主権型ホスティング
ルクセンブルクのグループインフラ、ドイツでの復旧、独自ライセンス不要の仮想化と分散ストレージ、LuxOps インフラでの可用性 99.97 %。
監視中
中心にアプリケーション、周りに5つの層
すべての層を同じチームが運用します。レーダーは SOC です。サーバーから Microsoft 365 テナントまで全体のログを読み、最初の1時間でアラートを上げます。
SOC が捉えるもの
- 1従業員の認証情報がダークウェブで販売
- 2普段と異なる国からのログイン、MFA 回避
- 3フィッシング用の類似ドメイン
規制上のタイムリミット
- DORA4 時間分類後の初回通知
- NIS224 時間当局への早期警告
- GDPR72 時間CNPD への通知
コードから SOC まで、ひとつのチーム
LuxGap なしでは
互いに連携しない開発者、ホスティング事業者、バックアップ事業者、SOC夜間に誰も読まないアラート守れない通知期限
LuxGap なら
コードの指摘、SOC のアラート、バックアップが同じチェーンにルクセンブルクで24時間見守るチームCNPD、ILR、CSSF への通知を作成する法務担当契約はひとつ、窓口もひとつ、24時間以内に回答
各層
アプリケーションを取り巻くすべて
毎日のバックアップ
コードとデータベースを毎日コピーし、暗号化して本番環境から隔離、ランサムウェアの届かない場所に保管。必要に応じて復元。
シークレット保管庫
VPN の内側にあり、インターネットに接続しない専用の Vaultwarden。コードで見つかったシークレットの置き場所になります。
マルチサイトによる高可用性
ルクセンブルク、フランス、ドイツの3拠点間で負荷分散と自動フェイルオーバー。
24時間のマネージド SOC
サーバー、ネットワーク、アプリケーション、Microsoft 365 と Google Workspace のテナントのログを主権型 SIEM/XDR で収集・相関し、ルクセンブルクのアナリストが判断します。
ダークウェブとなりすまし
販売されている従業員の認証情報、感染端末、フィッシング用の類似ドメイン、ランサムウェアのリークサイトを継続的に監視します。
インシデント発生時
最初のアラートから収束まで
- 検知シグナルを相関し、最初の1時間でアラート。
- 判定アナリストがインシデントを確認し、影響を評価して重大度を分類します。
- 封じ込めアカウント、端末、機器を社内チームや IT 事業者とともに隔離します。
- 通知法務担当が CNPD、ILR、CSSF への通知を作成し、期限内に提出します。
- 記録インシデント報告書、証跡、そして再発を防ぐコード修正。
よくあるご質問
すべてを LuxGap でホスティングする必要がありますか？
いいえ。コード監視は現在のホスティング事業者のままで機能します。ホスティング、バックアップ、保管庫、マルチサイト、SOC は必要なときに個別に追加できます。
SOC は具体的に何を監視しますか？
ログを生成するものすべてです。サーバー、端末、ファイアウォール、アプリケーション、データベース、Microsoft 365 と Google Workspace のテナント、EDR、さらに IoT 機器や建物まで。詳細は soc.luxgap.com をご覧ください。
SOC はメールを読みますか？
いいえ。SOC がグローバル管理者やグローバル閲覧者のロール、メールや会話の内容へのアクセスを求めることはありません。接続前に必要な権限の正確な一覧をお渡しします。
データはどこにありますか？
欧州連合内です。アプリケーションはルクセンブルクでホスティングされ、復旧拠点はドイツです。SOC のログは欧州連合内で保管・処理されます。
コードを書くのはあなた。運用・監視・通知は私たちが。
アプリケーションとインフラについてお知らせください。LuxGap が24時間以内にパッケージ提案でご回答します。
1行・月あたり€0.01（税抜） · 月額最低€250（税抜） · 12か月契約