Graylog 推出進階數據路由功能 協助企業重新平衡成本與數據價值

作為威脅檢測、調查與回應 (TDIR) 領域的領導者，Graylog 近日正式發佈了一系列重大安全功能 ，幫助公司企業實現更高效、更智能、更具成本效益的安全營運。全新功能包括進階數據路由、 基於資產的風險評分，以及人工智慧生成的調查報告等。

這些創新功能以及 2024 年秋季版本中的其他改進，讓公司企業能夠更有效地將資源與安全目標 重新平衡，協助安全團隊自信地降低風險。透過精確掌握用戶和系統層級的威脅情勢，Graylog 幫助公司企業作出更明智的安全決策，並快速應對潛在威脅。

Graylog 獨家的進階數據路由功能，允許用戶將價值較低的「待機」數據傳送至經濟型儲存空間 ，而無需即時索引處理。這些數據可在未來進行事件調查時隨時取回。此功能改變了傳統 SIEM 訂閱模式，讓其更準確地反映數據價值，幫助安全與 IT 團隊專注於數據的重要性，同時減少需要 管理的技術工具數量。

「過去，SIEM 需要從所有日誌來源匯入數據，假設每則日誌訊息的價值都相等。」Graylog 產品 副總裁 Seth Goldhammer 解釋道。「但一旦訊息被丟棄，就無法再取回。我們的進階數據路由 功能解決了這個問題，讓使用者可以匯入所有數據，但只需為真正有價值的數據支付費用。」

Graylog 的基於資產的風險建模功能，能夠跨攻擊面關聯相關安全事件，並依據漏洞狀態、異常 變化和 API 風險等因素，優先處理重要威脅。此功能將每日數以千計的警報整合成以用戶和系統 為單位的高風險事件，幫助安全分析師快速鎖定優先調查對象，並加速處理流程。

此外，Graylog 的 2024 年秋季版本還新增事件時間線視覺化功能，並運用生成式 AI (GenAI) 將 關鍵細節彙整為事故回應報告，包含影響分析，進一步簡化調查流程，節省分析師時間。