LogPulse verknüpft bekannte, aktiv ausgenutzte Schwachstellen und Threat Feeds mit Ihren eigenen Logs. Sie sehen, welche CVEs auf Ihren Systemen sind, ob eine getestete Regel auf Missbrauch achtet und was schon in Ihren Daten stand, bevor jemand wusste, wonach er suchen muss.
Aktualisiert: November 2026
Vier öffentliche Fakten, jeweils mit Quelle. Zusammen zeigen sie, warum das niemand mehr von Hand verfolgt.
GitLab-Lücke, die CISA am 29. Oktober 2026 als aktiv ausgenutzt markierte. Angreifer versuchten es unter anderem bei Alpine Linux.
Quelle: The Hacker NewsUmsatz, den Ahold Delhaize durch den Cyberangriff vom Oktober 2026 voraussichtlich verliert.
Quelle: ComputableOnlineshops, die im Oktober 2026 von KI-Agents angegriffen wurden, für rund 50 $ pro erfolgreichem Hack.
Quelle: The Hacker News, ReutersNichts davon verlangt Panik. Es verlangt zu wissen, welche dieser Schwachstellen in Ihrer Umgebung stecken, und es in Ihren Logs zu sehen, wenn jemand eine davon ausnutzen will.
Von der CVE zur Erkennung
Der LogPulse Intelligence Hub erledigt die Vorarbeit zentral. Ihre Umgebung beantwortet die eine Frage, die zählt: Betrifft mich das?
Der Hub verfolgt CISA KEV, EPSS, NVD und Threat Feeds wie abuse.ch, Spamhaus und AlienVault OTX, mehrmals täglich aktualisiert. Eine CVE bekommt eine Regel, wenn sie ausgenutzt wird, dies wahrscheinlich ist (EPSS 0,1 oder höher) oder sie ein Produkt betrifft, das ein Kunde betreibt.
Senden Sie Ihre Schwachstellenscans mit, und LogPulse verfolgt, welche CVEs auf Ihren Systemen sind. Ein Treffer wird ein Advisory in der App; bei ausgenutzten oder kritischen CVEs erhalten Sie zusätzlich eine E-Mail.
Agents entwerfen die Regel und ihre Tests. Veröffentlicht wird sie erst, wenn ein Mensch sie geprüft hat und sie einen Angriffsfall und einen harmlosen Fall besteht. Über 3.000 Sigma-Regeln laufen zunächst still mit, damit Sie sehen, welche in Ihrer Umgebung ruhig bleiben, bevor Sie sie einschalten.
Ein Feed listet eine IP oft erst nach dem Angriff. Retro-Hunt durchsucht bis zu 30 Tage Ihrer Logs nach neu gelisteten IPs und lässt jede neue Regel über die letzten 7 Tage laufen. Funde tragen das Label Retro.
Security Monitoring und Advisories sind im kostenlosen Plan enthalten.
Das dänische Melderegister leckte über das Konto eines ehemaligen Mitarbeiters mit dem Passwort 123456. Bei ASOS war es ein gestohlener Mitarbeiter-Login. Die Ransomware-Gruppe SafePay drang mit gestohlenen Passwörtern, Brute Force und Phishing in über 600 Organisationen ein.
Quelle: CM-Alliance, Überblick Oktober 2026LogPulse ersetzt weder MFA noch eine Passwortrichtlinie. Es zeigt, wenn eine Anmeldung nicht stimmt, damit Sie merken, wenn eine dieser Maßnahmen versagt.
Funktioniert unter anderem mit
Im Oktober ließen Angreifer KI-Agents auf über 1.200 Onlineshops los, um dort eine Webshell zu platzieren. LogPulse erkennt unter anderem Webshell-Payloads und das Abtasten von Admin-Endpunkten, setzt KI für die Arbeit ein, die Verteidiger aufhält, und lässt die Entscheidungen bei Menschen.
Der AI Investigator sammelt Kontext zu einem Fund und schlägt eine Bewertung vor, damit ein Analyst mit den Belegen beginnt statt mit einer leeren Suchleiste.
Agents schlagen Regeln, Tuning und Aktionen vor. Nichts ändert sich, bis jemand mit der passenden Rolle zustimmt, und jeder Schritt steht im Audit-Log.
Eingebaute Erkennungen melden ungewöhnliches Verhalten von Agents, etwa eine auffällige Menge an MCP-Aufrufen oder einen Agent, der etwas ändert.
Drei Schritte. Die ersten beiden reichen für Erkennungen und Anreicherung mit Threat Feeds; der dritte ergänzt die Übersicht, welche CVEs auf Ihren Systemen sind.
Keine Kreditkarte. Sie erhalten 1 GB Logs pro Tag mit eingeschaltetem Security Monitoring.
Beginnen Sie mit dem, was zu Ihren Systemen führt: Firewall, VPN, Identity Provider oder Server, über den LogPulse-Agent oder die HTTP-API.
Senden Sie die JSON-Ausgabe von Trivy, Grype oder Snyk. LogPulse gleicht sie mit bekannten ausgenutzten CVEs ab und zeigt ein Advisory, wenn eine Sie betrifft.
Der kostenlose Plan enthält Security Monitoring, Anreicherung mit Threat Feeds und Advisories, mit 1 GB Logs pro Tag und 7 Tagen Aufbewahrung. Detection Lab und der Abdeckungsbericht für NIS2 und ISO 27001 sind in Pro (59 € pro Monat) und Business enthalten.
Fallen Sie unter NIS2? Der Abdeckungsbericht in Pro und Business ist eine druckbare Übersicht Ihrer Erkennungsabdeckung für NIS2 und ISO 27001. Mehr zu NIS2
Größere Organisation oder MSP? Book a demo
Verbinden Sie Ihre erste Logquelle und sehen Sie, was LogPulse findet. Kostenlos, keine Kreditkarte.