專為資安與 IT 安全打造的務實平台 Graylog，今日發布其 2025 年春季版本，旨在掃除傳統 SIEM 的障礙，實現無懈可擊的資安運作。新功能使資安分析師能專注於真實威脅、加速應變時間，並做出數據驅動的決策。

本次發布推出了「敵對攻擊活動情報」（Adversary Campaign Intelligence）功能，透過辨識與已知攻擊活動相關的行為並評估其真實風險，重新定義了威脅偵測。Graylog 同時也增強了其資料湖（Data Lake）功能，提供預覽和選擇性擷取選項，實現更智慧、更具成本效益的資料管理方式。

Graylog 產品管理副總裁 Seth Goldhammer 解釋道：「長久以來，SIEM 迫使資安團隊在兩難中抉擇：更多的日誌意味著更高的成本，而更多的警報則帶來了更多的噪音。我們正在翻轉這種模式，利用自動化來減少混亂、提高偵測準確性，並確保您的數據為您所用，而非與您為敵。」

2025 年春季版本的重點功能包括：

  • 透過敵對攻擊活動情報優先處理真實威脅：Graylog 透過持續根據資產價值、曝險程度及已知的攻擊活動來評估相關行為，揭示最關鍵的風險，從而減少警報疲勞。
  • 利用資料湖預覽與擷取功能實現智慧資料儲存：團隊現在可以在擷取資料前，先在 Graylog 資料湖中預覽，並僅回復必要的日誌訊息，進而優化授權使用量與成本。
  • 透過威脅涵蓋範圍分析器獲取可視性：資安主管現在可以清晰地對應 MITRE ATT&CK 框架，識別並解決其威脅偵測能力的差距。

Graylog 2025 年春季版本現已上線。請瀏覽 Graylog.com。您亦可蒞臨 RSAC 2025 展位 S-3134 觀看即場示範。

關於 Graylog 

Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案，提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查，提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計，簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同，Graylog 提供強大且經濟實惠的解決方案，幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡，目前總部位於美國休斯頓，服務覆蓋超過 180 個國家。

關於 Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。
透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。