実際に起きた事例
知らない間に、サーバーにユーザーアカウントが作成されていた
このソフトは 実際に第三者侵入を受けたサーバーへの対応から生まれました。
知らない間に、サーバーにユーザーアカウントが作成されていた。
ある企業のWindows Serverが第三者からの不正アクセスを受け、知らない間に新たなユーザーアカウントが作成されていました。
その企業では、セキュリティ対策として定期的なパスワード変更を励行していました。
しかし、いくら既存ユーザーのパスワードを変更しても、第三者によって作成された別のユーザーアカウントが残っていては、十分な対策にはなりません。
ユーザー管理画面は、社員の入退社などがなければ頻繁に確認するものでもありません。そのため、不正に作成されたアカウントの存在に気付くことができませんでした。
その後、そのサーバーから大量の不審メール・SPAMメールが送信される事態となり、異常が発覚した時には、すでに多数の外部宛先へメールが送信された後でした。
もちろん、発覚後にはサーバーの復旧とセキュリティ対策を実施しました。
しかし、この事例から私たちが考えたのは、
「もし同じような異常が再び発生したら、すぐに検知するだけでなく、不正なアクセスをその場で制限できる仕組みが必要ではないか」
ということでした。
この実際の経験をもとに開発したのが、 MMI Security Monitor です。
