本文へスキップ
LuxGapSOC
監視稼働中
JP
コンソールにログイン 接続を申し込む

← すべての機能

露出状況

お客様が晒しているもの：脆弱性、漏えい、Webサイト、サーバー、バックアップ

SOCは、攻撃者に利用される前に、攻撃者の目から見たお客様の姿を追跡します。IT環境の脆弱性、出回っている認証情報、お客様を装うドメイン、Webサイト、サーバー、バックアップです。

すべてのスクリーンショットは、デモ用のお客様環境におけるLuxGap SOCコンソールのものです。Nordlux Manufacturing社とそのデータは架空です。

脆弱性

IT環境の脆弱性、いつから開いているか、いつ修正されたか

LuxGapの脆弱性スキャナーの結果は、6時間ごとに読み込まれます。各脆弱性は、最初の検知から修正の確認まで追跡され、修正までの中央値と、過去の任意の日の状態も確認できます。

  • しきい値を超える脆弱性ごとに1件のカード：CVE、CVSSスコア、影響を受けるホスト、解決策
  • 最も露出しているホストと、脆弱性のファミリー
  • CVE情報：お客様のインベントリにある製品について公開された脆弱性をバージョンと突き合わせ、すでに悪用されているものを通知（CISAのKEVカタログ）
  • CVEごとのトリアージ：新規、担当中、緩和済み、誤検知、受容したリスク

事例 — デモ用のお客様

FortiGateファイアウォールにはCVE-2024-21762があります。これはSSL VPNの脆弱性で、すでに悪用されています。最も露出しているホストの先頭に表示され、ペネトレーションテストの再テストでも未修正であることが確認されています。

導入方法：VPNでSOCに接続されたスキャナー。お客様ごとに1つのフォルダー。CVE情報には、ベンダー、製品、バージョンを含む資産インベントリが必要です。

LuxGap SOC — 監視コンソール

コンソールの画面 LuxGap SOCコンソール：重大度別の脆弱性と、最も露出しているホスト LuxGap SOCコンソール：資産インベントリと突き合わせたCVE情報
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

外部スキャン

インターネットに露出しているものを、書面による同意があるときだけスキャン

露出しているターゲット（ポータル、Webサイト、VPN、メール）は、LuxGapのオフィスから、スケジュールまたはオンデマンドでスキャンされます。有効な書面による許可がなければ、スキャンは一切行われず、既定で許可されているお客様はいません。

  • 慎重なスキャン：速度を制限し、サービス拒否、総当たり、侵入的なテストは一切行いません
  • 産業機器はスキャン対象になりません
  • スキャン履歴。検出結果は他の脆弱性と並べて整理されます

事例 — デモ用のお客様

露出している範囲は毎週火曜日、始業前にスキャンされます。今朝のチェックでは、危機対応チームが閉じたSSHポート2222がもう見えなくなっています。

導入方法：署名済みのスキャン委任状と、契約上の枠組みで許可された操作。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：委任状で許可されたスキャン、スケジュールと履歴
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

外部公開資産

インターネットに公開しているホストを、何もインストールせずに毎日洗い出します

SOCはお客様の各ドメインについて、公開されているCertificate Transparencyログの証明書を毎日読み取り、そこからホスト名を導き出して名前解決し、Webで応答するかを確認します。すでにスキャン対象になっているものと比較し、新しく、稼働中で、監視されていないホストがあればアラートを上げます。

  • 公開情報のみを使用：証明書、DNS、HEADリクエスト1回。ポートスキャンは行いません
  • HEADリクエストは、お客様が所有するドメイン（Microsoft 365で確認済み、またはLuxGapが登録したもの）にのみ送信されます
  • プライベートアドレスや産業用セグメントを調べることは一切ありません
  • 最初の巡回で現状を把握し、その後に現れたホストだけを「新規」とします
  • アナリストの判断なしにスキャン対象へ追加されることはありません

事例 — デモ用のお客様

7台のホストが確認されています。3日前に公開証明書に現れた取引先向けエクストラネットはWebで応答し、どのスキャンの対象にもなっていません。これが監視されていない公開資産です。プライベートアドレス上のイントラネットは、調べられることがありません。

