Октябрьский релиз LogRhythm SIEM 2026 года модернизирует локальные операции безопасности благодаря миграции с Elasticsearch на OpenSearch без остановки системы, новому механизму самообслуживания для создания отчетов, коллекторам для генеративного ИИ и серверу Model Context Protocol (MCP) для сообщества. Релиз также включает обновления бэкенда и API, которые улучшают детализацию событий, управление правилами, маршрутизацию сети и качество телеметрии, помогая организациям сохранять контроль над конфиденциальными данными безопасности.

Создано для локальных и регулируемых сред

Командам безопасности в локальных и регулируемых средах необходимы современные рабочие процессы для поиска, отчетности и ИИ без потери операционного контроля или суверенитета данных. Эти обновления помогают командам расследовать активность, документировать готовность к аудиту, контролировать корпоративные ИИ-сервисы и администрировать платформу в рамках локальной среды.

Ключевые выводы

Миграция с Elasticsearch на OpenSearch без остановки системы повышает производительность поиска и индексации, сохраняя при этом контроль над локальными данными.
Механизм самообслуживания для создания отчетов предоставляет настраиваемые графики и отчеты по соответствию требованиям, которые аналитики могут планировать для аудиторских проверок.
Коллекторы для ChatGPT, Google Gemini и GitHub Copilot передают телеметрию корпоративного ИИ в LogRhythm SIEM для ведения журналов и отслеживания рисков.
Сервер MCP сообщества связывает локальные модели генеративного ИИ с данными SIEM для локальных запросов, расследований и приоритизации оповещений.
Обновления Advanced Intelligence Engine, API, маршрутизации и коллекторов снижают административную нагрузку и улучшают детализацию событий и качество телеметрии.

Как OpenSearch модернизирует локальную основу

LogRhythm SIEM теперь поддерживает миграцию с Elasticsearch на OpenSearch без остановки системы. Это изменение повышает производительность поиска и индексации, а также устраняет уязвимости базы данных в локальной инфраструктуре.

Аналитики могут быстрее выполнять сложные запросы, в то время как команды сохраняют право собственности на свои данные безопасности. Миграция предоставляет локальным средам современную базу данных без необходимости перемещения конфиденциальных журналов в общедоступное облако.

Как механизм отчетности упрощает соблюдение требований

Механизм самообслуживания для создания отчетов нового поколения предоставляет библиотеку настраиваемых графиков и отчетов по соответствию требованиям. Команды безопасности могут использовать эти ресурсы для визуализации и документирования готовности к соответствию требованиям, а затем настраивать и планировать отчеты для регулярных нужд.

Такой подход сокращает ручную работу, связанную с традиционными аудитами соответствия, и помогает командам сохранять рабочие процессы отчетности внутри платформы.

Как октябрьский релиз расширяет мониторинг корпоративного ИИ

Новые коллекторы для ChatGPT, Google Gemini и GitHub Copilot собирают и анализируют телеметрию с широко используемых корпоративных ИИ-платформ. Это дает клиентам LogRhythm SIEM возможность регистрировать и отслеживать риски, связанные с нечеловеческой активностью в локальных средах.

LogRhythm Intelligence продолжает предоставлять поведенческую аналитику для гибридных сред.

Сервер Model Context Protocol сообщества связывает локальные модели генеративного ИИ с данными LogRhythm SIEM. Аналитики могут использовать эти модели для запроса данных, расследования активности и приоритизации активных оповещений в пределах локального периметра. Локальные команды могут участвовать в совместных рабочих процессах с ИИ, не раскрывая конфиденциальные данные безопасности общедоступным облакам.

Обновления фундаментальных компонентов и конвейеров

Релиз добавляет отслеживание идентификаторов журналов (log ID) в Advanced Intelligence Engine (AIE) для точной детализации событий. Новые API позволяют автоматизировать создание правил и получать статистику правил в режиме реального времени.

Прокси-маршрутизация для службы LogRhythm Intelligence Sync помогает командам соответствовать сложным сетевым требованиям. Оптимизация Open Collector Beats устраняет дублирующиеся оповещения о работоспособности (heartbeat), обеспечивая более чистую телеметрию.

Что эти обновления означают для вашей команды

Для руководителей служб безопасности

Релиз помогает руководителям сохранять операционный контроль и суверенитет данных при модернизации рабочих процессов поиска, отчетности и ИИ. Настраиваемые отчеты по соответствию требованиям, формируемые по расписанию, также снижают усилия, необходимые для документирования готовности к аудиту.

Для архитекторов безопасности

Миграция на OpenSearch, прокси-маршрутизация, API и сервер MCP сообщества обеспечивают современную основу для локальных развертываний. Архитекторы безопасности могут подключать локальные модели генеративного ИИ и контролировать корпоративные ИИ-сервисы без перемещения конфиденциальных данных SIEM в общедоступные облака.

Для аналитиков безопасности

Более быстрые запросы, точная детализация по ID журнала, более чистая телеметрия и локальные рабочие процессы с поддержкой ИИ помогают аналитикам расследовать и приоритизировать активность с меньшими усилиями. Настраиваемые отчеты также упрощают регулярное документирование соответствия требованиям.

OpenSearch: поисково-аналитический движок с открытым исходным кодом, который заменяет Elasticsearch в обновленной основе LogRhythm SIEM.

Механизм отчетности самообслуживания: возможность формирования отчетов, позволяющая командам настраивать и планировать графики и отчеты по соответствию требованиям.

Коллекторы генеративного ИИ: коллекторы, которые собирают и анализируют телеметрию из ChatGPT, Google Gemini и GitHub Copilot.

Сервер Model Context Protocol: сервер сообщества, который связывает локальные модели генеративного ИИ с данными LogRhythm SIEM для запросов и рабочих процессов.

Advanced Intelligence Engine: компонент LogRhythm SIEM, обновленный с поддержкой отслеживания ID журналов для более точной детализации событий.

Служба LogRhythm Intelligence Sync: служба, получившая опции прокси-маршрутизации для помощи в соблюдении сложных сетевых требований.

Модернизация локальных операций безопасности

Октябрьский релиз LogRhythm SIEM 2026 года модернизирует локальные операции безопасности с помощью OpenSearch, гибкой отчетности по соответствию требованиям, телеметрии корпоративного ИИ и локального взаимодействия с ИИ. Обновления администрирования и конвейеров дополнительно улучшают детализацию событий, управление правилами, маршрутизацию и качество телеметрии, в то время как команды сохраняют контроль над конфиденциальными данными.