SecureVisio 6.0: Wichtige technische Neuerungen im Überblick

Securevisio 10.07.2026

SecureVisio 6.0 ist die nächste Generation der Plattform für das Management von Cyber-Resilienz, die SIEM, SOAR, XDR, Schwachstellenmanagement, UEBA, GRC, Threat Intelligence und CMDB in einem einzigen System vereint. Das neue Release konzentriert sich auf drei Schwerpunkte: mehr Automatisierung, einen breiteren Einsatz von KI über die gesamte Plattform hinweg und eine bessere Ergonomie im Arbeitsalltag von SOC-Operatoren und Sicherheitsexperten.

Dieser Artikel fasst die wichtigsten Änderungen in SecureVisio 6.0 zusammen – von der erweiterten Operator-Konsole und der Volltext-Log-Suche über LLM-gesteuerte SOAR-Playbooks bis hin zum neuen KI-Assistenten und der mandantenfähigen zentralen Konsole.

Zentrale geschäftliche Vorteile von SecureVisio 6.0

Version 6.0 ist keine Ansammlung isolierter Funktionen. Jeder Bereich des Releases unterstützt ein messbares operatives Ergebnis für das SOC:

Schnellere Erkennung und Reaktion auf Vorfälle. Fortschrittliche Automatisierung und KI ermöglichen es, Incidents effizienter zu identifizieren und zu bearbeiten.

Bessere Arbeitsergonomie im SOC. Die neue Operator-Oberfläche und der KI-Assistent verkürzen die Zeit, die für Analyse und Entscheidungsfindung benötigt wird.

Geringere Betriebskosten. Die Automatisierung wiederkehrender Engineering-Arbeit – Parser, Integrationen, Sicherheitsregeln – reduziert die Arbeitslast des technischen Teams.

Skalierbarkeit und Flexibilität. Multi-Search, die zentrale Konsole und die Performance-Optimierung machen die Plattform geeignet für Managed Security Service Provider (MSSP) sowie für große, verteilte Organisationen.

Höhere Erkennungsgenauigkeit. Neue KI-Algorithmen wie DiffValue und das erweiterte UEBA-Modul bedeuten weniger False Positives und eine bessere Anomalieerkennung.

Compliance und Risikomanagement. Die Unterstützung von CVSS 4.0, die Threat-Intelligence-Integration und die Weiterentwicklung des GRC-Moduls erleichtern die Erfüllung regulatorischer Anforderungen.

Zwei Arbeitsoberflächen: Operator-Konsole und Expert Panel

SecureVisio bietet zwei sich ergänzende Arbeitsumgebungen. Die webbasierte Operator-Konsole dient der täglichen Arbeit mit Incidents, Schwachstellen sowie der Log- und Event-Analyse. Das Desktop-basierte Expert Panel ist die Anwendung für fortgeschrittene Anwender: Hier wird das System neu konfiguriert und hier werden Korrelationsregeln und Parser erstellt, abgestimmt und visualisiert.

In Version 6.0 wurde die Operator-Konsole deutlich um Funktionen erweitert, die zuvor nur im Expert Panel verfügbar waren. In der Praxis können Operatoren nun einen größeren Teil ihrer täglichen Aufgaben im Browser erledigen, ohne das Werkzeug wechseln zu müssen.

Neuerungen in der Operator-Konsole

UEBA direkt in der Weboberfläche

User and Entity Behavior Analytics (UEBA) ist jetzt Teil der Operator-Konsole:

Interaktive Listen von Computern (EBA) und Benutzerkonten (UBA) mit Filtern. Seitenpanels, die die Details jeder Ressource anzeigen – eines Computers oder eines Benutzerkontos. Drill-down von UEBA-Ressourcen zu den zugrunde liegenden Logs sowie ein direkter Übergang von einer Schwachstelle oder einem Incident zu deren UEBA-Kontext.

Neue Dashboard-Widgets

Das Operator-Dashboard präsentiert mehr analytischen Kontext auf einen Blick:

Log- und Event-Diagramme mit Drill-down zum Log Viewer. Anomalie-Diagramme, die die Ergebnisse der in SecureVisio laufenden KI-Algorithmen darstellen. Statistiken zum Verhalten von Benutzern und Computern mit Drill-down zu den Details eines Benutzers, Computers, einer Kategorie oder Regel. Diagramme mit Statistiken zur Verarbeitung von SOAR-Playbooks.

