Mit Graylog v7.2 wird das Verascend™ Incident System eingeführt, das die Art und Weise revolutioniert, wie Sicherheitsteams Bedrohungen erkennen und darauf reagieren

13.10.2026

HOUSTON, 13. Oktober 2026 /PRNewswire/ -- Graylog hat heute das Verascend™ Incident System zusammen mit Graylog v7.2 eingeführt. Verascend wandelt korrelierte, mit einem Risikowert versehene Ereignisse in priorisierte Fälle um, sodass Sicherheitsanalysten verifizierte Vorfälle untersuchen können, anstatt einzelne Warnmeldungen durchzugehen.

The Verascend™ Incident System narrows millions of log messages to a handful of verified incidents. Along the way, risk amplifiers such as compliance violations, adversary campaign intelligence, and vulnerability scan results push the highest-risk assets to the top before an AI agent triages them.

Die Einführung erfolgt zu einem Zeitpunkt, an dem Angreifer KI einsetzen, um schneller voranzukommen. Die europäische Cybersicherheitsagentur ENISA hat festgestellt, dass Ransomware-Betreiber KI-Programmierassistenten einsetzen, um die Plattformen zu entwickeln, die sie an Partner vermieten, und geht davon aus, dass KI bis 2026 weitere Phasen eines Angriffs direkt ermöglichen wird – ein Tempo, das dazu führt, dass schlanke Sicherheitsteams, die noch mit veralteten Tools arbeiten, in einer Flut von Warnmeldungen untergehen.

Wie Verascend die Erkennung vereinheitlicht

Verascend vereint Erkennungsfunktionen – darunter „Detection Chains" und „Sigma"-Regeln – mit Algorithmen zur Risikobewertung, intelligenter Ereigniskonsolidierung und mehreren KI-Agenten, die eine erste Triage durchführen. Jeder Fall wird mit bestätigenden Ereignissen, Protokollen und einer beigefügten Erstbewertung eröffnet, und Analysten können direkt aus dem Fall heraus zusätzliche Suchvorgänge durchführen. Nach Abschluss der Untersuchung fasst die KI-gestützte Berichterstellung die Geschehnisse zusammen und empfiehlt Abhilfemaßnahmen, wobei die Eingabeaufforderungen, Tool-Aufrufe und Belege hinter jeder Empfehlung angezeigt werden.

Graylog v7.2 bietet eine neue Seite „Detection Chains", auf der für jede Angreiferkampagne der jeweilige Akteur, die betroffenen Technologien und die betroffenen Branchen angezeigt werden. Sigma-Regeln und benutzerdefinierte Korrelationsregeln sind nun in denselben Workflow integriert wie alle anderen Erkennungsmethoden, und die erweiterten Beobachtungslisten sind auf die von Graylog bereitgestellten Erkennungsinhalte abgestimmt.

Transparenz hinsichtlich Pipeline, Speicherung und Systemzustand

Graylog v7.2 bietet zudem neue Übersichten zur Pipeline-Leistung, zum Data-Lake-Speicher und zum Systemzustand, sodass Administratoren erkennen können, welche Prozesse Ressourcen beanspruchen, Engpässe beheben können, bevor diese die Erkennung verlangsamen, und die Kosten unter Kontrolle halten können.

EU-Datenaufbewahrung bei OVH und Secunet SysEleven

Dank der Unterstützung für OVH- und Secunet SysEleven S3-kompatible Speicherlösungen können europäische Unternehmen ihre Sicherheitsdaten in der Region aufbewahren, ohne eine separate Speicherarchitektur aufbauen zu müssen.

Verfügbarkeit und Lizenzierung

Graylog v7.2 ist ab dem 13. Oktober 2026 verfügbar. Das Verascend Incident System ist im Rahmen bestehender Lizenzen in Graylog Security enthalten. Melden Sie sich für die Live-Präsentation zur neuen Version „Graylog 7.2: What's New for Security and IT Teams," am 21. Oktober 2026 um 10:00 Uhr ET an. 

Genehmigte Angebote

„Die meisten agentenbasierten SOC-Tools lassen einen KI-Agenten auf Rohprotokoll-Daten zugreifen und fordern ihn auf, alles auf einmal zu verstehen", sagte Seth Goldhammer, Vice President of Products bei Graylog. „Wir sind den umgekehrten Weg gegangen. Graylog normalisiert zunächst die Daten und ermittelt die Risikobewertung, sodass unsere Agenten auf der Grundlage einer kleinen Menge von Fakten über ein bestimmtes Asset oder einen bestimmten Benutzer Schlussfolgerungen ziehen."

„Angreifer nutzen KI, um schneller voranzukommen, und von den meisten Sicherheitsteams wird erwartet, dass sie mit nur einer Handvoll Mitarbeitern Schritt halten", sagte Andy Grolnick, CEO von Graylog. „Die Einstellung weiterer Analysten, um mehr Warnmeldungen zu prüfen, ist ein Vorhaben, das sich die meisten dieser Teams nicht leisten können. Mit Verascend und Graylog v7.2 beginnen sie den Tag mit verifizierten Fällen statt mit einer überwältigenden Warteschlange von Warnmeldungen, und sie bewahren ihre Daten dort auf, wo die Aufsichtsbehörden sie benötigen."