導入方法：SOCがお客様のドメイン（DNS監査、Microsoft 365）を把握した時点で標準搭載。管理者に表示され、閲覧専用アカウントには表示されません。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：外部公開資産、公開証明書から見つかったホストとスキャンによるカバー状況
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

ペネトレーションテスト

最初から最後まで追跡されるペネトレーションテストと、監視が何を見たかの証拠

対象範囲、交戦規定、検出結果、再テストは、すべてコンソール内で管理されます。テスト期間中、監査人の各アクションは、SOCが見たもの（アラートが上がった、ログに記録されただけ、見えなかった）と突き合わせられます。

  • CVSS 3.1で評価した検出結果、数値化された証拠、再テスト、PDFレポート
  • 対象範囲のカバレッジ：実際に監視に接続されている要素の割合
  • 検知率と検知までの時間の中央値を計測
  • 26ステップの導入ガイド：収集用マシン、VPN、資産、センサー

事例 — デモ用のお客様

再テストの日、監査人の5つのアクションが1〜9分でアラートを上げました。フィッシングは見えないままで、レポートにもそう記載されます。

導入方法：オプション。LuxGapの専門家が実施し、コンソールはテストを追跡しますが、実施はしません。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：ペネトレーションテスト、対象範囲のカバレッジとキャンペーンの進行
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

漏えいと類似ドメイン

出回っているお客様の認証情報と、お客様を装うドメイン

お客様のドメインについて13のインテリジェンスソースを照会し、専門サービスが、認証情報の漏えいで見つかった貴組織のアカウントを一覧にします。毎晩、ドメイン名のバリエーションを算出し、実際に存在するものを通知します。

  • ドメインの監視頻度は毎日から毎年まで選べ、既定は毎週。新しいものが見つかるたびにアラート
  • 漏えいしたアカウントを最短1時間ごとに確認し、検出した時点でアラートを発出
  • パスワードは保存しません。ExcelとPDFのエクスポートにもパスワードは含まれません
  • 類似ドメイン：似た文字（キリル文字やギリシャ文字を含む）、脱落、ハイフン、追加、別の拡張子。「対処方法」を5つのステップで、削除依頼まで案内
  • 稼働中の類似ドメインごとに、メールサーバー、ドメインの作成日、発行済み証明書を確認し、どれが使える状態かを判断します
  • 認証情報窃取マルウェア（インフォスティーラー）に感染した端末：影響を受けたサイト、情報源が提供したとおりにマスクされた端末名と識別子。パスワードは一切扱いません。端末ごとに1件のアラートを上げ、セッションの切断をアナリストに提案します
  • 漏えいした各認証情報の有効性：Microsoft 365での最終パスワード変更日をもとに、「おそらく現在も有効」「漏えい後に変更済み」「確認不可」のいずれかを判定します。SOCが盗まれたパスワードを試すことはありません

事例 — デモ用のお客様

4人の従業員の認証情報が、漏えいデータの集積「Collection 2026-Q2」に含まれています。そのうち1件はおそらく現在も有効で、2件はその後変更されています。感染した端末2台が対応待ちで、nordlux-dem0.exampleドメイン（oの代わりにゼロを使用）はDNSで有効、メールサーバーも設定されています。

導入方法：お客様のドメインを、LuxGapが監視対象に設定します。認証情報の有効性は、接続済みのMicrosoft 365から読み取ります。

LuxGap SOC — 監視コンソール

コンソールの画面 LuxGap SOCコンソール：認証情報窃取マルウェアに感染した端末（端末名と識別子はマスク済み） LuxGap SOCコンソール：メールサーバー、作成からの日数、証明書を表示した類似ドメインと、漏えいした認証情報の有効性 LuxGap SOCコンソール：認証情報の漏えいで見つかった、企業のアカウント
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

ターゲット監視

経営幹部、IPアドレス、ブランドを漏えいデータから検索

ドメインに加えて、最大75件の監視リストを管理できます。経営幹部のメールアドレス（1人につき1〜5件）、IPアドレス、ブランド、キーワードです。各項目はSOCに接続済みの漏えい情報源で検索され、新しい情報が見つかるとアラートが送られます。

