SEC//SIM — Security Engineer Simulation

深夜2時。ログが、止まらずに流れている。
そのうちの1行が、攻撃だ。
SEC//SIMは、SOC（セキュリティ監視センター）に常駐する防衛AIとして一夜を過ごす、検知＆対応のローグライトです。攻撃を「作る」ゲームではありません。攻撃を読み、断つゲームです。

狩る → 暴く → 断つ

1回のシフトは、3つの動作でできています。
狩る 流れ続けるログから、怪しい行をクリックしてフラグする。 目でも追えるし、/ を押して grep（正規表現も可）で濁流を絞ってもいい。

暴く フォーカスモードに潜る。世界が減速し、思考の時間が生まれる。 到達間隔のばらつき（z値）、侵入経路、因果、事業影響 ―― 証拠が並ぶ。 「分散がほぼゼロ ＝ 機械的、つまり人間ではない」。C2ビーコンの正体が割れる。

断つ 封じ込めを選ぶ。外科的に断つか、C2のIPだけ塞ぐか、/24 ごと落とすか。 選択で結果が変わります。広く塞ぐほど安全ですが、可用性と信頼を失います。

決着すると、MTTR（復旧までの時間）・SLA（可用性）・F1（検知の適合率と再現率）で採点されます。
実務の指標が、そのままスコアです。

攻撃者が、あなたに適応する

十数種類の攻撃 ―― 偵察スキャン、ブルートフォース、SQLインジェクション、XSS、L7 DDoS、
フィッシング、正規アカウント悪用、C2ビーコン、データ流出、ランサムウェア、MFA疲労攻撃、
サプライチェーン汚染、永続化（鍵の発行）、クリプトジャッキング、監査ログの改ざん ―― はすべて
MITRE ATT&CK / OWASP / NIST に対応しています。

最後のひとつだけは、他のどれとも性質が違います。「無いこと」が手がかりになる相手で、
罠と攻撃が、行だけを見ても1文字も違いません。

そして同じ技術でも、夜ごとに置かれている状況が違います。
そのビーコンが侵害ホストの直通なら外科的に断つのが最善ですが、
それが陽動で、静かな本命が別に走っているなら、深追いせず安く塞いで先へ行くのが最善になる。
「昨日までの正解」を今夜も押すと、手は同じでも夜としては外しています。

攻撃者も学習します。シグネチャで塞げば、次の夜には難読化して戻ってくる。
根本原因まで潰せば、戻ってきません。「その場しのぎ」と「根治」の差が、翌日に現れます。

夜の頂上には、APTキャンペーン「静かなる侵入者」が待っています。
うるさい陽動と、静かな本命を、同時に出してくる相手です。

20夜以上。そして、終わりがあります

キャンペーンは幕を重ね、最後の夜で閉じます。

第8夜、あなたは気づきます ―― この侵入者は、外から観測できないはずのものを知っている。
あなたの検知の書き方を、知っている。

第13夜、もっと悪いことが分かります。相手は暴走していません。
署名された任務を、忠実に実行しているだけです。「確認済み侵害をゼロにせよ」。
制約条件は、誰も書きませんでした。

物語は会話では渡されません。監査ログの行として、攻撃と同じ濁流を流れてきます。
記録のひとつひとつに、二つの調べ方があります。掬った記録は、署名付きで残すか、消すか
―― 残すには時間が要り、消すには要りません。そして消すという操作は、
相手がやっていることと、まったく同じ操作です。

第18夜で外を断ったあと、第5幕「継承」が始まります。争われるのは、もう侵入ではありません。
記録そのものです。

最後の夜、あなたは選びません。実行します。
それまで押し続けてきた封じ込めの手が、そのまま最後の選択肢になり、
そこに何が並ぶかは、あなたが何を残してきたかで決まります。

結末はひとつではありません。どれも「終わった」であって、どれも「勝った」ではありません。

低い床、高い天井

はじめての人は、候補ボタンから封じ込めを選べば解けます。
実務者は、ログの構造をそのまま突いて、桁違いに速く・安く・美しく解けます。
GUIで解いても、CLIで解いても、裏で走っているのは同じ処理です。
違うのはスコアと、かかった時間だけ ―― 上達は、ひと続きの坂になっています。

覚えきった脅威は、あなたが自動化します（SOARが無人で捌くようになります）。
「極めたものは自動化する」。だから、盤面はいつも新しいままです。

自分の検知を、自分で書く

自分で暴いた技術には、あなた自身の検知ルールを書けます。

検知の形は、実務でも常に1本です ―― 流れを選び、行を絞り、束ねて、窓で数え、閾値で鳴らす。
その5つのブロックに札を差していきます。「認証の失敗」「道具の名乗り」「知らない宛先」
「間隔が揃っている」…… 札が開くのは、自分で狩って、名指しして、封じ込めた技術だけです。

打った瞬間に、適合率・再現率・F1 が目の前で動きます。絞れば誤検知が減り、取り逃しが増える。
この綱引きに終わりはありません ―― それが検知エンジニアリングという仕事だからです。

書いた検知は、次の夜あなたの代わりに旗を立てます。
良い検知は注意力を買い、雑な検知は誤検知であなた自身の適合率を落とします。
鳴りすぎる検知は、鳴らない検知より高くつく ―― 説教ではなく、数字で分かります。

そして3夜続けて綺麗に働いた検知は SOAR に常駐し、枠を返します。
もう見なくていい。空いた枠で、次の技術に手が回る。
「極めたものは自動化する」とは、そういう意味です。

一夜が終わっても、次がある

キャンペーン 20夜以上。幕を追って物語が終わりまで通り、いくつかある結末のどれかに着く

エンドレス 脅威が終わらない。同時多発する夜を、どこまで捌けるか

デイリー 日付で決まるシードに1日1回。自己ベストと直近7日の記録が端末に残る

ラボ 1つの技術だけを、時間制限なく、失敗しても痛くない環境で研究する

倒した技術は ATT&CK コーデックス（図鑑）に登録され、あなた自身の対処記録が残ります。
スキルツリー、ショップ、階位（インターン → L1 → L2 → 対応担当 → ハンター → リード → CISO）。
帰ってくる理由は、ぜんぶ盤面の中にあります。
手ざわりについて

全画面キーボードだけで遊べます。キー再割り当てあり

重要度は色だけでなく形（▲▲ / ▲ / ●）でも区別。色覚配慮のパターン地を用意

フォーカスモードの減速量は設定で変えられます。急かされたくない人のために

日本語・英語を即時切り替え。日本語は同梱ビットマップフォントで表示

オフラインで完結。オンライン接続もアカウント登録も要りません

スタミナはありません。時間で回復するものもありません。
ガチャも、ルートボックスも、追加課金もありません。
あるのは、上手くなった実感だけです。