ManageEngine Log360: KI-Optionen erweitern Sicherheitsanalyse

ManageEngine erweitert seine Sicherheitsplattform Log360 Cloud um die Wahl zwischen KI-Anbietern. Die Lösung kombiniert SIEM, CASB und DLP in einer Plattform und reduziert irrelevante Alarme deutlich.

ManageEngine Log360 Cloud bietet Kunden jetzt die Wahl zwischen OpenAI und Azure OpenAI für seine KI-Analyse. Die Erweiterung ist Teil einer strategischen Transformation der Plattform zu einem umfassenden, KI-gesteuerten Sicherheitshub.

Die Integration von OpenAI in Zia Insights ermöglicht es Unternehmen, im Rahmen eines "Bring Your Own Key"-Modells ihren bevorzugten KI-Anbieter zu nutzen. Kunden behalten so die volle Kontrolle über Kosten und Nutzung. Die KI-Komponente erstellt automatisch verständliche Zusammenfassungen von Sicherheitsvorfällen, ordnet Bedrohungen dem MITRE ATT&CK®-Framework zu und schlägt Gegenmaßnahmen vor. Diese Flexibilität soll die Anpassungsfähigkeit an verschiedene IT-Strategien globaler Unternehmen erhöhen.

Anzeige

Während KI-gestützte Analysen die Sicherheit erhöhen, bringt der Einsatz neuer Technologien auch komplexe rechtliche Anforderungen mit sich. Dieser kostenlose Leitfaden zur EU-KI-Verordnung erklärt Ihnen kompakt alle Pflichten und Fristen für Ihr Unternehmen. EU-KI-Verordnung kompakt: Endlich verständlich erklärt

Kampf gegen die Alarmflut: Überarbeitete Erkennungs-Engine

Die neue KI-Option baut auf einer grundlegenden Architektur-Erneuerung auf, die ManageEngine im September 2025 vorstellte. Ziel war es, die "Alert Fatigue" – die Überlastung von Sicherheitsteams durch irrelevante Warnungen – zu bekämpfen. Studien hatten gezeigt, dass über 60 Prozent der SOC-Teams von der Datenflut überfordert sind.

Als Antwort führte Log360 eine zentrale Erkennungskonsole ein. Sie kombiniert Korrelationslogik, Verhaltensanalysen (UEBA) und über 1.500 cloud-aktualisierte Regeln. Frühe Anwender berichteten, dass sie damit irrelevante Alarme um bis zu 90 Prozent reduzieren konnten. Die Teams konzentrieren sich so auf die wirklich kritischen Bedrohungen.

Vom SIEM-Tool zur einheitlichen Sicherheitsplattform

Die Entwicklung von Log360 zeigt sich auch in der strategischen Bündelung von Funktionen. Im Oktober 2025 integrierte ManageEngine ehemals separate Add-ons wie UEBA und Advanced Threat Analytics als Kernbestandteile in die Hauptlizenz. Dieser Schritt vereinfachte die Bereitstellung und formte Log360 endgültig zu einer einheitlichen Plattform.

Heute vereint die Lösung klassische SIEM-Funktionen mit denen eines Cloud Access Security Brokers (CASB) und Data Loss Prevention (DLP). Organisationen können so ihre gesamte Sicherheitslage – ob On-Premises, Cloud oder Hybrid – mit einem einzigen Werkzeug überwachen und managen.

Anzeige

Moderne Sicherheitsplattformen schützen vor externen Angriffen, doch oft sind es menschliche Faktoren wie Phishing, die das größte Risiko darstellen. Erfahren Sie in diesem Experten-Guide, wie Sie Ihr Unternehmen in 4 Schritten effektiv vor aktuellen Hacker-Methoden schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr

Trendwende: Von reaktiv zu prädiktiv

Die kontinuierlichen Updates adressieren direkte Schmerzpunkte der Branche: Fachkräftemangel und Analysten-Burnout. Indem ManageEngine fortschrittliche KI und Erkennung standardmäßig anbietet, positioniert es sich als Anbieter einer zugänglichen, aber umfassenden Lösung.

Der nächste logische Schritt dürfte eine tiefere Integration von Automatisierung sein, etwa im Bereich Security Orchestration, Automation, and Response (SOAR). Die erweiterten KI-Fähigkeiten legen den Grundstein, um Empfehlungen künftig direkt in automatisierte Abwehrmaßnahmen umzusetzen. Für Unternehmen bedeutet das den Übergang zu einer prädiktiven Sicherheitsstrategie, bei der Bedrohungen nicht nur erkannt, sondern auch automatisch neutralisiert werden können.