillschneider. In der Vergangenheit sorgten seine Beiträge zur Bildungs- und Kulturpolitik regelmäßig für Kritik in anderen Fraktionen, die den Personalvorschlag daher als Provokation werten dürften. Ob das BSW diese Personalie ebenso mitträgt wie die Wahl von Rausch, ist bislang offen. Unabhängig vom Ausgang der Abstimmungen wird die erste Sitzung des neu gewählten Landtags damit zum Testfall für künftige Zusammenarbeit und Machtarithmetik in Sachsen-Anhalt.