  • 各項目は毎週または毎月検索され、経営幹部は毎日検索されます
  • 経営幹部が見つかった場合は重大度「高」、1年以内の漏えいにパスワードが含まれる場合は「緊急」
  • 管理者が追加できるのは検証済みドメインのアドレスのみで、追加から24時間後に検索されます。経営幹部の個人アドレスはLuxGapが登録します
  • ブランドやキーワードを使って個人を探すことはありません
  • パスワードは保存しません。照会されなかった情報源はその旨を明示し、「該当なし」と表示することはありません

事例 — デモ用のお客様

経営幹部2人、IPアドレス範囲1つ、ブランド2つを監視しています。最高経営責任者の個人アドレスが、2024年の予約サービスの漏えいにパスワードとともに含まれています。新しい結果で、重大度は「高」です。

導入方法：インストールは不要です。管理者がコンソールで項目を作成するか、LuxGapが代わりに作成します。経営幹部の氏名とアドレスは管理者とLuxGapのみが閲覧でき、閲覧専用アカウントには表示されません。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：ターゲット監視。監視中の経営幹部、IPアドレス、ブランドと、経営幹部1人の検索結果
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

ランサムウェア

お客様やサプライヤーが、恐喝グループのリークサイトに載ったら通知

恐喝グループは、圧力をかけるために被害者のリストを公開します。SOCはこれらの公開情報を30分ごとに読み込み、お客様のドメインとサプライヤーのドメインと突き合わせます。お客様のドメインを挙げた公開情報は緊急アラートに、サプライヤーを挙げたものは高レベルのアラートになります。

  • お客様名もサプライヤー名も、情報源には送信しません。公開フィード全体を読み込み、LuxGap側で突き合わせます
  • 名前だけでの一致は仮説にとどまります。アラートの前に、アナリストが精査します
  • 追加されたドメインやサプライヤーは、これまでに記録されたすべての履歴と照合されます
  • サプライヤーのアラートには、取るべき対応が示されます：連絡を取る、契約とデータ処理契約を見直す、共有シークレットを更新する
  • 国別の脅威：直近30日または90日の公開情報を、グループ別・国別に表示

事例 — デモ用のお客様

給与計算の委託先であるPayLux Services S.A.は、12日前から恐喝グループのリークサイトに掲載されています。コンソールがこれを通知し、サプライヤーに対する対応の進め方も示します。

導入方法：標準搭載。お客様のドメイン（DNS監査）と各サプライヤーのWebサイト（サードパーティ台帳）によって、アラートが自動化されます。

公開情報の出典：RansomLook（www.ransomlook.io）、ライセンスはCC BY 4.0。

LuxGap SOC — 監視コンソール

コンソールの画面 LuxGap SOCコンソール：お客様とそのサプライヤーに突き合わせた、リークサイトの公開情報 LuxGap SOCコンソール：恐喝グループの公開情報（グループ別・国別）
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

Webサイトとオンラインサービス

サイト、API、メールサーバーが応答しなくなったら、すぐに通知

7種類のモニター：Webサイト、API、TCPポート、ping、メール（SMTP、POP3、IMAP）、ブラックリスト、死活監視シグナル。Webモニターは、応答コード、レイテンシ、キーワード、証明書、ドメインの有効期限、改ざんをチェックします。

  • 証明書の期限の21日前、ドメインの期限の30日前にアラート
  • 誤った障害通知を避けるため、2回連続で失敗した時点でアラート
  • 内容の変化は、改ざんと断定する前に、LuxGapのAIが判定します

事例 — デモ用のお客様

顧客ポータルは3時間停止し（502エラー）、その後復旧しました。証明書の期限が12日後に迫っており、「劣化」状態になっています。

導入方法：アドレスだけで十分です。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：サイト、API、メールのモニター
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

DNS

ドメインを1つの表で監査：メール、署名、セキュリティ

ドメインに対する11のチェック：MX、A、AAAA、NS、SPF、DMARC、DKIM、DNSSEC、CAA、MTA-STS、BIMI。それぞれ、観測されたレコードと推奨事項が示されます。

  • 最大20ドメインを監視
  • ドメイン × チェックのマトリクスを含むPDFエクスポート
  • コネクターは不要

事例 — デモ用のお客様

SPFとDKIMは適合ですが、DMARCは監視モードのままです。コンソールは、quarantine、さらにrejectへの引き上げを推奨します。

導入方法：ドメイン名だけで十分です。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：ドメインの公開DNS検証
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