Verbesserungen im Log Viewer

Das Durchsuchen und Filtern von Logs ist in Version 6.0 schneller und präziser:

Neue Suchoperatoren: Contains, StartsWith, EndsWith, Like und Null. Klammern und der NOT-Operator in Suchfiltern (Chips). Ein neuer Ad-hoc-Filter („freihändig”) für schnelle manuelle Abfragen. Ein Aggregationspanel zur Darstellung von Suchergebnissen. Automatisch generierte Filter lassen sich nun während der Incident-Bearbeitung anpassen. Ein neuer animierter Reiter öffnet die Seitenpanels: About, AI Assistant und Comments.

Schnellere Log-Suche und Indizierung

Die Performance der Log-Suche ist eines der zentralen Themen von SecureVisio 6.0. Neue Volltextsuche-Filter (FTS) für die Syslog- und Beats-Collector ermöglichen es, beliebige Fragmente von Roh-Logs zu indizieren und schnell zu durchsuchen – ohne sie zuvor zu parsen. Ausgewählte Event-Felder können nun ebenfalls indiziert werden, was Suchen über große Datenbestände hinweg erheblich beschleunigt.

Auch der Log Viewer selbst wurde optimiert: Ergebnisse laden dank Batch-Verarbeitung schneller, und eine neue Auto-Refresh-Option lädt eingehende Logs automatisch nach.

Einfachere Implementierung und Administration

Version 6.0 führt eine lange Liste von Verbesserungen auf Engine-Ebene ein, die das Deployment verkürzen und die tägliche Administration vereinfachen:

Ein neuer regexp-Operator für reguläre Ausdrücke in Korrelationsregeln sowie in Log- und Event-Lookups. Unterstützung des LIKE-Operators für Referenzlisten: Die Funktion ReferenceSetPatternsLike() prüft, ob Zeichenketten aus einer Liste in einem Event-Feld vorkommen. Erweiterte Referenzlisten: Das System kann ein neues Log erzeugen, wenn ein Wert auf der Liste abläuft, und IP-Adressen können gemeinsam mit ihren Netzmasken hinzugefügt werden. XDR-Agent: Schwachstellenerkennung durch Abbildung installierter Software in das CPE-Format und Abgleich mit CVE-Einträgen. SOAR: Python-Unterstützung in Scripting-Aktionen, einschließlich Syntaxhinweisen (IntelliSense). Filterung von Integrationsskript-Ergebnissen für den aktuellen Incident oder die aktuelle Schwachstelle. CVSS-4.0-Unterstützung im Schwachstellenmanagement-Modul – die neue Version des NIST-Standards. Aggregation von Null-Werten in Aggregations- und Akkumulationsregeln für Events, mit Kontrolle darüber, welche Werte erforderlich und welche optional sind. Unterstützung des Nuclei-Scanners auf der Linux-Plattform. Detaillierte Analyse der Regel, die einen Incident ausgelöst hat, direkt aus dem Incident-Formular heraus (Seitenpanel) geöffnet. Multi-Search: Dashboard-Diagramme, die verteilte UEBA-Suche und der grafische Log Viewer können Daten aus mehreren Collectors gleichzeitig einbeziehen.

Performance-Optimierung

Administratoren erhalten mehr Kontrolle darüber, wie SecureVisio Systemressourcen nutzt. Multithreading lässt sich auf allen Garbage-Collection-Threads (GC) des SIEM aktivieren oder deaktivieren, und die Standardeinstellungen für die Thread-Anzahl wurden überarbeitet, unter anderem für die FrameStore-Queues. Der PolicyEngine-Dienst kann zudem in zwei unabhängige Dienste aufgeteilt werden – einen für Korrelationsregeln und einen für CMDB-Erkennungsregeln –, was die Stabilität unter hoher Last verbessert.

Intelligentere CMDB- und Kontextregeln

Die Configuration Management Database (CMDB) in SecureVisio 6.0 zeichnet mit weniger manueller Arbeit ein genaueres Bild der Umgebung:

Gruppen-Assets und Sicherheitszonen können auf Basis von Broadcast-Adressen in Logs, der Adressierung von Netzwerkschnittstellen oder einer Netzmaske und Adressierungstabelle erkannt werden. Prozessparameter können nun erkannt werden. Die Adressierungstabelle lässt sich mit den Objekten der logischen Map synchronisieren. Die Parameter zur Erkennung von Zonen und Assets (Asset Discovery, Zone Discovery) können auf einzelnen und auf Gruppen-Assets angepasst werden.

