ログ、イベント、シグナルを生み出すものは、すべて監視できます。

接続ソース

• Microsoft 365またはGoogle Workspaceのテナントと従業員のアカウント
• 業務アプリケーション：オンラインバンキング、ポートフォリオ管理、KYCプラットフォーム、レポーティングツール
• 踏み台サーバーと管理者アカウント、ICTサービス事業者のアクセス
• ファイアウォール、VPN、端末とEDR、データベース
• 社内で開発したアプリケーションのコード（LuxGap DevOps経由）

SOCが検知するもの

• 重要なアカウントでの異常なサインインとMFA回避
• メールアカウントの乗っ取りと送金詐欺の試み
• 合意した時間枠以外での委託先によるアクセス
• 顧客データの持ち出し、大量閲覧
• インターネットに露出した脆弱性と設定の不適合

規制フレームワーク

DORA（重大インシデントの分類後4時間以内にCSSFへ初期通知）、CSSF通達、GDPR、KYCプラットフォームに関するマネー・ローンダリング対策の義務。

接続ソース

• 電子カルテ、医用画像システム、検査システム
• コネクテッド医療機器：医療用モニター、医療用ポンプ、画像診断装置と、それらのリモート保守用アクセス
• 患者・来訪者向けWi-Fi（診療用ネットワークとは分離）
• 重要区画、薬剤部、機械室の入退室カードと入退室管理
• ディレクトリ、クラウドテナント、端末とEDR、バックアップ

SOCが検知するもの

• 患者記録への異常なアクセスや大量閲覧
• 進行中のランサムウェアによる暗号化、端末間での感染拡大
• 脆弱な医療機器、サポートが終了した医療機器、露出した医療機器
• 機器への予定外のリモート保守
• ダークウェブに露出した医療従事者の認証情報

規制フレームワーク

NIS2（医療分野）、GDPRと医療データ、CNPDへの72時間以内の通知、医療の継続性に関する義務。

接続ソース

• PLC、監視制御システム、オペレーター用HMI、エンジニアリング端末
• パッシブ監視による産業ネットワーク、情報系と生産系の間のゲートウェイ
• メーカーによる保守用リモートアクセス
• センサー、ビル管理システム、防犯システム（カメラ、入退室管理）
• 情報系のクラウドテナント、サーバー、端末とEDR

SOCが検知するもの

• PLCへの異常なコマンドやプログラム変更
• 産業ネットワーク上の新しい機器や通常と異なるプロトコル
• 合意した時間枠以外での保守用リモートアクセス
• エンジニアリング端末でのランサムウェア、情報系と生産系の間のゲートウェイの侵害
• 物理的な異常：温度、扉の開放、電源断

規制フレームワーク

NIS2（エネルギー、水道、規模に応じて製造業）、所管当局ILR、重要インフラの要件、従業員データに関するGDPR。

接続ソース

• 住民向けポータルとオンライン手続き、住民登録、学校管理
• 職員と議員のメール、クラウドテナント
• 自治体の施設：暖房、照明、入退室管理、防犯カメラ
• 公衆Wi-Fi、学校やスポーツ施設のネットワーク
• 公営企業や委託先のアクセス

SOCが検知するもの

• ポータルへの攻撃や改ざん、オンライン手続きの停止
• メールアカウントの乗っ取り、議員や職員を狙ったフィッシング
• 住民データの外部共有
• 作業時間外も有効なままの委託先アカウント
• インターネットに露出したビル設備

規制フレームワーク

ルクセンブルク法の対象となる行政機関へのNIS2、GDPRとCNPD、公共サービスの継続性に関する義務。

接続ソース

• POSレジと決済端末、予約システムとホテル管理システム
• 来店客向けWi-Fi（業務用ネットワークとは分離）
• カメラ、スマートロック、バックヤードの入退室管理
• 店舗や施設を結ぶ複数拠点のネットワーク
• クラウドテナント、ECサイト（コードはLuxGap DevOps経由）

SOCが検知するもの

• POSレジや決済端末の侵害、販売用端末上のマルウェア
• 分離されていない来店客向けネットワーク、不明な機器
• 共有アカウントと露出した認証情報
• 脆弱なECサイト、顧客データの漏えい
• 錠やカメラのオフライン、営業時間外の扉の開放

規制フレームワーク

GDPRとCNPD、カード決済に関するPCI DSSの要件、規模や事業内容に応じてNIS2。

接続ソース

• メールと、Microsoft 365またはGoogle Workspaceのテナント
• オンラインの業務ソフトウェア：会計、案件管理、電子署名
• ファイルサーバーまたはNAS、バックアップ
• 持ち出し用のノートPCとEDR、リモートアクセス
• 顧客との文書共有プラットフォーム

SOCが検知するもの

• メールアカウントの乗っ取りと、顧客を狙った送金詐欺
• 攻撃者が設定した自動転送ルール
• 通常と異なる国からのサインイン、MFA回避
• ダークウェブに露出した認証情報、案件ファイルの持ち出し
• 暗号化されていない端末、更新されていない端末、保護されていない端末

規制フレームワーク

GDPRと職業上の守秘義務、対象となる職業のマネー・ローンダリング対策の義務、PSFに対するCSSFの要件。

接続ソース

• アプリケーションのホスティング：仮想マシン、コンテナ、データベース
• コード管理基盤とパイプライン、シークレット、開発者アカウント
• 顧客アクセス：VPN、踏み台サーバー、専用環境
• クラウドテナント、チームの端末とEDR
• アプリケーションのコード（LuxGap DevOps経由）

SOCが検知するもの

• 露出したシークレット、脆弱な依存関係、レビューされていないAI生成コード
• 本番環境への不正アクセス、顧客環境間のラテラルムーブメント
• 侵害された開発者アカウント
• インターネットに露出した脆弱性
• 規制対象の顧客に、その期限内に通知すべきインシデント

規制フレームワーク

マネージドサービスプロバイダーとしてのNIS2、金融機関を顧客とするICTサービス事業者としてのDORA、処理者としてのGDPR。

接続ソース

• 会員データベースと管理ツール、Webサイトとチケット販売
• メールとクラウドテナント、ボランティアの共有アカウント
• オンライン決済、イベントプラットフォーム
• 常勤スタッフの端末とEDR

SOCが検知するもの

• 会員データベースの漏えい、異常なアクセス
• ボランティアや常勤スタッフを狙ったフィッシング、共有アカウントの侵害
• 脆弱なWebサイトやチケット販売システム
• ダークウェブに露出した認証情報

規制フレームワーク

GDPRとCNPD、公的機関や金融機関のパートナーから課される義務、対象となる連盟へのNIS2。

接続ソース

• 入退室管理と入退室カード、ゲート、スマートロック
• 映像監視：カメラと録画装置
• センサー：開閉、在室、温度、煙、浸水
• サーバールームの空調、UPS、照明
• 建物のWi-Fiネットワークと設備（ゲートウェイやアンテナ経由で接続、Zigbeeなど）

SOCが検知するもの

• 業務時間外の重要区画の開放、予期しない在室
• サーバールームの温度異常、UPSの故障、電源断
• カメラやセンサーのオフライン、インターネットに露出したビル設備
• 建物ネットワーク上の不明な機器
• さらに、対応している機器にはコンソールから制御コマンドを送れます（照明など）

規制フレームワーク

NIS2とISO 27001が求める物理的・環境的セキュリティ、映像監視と入退室カードに関するGDPR。