サーバー

各サーバーの状態と変化を、ポートを1つも開けずに把握

LinuxまたはWindows向けの軽量エージェントが、60秒ごとにアウトバウンドHTTPSで測定値を送信します。各指標を開くと一覧が表示されます：SSHとRDPのログイン失敗、ログイン中のアカウント、リッスンしているポート、スケジュールされたタスク、ローカル管理者。

  • 経過期間つきの態勢とドリフト：「12日前から再起動が必要」
  • 日次のセキュリティスコアと、メモリとディスクの30日間の履歴
  • AIによるインフラ監視：緊急または高の重大リスクは、追跡対象のアラートになります

事例 — デモ用のお客様

ERPサーバーは、ポート2222へのポートフォワーディングを通じて、24時間に212回のSSHログイン失敗を受けています。AIの監視は、このポートを脆弱なファイアウォールと、他のサーバーへの横展開に結びつけます。

導入方法：各サーバーにエージェントをインストールします。トークンはサーバーごとに固有です。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：AIによるインフラ監視と、監視対象のサーバー
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

バックアップ

何が、どこにバックアップされているか。失敗または無通信ならアラート

データベース、フォルダー、ボリュームは、お客様のSynology NASにバックアップされ、2つの鍵で暗号化されます。失敗するとアラートが上がり、無通信でもアラートが上がります。2回分の実行が欠けた時点でアラートになります。

  • サーバーごとのサマリーと、バックアップごとに生成される復元手順
  • オフサイトコピーを死活監視シグナルで監視
  • Synology NASのアラートをコンソールに取り込み

事例 — デモ用のお客様

顧客ポータルのボリュームのバックアップは、クォータ到達のため3日前に失敗しました。翌日のバックアップは正常に戻っています。

導入方法：SOCから到達できるSynology NAS。

LuxGap SOC — 監視コンソール

LuxGap SOCコンソール：監視対象のバックアップ、オフサイトレプリケーション、設定済みのタスク
デモ用のお客様環境で、データは架空です。スクリーンショットをクリックすると拡大します。

露出状況レポート

ご契約の前に：お客様のドメインが攻撃者に明かしている情報を100点満点で評価

ドメイン名だけをもとに、LuxGapのアナリストが露出状況レポートを作成します。お客様のサーバーに一切触れずに、誰もが知り得る情報です。メールとDNS、公開証明書、お客様のドメインを模倣したドメイン、恐喝グループのリークサイト、漏えいデータに含まれる従業員のアカウント、感染した端末。それぞれの所見について、なぜ重要か、LuxGapならどう対処するかを示します。

  • 公開されたパッシブな情報源のみ：お客様のサーバーへの接続、Webリクエスト、ポートテストは一切行いません
  • 100点満点の評価で、計算式はレポートに記載されています（11の指標）。測定できなかった項目はその旨を明記し、0点として扱うことはありません。カバー率が50％未満の場合は評価を出しません
  • 数値と分類のみ：氏名、アドレス、パスワードは一切含みません
  • 特定の日付時点の現状把握であり、監査や認証ではありません。内容は30日後に消去されます

事例 — 架空のドメイン

nordlux-demo.exampleの場合：DMARCは「none」、メールを受信できるドメインの類似形が1件、漏えいデータに含まれる従業員のアカウントが6件、感染した端末が1台、リークサイトへの掲載はなし。評価はC、100点中69点です。

導入方法：お見積りによる有償サービスで、作業は数日です。必要なのはドメイン名だけで、レポートはフランス語のPDFでお渡しします。

露出状況レポート — 架空の事例

架空のドメインに関するLuxGap SOCの露出状況レポート：評価C、100点中69点、概要と最初の詳細チェック
架空のドメインで、データも架空です。画像をクリックすると拡大します。

これらのモジュールを、お客様ご自身の監視範囲で

監視したいものをお知らせください。24時間以内の確定見積もり、年間契約、100%保証の監視範囲をご用意します。

接続を申し込む 料金を見る

現在インシデントが発生していますか？+352 621 583 116 までお電話ください。