実際に第三者侵入を受けたサーバーへの対応から生まれた監視ツール

知らない間に、サーバーに「誰か」が増えていませんか？
Windows Serverのアカウント作成・権限変更・タスク登録・サービス登録・Defender停止など、セキュリティ上重要な操作をリアルタイムに監視。
異常を検知した際には、管理者へ即時メールで通知します。

侵入を防ぐだけではなく、「侵入後の異変」をいち早く発見するためのサーバー監視ツールです。

実際に起きた事例

知らない間に、サーバーにユーザーアカウントが作成されていた

ある企業のWindows Serverが第三者からの不正アクセスを受け、知らない間に新たなユーザーアカウントが作成されていました。
その企業では、セキュリティ対策として定期的なパスワード変更を励行していました。
しかし、いくら既存ユーザーのパスワードを変更しても、第三者によって作成された別のユーザーアカウントが残っていては、十分な対策にはなりません。
ユーザー管理画面は、社員の入退社などがなければ頻繁に確認するものでもなく、不正なアカウントの存在に気付くことができませんでした。
その後、サーバーから大量のウイルスメール・SPAMメールが送信される事態となり、異常が発覚した時には、すでに多くの外部宛先へ迷惑メールが送信された後でした。
サーバーへの復旧・セキュリティ対策を実施するとともに、「もし同じような異常が発生したら、その時点ですぐに気付ける仕組みが必要だ」という考えから導入したのが、MMI Security Monitorです。