KI und UEBA: Genauere Anomalieerkennung

Das UEBA-Modul erhält in Version 6.0 ein umfangreiches KI-Upgrade. Das Wörterbuch der Benutzer- und Host-Profile wurde erweitert, und Administratoren können nun neue Profile hinzufügen oder bestehende löschen.

Die wichtigste Neuerung ist DiffValue, ein neuer KI-Algorithmus, der neue Werte in einem Frame-Feld für eine ausgewählte Regel erkennt – etwa einen Prozess, der von einem anderen als dem üblichen Ort ausgeführt wird, oder eine Verbindung zu einer Anwendung aus einem neuen Land. Die für DiffValue gelernten Werte lassen sich direkt im System einsehen.

Das maschinelle Lernen selbst lässt sich nun ressourcenschonender abstimmen: Inaktive Algorithmen und ausgewählte Profile können vom Lernen ausgeschlossen werden, und auf der SIEM-/ML-Seite lassen sich ausgewählte Regeln – etwa Incident-Regeln – von Profilen ausschließen.

SOAR 6.0: LLM-gesteuerte Playbooks und tiefere Automatisierung

LLM-Integration in Szenarien

SecureVisio 6.0 bringt Large Language Models (LLM) direkt in die SOAR-Playbooks:

LLM-Modelle können innerhalb von Szenarien genutzt werden. Prompt-Sets können auf erweiterte Weise ausgewählt und mit Informationen aus dem aktuellen Incident oder der aktuellen Schwachstelle sowie mit Daten aus dem System angereichert werden. Playbooks können automatisch durch LLM-Modelle gesteuert werden. In den Aktionen Condition, Script Condition und Search lässt sich ein KI-Modell auswählen. Die Systemaktionen „AI Prompts” in Schwachstellen-Szenarien wurden verbessert.

Neue Aktionen und Szenario-Logik

Auch die Automatisierungsschicht gewinnt mehrere praktische Fähigkeiten:

Eine neue Aktion zum Zusammenführen von Incidents. Eine neue Aktion zum Hinzufügen von Ausnahmen für Security Rules und Event Prioritization Rules – auch verfügbar über das Pop-up-Menü in UEBA und im Log-/Event-Viewer. Host-Informationen können über den XDR-Agent abgerufen werden, um Reaktionen zu automatisieren – etwa das Beenden eines Prozesses in dem Moment, in dem er erkannt wird. Die Option „Fortsetzung bei Fehler erzwingen” lässt ein Szenario nach einem Aktions-Timeout weiterlaufen. Sie umfasst nun auch die Aktionen Script Condition, Search und Report – nützlich etwa dann, wenn eine Threat-Intelligence-Quelle nicht antwortet. Playbooks können durch Inaktivität des Operators ausgelöst werden – etwa startet ausbleibende Reaktion über drei Stunden automatisch das Playbook.

KI-Assistent: Kontextbezogene Unterstützung über die gesamte Plattform

Der KI-Assistent ist eine neue Schicht kontextbezogener Hilfe, die in die Operator-Konsole integriert ist. Prompts können einer bestimmten Funktionalität, Benutzergruppen und Zielen zugewiesen werden – etwa dem Zusammenfassen von Logs oder dem Empfehlen der nächsten Schritte in der Incident-Bearbeitung, abgestimmt auf das Erfahrungsniveau des Operators.

Das Prompt-Management ist auf Teams ausgelegt, nicht auf Einzelpersonen. Prompts können versioniert, aktualisiert und online heruntergeladen werden. Sie lassen sich verketten: Die Antwort eines Modells kann an das nächste weitergegeben werden, und ein Modell kann sogar den Prompt für ein anderes generieren. Modelle und Prompt-Profile können in großen Mengen konfiguriert werden, und archivierte Prompts unterliegen Aufbewahrungsregeln, um die Historie schnell und überschaubar zu halten.

