Graylog 掃除 SIEM 障礙，實現無虞的安全營運

專為安全性、API 防護和 IT 營運建構的務實平台 Graylog，隆重推出其 Graylog Security 2025 年春季版本，再次突破傳統 SIEM 的疆界。奠基於 2024 年秋季版本（6.1 版）的穩固基礎，新版 Graylog 大幅精進分析師的工作流程、加速創造價值，並為威脅偵測的速度與彈性樹立了全新典範。

透過「敵對行動情報」（Adversary Campaign Intelligence）、「資料湖預覽」（Data Lake Preview）、「選擇性資料還原」（Selective Data Restore）及「威脅覆蓋分析儀」（Threat Coverage Analyzer）等創新功能，Graylog 現能為資安團隊賦予更卓越的偵測能力、即時的上下文情資，以及對關鍵事件更強大的掌控力。分析師能確保偵測內容與目標資料精準對應，而資訊總監則能在無需妥協的前提下，獲得證明安全策略有效運作的充分可見性。

Graylog 產品管理副總裁 Seth Goldhammer 表示：「長久以來，SIEM 迫使資安團隊進退維谷 —— 日誌越多，成本越高；警報越多，雜訊也越多；而每一次的分析轉向，都使效率大打折扣。本次發布徹底扭轉了這種模式。我們正利用自動化來清除雜訊干擾，精準化偵測機制，並確保您儲存的資料能真正發揮價值 —— 而不僅僅是徒具數量。」

敵對行動情報

Graylog 的「敵對行動情報」功能重新定義了威脅偵測：它能根據活動的共同目標、資產價值及曝險級別，持續評估其潛在風險，並識別其與已知攻擊活動的關聯性。這種經過精密計算的真實攻擊可能性，能有效減少雜訊，並透過自動整合佐證情資，迅速突顯具風險的使用者、端點及實體。

藉由支援 Sigma 2.0 的更新偵測規則，以及由 AI 輔助引導和自動化賦能的回應機制，分析師能更迅速地採取行動，僅聚焦處理高度相關的事件，從而大幅縮短應變時間。

資料湖預覽

透過擴展 2024 年秋季版本中推出的資料路由和資料湖功能，Graylog 使企業能夠在不犧牲資安可見性的前提下，將 SIEM 成本與能解答關鍵問題的資料更緊密地結合。Graylog 的「資料湖預覽」功能，允許團隊在擷取完整資料集之前，先行檢視所需資料是否存在於 Graylog 資料湖中。接著，藉由「選擇性資料擷取」功能，團隊可依需求僅調閱特定範圍的日誌訊息，從而大幅降低授權用量。

威脅覆蓋分析儀

Graylog 的「威脅覆蓋分析儀」協助資安主管清晰洞察其團隊目前的偵測能力範疇 —— 以及潛在的偵測盲點。此功能會突顯依據 MITRE ATT&CK® 框架標示出的偵測缺口，引導使用者調整偵測內容，使其與企業 SIEM 的日誌收集範圍及策略更趨一致，並藉由數據驅動的決策，制定新的日誌收集策略以強化整體防禦覆蓋態勢。