Graylog – quản lý log và SIEM

Graylog bán phần mềm quản lý log tập trung và SIEM cho các đội bảo mật, CNTT và kiểm toán tinh gọn. Trang nêu sản phẩm khởi đầu năm 2009 như dự án quản lý log mã nguồn mở, trụ sở tại Houston, Texas, có văn phòng ở London và Hamburg.

Nền tảng gồm thu thập, tìm kiếm log, định tuyến pipeline dữ liệu với data lake tích hợp và phân tầng lưu trữ theo chính sách. Graylog Security bổ sung cảnh báo chấm điểm rủi ro được Verascend Incident System gom thành sự cố, điều tra tự động và tác tử AI viết báo cáo. Khách hàng nêu tên gồm DHL, Siemens, Vodafone và Lockheed Martin.

• Quản lý log: thu thập tập trung, tìm kiếm và phân tầng lưu trữ theo chính sách.
• Pipeline dữ liệu: định tuyến với data lake tích hợp.
• Hệ thống sự cố: Verascend gom cảnh báo chấm điểm rủi ro thành sự cố đã xác minh.
• Điều tra tự động: tự thu thập sự kiện và dòng thời gian liên quan.
• Báo cáo AI: tác tử soạn tài liệu sự cố kèm bằng chứng giải thích được.
• Nội dung phát hiện: bộ dựng sẵn cho nguồn phổ biến, khung tấn công và chuẩn kiểm toán.

Ngân hàng hoặc công ty bảo hiểm Việt Nam có thể tập trung log máy chủ và ứng dụng để kiểm toán và rà soát sự cố. Đội bảo mật doanh nghiệp vừa có thể dùng Graylog Security như SIEM nhẹ hơn. Đội CNTT có thể bắt đầu với Graylog Open để tìm log rồi nâng cấp.

Log tập trung phục vụ cả vận hành CNTT và bảo mật hoặc kiểm toán trong một sản phẩm. Graylog Open là bản miễn phí tự quản lý, các bản trả phí chạy trên đám mây, hạ tầng của khách hoặc môi trường cách ly. Kết quả AI nêu bằng chứng đi kèm, hỗ trợ rà soát kiểm toán. Trang nêu hơn 60.000 lượt cài đặt.

Tổ chức cần log tập trung cho cả vận hành và tuân thủ, trong khi chi phí SIEM đẩy các đội tinh gọn tìm giải pháp nhẹ hơn. Phân loại sự cố có AI hỗ trợ đang được bổ sung để giảm quá tải cảnh báo. Tại Việt Nam, ngân hàng và doanh nghiệp chịu quy định an ninh mạng và dữ liệu cần lưu log có thể kiểm toán.

Trụ sở ghi tại Houston, Texas, có văn phòng ở London và Hamburg; dự án mã nguồn mở bắt đầu năm 2009 (không nêu năm thành lập công ty). Được ghi nhận trong Gartner Magic Quadrant for SIEM 2025. Graylog 7.1 phát hành mùa xuân 2026; 7.2 được công bố năm 2026. Có trên AWS Marketplace.