Neue Features in blacklens.io: Mehr Kontrolle, bessere Priorisierung, klare Übersicht
- by blacklens.io Team
- Published
- 3 min read
This article is currently only available in German.
Neue Features in blacklens.io: Mehr Kontrolle, bessere Priorisierung, klare Übersicht
Mit den neuesten Updates von blacklens.io setzen wir einen klaren Fokus auf operative Effizienz im Security-Alltag. Die neue Alert Engine – unser Emerging Threat System – bringt Struktur, Priorisierung und Teamfähigkeit in die tägliche Arbeit. Ergänzt wird dies durch ein umfassend überarbeitetes Dashboard-Design, das sich konsequent auf das Wesentliche konzentriert.
Emerging Threat System: Alerts, die Relevanz haben
Die Bedrohungslage verändert sich permanent. Umso wichtiger ist es, nicht nur mehr Alerts zu erzeugen, sondern die richtigen. Genau hier setzt die neue Alert Engine von blacklens.io an.
Intelligente Alert-Priorisierung und Lifecycle-Logik
Alerts werden in Echtzeit aus allen relevanten Modulen erzeugt – von Asset Discovery über Vulnerability Management bis hin zu Darknet- und Threat-Intelligence-Quellen. Neu ist die dynamische Bewertung über den gesamten Alert-Lifecycle hinweg:
- Automatische Severity-Anpassung bei neuen Erkenntnissen, Follow-up-Scans oder veränderten IoCs
- Klare Trennung zwischen laufenden Analysen (Ongoing) und abgeschlossenen Fällen (Complete)
- Folge-Alerts bei relevanten Änderungen, ohne Informationsverlust
So bleibt der Fokus stets auf den Risiken mit echtem Impact.
blacklens.io Alert insights
Transparenz und Zusammenarbeit: Alerts als gemeinsamer Arbeitskontext
Sicherheitsvorfälle werden selten isoliert bearbeitet. Deshalb wurde die Alert-Verwaltung konsequent auf Teamarbeit ausgelegt.
Timeline, Kontext und Kollaboration
Jeder Alert bietet eine zentrale Detailansicht mit:
- Vollständigen technischen Informationen und Kontextdaten
- Einer chronologischen Timeline aller relevanten Ereignisse und Änderungen
- Unterstützung bei der Root-Cause-Analyse durch nachvollziehbare Zusammenhänge
Ergänzt wird dies durch kollaborative Funktionen:
- Frei definierbare Status zur Abbildung des Bearbeitungsstands
- Kommentarfunktion zur Dokumentation von Erkenntnissen und Maßnahmen
- Transparente Abstimmung zwischen SOC, IT und Management
Alerts werden damit vom reinen Hinweis zum gemeinsamen Arbeitsobjekt.
blacklens.io Alert Timeline
Anpassbares Alert Routing: Die richtigen Informationen zur richtigen Zeit
Nicht jedes Team benötigt jede Information. Mit den neuen Notification Policies lässt sich das Alert Routing granular steuern.
Flexible Filter- und Channel-Logik
Benachrichtigungen können präzise angepasst werden:
- Filter nach Severity und Alert-Typ
- Abhängige Filterlogik zur Vermeidung inkonsistenter Regeln
- Unbegrenzte Policies für unterschiedliche Use Cases
Die Ausspielung erfolgt über frei kombinierbare Kanäle:
- Webhooks und APIs
- Microsoft Teams, Jira und weitere Integrationen
So wird sichergestellt, dass relevante Alerts dort ankommen, wo sie tatsächlich verarbeitet werden – ohne Alert-Fatigue.
blacklens.io Alert Settings
Neues Dashboard-Design: Mehr Klarheit, bessere User Experience
Parallel zur neuen Alert Engine wurde das gesamte Dashboard-Design überarbeitet. Ziel war es, mehr Raum für sicherheitsrelevante Informationen zu schaffen und die Orientierung im Portal weiter zu verbessern.
Fokus auf das Wesentliche
- Klarere Strukturen und logischere Informationshierarchien
- Mehr Platz für zentrale Insights und operative Kennzahlen
- Reduzierte visuelle Komplexität bei gleichzeitig höherer Informationsdichte
Das Ergebnis ist eine spürbar verbesserte User Experience, die schnelle Entscheidungen unterstützt und den täglichen Umgang mit komplexen Sicherheitsdaten vereinfacht.
Fazit
Mit dem neuen Emerging Threat System und dem überarbeiteten Dashboard entwickelt sich blacklens.io konsequent in Richtung operativer Security Intelligence. Weniger Rauschen, mehr Kontext, klare Prioritäten und echte Teamfähigkeit – für alle, die ihre Angriffsfläche nicht nur überwachen, sondern aktiv unter Kontrolle halten wollen.
More articles
What First? Intelligent Vulnerability Prioritisation with blacklens
What first, why, and how? blacklens turns open findings into a prioritised remediation plan – sorted by risk reduction, with context on every finding.
- 5 min read
FortiBleed: When Tens of Thousands of Firewalls Become an Open Door
FortiGate firewalls exist to protect corporate networks. FortiBleed shows what happens when the firewall itself becomes the attack surface – and opens the door.
- 3 min read
Access Broker Economy: When Network Access Is Sold on the Dark Web
Ransomware attacks rarely start with the ransomware. They start with a compromised account or stolen credentials – sold on by Initial Access Brokers.
- 2 min read
See your attack surface within 24 hours.
We set up your workspace and walk you through the first findings.
- 14 days free, all features
- No credit card required
- We walk you through your first findings