Die generativen Fähigkeiten gehen über die Unterstützung bei der Analyse hinaus. Auf Basis von Abfragen an LLM-Modelle kann SecureVisio 6.0:

Neue Parser erstellen – mit der Möglichkeit, beim Erstellen eines Parsers Beispiel-Logs anzuhängen und aus bestehenden Parsern zu lernen. Neue Sicherheitsregeln erstellen, unter Verwendung erweiterter Prompts mit dem Kontext der Security Rules. Neue Integrationen erstellen. Gesammelte Informationen analysieren – Logs, Incidents und Schwachstellen.

Der KI-Assistent ist auch im Kontext von Script-Systemaktionen verfügbar, und Logs können beim Bearbeiten eines Parsers direkt aus dem KI-Assistenten heraus zu einem Prompt hinzugefügt werden.

Mandantenfähige zentrale Konsole

Für Organisationen, die mehr als eine SecureVisio-Installation betreiben, führt Version 6.0 eine neue mandantenfähige zentrale Konsole ein. Sie ermöglicht die zentrale Verwaltung der Incident- und Schwachstellenbearbeitung für mehrere SecureVisio-Instanzen, einschließlich eigenständiger (Standalone-)Deployments. Zwischen den unterstützten Instanzen besteht keine Anforderung an die Versionskompatibilität, und Logs und Events können auf mehreren Instanzen gleichzeitig durchsucht werden – sowohl mandantenfähig als auch standalone.

In Kombination mit Multi-Search und den Performance-Verbesserungen macht dies SecureVisio 6.0 zu einer starken Lösung für MSSPs und große Organisationen mit verteilten Umgebungen.

Fazit: Warum SecureVisio 6.0 wichtig ist

SecureVisio 6.0 liefert ein umfassendes Set neuer Funktionen über SIEM, SOAR, XDR, UEBA, GRC und CMDB hinweg – mit durchgängigem Fokus auf Automatisierung, den Einsatz von KI und die Ergonomie von SOC-Teams. Praktisch gesehen erlaubt Version 6.0 Organisationen, das System schneller bereitzustellen, Bedrohungen wirksamer zu erkennen und einen größeren Anteil ihrer Reaktion auf Sicherheitsvorfälle zu automatisieren.

Häufig gestellte Fragen

Was ist SecureVisio 6.0? SecureVisio 6.0 ist die neueste Generation der Plattform SecureVisio für das Management von Cyber-Resilienz. Sie integriert SIEM, SOAR, XDR, Schwachstellenmanagement, UEBA, GRC, Threat Intelligence und CMDB in einem System und erweitert die Plattform um KI-gestützte Automatisierung und einen neuen KI-Assistenten.

Welche Module integriert SecureVisio? SecureVisio vereint die Funktionalität von SIEM, SOAR, XDR, Schwachstellenmanagement, UEBA, GRC, Threat Intelligence und CMDB in einer einzigen Plattform, sodass SOC-Teams mit einem einheitlichen Daten- und Prozessmodell arbeiten können.

Was ist neu in SOAR in Version 6.0? SOAR 6.0 führt LLM-Unterstützung innerhalb von Playbooks ein – einschließlich der automatischen Steuerung von Playbooks durch LLM-Modelle – sowie neue Aktionen wie das Zusammenführen von Incidents, das Hinzufügen von Regelausnahmen, das Abrufen von Host-Informationen über den XDR-Agent, das Fortsetzen von Szenarien nach Fehlern oder Timeouts und das Auslösen von Playbooks auf Basis von Operator-Inaktivität.

Wie funktioniert der KI-Assistent in SecureVisio 6.0? Der KI-Assistent bietet kontextbezogene Unterstützung in der Operator-Konsole, mit Prompts, die bestimmten Funktionen, Benutzergruppen und Zielen zugewiesen sind. Er kann Logs zusammenfassen, die nächsten Schritte in der Incident-Bearbeitung empfehlen und auf Basis von Abfragen an LLM-Modelle neue Parser, Sicherheitsregeln und Integrationen erzeugen.

Für wen ist die mandantenfähige zentrale Konsole gedacht? Die mandantenfähige zentrale Konsole ist für MSSPs und Organisationen konzipiert, die mehrere SecureVisio-Instanzen betreiben. Sie zentralisiert die Incident- und Schwachstellenbearbeitung, erfordert keine Versionskompatibilität zwischen den Instanzen und unterstützt gleichzeitige Log- und Event-Suchen über alle verbundenen Instanzen hinweg.