Informationen zu Graylog

Graylog ist die SIEM- und Protokollverwaltungsplattform für das Zeitalter der KI. Graylog genießt das Vertrauen von über 60.000 Organisationen und kombiniert skalierbares Log-Management, Korrelation in Echtzeit, erklärbare KI sowie Datenhoheit, um aus der Datenflut klare Erkenntnisse und fundierte Maßnahmen zu gewinnen. Das Verascend™ Incident System erweitert Graylog um KI-gestützte Erkennung und Untersuchung, wobei risikoreiche Ressourcen im Vordergrund stehen und den Analysten durch KI vorpriorisierte Fälle übergeben werden.

Erfahren Sie mehr unter graylog.com oder verbinden Sie sich mit uns auf Bluesky sowie auf LinkedIn.

Graylog Illuminate maps login data from Windows, Office 365, Cisco ASA, and other sources into one information model. The Verascend™ Incident System correlates events like these failed logins by shared users and assets, weighing them in a single risk-scored case instead of sending another alert.

 

Graylog, Inc. logo

 

Cision View original content to download multimedia:https://www.prnewswire.com/de/pressemitteilungen/mit-graylog-v7-2-wird-das-verascend-incident-system-eingefuhrt-das-die-art-und-weise-revolutioniert-wie-sicherheitsteams-bedrohungen-erkennen-und-darauf-reagieren-302903782.html

Other news

Parmelin eröffnet Olma mit Ferkel – und warnt vor schwieriger Lage der Bauern

08.10.2026

Mit einem betont unterhaltsamen und zugleich programmatischen Auftritt hat der Kanton Schwyz seine Rolle als Gastkanton an der 83. Olma in St. Gallen übernommen. Bereits die offizielle Eröffnungsfeier im Theater St. Gallen zeigte, wie breit sich der Innerschweizer Kanton präsentieren will – kulturell, politisch und touristisch. Unter dem Motto «Schwyz liefert» rückt der Kanton während elf Tagen ein gutes Stück weiter nach Osten und nutzt die Publikumsmesse als Schaufenster für seine Produkte, sein Brauchtum und seine Eigenheiten.

Musikalisch setzte Schwyz zum Auftakt auf vertraute Namen mit regionalen Wurzeln: Unter der geistreichen, pointierten Moderation der Schwyzer Dirigentin Graziella Contratto spannten Jodlerin Nadja Räss, Schwyzerörgeler Markus Flückiger, Kontrabassist Pirmin Huber, Violinist Raphael Nussbaumer, das Ensemble Kulturschock mit Mezzosopranistin Lydia Opilik sowie Sängerin Linda Elys den Bogen von Volksmusik über Klassik bis Pop. Das Publikum im Stadttheater dankte den Schwyzer Klängen, die sonst eher zwischen Mythen und Rigi zuhause sind, mit tosendem Applaus.

Auch die Bundespolitik war prominent vertreten. Bundesrat Guy Parmelin eröffnete die Messe traditionsgemäss mit einem Ferkel – in diesem Jahr mit Säuli Vivienne, das sich beim Fototermin mit lautem Quieken gegen den Auftritt wehrte. Der Landwirtschaftsminister nutzte die Bühne, um die Olma als «herausragenden Begegnungsort» zwischen Konsumenten und Landwirtschaft zu würdigen und sprach von einer «Schweiz im Kleinformat», in der Fachleute, Familien, Politiker und Tiere zusammenkommen. Gleichzeitig verwies er auf die «Ernsthaftigkeit der Lage» für die Landwirtschaft, etwa mit Blick auf Trockenheit und grosse Hitze im vergangenen Sommer.

Der Schwyzer Landammann Sandro Patierno und Regierungsrätin Petra Steimen-Rickenbacher, Präsidentin des Organisationskomitees für den Gastkanton-Auftritt, stellten den Kanton ins Zentrum. Patierno zeigte sich besonders stolz auf den in Übergrösse ausgestellten Bundesbrief, das Hölloch und die legendären Wetterpropheten und spielte im Bühnengespräch mit Contratto mit dem Motto «Schwyz liefert». Humor bewies er auch, als er – gefragt nach seinen Lieblingstieren – Wildsäue, Wölfe und die Asiatische Hornisse nannte und festhielt, der Kanton Schwyz «liefere» auch in dieser Hinsicht. Verwaltungsratspräsident Markus Streckeisen erklärte die Olma schliesslich offiziell für eröffnet und erinnerte daran, dass die Messe aus dem Zusammenspiel vieler Menschen und Partnerschaften entstehe.

Während der elf Messetage, die in St. Gallen als «fünfte Jahreszeit» gelten, setzt der Gastkanton auf ein Konzept mit zahlreichen Boxen, in denen Besucher Produkte und Bräuche aus Schwyz entdecken können. Neben Klassikern wie der Degustationshalle bleibt auch das traditionelle Säulirennen um 16 Uhr ein Publikumsmagnet. Für Bundesrat Parmelin, der direkt von einem Staatsbesuch in Neu-Delhi an den «etwas kleineren Flughafen» Altenrhein reiste, ist der Gang durch die Olma mehr als Folklore: Er bezeichnete den offenen Dialog zwischen Produzenten, Verarbeitern, Händlern, Konsumenten und Regulierungsbehörden als zentral – eine Botschaft, die zum Selbstverständnis der Messe und zum Auftritt des Gastkantons gleichermassen passt.