コンプライアンス
SOCの技術的な検出結果が、そのままコンプライアンスのロードマップに反映されます。現在の位置、何から始めるか、どの証拠で裏づけるかが、更新が必要なスプレッドシートなしでわかります。コンソールは管理を支援するものであり、認証は認定機関が発行します。
すべてのスクリーンショットは、デモ用のお客様環境におけるLuxGap SOCコンソールのものです。Nordlux Manufacturing社とそのデータは架空です。
NIS2ギャップ
スキャナーとペネトレーションテストが見つけた脆弱性、IT環境のCVE、不合格となった設定チェック、まだ開いているロードマップのステップ。ギャップ1件につき1行で、それが満たしていない措置の下に整理されます。
事例 — デモ用のお客様
緊急のギャップ10件、高のギャップ32件が未対応で、30日間に4件が修正されました。措置b)の下では、監視モードのDMARCと、まだ進行中のインシデント管理手順が並んでいます。
導入方法：ペネトレーションテストのオプションに付属します。
LuxGap SOC — 監視コンソール
ロードマップ
NIS2ロードマップは、スコーピングから監査まで、4つのフェーズ、15のステップで進みます。ISO 27001ロードマップは、箇条4〜10と附属書Aの93の管理策を対象とし、適用宣言書も含みます。CMMCロードマップは、レベル2の110のプラクティスを追跡します。
事例 — デモ用のお客様
ISO 27001ロードマップは78%まで進んでいます。社内開発がないため、附属書Aの6つの管理策は除外され、2つが理由つきで保留されています：2台目のハイパーバイザーの予算と、ERPの受入テスト環境です。
導入方法：お客様の対象範囲に応じて、フレームワークを有効化します。
LuxGap SOC — 監視コンソール
対応の優先順位
すべてのフレームワークの未対応の要件が、5つの段階に分類されます：期限超過、7日以内、30日以内、計画済み、期限なし。期限が同じなら、保留中の項目が優先されます。
事例 — デモ用のお客様
86件の要件が未対応で、そのうち3件が期限超過です。技術的脆弱性の管理は12日遅れていて、ファイアウォールの修正プログラム待ちです。
導入方法：フレームワークを有効化した時点から利用できます。
LuxGap SOC — 監視コンソール
文書
1つの文書がNIS2、ISO 27001、CMMCの複数の要件に使われ、コンソールが不足を一覧にします。書面による同意があれば、LuxGapのAIが文書を読み、それがカバーする要件を提案します。人による承認なしにステータスを変えることは決してありません。
事例 — デモ用のお客様
12の文書が19の要件をカバーしています。ERPの復元テストの報告書（目標8時間に対して5時間40分）は、NIS2の措置c)に使われています。
導入方法：書面による同意に基づくAI分析。契約上の枠組みに定められています。
LuxGap SOC — 監視コンソール
TOMs
38の基準がNIST CSFの5つの機能に整理され、文書化と実装のそれぞれが1〜5で評価されます。LuxGapのAIは、文書化されているのに実施されていないものを見つけ、1〜3件の優先事項を提案します。数値は計算で求めたもので、AIが書いたものではありません。
事例 — デモ用のお客様
提案された優先事項：管理用アカウントと日常用アカウントを分けること。
導入方法：すべてのお客様に標準搭載。
LuxGap SOC — 監視コンソール
台帳
サードパーティ台帳は、GDPRとNIS2のサプライチェーンセキュリティに役立ちます。資産インベントリはCVE情報の元になります。リスク台帳は、対策の前後で各リスクを評価し、アクションプランと責任者を紐づけます。
事例 — デモ用のお客様
給与計算の委託先の年次レビューは遅れています。リスク「ERPを暗号化するランサムウェア」は、イミュータブルバックアップの導入後、15から8に下がりました。
導入方法：すべてのお客様に標準搭載。
LuxGap SOC — 監視コンソール
事業継続計画
14のセクション（規制の枠組みから附属書まで）と、14の緊急時手順（火災からランサムウェアまで）。事業影響分析はExcelブックからインポートでき、何も上書きせずにリスク、戦略、附属書を生成します。
事例 — デモ用のお客様
危機が発生しても、ライン2はERPなしでローカル制御で稼働を続けます。復旧は4時間以内、データ損失は最大1時間分が目標です。
導入方法：オプション。LuxGapの事業継続チームと共同で実施します。
LuxGap SOC — 監視コンソール
契約上の枠組み
10の操作が、それぞれ許可、禁止、または事前の書面による同意が必要のいずれかに分類され、契約の条項と紐づけられています。SOCが実行するすべての操作は、この枠組みに照らして確認され、有効期間外はすべて拒否されます。
事例 — デモ用のお客様
産業環境へのあらゆる操作と、メッセージ内容へのアクセスは禁止されています。システムの変更と、AIサーバーへの文書の送信には、書面による同意が必要です。
導入方法：契約の署名時に、LuxGapが設定します。
LuxGap SOC — 監視コンソール
タスクと意思決定
タスクは、アラート、検出結果、推奨事項から生まれるほか、優先度、作業量、期限を設定して手動でも作成できます。意思決定ログには、例外、代替措置、受容したリスクのそれぞれが、日付つきで記録されます。
事例 — デモ用のお客様
優先度P1のタスク「FortiOS 7.2.7への更新と、SSL VPN Webポータルの無効化」は進行中です。決定事項「一時的な例外：MFAのない4つのサービスアカウント」には、理由と日付が記録されています。
導入方法：すべてのお客様に標準搭載。
LuxGap SOC — 監視コンソール
レポート
エグゼクティブレポートは、毎月1日にお客様ごとに自動生成され、LuxGapのAIが作成した要約が付きます。技術レポートでは、チェック、アラート、検出結果の詳細を示します。履歴には、生成されたすべてのレポートが残ります。
事例 — デモ用のお客様
履歴には7件のレポートがあります。スケジューラーが生成したエグゼクティブレポート6件と、アナリストが依頼した技術レポート1件です。
導入方法：すべてのお客様に標準搭載。
LuxGap SOC — 監視コンソール
監視したいものをお知らせください。24時間以内の確定見積もり、年間契約、100%保証の監視範囲をご用意します。
現在インシデントが発生していますか？+352 621 583 116 までお電話ください。
